Como restaurar dados de VM do Azure no portal do Azure

Este artigo descreve como restaurar os dados da VM do Azure a partir dos pontos de recuperação armazenados em cofres dos Serviços de Recuperação do Backup do Azure.

Opções de restauração

O Backup do Azure proporciona diversas maneiras de restaurar uma VM.

Contas de armazenamento

Alguns detalhes sobre contas de armazenamento:

• Criar VM: quando você cria uma nova VM com discos gerenciados, nada é colocado na conta de armazenamento que você especifica. Se você estiver usando discos não gerenciados, os arquivos VHD dos discos da VM serão colocados na conta de armazenamento especificada.
• Restaurar disco: o trabalho de restauração gera um modelo que você pode baixar e usar para especificar configurações de VM personalizadas. Esse modelo é colocado na conta de armazenamento especificada. Os arquivos VHD também são copiados para a conta de armazenamento, quando você restaura discos gerenciados de tamanho inferior a 4 TB, de um ponto de recuperação padrão do Vault ou quando restaura discos não gerenciados. Os arquivos são copiados para o armazenamento gerenciado. Para evitar cobranças desnecessárias, exclua os arquivos VHD da conta de armazenamento de preparo.
• Substituir disco: quando você substitui um disco gerenciado de um ponto de recuperação Vault-Standard e o tamanho do disco é menor que 4 TB, um arquivo VHD com os dados do ponto de recuperação escolhido é criado na conta de armazenamento especificada. Após a operação de substituição de disco, os discos da VM do Azure de origem são deixados no grupo de recursos especificado para a operação e os VHDs são armazenados na conta de armazenamento especificada. Você pode optar por excluir ou manter esses VHDs e discos.
• Local da conta de armazenamento: a conta de armazenamento deve estar na mesma região que o cofre. Somente essas contas são exibidas. Se não houver nenhuma conta de armazenamento no local, você precisará criar uma.
• Tipo de armazenamento: não há suporte para o armazenamento de blob.
• Redundância de armazenamento: não há suporte para ZRS (armazenamento com redundância de zona). As informações de replicação e redundância para a conta são mostradas entre parênteses após o nome da conta.
• Armazenamento Premium:
  • Ao restaurar VMs não premium, as contas de armazenamento premium não têm suporte.
  • Ao restaurar VMs gerenciadas, não há suporte para contas de armazenamento premium configuradas com regras de rede.

Antes de começar

Para restaurar uma VM (criar uma nova VM), verifique se você tem as permissões corretas do RBAC do Azure (controle de acesso baseado em função do Azure) para a operação Restaurar VM.

Se não tiver permissões, poderá restaurar um discoe, depois que o disco for restaurado, usar o modelo que foi gerado como parte da operação de restauração para criar uma nova VM.

Selecione um ponto de restauração

1. Navegue até Centro de backup, no portal do Azure, e clique em Restaurar, na guia Visão geral.

   

2. Selecione Máquinas virtuais do Azure como o tipo fonte de dados e, em seguida, selecione uma instância de Backup.

   

3. Selecione uma VM e clique em Continuar.

4. Na tela seguinte, selecione um ponto de restauração a ser usado para a recuperação.

   

Escolha uma configuração de restauração de VM

1. Em Restaurar Máquina Virtual, selecione uma opção de restauração:

   • Criar nova: use essa opção se quiser criar uma nova VM. Você pode criar uma VM com configurações simples ou restaurar um disco e criar uma VM personalizada.

   • Substituir existente: use essa opção se quiser substituir discos em uma VM existente.

     

2. Especifique as configurações para sua opção de restauração selecionada.

Criar uma máquina virtual

Como uma das opções de restauração, você pode criar uma VM rapidamente com configurações básicas a partir de um ponto de restauração.

1. Em Restaurar máquina virtual>Criar nova>Tipo de restauração, selecione Criar máquina virtual.

2. Em Nome da máquina virtual, especifique uma VM que não exista na assinatura.

3. No Grupo de recursos, selecione um grupo de recursos existente para a nova máquina virtual ou crie um novo com um nome exclusivo globalmente. Se você atribuir um nome que já existe, o Azure atribui ao grupo o mesmo nome da VM.

4. Em Rede virtual, selecione a rede virtual na qual a VM será colocada. Todas as VNets associadas à assinatura no mesmo local que o cofre, que está ativa e não anexada a qualquer grupo de afinidade, são exibidas. Escolher a sub-rede.

   A primeira sub-rede será selecionada por padrão.

