Restauración de datos de máquinas virtuales de Azure en Azure Portal

En este artículo se describe cómo restaurar los datos de una máquina virtual de Azure a partir de los puntos de recuperación almacenados en los almacenes de Azure Backup Recovery Services.

Opciones de restauración

En Azure Backup, se puede restaurar una máquina virtual de varias formas.

Cuentas de almacenamiento

Algunos detalles sobre las cuentas de almacenamiento:

• Creación de máquina virtual: al crear una máquina virtual con discos administrados, no se coloca nada en la cuenta de almacenamiento que especifique. Si usa discos no administrados, los archivos VHD de los discos de la máquina virtual se colocarán en la cuenta de almacenamiento que especifique.
• Restauración de disco: el trabajo de restauración genera una plantilla que puede descargar y usar para especificar la configuración personalizada de la máquina virtual. Esta plantilla se coloca en la cuenta de almacenamiento especificada. Los archivos VHD también se copian en la cuenta de almacenamiento al restaurar discos administrados desde un punto de recuperación de Almacén estándar, si el tamaño del disco es inferior a 4 TB o al restaurar discos no administrados. A continuación, los archivos se copian en almacenamiento administrado. Para evitar cargos innecesarios, elimine los archivos VHD de la cuenta de almacenamiento provisional.
• Reemplazo de disco: cuando se reemplaza un disco administrado de un punto de recuperación de Almacén estándar y el tamaño del disco es inferior a 4 TB, se crea un archivo VHD con los datos del punto de recuperación elegido en la cuenta de almacenamiento especificada. Después de la operación de reemplazo de discos, los discos de la máquina virtual de Azure de origen se quedan en el grupo de recursos especificado para la operación y los VHD se almacenan en la cuenta de almacenamiento especificada. Puede optar por eliminar o conservar estos VHD y discos.
• Ubicación de la cuenta de almacenamiento: la cuenta de almacenamiento debe estar en la misma región que el almacén. Solo se muestran estas cuentas. Si no hay ninguna cuenta de almacenamiento en la ubicación, debe crear una.
• Storage type (Tipo de almacenamiento): no se admite Blob Storage.
• Redundancia de almacenamiento: No se admite almacenamiento con redundancia de zona (ZRS). La información de replicación y redundancia de la cuenta se muestra entre paréntesis después del nombre de la cuenta.
• Almacenamiento premium:
  • al restaurar máquinas virtuales que no sean prémium, no se admiten cuentas de almacenamiento prémium.
  • Al restaurar máquinas virtuales administradas, no se admiten cuentas de almacenamiento prémium configuradas con reglas de red.

Antes de comenzar

Para restaurar una máquina virtual (crear una máquina virtual), asegúrese de tener los permisos de control de acceso basado en roles (RBAC de Azure) correctos para la operación de restauración de la máquina virtual.

Si no tiene permisos, puede restaurar un disco y, luego, usar la plantilla que se generó como parte de la operación de restauración para crear una máquina virtual.

Seleccione un punto de restauración

1. Vaya al Centro de copia de seguridad en Azure Portal y haga clic en Restaurar en la pestaña Información general.

   

2. Seleccione Azure Virtual Machines como Tipo de origen de datos y, a continuación, seleccione una instancia de Backup.

   

3. Seleccione una máquina virtual y haga clic en Continuar.

4. En la siguiente pantalla que aparece, seleccione un punto de restauración que se usará para la recuperación.

   

Elección de la configuración de restauración de una máquina virtual

1. En Restaurar máquina virtual, seleccione una opción de restauración:

   • Crear nuevo: Utilice esta opción si desea crear una máquina virtual. Puede crear una máquina virtual con una configuración básica, o bien restaurar un disco y crear una máquina virtual personalizada.

   • Reemplazar el existente. Use esta opción si desea reemplazar los discos de una máquina virtual existente.

     

2. Especifique la configuración de la opción de restauración seleccionada.

Crear una VM

Como una de las opciones de restauración, puede crear una máquina virtual rápidamente con una configuración básica a partir de un punto de restauración.

1. En Restaurar máquina virtual>Crear nuevo>Tipo de restauración, seleccione Crear nueva máquina virtual.

2. En Nombre de máquina virtual, especifique una máquina virtual que no exista en la suscripción.

3. En Grupo de recursos, seleccione un grupo de recursos existente para la nueva máquina virtual, o cree uno con un nombre único global. Si asigna un nombre que ya existe, Azure asigna al grupo el mismo nombre que la máquina virtual.

