Unterstützungsmatrix für Sicherungen virtueller Azure-Computer
Mit dem Azure Backup-Dienst können Sie lokale Computer und Workloads sowie virtuelle Azure-Computer (VMs) sichern. Dieser Artikel enthält eine Zusammenfassung der Unterstützungseinstellungen und Einschränkungen bei der Sicherung von virtuellen Azure-Computern mit Azure Backup.
Andere Unterstützungsmatrizen sind z. B.:
- Allgemeine Unterstützungsmatrix für Azure Backup
- Unterstützungsmatrix für Azure Backup-Server und System Center Data Protection Manager (DPM)-Sicherungen
- Unterstützungsmatrix für die Sicherung mit dem Microsoft Azure Recovery Services-Agent (MARS)
Unterstützte Szenarios
Virtuelle Azure-Computer können wie folgt mit dem Azure Backup-Dienst gesichert und wiederhergestellt werden.
| Szenario | Backup | Agent | Wiederherstellen |
|---|---|---|---|
| Direkte Sicherung virtueller Azure-Computer | Sicherung der gesamten VM | Für konsistente Sicherungen von Anwendungen oder Dateisystemen ist kein zusätzlicher Agent auf der Azure-VM erforderlich. Azure Backup installiert und verwendet eine Erweiterung für den Azure-VM-Agent, der auf dem virtuellen Computer ausgeführt wird. Sie können auch absturzkonsistente Sicherungen ohne Agent verwenden. Weitere Informationen |
Die Wiederherstellung wird wie folgt durchgeführt: - Erstellen eines einfachen virtuellen Computers: Dies ist nützlich, wenn der virtuelle Computer keine besondere Konfiguration (z.B. mehrere IP-Adressen) aufweist. - Wiederherstellen des VM-Datenträgers: Stellen Sie den Datenträger wieder her. Fügen Sie ihn dann an einen vorhandenen virtuellen Computer an, oder erstellen Sie mit PowerShell über den Datenträger einen neuen virtuellen Computer. - Wechseln des VM-Datenträgers. Wenn ein virtueller Computer vorhanden ist, der verwaltete Datenträger (unverschlüsselt) verwendet, können Sie einen Datenträger wiederherstellen und zum Ersetzen eines vorhandenen Datenträgers auf dem virtuellen Computer verwenden. - Wiederherstellen bestimmter Dateien oder Ordner. Sie können statt der gesamten VM einzelne Dateien oder Ordner einer VM wiederherstellen. |
| Direkte Sicherung von Azure-VMs (nur Windows) | Sichern bestimmter Dateien, Ordner oder Volumes. | Installieren Sie den Azure Recovery Services-Agent. Sie können den MARS-Agent zusammen mit der Sicherungserweiterung für den Azure-VM-Agent ausführen, um den virtuellen Computer auf Datei- oder Ordnerebene zu sichern. |
Wiederherstellen bestimmter Dateien oder Ordner. |
| Sicherung von virtuellen Azure-Computern auf dem Sicherungsserver | Sichern von Dateien, Ordnern oder Volumes, von Systemstatus- oder Bare-Metal-Dateien und von App-Daten in System Center DPM oder Microsoft Azure Backup Server (MABS). DPM oder MABS erstellt die Sicherung dann im Sicherungstresor. |
Installieren Sie den MABS- oder DPM-Schutz-Agent auf der VM. Der MARS-Agent wird in DPM oder MABS installiert. | Wiederherstellen von Dateien, Ordnern oder Volumes, von Systemstatus- oder Bare-Metal-Dateien und von App-Daten. |
Weitere Informationen zum Verwenden eines Sicherungsservers und den Anforderungen für die Unterstützung.
Unterstützte Sicherungsaktionen
| Aktion | Unterstützung |
|---|---|
| Sichern eines virtuellen Computers, der heruntergefahren wurde oder offline ist | Unterstützt. Die Momentaufnahme ist nur absturzkonsistent, jedoch nicht anwendungskonsistent. |
| Sicherung von Datenträgern nach Migration zu verwalteten Datenträgern | Unterstützt. Sicherung wird weiterhin durchgeführt. Keine Aktion erforderlich. |
| Sicherung von verwalteten Datenträgern nach Aktivierung einer Ressourcengruppensperre | Wird nicht unterstützt. Azure Backup kann die älteren Wiederherstellungspunkte nicht löschen. Wenn die maximale Anzahl von Wiederherstellungspunkten erreicht ist, schlägt die Sicherung fehl. |
| Ändern der Sicherungsrichtlinie für einen virtuellen Computer | Unterstützt. Der virtuelle Computer wird entsprechend den Zeitplan- und Aufbewahrungseinstellungen in der neuen Richtlinie gesichert. Wenn die Aufbewahrungseinstellungen erweitert werden, werden vorhandene Wiederherstellungspunkte markiert und beibehalten. Wenn die Einstellungen reduziert werden, werden vorhandene Wiederherstellungspunkte im nächsten Bereinigungsauftrag gelöscht und schließlich endgültig entfernt. |
| Abbrechen eines Sicherungsauftrags | Wird während des Prozesses der Momentaufnahme unterstützt. Wird nicht unterstützt, wenn die Momentaufnahme in den Tresor übertragen wird. |
| Sicherung des virtuellen Computers in einer anderen Region oder einem anderen Abonnement | Wird nicht unterstützt. Damit die Sicherung erfolgreich ausgeführt werden kann, müssen sich die virtuellen Computer im gleichen Abonnement wie der Tresor für die Sicherung befinden. |
| Tägliches Sichern über die Azure-VM-Erweiterung | Vier Sicherungen pro Tag: eine geplante Sicherung gemäß der Sicherungsrichtlinie und drei bedarfsabhängige Sicherungen. Um Wiederholungen von Benutzer*innen bei fehlgeschlagenen Versuchen zuzulassen, wird die harte Grenze für bedarfsorientierte Sicherungen auf neun Versuche innerhalb eines Zeitraums von 24 Stunden (UTC) festgelegt. |
| Tägliches Sichern über den MARS-Agent | Drei geplante Sicherungen pro Tag |
| Tägliches Sichern über DPM oder MABS | Zwei geplante Sicherungen pro Tag |
