Unterstützungsmatrix für die Sicherung mit Microsoft Azure Backup Server oder System Center DPM

In diesem Artikel werden die Unterstützungseinstellungen und Einschränkungen für die Sicherung von Computern mithilfe von Microsoft Azure Backup Server (MABS) oder System Center Data Protection Manager (DPM) und Azure Backup zusammenfassend dargestellt.

Mit dem Azure Backup-Dienst können Sie lokale Computer und Workloads sowie virtuelle Azure-Computer (VMs) sichern.

Informationen zu DPM oder MABS

System Center DPM ist eine Unternehmenslösung, mit der die Sicherung und Wiederherstellung von Computern und Daten für Unternehmen konfiguriert, erleichtert und verwaltet werden. Diese Lösung ist Teil der System Center-Produktsuite.

MABS ist ein Serverprodukt, mit dem lokale physische Server, VMs und die darauf ausgeführten Anwendungen gesichert werden können.

MABS basiert auf System Center DPM und bietet ähnliche Funktionen mit einigen Unterschieden:

• Für die Ausführung von MABS ist keine Lizenz für System Center erforderlich.
• In Azure ist für MABS und für DPM die langfristige Sicherungsspeicherung möglich. Darüber hinaus können Sie mit DPM Daten zur langfristigen Speicherung auf Band sichern. Diese Funktion ist in MABS nicht enthalten.
• Sie können einen primären DPM-Server mit einem sekundären DPM-Server sichern. Der sekundäre Server schützt die primäre Serverdatenbank und die auf dem primären Server gespeicherten Datenquellenreplikate. Wenn der primäre Server ausfällt, kann der sekundäre Server die vom primären Server geschützten Workloads weiterhin schützen, bis der primäre Server wieder verfügbar ist. Diese Funktion ist in MABS nicht enthalten.

Sie können MABS über das Microsoft Download Center herunterladen. Es kann lokal oder auf einem virtuellen Azure-Computer ausgeführt werden.

DPM und MABS unterstützen eine Vielzahl von Anwendungen und Server- und Clientbetriebssystemen. Sie ermöglichen mehrere Sicherungsszenarien:

• Sie können Daten auf Computerebene mit Systemstatussicherung oder Bare-Metal-Sicherung sichern.
• Sie können bestimmte Volumes, Freigaben, Ordner und Dateien sichern.
• Sie können bestimmte Apps über optimierte App-bezogene Einstellungen sichern.

DPM- oder MABS-Sicherungsworkflow

Die Sicherung über MABS oder DPM und Azure Backup wird wie folgt durchgeführt:

1. Auf allen Computern, die gesichert werden, wird jeweils der DPM- oder MABS-Schutz-Agent installiert.
2. Computer und Apps werden im lokalen Speicher in DPM oder MABS gesichert.
3. Der MARS-Agent (Microsoft Azure Recovery Services) wird auf dem DPM-Server oder auf MABS installiert.
4. Mit dem MARS-Agent werden die DPM- oder MABS-Datenträger mithilfe von Azure Backup in einem Recovery Services-Sicherungstresor in Azure gesichert.

Weitere Informationen finden Sie unter:

• Weitere Informationen zur MABS-Architektur
• Unterstützungsmatrix für den MARS-Agent

Unterstützte Szenarios

Unterstützte Bereitstellungen

DPM und MABS können wie in der folgenden Tabelle zusammengefasst bereitgestellt werden.

Unterstützte MABS- und DPM-Betriebssysteme

Mit Azure Backup können MABS- und DPM-Instanzen bei Ausführung unter den folgenden Betriebssystemen gesichert werden. Die Betriebssysteme müssen mit den neuesten Service Packs und Updates ausgeführt werden.

Verwaltungsunterstützung

Unterstützung von MABS in Azure Stack

Sie können MABS auf einem virtuellen Azure Stack-Computer bereitstellen, sodass Sie die Sicherung von virtuellen Azure Stack-Computern und deren Workloads an einem zentralen Ort verwalten können.

Netzwerk und Zugriffsunterstützung

Der MARS-Agent erfordert Zugriff auf Microsoft Entra ID, Azure Storage und Azure Backup-Dienstendpunkte. Informationen zum Abrufen der öffentlichen IP-Adressbereiche finden Sie in der JSON-Datei. Erlauben Sie den Zugriff auf die IP-Adressen für Azure Backup (AzureBackup), Azure Storage (Storage) und Microsoft Entra ID (AzureActiveDirectory). Außerdem benötigen Netzwerkkonnektivitätsprüfungen des Betriebssystems abhängig von Ihrer Windows-Version Zugriff auf www.msftconnecttest.com oder www.msftncsi.com.

Wenn Ihr Rechner nur begrenzten Internetzugang hat, stellen Sie sicher, dass die Firewall-, Proxy- und Netzwerkeinstellungen den Zugriff auf die folgenden FQDNs und öffentlichen IP-Adressen erlauben.