5. Em Local de preparo, especifique a conta de armazenamento para a VM. Saiba mais.

   

6. Escolha a assinatura necessária na lista suspensa Assinatura para restaurar uma VM do Azure para outra assinatura.

   O backup do Azure agora dá suporte à CSR (Restauração de Assinatura Cruzada) e você pode restaurar uma VM do Azure usando um ponto de recuperação da assinatura padrão para outra. A assinatura padrão é a assinatura em que o ponto de recuperação está disponível.

   A captura de tela a seguir lista todas as assinaturas no locatário em que você tem permissões, que permitem restaurar a VM do Azure para outra assinatura.

   

7. Escolha a zona necessária na lista suspensa Zona de Disponibilidade para restaurar uma VM do Azure fixada em qualquer zona para uma zona diferente.

   O Backup do Azure agora dá suporte à CZR (Restauração entre zonas). Agora é possível restaurar uma VM do Azure da zona padrão para qualquer zona disponível. A zona padrão é a zona na qual a VM do Azure está em execução.

   A captura de tela a seguir lista todas as zonas que permitem restaurar a VM do Azure para outra zona.

   

   Observação

   O Backup do Azure dá suporte a CZR somente para cofres com redundância ZRS ou CRR.

8. Selecione Restaurar para disparar a operação de restauração.

Restaurar discos

Como uma das opções de restauração, você pode criar um disco a partir de um ponto de restauração. Em seguida, com o disco, você pode fazer os seguintes procedimentos:

• Use o modelo gerado durante a operação de restauração para personalizar as configurações e disparar a implantação da VM. Você edita as configurações de modelo padrão e envia o modelo para implantação da VM.
• Anexe discos restaurados a uma VM existente.
• Criar uma nova VM a partir dos discos restaurados usando o PowerShell.

1. Em Restaurar configuração>Criar nova>Tipo de restauração, selecione Restaurar discos.

2. No Grupo de recursos, selecione um grupo de recursos existente para os discos recuperados ou crie um novo com um nome exclusivo globalmente.

3. Em Local de preparo, especifique a conta de armazenamento. O arquivo de modelo é armazenado aqui e os arquivos VHD também são criados em alguns cenários. Saiba mais.

   

4. Escolha a assinatura necessária na lista suspensa Assinatura para restaurar os discos da VM para outra assinatura.

   O backup do Azure agora dá suporte à CSR (Restauração de Assinatura Cruzada). Assim como a VM do Azure, agora você pode restaurar discos da VM do Azure usando um ponto de recuperação da assinatura padrão para outra. A assinatura padrão é a assinatura em que o ponto de recuperação está disponível.

5. Escolha a zona necessária na lista suspensa Zona de Disponibilidade para restaurar os discos da VM para uma zona diferente.

   o Backup do Azure agora dá suporte à CZR (Restauração ). Assim como a VM do Azure, agora você pode restaurar discos da VM do Azure da zona padrão para qualquer zona disponível. A zona padrão é a zona na qual os discos da VM residem.

   Observação

   O Backup do Azure dá suporte a CZR somente para cofres com redundância ZRS ou CRR.

6. Selecione Restaurar para disparar a operação de restauração.

Quando a máquina virtual usa discos gerenciados e você seleciona a opção Criar máquina virtual, o Backup do Azure não usa a conta de armazenamento especificada. No caso de Restauração de discos e Restauração instantânea, a conta de armazenamento é usada somente para armazenar o modelo. Os discos gerenciados são criados no grupo de recursos especificado. Quando a máquina virtual usa discos não gerenciados, eles são restaurados como blobs para a conta de armazenamento.

Enquanto você restaura discos para uma VM Gerenciada de um ponto de recuperação Padrão do Cofre, ele restaura os modelos de disco gerenciado e do Azure Resource Manager (ARM), juntamente com os arquivos VHD dos discos no local de preparação. Se você restaurar discos de um ponto de recuperação instantânea, ele restaurará os discos gerenciados e ARM somente modelos.

Usar modelos para personalizar uma VM restaurada

Depois de restaurar o disco, use o modelo gerado como parte da operação de restauração para personalizar e criar uma nova VM:

1. Em Trabalhos de backup, selecione o trabalho de restauração relevante.

2. Em Restauração, selecione Implantar modelo para iniciar a implantação do modelo.

   

   Observação

   Para uma SAS (assinatura de acesso compartilhado) que tenha a opção Permitir acesso de chave de conta de armazenamento definida como desabilitada, o modelo não será implantado quando você selecionar Implantar Modelo.

3. Para personalizar a configuração da VM fornecida no modelo, selecione Editar modelo. Se quiser adicionar mais personalizações, selecione Editar parâmetros.