4. En Red virtual, seleccione la red virtual en el que se colocará la máquina virtual. Se muestran todas las redes virtuales asociadas a la suscripción en la misma ubicación que el almacén, que estén activas y no adjuntas a ningún grupo de afinidad. Seleccione la subred.

   De forma predeterminada se selecciona la primera subred.

5. En Ubicación de almacenamiento provisional, especifique la cuenta de almacenamiento de la máquina virtual. Más información.

   

6. Elija la suscripción necesaria en la lista desplegable Suscripción para restaurar una máquina virtual de Azure en otra suscripción.

   Azure Backup ahora admite la restauración entre suscripciones (CSR), así que ahora puede restaurar una máquina virtual de Azure de la suscripción predeterminada a otra mediante un punto de recuperación. La suscripción predeterminada es la suscripción en la que está disponible el punto de recuperación.

   En la captura de pantalla siguiente se enumeran todas las suscripciones del inquilino donde tiene permisos, lo que le permite restaurar la máquina virtual de Azure en otra suscripción.

   

7. Elija la zona necesaria de la lista desplegable Zona de disponibilidad para restaurar una máquina virtual de Azure anclada a cualquier zona y anclarla a otra.

   Azure Backup ahora admite la restauración entre zonas (CZR), ahora puede restaurar una máquina virtual de Azure desde la zona predeterminada a cualquier zona disponible. La zona predeterminada es la zona en la que se ejecuta la máquina virtual de Azure.

   En la captura de pantalla siguiente se enumeran todas las zonas que le permiten restaurar máquinas virtuales de Azure a otra zona.

   

   Nota:

   Azure Backup solo admite CZR para almacenes con redundancia de ZRS o CRR.

8. Seleccione Restaurar para desencadenar la operación de restauración.

Restauración de los discos

Como una de las opciones de restauración, puede crear un disco a partir de un punto de restauración. Después, con el disco, puede realizar alguna de las siguientes acciones:

• Use la plantilla que se generó durante la operación de restauración para personalizar la configuración y desencadene la implementación de la máquina virtual. Editará la configuración de plantilla predeterminada y enviará la plantilla para la implementación de la máquina virtual.
• Conecte los discos restaurados a una máquina virtual existente.
• Cree una máquina virtual a partir de los discos restaurados mediante PowerShell.

1. En Restaurar configuración>Crear nuevo>Tipo de restauración, seleccione Restaurar discos.

2. En Grupo de recursos, seleccione un grupo de recursos existente para los discos restaurados o cree uno con un nombre único global.

3. En Ubicación de almacenamiento provisional, especifique la cuenta de almacenamiento. El archivo de plantilla se almacena aquí y los archivos VHD también se crean en algunos escenarios. Más información.

   

4. Elija la suscripción necesaria en la lista desplegable Suscripción para restaurar los discos de máquina virtual en otra suscripción.

   Azure Backup ahora admite la restauración entre suscripciones (CSR). Al igual que máquinas virtuales de Azure, ahora puede restaurar discos de máquina virtual de Azure de la suscripción predeterminada a otra mediante un punto de recuperación. La suscripción predeterminada es la suscripción en la que está disponible el punto de recuperación.

5. Elija la zona necesaria de la lista desplegable Zona de disponibilidad para restaurar los discos de una máquina virtual a una zona distinta.

   Azure Backup ahora admite la restauración entre zonas (CZR). Al igual que la máquina virtual de Azure, ahora puede restaurar discos de máquina virtual de Azure desde la zona predeterminada a cualquier zona disponible. La zona predeterminada es la zona en la que residen los discos de máquina virtual.

   Nota:

   Azure Backup solo admite CZR para almacenes con redundancia de ZRS o CRR.

6. Seleccione Restaurar para desencadenar la operación de restauración.

Cuando la máquina virtual usa discos administrados y selecciona la opción Crear máquina virtual, Azure Backup no usa la cuenta de almacenamiento especificada. En el caso de Restaurar discos y Restauración instantánea, la cuenta de almacenamiento solo se usa para almacenar la plantilla. Los discos administrados se crean en el grupo de recursos especificado. Cuando la máquina virtual usa discos no administrados, se restauran como blobs en la cuenta de almacenamiento.