| Monatliche oder jährliche Sicherung | Wird bei der Sicherung mit der Azure-VM-Erweiterung nicht unterstützt. Lediglich tägliche und wöchentliche Sicherungen werden unterstützt. Sie können die Richtlinie so einrichten, dass tägliche oder wöchentliche Sicherungen in einem monatlichen oder jährlichen Aufbewahrungszeitraum beibehalten werden. |
| Automatisches Anpassen der Uhr | Wird nicht unterstützt. Azure Backup führt bei der Sicherung einer VM keine automatische Anpassung an Sommer- oder Winterzeit durch. Ändern Sie die Richtlinie nach Bedarf manuell. |
| Deaktivieren der Sicherheitsfunktionen für Hybridsicherung | Nicht unterstützt. |
| Sichern von Azure-VMs mit erweiterten Azure-Zonen | Unterstützt durch Richtlinie „Erweitert“. Snapshot ist nur absturzkonsensiert, Sie können auch Momentaufnahmen lokal zur sofortigen Wiederherstellung aufbewahren. |
| Sichern einer VM mit geänderter Computerzeit | Wird nicht unterstützt. Eine erfolgreiche Sicherung nicht garantiert werden, wenn Sie die Computerzeit nach dem Aktivieren der Sicherung für diesen virtuellen Computer in ein zukünftiges Datum bzw. eine zukünftige Uhrzeit ändern. Dies gilt auch, wenn diese Änderung wieder rückgängig gemacht wird. |
| Ausführen mehrerer Sicherungen pro Tag | Unterstützt durch Richtlinie „Erweitert“. Bei stündlichen Sicherungen beträgt das RPO (Recovery Point Objective) mindestens 4 Stunden und höchstens 24 Stunden. Sie können den Sicherungszeitplan auf 4, 6, 8, 12 bzw. 24 Stunden festlegen. Beachten Sie, dass die maximale Beschränkung des Aufbewahrungszeitraums für sofortige Wiederherstellungspunkte von der Anzahl der Momentaufnahmen abhängt, die Sie pro Tag erstellen. Wenn die Anzahl der Momentaufnahmen höher ist (z. B. Frequenz alle 4 Stunden in einer Periode von 24 Stunden – 6 geplante Momentaufnahmen), dann verringert sich die maximal zulässige Anzahl von Tagen für die Aufbewahrung. Wenn Sie jedoch ein niedrigeres RPO von 12 Stunden auswählen, wird die Aufbewahrungsdauer für Momentaufnahmen auf 30 Tage erhöht. Erfahren Sie, wie Sie eine Azure-VM mithilfe der erweiterten Richtlinie sichern. |
| Sichern einer VM mit einem veraltetem Plan, wenn der Herausgeber sie aus dem Azure Marketplace entfernt hat | Wird nicht unterstützt. Die Sicherung ist möglich. Die Wiederherstellung schlägt jedoch fehl. Wenn Sie die Sicherung für eine VM bereits mit einem veralteten VM-Angebot konfiguriert haben und bei der Wiederherstellung ein Fehler auftritt, finden Sie weitere Informationen unter Problembehandlung bei Sicherungsfehlern auf virtuellen Azure-Computern. |
| Sicherungs-VMs mit Docker (Container) | Nicht unterstützt |
Unterstützte Betriebssysteme (Windows)
In der folgenden Tabelle sind die unterstützten Betriebssysteme für die Sicherung von virtuellen Azure-Computern, auf denen Windows ausgeführt wird, aufgeführt.
| Szenario | Betriebssystemunterstützung |
|---|---|
| Sichern mit der Azure VM-Agent-Erweiterung für die anwendungskonsistente Sicherung | – Windows 11 Client (nur 64 Bit) – Windows 10 Client (nur 64 Bit) – Windows Server 2022 (Datacenter, Datacenter Core und Standard) – Windows Server 2019 (Datacenter, Datacenter Core, and Standard) – Windows Server 2016 (Datacenter, Datacenter Core und Standard) – Windows Server 2012 R2 (Datacenter und Standard) – Windows Server 2012 (Datacenter und Standard) - Windows Server 2008 R2 (RTM und SP1 Standard) – Windows Server 2008 (nur 64 Bit) Beachten Sie, dass 32-Bit-Betriebssysteme nicht unterstützt werden. |
| Direktes Sichern der Azure-VM mithilfe von absturzkonsistenten Sicherungen ohne Agent | Absturzkonsistente Sicherungen ohne Agent sind vom Betriebssystem unabhängig. |
| Sicherung mit dem MARS-Agent | Unterstützte Betriebssysteme |
| Sicherung mit DPM oder MABS | Unterstützte Betriebssysteme für die Sicherung mit MABS und DPM |
Unterstützung für die Linux-Sicherung
Hier ist die Unterstützung für den Fall angegeben, dass Sie Linux-Computer sichern möchten.
| Aktion | Unterstützung |
|---|---|
| Sicherung virtueller Linux-Azure-Computer mit dem Linux-Azure-VM-Agent | Unterstützt für dateikonsistente Sicherungen. Wird auch für App-konsistente Sicherungen unterstützt, die benutzerdefinierte Skripts verwenden. Während der Wiederherstellung können Sie eine neue VM erstellen oder einen Datenträger wiederherstellen und damit eine VM erstellen oder einen Datenträger auf einer vorhandenen VM ersetzen. Zudem können Sie einzelne Dateien und Ordner wiederherstellen. |
| Direktes Sichern der Azure-VM mithilfe von absturzkonsistenten Sicherungen ohne Agent | Absturzkonsistente Sicherungen ohne Agent sind vom Betriebssystem unabhängig. |
| Sicherung von Linux-Azure-VMs mit dem MARS-Agent | Wird nicht unterstützt. Der MARS-Agent kann nur auf Windows-Computern installiert werden. |
| Sicherung von Linux-Azure-VMs mit DPM oder MABS | Wird nicht unterstützt. |
| Sicherung von Linux-Azure-VMs mit Docker-Bereitstellungspunkten | Derzeit unterstützt Azure Backup das Ausschließen von Docker-Bereitstellungspunkten nicht, da diese jedes Mal unter anderen Pfaden eingebunden werden. |
| Sichern von virtuellen Linux-Azure-Computern mit der ZFS-Poolkonfiguration | Nicht unterstützt |
Unterstützte Betriebssysteme (Linux)
Bei Sicherungen für Linux-VMs mit dem Linux Azure-VM-Agent unterstützt Azure Backup die Liste der Linux-Distributionen, die von Azure unterstützt werden. Beachten Sie Folgendes:
- Die agentbasierte Sicherung für VMs unterstützt CoreOS Linux nicht.
