Azure 備份  常見問題,azure 備份服務

Azure 備份  常見問題

本文回答有關 Azure 備份服務的常見問題。

恢復服務保管庫

在每個 Azure 訂閱中可以創建的保管庫數量是否有任何限制？

是的。 在 Azure 備份支持的區域中，可以為每個訂閱最多創建 500 個恢復服務保管庫。 如果需要更多保管庫，請創建另一訂閱。

可針對每個保管庫注冊的服務器/計算機數量是否有限制？

每個保管庫最多可以注冊 1000 個 Azure 虛擬機。 如果使用 Azure 備份代理，每個保管庫最多可以注冊 50 個 MARS 代理。 并且，可以將 50 個 MABS 服務器/DPM 服務器注冊到一個保管庫。

在保管庫中可以保護多少個數據源/項？

可以在保管庫中跨所有工作負荷（例如 IaaS VM、SQL）保護多達 2000 個數據源/項。 例如，如果已在保管庫中保護了 500 個 VM 和 400 個 Azure 文件存儲共享，則最多只能保護其中的 1100 個 SQL 數據庫。

每個保管庫可以創建多少個策略？

每個保管庫最多只能有 200 個策略。

如果本組織有一個保管庫，如何在還原數據時將數據與保管庫中的其他服務器隔離？

設置備份時，你想要一起恢復的服務器數據應使用相同密碼。 如果要將恢復隔離到一個特定服務器或多個服務器，僅使用該服務器的密碼。 例如，人力資源服務器可能使用一個加密通行短語，會計結算服務器使用另一個通行短語，而存儲服務器使用第三個通行短語。

是否可以將備份數據移動到另一個保管庫？

否。 保管庫中存儲的備份數據無法移動到不同的保管庫。

能否在備份后更改存儲冗余設置？

存儲復制類型默認設置為異地冗余存儲 (GRS)。 配置備份后，將禁用修改選項且不可更改。

如果你已配置了備份，并且必須從 GRS 移動到 LRS，請參閱如何在配置備份后從 GRS 更改到 LRS。

是否可以對備份到恢復服務保管庫的 VM 執行項級別還原 (ILR)？

由 Azure VM 備份支持的 Azure VM 支持 ILR。 有關詳細信息，請參閱相關文章

Azure 備份服務器 (MABS) 或 System Center DPM 備份的本地 VM 的聯機恢復點不支持 ILR。

如何將數據從恢復服務保管庫移到本地？

不支持使用 Data Box 直接將數據從恢復服務保管庫導出到本地。 必須將數據還原到存儲帳戶，然后才能通過Data Box或導入/導出將數據移到本地。

啟用和不啟用跨區域還原 (CRR) 功能的異地冗余存儲 (GRS) 保管庫之間有何區別？

如果GRS保管庫不啟用CRR功能，次要區域中的數據僅當 Azure 聲明主要區域發生災難時才能訪問。 在這種情況下，將從次要區域進行還原。 如果啟用 CRR，即使主要區域已啟動并正在運行，也可在次要區域中觸發還原。

是否可以將包含保管庫的訂閱移動到另一個 Azure Active Directory？

是的。 若要將訂閱（包含保管庫）移動到另一個 Azure Active Directory (AD)，請參閱將訂閱轉移到另一個目錄。

重要

請確保在移動訂閱后執行以下操作：

不可轉移基于角色的訪問控制權限和自定義角色。 必須在新的 Azure AD 中重新創建權限和角色。

必須通過禁用并再次啟用保管庫的托管標識 (MI)，才能重新創建該標識。 此外，還必須評估并重新創建 MI 權限。

能否將包含恢復服務保管庫的訂閱移動到另一個租戶？

是。 請確保執行以下操作：

重要

請確保在移動訂閱后執行以下操作：

如果保管庫使用 CMK（客戶管理的密鑰），則必須更新該保管庫。 這樣，保管庫便可重新創建并重新配置保管庫托管標識和 CMK（將駐留在新租戶中），否則備份/還原操作將失敗。

由于無法移動現有權限，因此必須重新配置訂閱中的 RBAC 權限。

Azure 備份代理

在哪里可以找到有關 Azure VM 備份的 Azure 備份代理的常見問題？

有關在 Azure VM 上運行的代理，請閱讀此常見問題解答。

如需用于備份 Azure 文件夾的代理，請閱讀此常見問題解答。

常規備份

備份計劃是否有限制？

是的。

可以備份 Windows Server 或 Windows 計算機，最多一天三次。 可以將計劃策略設置為每日或每周計劃。

可以備份 DPM，最多一天兩次。 可以將計劃策略設置為每日、每周、每月或每年。

Azure VM 可每日備份一次。

支持哪些操作系統進行備份？

Azure 備份支持操作系統對文件和文件夾以及使用 Azure 備份服務器和 DPM 保護的工作負載應用程序進行備份。

Azure 備份不支持 32 位操作系統。

對于 Azure VM Linux 備份，Azure 備份支持Azure 認可的分發版列表，但 Core OS Linux 和 32 位操作系統除外。 只要 VM 上裝有 VM 代理且支持 Python，其他自帶 Linux 發行版應該也能正常運行。