Durante su restauración de discos para una máquina virtual administrada desde un punto de recuperación de Vault-Standard, restaura el disco administrado y plantillas de Azure Resource Manager (ARM), junto con los archivos VHD de los discos en la ubicación de almacenamiento provisional. Si restaura discos desde un punto de recuperación instantánea, restaura solo los discos administrados y plantillas de ARM.

Uso de plantillas para personalizar una máquina virtual restaurada

Una vez restaurado el disco, use la plantilla generada como parte de la operación de restauración para personalizar y crear una máquina virtual:

1. En Trabajos de copia de seguridad, seleccione el trabajo de restauración correspondiente.

2. En Restaurar, seleccione Implementar plantilla para iniciar la implementación de la plantilla.

   

   Nota

   En el caso de una firma de acceso compartido (SAS) que tenga la opción Allow storage account key access (Permitir el acceso a la clave de la cuenta de almacenamiento) establecida en deshabilitada, la plantilla no se implementará al seleccionar Implementar plantilla.

3. Para personalizar la configuración de la máquina virtual proporcionada en la plantilla, seleccione Editar plantilla. Si quiere agregar más personalizaciones, seleccione Editar parámetros.

   • Obtenga más información sobre cómo implementar recursos desde una plantilla personalizada.
   • Obtenga más información sobre la creación de plantillas.

   

4. Escriba los valores personalizados para la máquina virtual, acepte los Términos y condiciones y seleccione Compra.

   

Reemplazar los discos existentes

Como una de las opciones de restauración, puede reemplazar un disco de máquina virtual existente con el punto de restauración seleccionado. Revise todas las opciones de restauración.

1. En Restaurar configuración, seleccione Reemplazar el existente.

2. En Tipo de restauración, seleccione Reemplazar discos. Este es el punto de restauración que se utilizará para reemplazar discos de máquina virtual existentes.

3. En Ubicación de almacenamiento provisional, especifique una cuenta de almacenamiento. En algunos escenarios, los archivos VHD se crean aquí. Más información.

   

Asignación de la configuración de acceso a la red durante la restauración

Azure Backup también permite configurar las opciones de acceso de los discos restaurados una vez completada la operación de restauración. Puede establecer las preferencias de acceso al disco en el momento de iniciar la restauración.

Para habilitar el acceso al disco en discos restaurados durante restauración de máquinas virtuales, elija una de las siguientes opciones:

• Usar las mismas configuraciones de red que los discos de origen: esta opción permite que los discos restaurados usen el acceso al disco y las configuraciones de red iguales que las de los discos de origen.
• Habilitar el acceso público desde todas las redes: esta opción permite que el disco restaurado sea accesible públicamente desde todas las redes.
• Deshabilitar el acceso público y habilitar el acceso privado (mediante el acceso a disco): esta opción le permite deshabilitar el acceso público y asignar acceso de disco a los discos restaurados para el acceso privado.

Restauración entre regiones

Restauración entre regiones (CRR), una de las opciones de restauración, permite restaurar VM de Azure en una región secundaria, que es una región emparejada de Azure.

Para empezar a usar la característica, lea la sección Antes de empezar.

Para ver si la opción CRR está habilitada, siga las instrucciones de Configuración de la restauración entre regiones.

Ver los elementos de copia de seguridad de la región secundaria

Si la opción CRR está habilitada, puede ver los elementos de copia de seguridad de la región secundaria.

1. En el portal, vaya a Almacén de Recovery Services>Elementos de copia de seguridad.
2. Seleccione Región secundaria para ver los elementos de la región secundaria.

Restauración en la región secundaria

La experiencia del usuario de restauración de la región secundaria será similar a la de restauración de la región primaria. Al configurar los detalles en el panel Restaurar configuración para configurar la restauración, se le pedirá que proporcione solo los parámetros de la región secundaria.

Actualmente, el objetivo de punto de recuperación de la región secundaria es de 36 horas. Esto se debe a que el objetivo de punto de recuperación de la región primaria es de 24 horas y puede tardar hasta 12 horas en replicar los datos de copia de seguridad de la región primaria en la secundaria.

• Para restaurar y crear una VM, consulte Crear una VM.
• Para realizar la restauración como un disco, consulte Restaurar discos.

Se pueden restaurar las máquinas virtuales ancladas de la zona de Azure en cualquier zona de disponibilidad de la misma región.