- Die agentbasierte Sicherung für VMs unterstützt keine 32-Bit-Betriebssysteme.
- Andere Bring-Your-Own-Linux-Distributionen sollten funktionieren, sofern der Azure-VM-Agent für Linux auf der VM verfügbar ist und Python unterstützt wird.
- Die agentbasierte Sicherung für VMs unterstützt keine proxykonfigurierte Linux-VM, wenn auf dieser nicht Python Version 2.7 oder höher installiert ist.
- Absturzkonsistente Sicherungen ohne Agent sind vom Betriebssystem unabhängige Sicherungen und können verwendet werden, um VMs zu sichern, deren Betriebssystem für agentbasierte Sicherungen nicht unterstützt wird.
- Azure Backup unterstützt keine Sicherung von NFS-Dateien (Network File System), die aus dem Speicher oder von einem anderen NFS-Server in Linux- oder Windows-Computer eingebunden werden. Es werden nur Datenträger gesichert, die lokal an die VM angefügt sind.
Unterstützungsmatrix für verwaltete Pre- und Post-Skripts für Linux-Datenbanken
Azure Backup bietet Kunden die folgende Unterstützung beim Erstellen eigener Pre- und Post-Skripts.
| Unterstützte Datenbank | Betriebssystemversion | Datenbankversion |
|---|---|---|
| Oracle auf virtuellen Azure-Computern | Oracle Linux | Oracle 12.x oder höher |
Support für die absturzkonsistente Sicherung für VMs ohne Agent auf mehreren Datenträgern (Preview)
In der folgenden Tabelle sind die unterstützten Szenarien für die absturzkonsistente Sicherung für Azure-VMs ohne Agent auf mehreren Datenträgern aufgeführt:
| Szenario | Unterstützungsmöglichkeiten |
|---|---|
| Regionale Verfügbarkeit | Unterstützt in allen öffentlichen Azure-Regionen. |
| Sicherungsrichtlinientyp | Agentlose absturzkonsistente Sicherung wird nur mit Enhanced Policy unterstützt. |
| VM-Typ und -Größe | – Unterstützt für VM-Größen, die Premium Speicher-fähig sind (VM-Größen mit „s“ im Namen), z. B. DSv2. – VMs für vertrauenswürdigen Start werden unterstützt. – VMs mit Ultra-Datenträger, Premium SSD v2-Datenträger, kurzlebige Betriebssystemdatenträger, freigegebene Datenträger, und schreibbeschleunigte Datenträger werden nicht unterstützt. |
| Pre-/Post-Skripts | Nicht unterstützt für die Sicherung für Linux-VM. |
Erfahren Sie mehr über die absturzkonsistente Sicherung für VMs ohne Agent auf mehreren Datenträgern.
Sicherungshäufigkeit und -aufbewahrung
| Einstellung | Einschränkungen |
|---|---|
| Maximale Anzahl von Wiederherstellungspunkten pro geschützter Instanz (Computer oder Workload) | 9999 |
| Maximale Ablaufzeit für einen Wiederherstellungspunkt | Keine Beschränkung (99 Jahre) |
| Maximale Sicherungshäufigkeit für einen Tresor (Azure-VM-Erweiterung) | Einmal täglich |
| Maximale Sicherungshäufigkeit in einen Tresor (MARS-Agent) | Drei Sicherungen pro Tag |
| Maximale Sicherungshäufigkeit in DPM oder MABS | Alle 15 Minuten für SQL Server Stündlich für andere Workloads |
| Aufbewahrung des Wiederherstellungspunkts | Täglich, wöchentlich, monatlich und jährlich |
| Maximale Aufbewahrungsdauer | Abhängig von der Sicherungshäufigkeit. |
| Wiederherstellungspunkte auf DPM- oder MABS-Datenträger | 64 für Dateiserver und 448 für App-Server Für Bandwiederherstellungspunkte für lokalen DPM gelten keine Grenzwerte. |
Unterstützte Wiederherstellungsmethoden
| Wiederherstellungsoptionen | Details |
|---|---|
| Erstellen eines neuen virtuellen Computers | Mit dieser Option können Sie schnell eine einfache VM erstellen und über einen Wiederherstellungspunkt betriebsbereit machen. Sie können einen Namen für die VM angeben, die Ressourcengruppe und das virtuelle Netzwerk auswählen, in dem sie platziert werden soll, und ein Speicherkonto für die wiederhergestellte VM angeben. Die neue VM muss in derselben Region wie die Quell-VM erstellt werden. |
| Datenträger wiederherstellen | Mit dieser Option wird ein VM-Datenträger wiederhergestellt, den Sie dann zum Erstellen eines neuen virtuellen Computers verwenden können. Azure Backup bietet eine Vorlage, mit der Sie eine VM anpassen und erstellen können. Der Wiederherstellungsauftrag generiert eine Vorlage, die Sie herunterladen und verwenden können, um benutzerdefinierte VM-Einstellungen festzulegen und eine VM zu erstellen. Die Datenträger werden in die von Ihnen angegebene Ressourcengruppe kopiert. Alternativ können Sie den Datenträger an eine vorhandene VM anhängen oder mit PowerShell eine neue VM erstellen. VM anpassen, Konfigurationseinstellungen hinzufügen möchten, die zum Zeitpunkt der Sicherung nicht vorhanden waren, oder Einstellungen hinzufügen möchten, die mithilfe der Vorlage oder von PowerShell konfiguriert werden müssen. |