Zugriff auf URLs und IP-Adressen

FQDNs

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Wenn Sie US Government-Kunde sind, stellen Sie sicher, dass Sie Zugriff auf die folgenden URLs haben:

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Beim Zugriff auf alle oben aufgeführten URLs und IP-Adressen wird das HTTPS-Protokoll auf Port 443 verwendet.

Beim Sichern von Dateien und Ordnern von Azure-VMs mit dem MARS-Agent müssen Sie auch das virtuelle Azure-Netzwerk so konfigurieren, dass es Zugriff zulässt. Wenn Sie Netzwerksicherheitsgruppen (NSG) verwenden, können Sie den ausgehenden Zugriff auf Azure Backup mithilfe des Diensttags AzureBackup zulassen. Zusätzlich zum Tag „Azure Backup“ müssen Sie auch Konnektivität für Authentifizierung und Datenübertragung zulassen, indem Sie ähnliche NSG-Regeln für Microsoft Entra ID (AzureActiveDirectory) und Azure Storage (Storage) erstellen.

Führen Sie die folgenden Schritte aus, um eine Regel für das Tag „Azure Backup“ zu erstellen:

1. Navigieren Sie unter Alle Dienste zu Netzwerksicherheitsgruppen, und wählen Sie die Netzwerksicherheitsgruppe aus.
2. Wählen Sie unter Einstellungen die Option Ausgangssicherheitsregeln aus.
3. Wählen Sie Hinzufügen.
4. Geben Sie alle erforderlichen Details zum Erstellen einer neuen Regel ein, wie in den Einstellungen zu Sicherheitsregeln beschrieben.
   Stellen Sie sicher, dass die Optionen wie folgt festgelegt sind:
   • Ziel ist auf Diensttag festgelegt.
   • Zieldiensttag ist auf AzureBackup festgelegt.
5. Wählen Sie Hinzufügen aus, um die neu erstellte Ausgangssicherheitsregel zu speichern.

Auf ähnliche Weise können Sie ausgehende NSG-Sicherheitsregeln für Azure Storage und Microsoft Entra ID erstellen. Weitere Informationen zu Diensttags finden Sie unter Diensttags in virtuellen Netzwerken.

Azure ExpressRoute-Unterstützung

Sie können Ihre Daten über Azure ExpressRoute mithilfe von öffentlichem Peering (verfügbar für alte Leitungen) sichern. Microsoft-Peeringsicherung über privates Peering wird nicht unterstützt.

Stellen Sie zur Verwendung von öffentlichem Peering sicher, dass Sie an Port 443 über HTTPS auf die folgenden Domänen und Adressen zugreifen können:

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Um Microsoft-Peering zu verwenden, wählen Sie die folgenden Dienste, Regionen und relevanten Communitywerte aus:

• Microsoft Entra ID (12076:5060)
• Azure-Region, entsprechend dem Standort Ihres Recovery Services-Tresors
• Azure Storage, entsprechend dem Standort Ihres Recovery Services-Tresors

Weitere Informationen zu ExpressRoute-Routinganforderungen.

Unterstützung für den privaten Endpunkt

Sie können nun private Endpunkte verwenden, um Ihre Daten von Servern sicher in Ihrem Recovery Services-Tresor zu sichern. Da auf Microsoft Entra ID nicht über private Endpunkte zugegriffen werden kann, müssen Sie die IP-Adressen und FQDNs explizit zulassen, die für den ausgehenden Zugriff für Microsoft Entra ID erforderlich sind.

Wenn Sie den MARS-Agent zur Sicherung Ihrer lokalen Ressourcen verwenden, stellen Sie sicher, dass Ihr lokales Netzwerk (das die zu sichernden Ressourcen enthält) ein Peering mit dem virtuellen Azure-Netzwerk aufweist, das einen privaten Endpunkt für den Tresor enthält. Sie können dann mit der Installation des MARS-Agents fortfahren und die Sicherung konfigurieren. Sie müssen jedoch sicherstellen, dass die gesamte Kommunikation für die Sicherung ausschließlich über das Peeringnetzwerk erfolgt.

Wenn Sie private Endpunkte für den Tresor entfernen, nachdem ein MARS-Agent bei ihm registriert wurde, müssen Sie den Container erneut beim Tresor registrieren. Sie müssen den Schutz für sie nicht aufheben. Weitere Informationen finden Sie unter Private Endpunkte für Azure Backup.

Unterstützung für Drosselung

DPM- und MABS-Verbindung mit Azure Backup

Damit Sicherungen ordnungsgemäß durchgeführt werden, ist eine Verbindung mit dem Azure Backup-Dienst erforderlich, und das Azure-Abonnement muss aktiv sein. In der folgenden Tabelle ist das entsprechende Verhalten aufgeführt, wenn diese beiden Punkte nicht erfüllt sind.