En el proceso de restauración, verá la opción Zona de disponibilidad. Verá la zona predeterminada en primer lugar. Para elegir otra zona, elija el número de la zona de su elección. Si la zona anclada no está disponible, no podrá restaurar los datos en otra zona porque los datos de copia de seguridad no se replican de forma zonal. La restauración en zonas de disponibilidad es posible desde puntos de recuperación solo en el nivel de almacén.

En resumen, la zona de disponibilidad solo aparecerá cuando

• La máquina virtual de origen está anclada a una zona y NO está cifrada
• El punto de recuperación solo está presente en el nivel de almacén (no se admiten solo instantáneas ni nivel de instantánea y almacén).
• La opción de recuperación es crear una nueva máquina virtual o restaurar discos (la opción reemplazar discos reemplaza los datos de origen y, por tanto, la opción de zona de disponibilidad no es aplicable).
• La creación de máquinas virtuales o discos en la misma región cuando la redundancia de almacenamiento del almacén es almacenamiento con redundancia de zona (no funciona cuando la redundancia de almacenamiento del almacén es almacenamiento con redundancia geográfica aunque la máquina virtual de origen esté anclada a la zona).
• La creación de máquinas virtuales o discos en la región emparejada cuando la redundancia de almacenamiento del almacén está habilitada para la restauración entre regiones Y si la región emparejada admite zonas.

Supervisión de trabajos de restauración en la región secundaria

1. En el portal, vaya a Almacén de Recovery Services>Trabajos de copia de seguridad.

2. Seleccione Región secundaria para ver los elementos de la región secundaria.

   

Restauración entre suscripciones para máquinas virtuales de Azure

Azure Backup ahora te permite realizar una Restauración entre suscripciones (CSR), lo que te ayuda a restaurar máquinas virtuales de Azure en una suscripción diferente a la predeterminada. La suscripción predeterminada contiene los puntos de recuperación.

Esta característica está habilitada para el almacén de Recovery Services de forma predeterminada. Sin embargo, puedes haber instancias en las que es posible que tengas que bloquear la restauración entre suscripciones en función de la infraestructura en la nube. Por lo tanto, puedes habilitar, deshabilitar o deshabilitar permanentemente la Restauración entre suscripciones cruzada para los almacenes existentes yendo a Almacén>Propiedades>Restauración entre suscripciones.

Restauración de discos y máquinas virtuales no administrados como administrados

Se le proporciona una opción para restaurar los discos no administrados como discos administrados durante la restauración. De forma predeterminada, las máquinas virtuales o los discos no administrados se restauran como discos o máquinas virtuales no administrados. Sin embargo, ahora es posible restaurarlos como máquinas virtuales o discos administrados, si decide hacerlo. Estas operaciones de restauración no se desencadenan desde la fase de instantánea, sino únicamente desde la fase de almacén. Esta característica no está disponible para las máquinas virtuales cifradas no administradas.

Restauración de una máquina virtual con configuraciones especiales

Hay una serie de escenarios comunes en los que es posible que deba restaurar las máquinas virtuales.

Restauración de máquinas virtuales de controlador de dominio

Para más información, consulte Copia de seguridad y restauración de controladores de dominio de Active Directory.

Restauración de máquinas virtuales con identidades administradas

Las identidades administradas eliminan la necesidad de que el usuario mantenga las credenciales. Las identidades administradas proporcionan una identidad que usan las aplicaciones al conectarse a los recursos que admiten la autenticación de Microsoft Entra.

Azure Backup ofrece flexibilidad para restaurar la máquina virtual administrada de Azure con identidades administradas. Puede elegir seleccionar identidades administradas por el sistema o identidades administradas por el usuario como se muestra en la ilustración siguiente. Esto se presenta como uno de los parámetros de entrada en la hoja Restaurar configuración de la máquina virtual de Azure. Las identidades administradas que se usan como uno de los parámetros de entrada solo sirven para acceder a las cuentas de almacenamiento, que se usan como ubicación de almacenamiento provisional durante la restauración y no para ningún otro control de recursos de Azure. Estas identidades administradas deben asociarse al almacén.

Si decide seleccionar identidades administradas asignadas por el sistema o asignadas por el usuario, compruebe las siguientes acciones para la identidad administrada en la cuenta de almacenamiento provisional de destino.

"permissions": [
  {
    "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
    ],
    "notActions": [],
    "dataActions": [
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
    ],
    "notDataActions": []
  }
]

O bien, agregue la asignación de roles en la ubicación de almacenamiento provisional (cuenta de almacenamiento) para tener un Colaborador de copia de seguridad de cuenta de almacenamiento y un Colaborador de datos de Storage Blob para la operación de restauración correcta.