| Vorhandene ersetzen | Sie können einen Datenträger wiederherstellen und dazu verwenden, einen Datenträger auf der vorhandenen VM zu ersetzen. Der aktuelle virtuelle Computer muss jedoch vorhanden sein. Wenn sie gelöscht wurde, können Sie diese Option nicht verwenden. Vor dem Ersetzen des Datenträgers erstellt Azure Backup eine Momentaufnahme der vorhandenen VM und speichert diese an dem von Ihnen angegebenen Stagingspeicherort. Vorhandene Datenträger, die mit der VM verbunden sind, werden durch den ausgewählten Wiederherstellungspunkt ersetzt. Die Momentaufnahme wird in den Tresor kopiert und entsprechend der Aufbewahrungsrichtlinie beibehalten. Nach dem Ersetzungsvorgang für den Datenträger wird der ursprüngliche Datenträger in der Ressourcengruppe beibehalten. Sie können die ursprünglichen Datenträger manuell löschen, wenn sie nicht mehr benötigt werden. Diese Option wird für nicht verschlüsselte verwaltete VMs sowie für VMs unterstützt, die aus benutzerdefinierten Images erstellt wurden. Die Option wird nicht für nicht verwaltete Datenträger und VMs, klassische VMs und generalisierte VMs nicht unterstützt. Wenn der Wiederherstellungspunkt mehr oder weniger Datenträger als die aktuelle VM aufweist, spiegelt die Anzahl der Datenträger im Wiederherstellungspunkt nur die VM-Konfiguration wieder. Diese Option wird auch für VMs mit verknüpften Ressourcen unterstützt, z. B. benutzerseitig zugewiesene verwaltete Identität und Azure Key Vault. |
| Regionsübergreifend (sekundäre Region) | Sie können die regionsübergreifende Wiederherstellung verwenden, um virtuelle Azure-Computer in der sekundären Region wiederherzustellen, bei der es sich um eine gepaarte Azure-Region handelt. Wenn die Sicherung in der sekundären Region durchgeführt wird, können Sie alle Azure-VMs für den ausgewählten Wiederherstellungspunkt wiederherstellen. Diese Funktion ist für die folgenden Optionen verfügbar: - Erstellen einer VM - Wiederherstellen von Datenträgern Die Option Vorhandene Datenträger ersetzen wird derzeit nicht unterstützt. Sicherungsadministratoren und App-Administratoren verfügen über Berechtigungen zum Ausführen des Wiederherstellungsvorgangs in einer sekundären Region. |
| Abonnementübergreifend | Nur zulässig, wenn die Eigenschaft „Abonnementübergreifende Wiederherstellung“ für Ihren Recovery Services-Tresor aktiviert ist. Sie können Azure Virtual Machines oder virtuelle Azure-Datenträger in einem anderen Abonnement innerhalb desselben Mandanten wie das Quellabonnement (gemäß den Azure-RBAC-Funktionen) aus Wiederherstellungspunkten wiederherstellen. Diese Funktion ist für die folgenden Optionen verfügbar: - Erstellen einer VM - Wiederherstellen von Datenträgern Abonnementsübergreifendes Wiederherstellen wird für Folgendes nicht unterstützt: - Momentaufnahmenwiederherstellungspunkte Sie wird auch für nicht verwaltete VMs und VMs mit Datenträgern mit Azure Disk Encryption (ADE) nicht unterstützt. - VMs mit CMK-verschlüsselten Datenträgern |
| Zonenübergreifende Wiederherstellung | Sie können die zonenübergreifende Wiederherstellung verwenden, um an Zonen angeheftete Azure-VMs in verfügbaren Zonen wiederherzustellen. Sie können Azure-VMs oder -Datenträger aus Wiederherstellungspunkten (eine der Azure RBAC-Funktionen) in anderen Zonen wiederherstellen. Beachten Sie, dass beim Auswählen einer wiederherzustellenden Zone gemäß dem Azure-Abonnement, in dem Sie die Wiederherstellung durchführen möchten, die logische Zone (und nicht die physische Zone) ausgewählt wird. Diese Funktion ist für die folgenden Optionen verfügbar: - Erstellen einer VM - Wiederherstellen von Datenträgern Die zonenübergreifende Wiederherstellung wird für Momentaufnahmen von Wiederherstellungspunkten nicht unterstützt. Das Feature wird auch nicht unterstützt für verschlüsselte Azure-VMs. |
Unterstützung für die Wiederherstellung auf Dateiebene
| Wiederherstellen | Unterstützt |
|---|---|
| Wiederherstellen von Dateien über verschiedene Betriebssysteme hinweg | Sie können Dateien auf allen Computern mit demselben (oder einem kompatiblen) Betriebssystem wie der gesicherte virtuelle Computer wiederherstellen. Weitere Informationen finden Sie in der Tabelle mit kompatiblen Betriebssystemen. |
| Wiederherstellen von Dateien von verschlüsselten virtuellen Computern | Wird nicht unterstützt. |
| Wiederherstellen von Dateien von Speicherkonten mit Netzwerkbeschränkung | Wird nicht unterstützt. |
| Wiederherstellen von Dateien auf virtuellen Computern unter Verwendung von „Windows-Speicherplätze“ | Wird nicht unterstützt. |
| Wiederherstellen von Dateien auf einem virtuellen Linux-Computer mithilfe von LVM- oder RAID-Arrays | Wird auf demselben virtuellen Computer nicht unterstützt. Führen Sie die Wiederherstellung auf einem kompatiblen virtuellen Computer durch. |
| Wiederherstellen von Dateien mit spezifischen Netzwerkeinstellungen | Wird auf demselben virtuellen Computer nicht unterstützt. Führen Sie die Wiederherstellung auf einem kompatiblen virtuellen Computer durch. |
| Wiederherstellen von Dateien von einem freigegebenen Datenträger, temporärem Laufwerk, dedupliziertem Datenträger, Ultra-Datenträger, Premium SSD v2-Datenträger oder Datenträger mit aktiviertem Schreibbeschleuniger | Wird nicht unterstützt. Siehe Unterstützung für Azure-VM-Speicher. |
Unterstützung für die Datenträgerverwaltung
In der folgenden Tabelle ist die Unterstützung für die Sicherung bei Verwaltungsaufgaben für VMs aufgeführt, z.B. das Hinzufügen oder Ersetzen von VM-Datenträgern.
