Sichern eines virtuellen Azure-Computers mithilfe der erweiterten Richtlinie

Folgen Sie diesen Schritten:

1. Wählen Sie im Azure-Portal einen Recovery Services-Datenspeicher aus, um die VM zu sichern.

2. Wählen Sie unter Backup die Option Backup-Richtlinien.

   

3. Wählen Sie + Hinzufügen aus.

   

4. Wählen Sie unter Richtlinientyp, Azure Virtual Machine.

5. Führen Sie unter Richtlinie erstellen die folgenden Aktionen durch:

   • Unterrichtsart: Wählen Sie den Typ Erweitert.

     

   • Sicherungszeitplan: Sie können die Häufigkeit als Stündlich/Täglich/Wöchentlich wählen.

     Bei Festlegung des Sicherungszeitplans auf Stündlich ist die Standardauswahl für die Startzeit 08:00 Uhr, für den Zeitplan Alle 4 Stunden und für die Dauer 24 Stunden. Die stündliche Sicherung hat ein minimales RPO von 4 Stunden und ein maximales von 24 Stunden. Sie können den Sicherungszeitplan auf 4, 6, 8, 12 bzw. 24 Stunden festlegen.

   • Sofortige Wiederherstellung: Sie können die Aufbewahrung des Wiederherstellungssnapshots von 1 bis 30 Tagen festlegen. Standardmäßig ist der Wert auf 7 festgelegt.

   • Aufbewahrungszeitraum: Die Optionen für den Aufbewahrungszeitraum werden auf der Grundlage der ausgewählten Sicherungshäufigkeit automatisch ausgewählt. Die Standardaufbewahrung für tägliche, wöchentliche, monatliche und jährliche Sicherungspunkte ist auf 180 Tage, 12 Wochen, 60 Monate bzw. 10 Jahre eingestellt. Sie können diese Werte nach Bedarf anpassen.

   

   Hinweis

   Die maximale Beschränkung des Aufbewahrungszeitraums für sofortige Wiederherstellungspunkte hängt von der Anzahl der Momentaufnahmen ab, die Sie pro Tag erstellen. Wenn die Anzahl der Momentaufnahmen höher ist (z. B. Frequenz alle 4 Stunden in einer Periode von 24 Stunden – 6 geplante Momentaufnahmen), dann verringert sich die maximal zulässige Anzahl von Tagen für die Aufbewahrung.

   Wenn Sie jedoch ein niedrigeres RPO von 12 Stunden auswählen, wird die Aufbewahrungsdauer für Momentaufnahmen auf 30 Tage erhöht.

6. Klicken Sie auf Erstellen.

Führen Sie die folgenden Cmdlets aus, um eine erweiterte Sicherungsrichtlinie zu erstellen oder die Richtlinie zu aktualisieren:

Schritt 1: Erstellen der Sicherungsrichtlinie

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

Der Parameter ScheduleRunFrequency:Hourly ist nun auch ein zulässiger Wert für die Azure-VM-Workload.

Außerdem enthält das Ausgabeobjekt dieses Cmdlets die folgenden zusätzlichen Felder für die Azure-VM-Workload, wenn Sie eine stündliche Richtlinien erstellen.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Schritt 2: Festlegen der Objekte im Sicherungszeitplan

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

In diesem Beispiel-Cmdlet:

• Der erste Befehl ruft ein stündlich erweitertes Basis-SchedulePolicyObject für den WorkloadType „AzureVM“ ab und speichert ihn dann in der $schedulePolicy-Variable.

• Der zweite und der dritte Befehl rufen die Zeitzone „Indien“ ab und aktualisieren die Zeitzone in der $schedulePolicy.

• Der vierte und der fünfte Befehl initialisieren die Startzeit des Zeitplanfensters und aktualisieren die $schedulePolicy.

  [Hinweis] Die Startzeit muss in UTC (koordinierte Weltzeit) angegeben werden, auch wenn die Zeitzone nicht UTC ist.

• Der sechste und der siebte Befehl aktualisieren das Intervall (in Stunden), nach dem die Sicherung am selben Tag erneut ausgelöst wird, und die Dauer (in Stunden) der Zeitplanausführung.

Schritt 3: Erstellen der Aufbewahrungsrichtlinie für Sicherungen

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• Der Parameter ScheduleRunFrequency:Hourly ist auch ein zulässiger Wert für die Azure-VM-Workload.
• Wenn ScheduleRunFrequency stündlich ist, müssen Sie für das Richtlinienobjekt keinen Wert für RetentionTimes eingeben.

Schritt 4: Festlegen des Objekts für die Aufbewahrungsrichtlinie für Sicherungen

$RetPol.DailySchedule.DurationCountInDays = 365

Schritt 5: Speichern der Richtlinienkonfiguration

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Für die Richtlinie „Erweitert“ liegen die zulässigen Werte für die Aufbewahrung von Momentaufnahme im Bereich von 1 bis 30 Tagen.

Schritt 6: Aktualisieren der Aufbewahrungsdauer von Momentaufnahmen

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Auflisten erweiterter Sicherungsrichtlinien

Führen Sie das folgende Cmdlet aus, um die vorhandenen erweiterten Richtlinien anzuzeigen:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Für Get-AzRecoveryServicesBackupProtectionPolicy:

• Fügen Sie den Parameter PolicySubType hinzu. Die zulässigen Werte sind Enhanced und Standard. Wenn Sie keinen Wert für diesen Parameter angeben, werden alle Richtlinien („Standard“ und „Erweitert“) aufgelistet.
• Die zulässigen Parametersätze sind NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• Für Nicht-VM-Workloads ist ausschließlich Standard der zulässige Wert.

Konfigurieren der Sicherung

Führen Sie das folgende Cmdlet aus, um die Sicherung einer VM des Typs „Vertrauenswürdiger Start“ zu konfigurieren oder der VM eine neue Richtlinie zuzuweisen:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

Führen Sie den folgenden Befehl aus, um eine erweiterte Sicherungsrichtlinie zu erstellen:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Aktualisieren einer erweiterten Sicherungsrichtlinie

Führen Sie den folgenden Befehl aus, um eine erweiterte Sicherungsrichtlinie zu aktualisieren:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Auflisten erweiterter Sicherungsrichtlinien

Führen Sie den folgenden Befehl aus, um alle vorhandenen erweiterten Richtlinien anzuzeigen:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Für den Parameter –policy-sub-typesind die Werte Enhanced und Standard zulässig. Wenn Sie keinen Wert für diesen Parameter angeben, werden alle Richtlinien („Standard“ und „Erweitert“) aufgelistet.

Für Nicht-VM-Workloads ist Standard der einzige zulässige Wert.

Konfigurieren der Sicherung für eine VM oder Zuweisen einer neuen Richtlinie zur VM

Führen Sie den folgenden Befehl aus, um eine Sicherung für eine VM zu konfigurieren oder der VM eine neue Richtlinie zuzuweisen:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

VM des Typs „Vertrauenswürdiger Start“ können nur mithilfe erweiterter Richtlinien gesichert werden.