También puede seleccionar la identidad administrada por el usuario proporcionando la entrada como su identificador de recurso MSI, tal como se muestra en la ilustración siguiente.

Seguimiento de la operación de restauración

Una vez que se desencadene la operación de restauración, el servicio de copia de seguridad crea un trabajo para realizar su seguimiento. Azure Backup muestra las notificaciones sobre el trabajo en el portal. Si no están visibles, seleccione el símbolo Notificaciones y luego elija Más eventos en el registro de actividad para ver el estado del proceso de restauración.

Realice un seguimiento de la restauración como sigue:

1. Para ver las operaciones del trabajo, seleccione el hipervínculo notificaciones. Como alternativa, en el almacén, seleccione Trabajos de copia de seguridad y, a continuación, seleccione la máquina virtual correspondiente.

   

2. Para supervisar el progreso de la restauración, seleccione cualquier trabajo de restauración con el estado En curso. Aparece la barra de progreso que muestra información sobre el progreso de la restauración:

   • Tiempo estimado de restauración: proporciona inicialmente el tiempo necesario para completar la operación de restauración. A medida que la operación avanza, el tiempo necesario se reduce y llega a cero una vez que la operación de restauración finaliza.
   • Porcentaje de restauración: muestra el porcentaje de la operación de restauración que ha realizado.
   • Número de bytes transferidos: si va a restaurar mediante la creación de una máquina virtual, muestra los bytes transferidos en relación con el número total de bytes que se van a transferir.

Pasos posteriores a la restauración

Se deben tener en cuenta varios aspectos después de restaurar una máquina virtual:

• Las extensiones existentes durante la configuración de copia de seguridad están instaladas, pero no habilitadas. Si ve un problema, vuelva a instalar las extensiones. En el caso del reemplazo de disco, no se requiere la reinstalación de extensiones.

• Si la máquina virtual de copia de seguridad tenía una dirección IP estática, la máquina virtual restaurada tendrá una dirección IP dinámica para evitar conflictos. Puede agregar una dirección IP estática a la máquina virtual restaurada.

• Una máquina virtual restaurada no tiene un conjunto de disponibilidad. Si usa la opción del disco de restauración, puede especificar un conjunto de disponibilidad al crear una máquina virtual desde el disco con la plantilla proporcionada o mediante PowerShell.

• Si usa una distribución de Linux basada en cloud-init, como Ubuntu, la contraseña se bloquea después de la restauración por motivos de seguridad. Use la extensión VMAccess en la máquina virtual restaurada para restablecer la contraseña. Se recomienda usar claves SSH en estas distribuciones, por lo que no es necesario restablecer la contraseña después de la restauración.

• Si no puede acceder a la VM una vez restaurada ya que se ha interrumpido la relación de la VM con el controlador de dominio, siga los pasos que se describen a continuación para devolver la VM:

  • Conecte un disco del sistema operativo como disco de datos a una máquina virtual recuperada.

  • Si se detecta que el agente de Azure no responde, instale manualmente el agente de máquina virtual, para lo que puede seguir este vínculo.

  • Habilite el acceso de la consola serie en la máquina virtual para que la línea de comandos pueda acceder a la máquina virtual.

    bcdedit /store <drive letter>:\boot\bcd /enum
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200
    

  • Cuando la máquina virtual se vuelva a generar, use Azure Portal para restablecer la contraseña y la cuenta del administrador local

  • Use el acceso de Serial Console y CMD para separar la máquina virtual del dominio

    cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"
    

• Una vez que la VM se haya separado y reiniciado, podrá usar correctamente el protocolo de escritorio remoto para conectar la VM con las credenciales de administrador local y volver a unir la VM al dominio de forma satisfactoria.

Copia de seguridad de máquinas virtuales restauradas

• Si restauró una máquina virtual en el mismo grupo de recursos con el mismo nombre que la máquina virtual de copia de seguridad original, la copia de seguridad seguirá en la máquina virtual después de la restauración.
• Si restauró la máquina virtual en otro grupo de recursos o especificó un nombre diferente para la máquina virtual restaurada, debe configurar la copia de seguridad de la máquina virtual restaurada.

Pasos siguientes

• Si experimenta dificultades durante el proceso de restauración, revise los problemas y errores habituales.
• Una vez restaurada la máquina virtual, obtenga información sobre administración de máquinas virtuales.