| Wiederherstellen | Unterstützt |
|---|---|
| Abonnementübergreifende Wiederherstellung | Die abonnementübergreifende Wiederherstellung wird jetzt für Azure-VMs unterstützt. |
| Regionsübergreifende Wiederherstellung | Unterstützt. |
| Zonenübergreifende Wiederherstellung | Die zonenübergreifende Wiederherstellung wird jetzt in Azure-VMs unterstützt. |
| Wiederherstellung auf einem vorhandenen virtuellen Computer | Verwenden Sie die Option zum Ersetzen eines Datenträgers. |
| Wiederherstellen eines Datenträgers mit für die Azure Storage-SSE (serverseitige Verschlüsselung) aktiviertem Speicherkonto | Wird nicht unterstützt. Führen Sie die Wiederherstellung in einem Konto aus, für das SSE nicht aktiviert ist. |
| Wiederherstellung in gemischten Speicherkonten | Wird nicht unterstützt. Basierend auf dem Speicherkontotyp sind alle wiederhergestellten Datenträger entweder jeweils Premium- oder Standard-Datenträger und können nicht gemischt sein. |
| Wiederherstellen eines virtuellen Computers direkt in einer Verfügbarkeitsgruppe | Bei verwalteten Datenträgern können Sie den Datenträger wiederherstellen und die Option für die Verfügbarkeitsgruppe in der Vorlage verwenden. Dies wird für nicht verwaltete Datenträger nicht unterstützt. Bei nicht verwalteten Datenträgern stellen Sie den Datenträger wieder her und erstellen dann einen virtuellen Computer in der Verfügbarkeitsgruppe. |
| Wiederherstellen einer Sicherung von nicht verwalteten VMs nach dem Upgrade auf eine verwaltete VM | Unterstützt. Sie können Datenträger wiederherstellen und dann einen verwalteten virtuellen Computer erstellen. |
| Wiederherstellen einer VM auf einen Punkt vor der Migration der VM zu verwalteten Datenträgern | Unterstützt. Sie führen die Wiederherstellung auf nicht verwalteten Datenträgern durch (Standardeinstellung), konvertieren die wiederhergestellten Datenträger in verwaltete Datenträger und erstellen einen virtuellen Computer mit den verwalteten Datenträgern. |
| Wiederherstellen einer gelöschten VM | Unterstützt. Sie können den virtuellen Computer aus einem Wiederherstellungspunkt wiederherstellen. |
| Wiederherstellen einer Domänencontroller-VM | Unterstützt. Einzelheiten finden Sie unter Wiederherstellen von Domänencontroller-VMs. |
| Wiederherstellen einer VM in einem anderen virtuellen Netzwerk | Unterstützt. Das virtuelle Netzwerk muss sich im selben Abonnement und derselben Region befinden. |
Unterstützung für VM-Compute
| Compute | Unterstützung |
|---|---|
| Sichern von VMs einer bestimmten Größe | Sie können jede Azure-VM mit mindestens zwei CPU-Kernen und 1 GB RAM sichern. Weitere Informationen |
| Sicherung virtueller Computer in Verfügbarkeitsgruppen | Unterstützt. Sie können eine VM in einer Verfügbarkeitsgruppe nicht mit der Option zum schnellen Erstellen einer VM wiederherstellen. Stattdessen müssen Sie bei der Wiederherstellung der VM den Datenträger wiederherstellen und damit entweder eine VM bereitstellen oder einen vorhandenen Datenträger ersetzen. |
| Sichern von mit Azure-Hybridvorteil (HUB) bereitgestellten VMs | Unterstützt. |
| Sichern von über Azure Marketplace bereitgestellten VMs (veröffentlicht von Microsoft oder einem Drittanbieter) | Unterstützt. Auf den VMs muss ein unterstütztes Betriebssystem ausgeführt werden. Die Wiederherstellung von Dateien auf dem virtuellen Computer kann nur unter einem kompatiblen Betriebssystem (kein früheres oder späteres Betriebssystem) durchgeführt werden. Als VMs gesicherte Azure Marketplace-VMs werden nicht wiederhergestellt, da dafür Kaufinformationen erforderlich sind. Sie werden nur als Datenträger wiederhergestellt. |
| Sicherung von über ein benutzerdefiniertes Image bereitgestellten VMs (Drittanbieter) | Unterstützt. Auf den VMs muss ein unterstütztes Betriebssystem ausgeführt werden. Die Wiederherstellung von Dateien auf VMs kann nur unter einem kompatiblen Betriebssystem (kein früheres oder späteres Betriebssystem) durchgeführt werden. |
| Sicherung von zu Azure migrierten VMs | Unterstützt. Um eine VM zu sichern, vergewissern Sie sich, dass der VM-Agent auf dem migrierten Computer installiert ist. |
| Sichern mehrerer VMs und Bereitstellen von Konsistenz | Azure Backup bietet keine mehrere VMs übergreifende Konsistenz von Daten und Anwendungen. |
| Sichern einer VM mit Diagnoseeinstellungen | Wird nicht unterstützt. Wenn die Wiederherstellung der Azure-VM mit Diagnoseeinstellungen über die Option Neu erstellen ausgelöst wird, tritt bei der Wiederherstellung ein Fehler auf. |
| Wiederherstellen von an Zonen angehefteten virtuellen Computern | Unterstützt (wenn Verfügbarkeitszonen verfügbar sind). Azure Backup unterstützt jetzt das Wiederherstellen von Azure-VMs in beliebigen anderen Verfügbarkeitszonen neben der in VMs angehefteten Zone. Dadurch können Sie VMs wiederherstellen, wenn die primäre Zone nicht verfügbar ist. |
| Sichern von Gen2-VMs | Unterstützt. Azure Backup unterstützt die Sicherung und Wiederherstellung von Gen2-VMS. Bei Wiederherstellung über einen Wiederherstellungspunkt werden diese VMs als Gen2-VMs wiederhergestellt. |