是否存在數據備份的大小限制？

大小限制如下所示：

如何確定數據源大??？

下表說明了如何確定每個數據源大小。

使用恢復服務保管庫備份的數據量是否有限制？

對可以使用恢復服務保管庫進行備份的總數據量沒有限制。 單個數據源（Azure VM 除外）大小最大可為 54,400 GB。 有關限制的詳細信息，請參閱支持矩陣中的保管庫限制部分。

為什么傳輸到恢復服務保管庫的數據的大小小于選擇進行備份的數據？

從 Azure 備份代理、DPM 和 Azure 備份服務器備份的數據都會在傳輸之前進行壓縮和加密。 應用壓縮和加密后，保管庫中的數據將減少 3040%。

可以從保管庫中的恢復點刪除單個文件嗎？

不可以，Azure 備份不支持從存儲的備份中刪除或清除單個項。

如果在備份作業開始后取消，是否會刪除已傳輸的備份數據？

否。 在備份作業取消之前傳輸到保管庫中的所有數據將保留在保管庫中。

Azure 備份使用檢查點機制，在備份過程中偶爾要對備份數據添加檢查點。

由于備份數據中有檢查點，下次備份過程可以驗證文件的完整性。

下一備份作業會在已備份數據的基礎上進行增量備份。 增量備份僅傳輸新的或已更改的數據，這相當于更好地利用帶寬。

如果取消 Azure VM 的備份作業，則會忽略任何已傳輸的數據。 下次備份作業將傳輸上次成功的備份作業之后的增量數據。

保留和恢復

DPM 和不帶 DPM 的 Windows 計算機的保留策略是否相同？

是的，它們都有每日、每周、每月和每年保留策略。

能否自定義保留策略？

是的，可以自定義策略。 例如，可以配置每周和每日保留期要求，但不能配置每年和每月保留期要求。

是否可以對備份計劃和保留策略使用不同時間？

否。 只能在備份時間點應用保留策略。 例如，此圖顯示了中午 12 點和下午 6 點創建的備份保留策略。

如果備份保留了很長一段時間，是否需要更多時間才能恢復較舊的數據點？

否。 恢復最舊或最新時間點所需的時間相同。 每個恢復點的行為類似一個完整的點。

如果每個恢復點相當于完整的點，它會影響總體可計費備份存儲嗎？

典型的長期保留點產品將備份數據存儲為完整的點。

完整點的存儲效率不高，但能使還原變得更方便和快速。

增量復制為高效存儲，但要求還原數據鏈，這會影響恢復時間

Azure 備份存儲體系結構在這兩方面都能提供最佳性能，它以最佳方式存儲數據，以便快速還原，且產生的存儲成本低。 這種方法可確保提高（入口和出口）帶寬使用效率。 數據存儲量和恢復數據所需的時間都會盡量減少。 了解有關增量備份的更多信息。

可創建的恢復點數量是否有限制？

最多可為單個受保護實例創建 9999 個恢復點。 受保護的實例包括計算機、服務器（物理或虛擬）或備份到 Azure 的工作負載。

了解有關備份和保留的更多信息。

我可以恢復多少次備份到 Azure 的數據？

從 Azure 備份執行恢復的次數沒有限制。

還原數據時，Azure 的出口流量是否需要付費？

否。 恢復是免費的，不收取傳出流量費。

如果更改備份策略，會發生什么情況？

應用新策略時，將遵循新策略的計劃和保留期。

如果延長保留期，則會對現有的恢復點進行標記，按新策略要求來保留它們。

如果縮短保留期，則會將其標記為在下一清理作業中刪除，隨后會將其刪除。

當停止備份但選擇了保留備份數據這一選項時，數據保留多長時間？

當停止備份但保留數據時，用于數據清除的現有策略規則會停止執行，數據將無限期保留，直到管理員將其刪除。

Encryption

發國際快遞 Azure 的數據會加密嗎？

是的。 使用 AES256 在本地計算機上對數據進行加密。 數據通過安全的 HTTPS 鏈接發快遞。 在云中傳輸的數據僅在存儲和恢復服務之間通過 HTTPS 鏈接進行保護。 iSCSI 協議可保護恢復服務和用戶計算機之間傳輸的數據。 安全隧道用于保護 iSCSI 通道。

Azure 中的備份數據也會加密嗎？

是的。 Azure 中的數據為靜態加密。

對于本地備份，使用在備份到 Azure 時提供的密碼提供靜態加密。

對于 Azure VM，使用存儲服務加密 (SSE) 對數據進行靜態加密。

Microsoft 不會解密任何位置的備份數據。

用于加密備份數據的加密密鑰的最小長度是多少？

Azure 恢復服務 (MARS) 代理使用的加密密鑰派生自密碼長度應至少為 16 個字符的密碼。 對于 Azure VM，對 Azure KeyVault 使用的密鑰的長度沒有限制。

如果我丟失了加密密鑰，會發生什么情況？ 能否恢復數據？ Microsoft 能否恢復數據？

用于加密備份數據的密鑰僅出現在你的站點上。 Microsoft 不會在 Azure 中保留副本，并且無權訪問密鑰。 如果錯放密鑰，Microsoft 將無法恢復備份數據。

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。