Unterstützung von Domänen und Domänenvertrauensstellungen

DPM- oder MABS-Speicherunterstützung

Die in DPM oder MABS gesicherten Daten werden im lokalen Datenträgerspeicher gespeichert.

USB-Laufwerke oder Wechseldatenträger werden nicht unterstützt.

Die NTFS-Komprimierung wird auf Volumes mit DPM/MABS nicht unterstützt.

BitLocker kann nur aktiviert werden, nachdem Sie den Datenträger zum Speicherpool hinzugefügt haben. Aktivieren Sie BitLocker nicht, bevor Sie den Datenträger hinzugefügt haben.

Network Attached Storage wird nicht für die Verwendung im DPM-Speicherpool unterstützt.

Modern Backup Storage (MBS)

Ab DPM 2016 und MABS v2 (unter Windows Server 2016) und höher können Sie Modern Backup Storage (MBS) nutzen.

• MBS-Sicherungen werden auf einem ReFS-Datenträger (Resilient File System) gespeichert.
• In MBS wird das Klonen von ReFS-Blöcken zur schnelleren Sicherung und effizienteren Verwendung von Speicherplatz verwendet.
• Wenn Sie dem lokalen DPM- oder MABS-Speicherpool Volumes hinzufügen, konfigurieren Sie sie mit Laufwerkbuchstaben. Dann können Sie den Workloadspeicher auf verschiedenen Volumes konfigurieren.
• Bei der Erstellung von Schutzgruppen zum Sichern von Daten in DPM oder MABS wählen Sie das gewünschte Laufwerk aus. Beispielsweise können Sie Sicherungen für SQL- oder andere Workloads mit hohem IOPS-Wert auf einem Laufwerk mit hoher Leistung speichern. Sie können auch Workloads auf einem Laufwerk mit geringerer Leistung speichern, die weniger häufig gesichert werden.

Unterstützte Sicherungen in MABS

Informationen zu den verschiedenen Servern und Workloads, die Sie mit Azure Backup Server schützen können, finden Sie in der Schutzunterstützungsmatrix für Azure Backup.

Unterstützte Sicherungen in DPM

Informationen zu den verschiedenen Servern und Workloads, die Sie mit Data Protection Manager schützen können, finden Sie im Artikel Was kann mit DPM gesichert werden?.

• Clusterworkloads, die mit DPM oder MABS gesichert werden, müssen sich in derselben Domäne wie DPM bzw. MABS oder in einer untergeordneten oder vertrauenswürdigen Domäne befinden.
• Sie können die NTLM- oder Zertifikatauthentifizierung verwenden, um Daten in nicht vertrauenswürdigen Domänen oder Arbeitsgruppen zu sichern.

Unterstützung deduplizierter Volumes

Die Unterstützung der Deduplizierung für MABS hängt von der Betriebssystemunterstützung ab.

Für NTFS-Volumes mit MABS v4

*Deduplizierte NTFS-Volumes in Windows Server 2016 Protected Servers werden bei der Wiederherstellung nicht dedupliziert.

Für NTFS-Volumes mit MABS v3

• * Beim Schützen eines deduplizierten WS 2016 NTFS-Volumes mit MABS v3 auf WS 2019 können die Wiederherstellungen betroffen sein. Es gibt einen Fix zum Durchführen von Wiederherstellungen auf eine Weise ohne Deduplizierung. Wenden Sie sich an den MABS-Support, wenn Sie diesen Fix für MABS v3 UR1 benötigen.
• ** Beim Schützen eines deduplizierten WS 2019 NTFS-Volumes mit MABS v3 auf WS 2016 werden die Sicherungen und Wiederherstellungen nicht dedupliziert. Das bedeutet, dass die Sicherungen mehr Platz auf dem MABS-Server verbrauchen als das ursprüngliche deduplizierte NTFS-Volume.

Problem: Wenn Sie ein Upgrade von Windows Server 2016 auf Windows Server 2019 für das Betriebssystem des geschützten Servers durchführen, ist die Sicherung des deduplizierten NTFS-Volumes aufgrund der Änderungen an der Deduplizierungslogik betroffen.

Problemumgehung: Wenden Sie sich an den MABS-Support, wenn Sie diesen Fix für MABS v3 UR1 benötigen.

ReFS-Volumes

• Es wurden einige Probleme mit Sicherungen von deduplizierten ReFS-Volumes festgestellt. Wir arbeiten daran, diese zu beheben, und aktualisieren diesen Abschnitt, sobald eine Korrektur verfügbar ist. Bis dahin wird die Sicherung deduplizierter ReFS-Volumes von MABS v3 und v4 nicht unterstützt.

• Bei MABS v3 UR1, MABS v4 und höheren Versionen wird der Schutz und die Wiederherstellung von normalen ReFS-Volumes weiterhin unterstützt.

Nächster Schritt

• Weitere Informationen zur MABS-Architektur
• Unterstützungsmatrix für den MARS-Agent
• Einrichten eines MABS-Servers
• DPM einrichten