| Sichern von Azure-VMs mit Sperren | Wird für verwaltete virtuelle Computer unterstützt. Dies wird für nicht verwaltete VMs nicht unterstützt. |
| Wiederherstellen von Spot-VMs | Wird nicht unterstützt. Azure Backup stellt Spot-VMs als reguläre Azure-VMs wieder her. |
| Wiederherstellen von VMs in einem dedizierten Azure-Host | Unterstützt. Wenn Sie eine Azure-VM über die Option Neu erstellen wiederherstellen, kann die VM auf dem dedizierten Host nicht wiederhergestellt werden, selbst wenn die Wiederherstellung erfolgreich ist. Um dies zu erreichen, empfiehlt sich das Wiederherstellen als Datenträger. Erstellen Sie beim Wiederherstellen als Datenträger mit der Vorlage einen virtuellen Computer auf einem dedizierten Host, und fügen Sie dann die Datenträger an. Dies gilt nicht in einer sekundären Region beim Ausführen einer regionsübergreifenden Wiederherstellung. |
| Konfigurieren eigenständiger Azure-VMs in „Windows-Speicherplätze“ | Wird nicht unterstützt. |
| Wiederherstellen Virtual Machine Scale Sets | Wird für das flexible Orchestrierungsmodell zum Sichern und Wiederherstellen eines einzelnen virtuellen Azure-Computers unterstützt. |
| Wiederherstellen mit verwalteten Identitäten | Unterstützt für verwaltete Azure-VMs. Nicht unterstützt für klassische und nicht verwaltete Azure-VMs. Die regionsübergreifende Wiederherstellung wird bei verwalteten Identitäten nicht unterstützt. Derzeit ist dies in allen öffentlichen und nationalen Azure-Cloudregionen verfügbar. Weitere Informationen |
| Sichern von vertrauenswürdigen Start-VMs | Sicherung wird unterstützt. Das Sichern von vertrauenswürdigen Start-VMs wird durch Erweiterte Richtlinie unterstützt. Sie können die Sicherung über einen Recovery Services-Tresor, den Bereich zum Verwalten einer VM und den Bereich zum Erstellen einer VM aktivieren. Featuredetails – Die Sicherung wird in allen Regionen unterstützt, in denen eine vertrauenswürdige Start-VM verfügbar ist. - Konfigurationen von Sicherungen, Warnungen und Überwachung für VMs mit vertrauenswürdigem Start werden über das Backup Center unterstützt. – Die Migration einer bestehenden Gen2-VMs (geschützt mit Azure Backup) auf eine vertrauenswürdige Start-VM wird derzeit nicht unterstützt. Erfahren Sie, wie Sie eine vertrauenswürdige Start-VM erstellen. - Die Wiederherstellung auf Elementebene wird für die hier genannten Szenarien unterstützt. Beachten Sie, dass Sie bei VMs für vertrauenswürdigen Start, die durch Konvertieren einer Standard-VM erstellt wurden, alle mit der Standardrichtlinie erstellten Wiederherstellungspunkte entfernen müssen, bevor Sie den Sicherungsvorgang für die VM aktivieren. |
| Sichern vertraulicher VMs | Nicht unterstützt. Beachten Sie, dass die folgenden Szenarien aus der eingeschränkten Vorschau nicht mehr unterstützt werden und derzeit nicht verfügbar sind: - Sicherung vertraulicher VMs ohne Verschlüsselung vertraulicher Datenträger - Sicherung vertraulicher VMs mit Verschlüsselung vertraulicher Betriebssystemdatenträger über einen plattformseitig verwalteten Schlüssel (PMK) |
| Sicherung von virtuellen Computern mit SSE- und CMK-Verschlüsselung mit HSM | Unterstützt. Sie müssen dem Key Vault die Berechtigungen "Abrufen", "Umbruch" und "Unwrap" zuweisen, um die verwaltete Identität des Benutzers zuzuweisen. |
Unterstützung für VM-Speicher
| Komponente | Unterstützung |
|---|---|
| Azure-VM-Datenträger (für Daten) | Unterstützung für die Sicherung virtueller Azure-Computer mit bis zu 32 Datenträgern. Die Unterstützung für die Sicherung virtueller Azure-Computer mit nicht verwalteten Datenträgern oder klassischer VMs umfasst nur bis zu 16 Datenträger. |
| Datenträgergröße | Die Größe einzelner Datenträger kann bis zu 32 TB und maximal 256 TB für alle Datenträger in einer VM betragen. |
| Speichertyp | HDD Standard, SSD Standard, SSD Premium. Sicherung und Wiederherstellung zonenredundanter Speicherdatenträger wird unterstützt. |
| Verwaltete Datenträger | Unterstützt. |
| Verschlüsselte Datenträger | Unterstützt. Azure-VMs mit aktiviertem Azure Disk Encryption können (mit oder ohne Microsoft Entra-App) gesichert werden. Verschlüsselte VMs können nicht auf Datei- oder Ordnerebene wiederhergestellt werden. Stattdessen muss die gesamte VM wiederhergestellt werden. Sie können die Verschlüsselung auf VMs aktivieren, die bereits durch Azure Backup geschützt werden. Sie können Datenträger, die mit plattformseitig verwalteten Schlüsseln oder kundenseitig verwalteten Schlüsseln verschlüsselt wurden, sichern und wiederherstellen. Sie können auch während der Wiederherstellung in derselben Region einen Datenträgerverschlüsselungssatz zuweisen. Das heißt, die Bereitstellung eines Datenträgerverschlüsselungssatzes während der regionsübergreifenden Wiederherstellung wird derzeit nicht unterstützt. Sie können den Datenträgerverschlüsselungssatz dem wiederhergestellten Datenträger jedoch zuweisen, nachdem die Wiederherstellung abgeschlossen ist. |
| Datenträger mit aktivierter Schreibbeschleunigung | Azure-VMs mit Datenträgersicherung für einen Schreibbeschleuniger sind seit dem 18. Mai 2022 in allen öffentlichen Azure-Regionen verfügbar. Wenn eine Datenträgersicherung für eine Schreibbeschleunigung als Teil der VM-Sicherung nicht erforderlich ist, können Sie sie mithilfe des Features für selektive Datenträger entfernen. Wichtig Virtuelle Computer mit Datenträgern mit Schreibbeschleunigung benötigen eine Internetverbindung für eine erfolgreiche Sicherung, auch wenn diese Datenträger von der Sicherung ausgeschlossen sind. |
| Datenträger, die für den Zugriff mit einem privatem Endpunkt aktiviert sind | Unterstützt. |
| Datenträger mit deaktiviertem öffentlichem und privatem Zugriff | Unterstützt. |
| Sichern und Wiederherstellen deduplizierter VMs oder Datenträger | Azure Backup unterstützt die Deduplizierung nicht. hier finden Sie weitere Informationen Azure Backup dedupliziert nicht VM-übergreifend im Recovery Services-Tresor. Wenn es während der Wiederherstellung VMs in einem Deduplizierungsstatus gibt, können die Dateien nicht wiederhergestellt werden, da der Tresor das Format nicht verarbeiten kann. Allerdings können Sie die vollständige VM-Wiederherstellung erfolgreich ausführen. |
| Hinzufügen eines Datenträgers zu einer geschützten VM | Unterstützt. |
| Ändern der Größe eines Datenträgers auf einer geschützten VM | Unterstützt. |
| Freigegebener Speicher | Das Sichern von VMs unter Verwendung von freigegebenen Clustervolumes (Cluster Shared Volume, CSV) oder Dateiservern mit horizontaler Skalierung wird nicht unterstützt. Bei CSV-Schreibern treten während der Sicherung voraussichtlich Fehler auf. Bei der Wiederherstellung werden Datenträger, die CSV-Volumes enthalten, möglicherweise nicht hochgefahren. |
| Freigegebene Datenträger | Nicht unterstützt. – Sie können den freigegebenen Datenträger mit der erweiterten Richtlinie ausschließen und die anderen unterstützten Datenträger auf der VM sichern. – Sie können S2D verwenden, um einen freigegebenen Datenträger oder eigenständige Volumes zu erstellen, indem Sie Kapazitäten von Datenträgern in verschiedenen virtuellen Computern kombinieren. Azure Backup unterstützt keine Sicherung eines freigegebenen Volumes (zwischen virtuellen Computern für Datenbankcluster- oder Clusterkonfiguration), die mit S2D erstellt wurden. |
| Ultra Disks | Unterstützt mit erweiterter Richtlinie.Erfahren Sie mehr über die Datenträgerüberlegungen für azure VM. – Die Konfiguration des Disk Ultra-Schutzes wird nur über den Recovery Services-Tresor und über das Blade der VM unterstützt. – Die Wiederherstellung auf Dateiebene wird derzeit für Computer mit Disk Ultra nicht unterstützt. - GRS Vaults und Cross-Region Restore werden derzeit in den folgenden Regionen für Maschinen mit Ultra Disks unterstützt: South Central US, Brazil South, Canada East, Canada Central, East US2, South East Asia, West US, Central US, Korea Central, South Central US, West Central US, West Europe, North Central US, East Asia, USGov Texas, USGov Arizona, USGov Texas, West US2, North Europe, East US, West Central US, East US. |
| SSD Premium v2 | Mit erweiterten Richtlinien unterstützt. Erfahren Sie mehr über die Datenträgerüberlegungen für azure VM. – Die Konfiguration des SSD Premium v2-Datenträgerschutzes wird nur über den Recovery Services-Tresor und über das Blade der VM unterstützt. – Die Wiederherstellung auf Dateiebene wird derzeit für Computer mit SSD Premium v2-Datenträgern nicht unterstützt. - GRS Vaults und Cross-Region Restore werden derzeit in den folgenden Regionen für Maschinen unterstützt, die Premium SSDv2 Disks verwenden: Brasilien Süd, Zentral-USA, Ostasien, Ost-USA, Ost-US2, Nord-Zentral-USA, Nordeuropa, Süd-Zentral-USA, Südostasien, Vereinigtes Königreich, Westeuropa, West-USA, West-US3. |
| Temporäre Datenträger | Azure Backup sichert keine temporären Datenträger. |
| NVMe/kurzlebige Datenträger | Unterstützt. |
| ReFS-Wiederherstellung (Robustes Dateisystem) | Unterstützt. Der Volumeschattenkopie-Dienst (VSS) unterstützt App-konsistente Sicherungen in ReFS. |
| Dynamischer Datenträger mit übergreifenden oder Stripesetvolumes | Wird unterstützt, es sei denn, Sie aktivieren das selektive Datenträgerfeature auf einer Azure-VM. |
| VMs mit Verschlüsselung auf dem Host | Unterstützt |
| Datenträger mit aktiviertem Datenzugriff mit Microsoft Entra-Authentifizierung für Datenträgeruploads/-downloads | Nicht unterstützt |
| Speicherreplikate | Nicht unterstützt |
| Datenträger mit Leistungs-Plus | Durch das Wiederherstellen aus der Momentaufnahmeebene (sofortige Wiederherstellung) werden Datenträger als Leistungs-Plus-Datenträger wiederhergestellt. Beim Wiederherstellen aus dem Tresor wird das Performance-Plus-Flag nicht berücksichtigt, und Datenträger werden als normale Datenträger wiederhergestellt. |
Netzwerkunterstützung bei virtuellen Computern
| Komponente | Unterstützung |
|---|---|
| Anzahl der Netzwerkschnittstellen | Unterstützt bis zur maximalen Anzahl für eine bestimmte Azure-VM-Größe. Netzwerkadapter werden erstellt, wenn der virtuelle Computer während des Wiederherstellungsvorgangs erstellt wird. Die Anzahl von Netzwerkadaptern auf dem wiederhergestellten virtuellen Computer entspricht der Anzahl von Netzwerkadaptern auf dem virtuellen Computer bei Aktivierung des Schutzes. Wenn nach der Aktivierung des Schutzes Netzwerkschnittstellen entfernt werden, wirkt sich das nicht auf die Anzahl aus. |
| Externer und interner Lastenausgleich | Unterstützt. Weitere Informationen zum Wiederherstellen von virtuellen Computern mit spezifischen Netzwerkeinstellungen finden Sie hier. |
| Mehrere reservierte IP-Adressen | Unterstützt. Weitere Informationen zum Wiederherstellen von virtuellen Computern mit spezifischen Netzwerkeinstellungen finden Sie hier. |
| Virtuelle Computer mit mehreren Netzwerkadaptern | Unterstützt. Weitere Informationen zum Wiederherstellen von virtuellen Computern mit spezifischen Netzwerkeinstellungen finden Sie hier. |
| Virtuelle Computer mit öffentlichen IP-Adressen | Unterstützt. Ordnen Sie dem Netzwerkadapter eine vorhandene öffentliche IP-Adresse zu, oder erstellen Sie eine Adresse, und ordnen Sie diese nach der Wiederherstellung dem Netzwerkadapter zu. |
| Netzwerksicherheitsgruppe (NSG) auf einem Netzwerkadapter oder Subnetz | Unterstützt. |
| Statische IP-Adresse | Wird nicht unterstützt. Einer neuen VM, die aus einem Wiederherstellungspunkt erstellt wird, wird eine dynamische IP-Adresse zugewiesen. Bei klassischen VMs kann eine VM mit einer reservierten IP-Adresse und ohne definierten Endpunkt nicht gesichert werden. |
| Dynamische IP-Adresse | Unterstützt. Wenn der Netzwerkadapter auf der Quell-VM dynamische IP-Adressen verwendet, werden diese standardmäßig auch für den Netzwerkadapter auf der wiederhergestellten VM verwendet. |
| Azure Traffic Manager | Unterstützt. Wenn sich die gesicherte VM in Traffic Manager befindet, müssen Sie die wiederhergestellte VM manuell in derselben Traffic Manager-Instanz hinzufügen. |
| Azure DNS | Unterstützt. |
| Benutzerdefinierter DNS | Unterstützt. |
| Ausgehende Verbindungen über HTTP-Proxy | Unterstützt. Ein authentifizierter Proxy wird nicht unterstützt. |
| VNET-Dienstendpunkte | Unterstützt. In den Speicherkontoeinstellungen für eine Firewall und ein virtuelles Netzwerk muss der Zugriff über alle Netzwerke zugelassen werden. |
Unterstützung für VM-Sicherheit und -Verschlüsselung
Azure Backup unterstützt die Verschlüsselung für Daten während der Übertragung und im Ruhezustand.
Für Netzwerkdatenverkehr zu Azure:
Der Sicherungsdatenverkehr von den Servern zum Recovery Services-Tresor wird per Advanced Encryption Standard (AES) 256 verschlüsselt.
Sicherungsdaten werden über eine sichere HTTPS-Verbindung übertragen.
Sicherungsdaten werden im Recovery Services-Tresor in verschlüsselter Form gespeichert.
Nur Sie verfügen über den Verschlüsselungsschlüssel zum Entsperren dieser Daten. Die Sicherungsdaten können zu keinem Zeitpunkt von Microsoft entschlüsselt werden.
Warnung
Nachdem der Tresor eingerichtet wurde, haben nur Sie Zugriff auf den Verschlüsselungsschlüssel. Microsoft bewahrt keine Kopie auf und hat keinen Zugriff auf den Schlüssel. Wenn der Schlüssel verlegt wird, kann Microsoft die gesicherten Daten nicht wiederherstellen.
Für Datensicherheit:
- Beim Sichern von Azure-VMs müssen Sie die Verschlüsselung auf dem virtuellen Computer einrichten.
- Azure Backup unterstützt Azure Disk Encryption, der BitLocker auf virtuellen Computern mit Windows und dm-crypt auf Linux-VMs verwendet.
- Auf dem Back-End nutzt Azure Backup die Azure Storage-SSE (serverseitige Verschlüsselung), um ruhende Daten zu schützen.
| Computer | Während der Übertragung | Ruhende Daten |
|---|---|---|
| Lokale Windows-Computer ohne DPM oder MABS |  |
|
| Virtuelle Azure-Computer | |
|
| Lokal oder Azure-VMs mit DPM | |
|
| Lokal oder Azure-VMs mit MABS | |
|
Unterstützung für die Komprimierung bei virtuellen Computern
Azure Backup unterstützt die Komprimierung des Sicherungsdatenverkehrs. Beachten Sie Folgendes:
- Für Azure-VMs liest die VM-Erweiterung die Daten über das Speichernetzwerk direkt aus dem Azure-Speicherkonto. Es ist also nicht erforderlich, diesen Datenverkehr zu komprimieren.
- Wenn Sie DPM oder MABS verwenden, können Sie Bandbreite sparen, indem Sie die Daten vor der Sicherung komprimieren.
| Computer | Komprimieren zu DPM/MABS (TCP) | Komprimierung für Tresor (HTTPS) |
|---|---|---|
| Lokale Windows-Computer ohne DPM oder MABS | Nicht verfügbar | |
| Virtuelle Azure-Computer | Nicht verfügbar | Nicht verfügbar |
| Lokal oder Azure-VMs mit DPM | |
|
| Lokal oder Azure-VMs mit MABS | |
|
Nächste Schritte
- Sichern virtueller Azure-Computer
- Direktes Sichern von Windows-Computern (ohne Sicherungsserver)
- Einrichten von MABS für die Sicherung in Azure und anschließendes Sichern von Workloads per MABS
- Einrichten von DPM für die Sicherung in Azure und anschließendes Sichern von Workloads per DPM