   • Saiba mais sobre como implantar recursos a partir de um modelo personalizado.
   • Saiba mais sobre como criar modelos.

   

4. Insira os valores personalizados para a VM, aceite os Termos e Condições e selecione Comprar.

   

Substituir discos existentes

Como uma das opções de restauração, você pode substituir um disco de VM existente pelo ponto de restauração selecionado. Analise todas as opções de restauração.

1. Em Restaurar configuração, selecione Substituir existente.

2. Em Tipo de Restauração, selecione Substituir disco. Este é o ponto de restauração que será usado para substituir discos de VM existentes.

3. Em Local de Preparo, especifique uma conta de armazenamento. Os arquivos VHD são criados aqui em alguns cenários. Saiba mais.

   

Atribuir configurações de acesso à rede durante a restauração

O Backup do Azure também permite que você configure as opções de acesso para os discos restaurados após a conclusão da operação de restauração. Você pode definir as preferências de acesso ao disco no momento de iniciar a restauração.

Para habilitar o acesso ao disco em discos restaurados durante a restauração da VM, escolha uma das seguintes opções:

• Usar as mesmas configurações de rede que os discos de origem: esta opção permite que os discos restaurados usem as configurações de acesso ao disco e de rede iguais às dos discos de origem.
• Habilitar o acesso público de todas as redes: esta opção permite que o disco restaurado seja publicamente acessível de todas as redes.
• Desabilitar o acesso público e habilitar o acesso privado (usando o acesso ao disco): esta opção permite desabilitar o acesso público e atribuir acesso ao disco aos discos restaurados para acesso privado.

Restauração Entre Regiões

Como uma das Opções de restauração, a CRR (restauração entre regiões) permite que você restaure as VMs do Azure em uma região secundária, que é uma região emparelhada do Azure.

Para começar a usar o recurso, leia a seção Antes de começar.

Para conferir se a CRR está habilitada, siga as instruções em Configurar a restauração entre regiões.

Exibir itens de backup na região secundária

Se a CRR estiver habilitada, você poderá exibir os itens de backup na região secundária.

1. No portal, vá para cofre dos Serviços de Recuperação>Itens de Backup.
2. Selecione Região secundária para exibir os itens na região secundária.

Restauração na região secundária

A experiência do usuário na restauração da região secundária será semelhante à experiência do usuário na restauração da região primária. Ao configurar os detalhes no painel Configuração de Restauração para configurar a restauração, você será solicitado a fornecer somente parâmetros de região secundária.

Atualmente, o RPO de região secundária é de 36 horas. Isso ocorre porque o RPO na região primária é de 24 horas e pode levar até 12 horas para replicar os dados de backup da região primária para a secundária.

• Para restaurar e criar uma VM, consulte Criar uma VM.
• Para restaurar como disco, consulte Restaurar discos.

As VMs fixadas na zona do Azure podem ser restauradas em zonas de disponibilidade da mesma região.

No processo de restauração, você verá a opção Zona de Disponibilidade. Você verá a zona padrão primeiro. Para escolher uma zona diferente, selecione o número da zona de sua escolha. Se a zona fixada não estiver disponível, você não poderá restaurar os dados para outra zona, pois os dados de backup não são replicados zonalmente. A restauração em zonas de disponibilidade é possível somente a partir de pontos de recuperação na camada de cofre.

Em resumo, a Zona de disponibilidade somente aparecerá quando

• A VM de origem estiver fixada na zona e NÃO estiver criptografada
• O ponto de recuperação estiver presente somente na camada de cofre (não há suporte para somente instantâneos ou camada de instantâneo e cofre)
• A opção de recuperação for criar uma nova VM ou restaurar discos (a opção substituir discos substitui dados de origem e, portanto, a opção zona de disponibilidade não é aplicável)
• A criação de VM/discos na mesma região em que a redundância de armazenamento do cofre for ZRS (não funciona quando a redundância de armazenamento do cofre for GRS, mesmo que a VM de origem esteja fixada na zona)
• A criação de VM/discos na região emparelhada quando a redundância de armazenamento do cofre estiver habilitada para restauração entre regiões E se a região emparelhada der suporte a zonas

Monitoramento de trabalhos de restauração na região secundária

1. No portal, vá para cofre dos Serviços de Recuperação>Trabalhos de Backup

2. Selecione Região secundária para exibir os itens na região secundária.

   

Restauração entre assinaturas para a VM do Azure

O Backup do Azure agora permite que você execute a CSR (Restauração entre Assinaturas), o que ajuda você a restaurar VMs do Azure em uma assinatura diferente da padrão. A assinatura padrão contém os pontos de recuperação.

Esse recurso está habilitado para o cofre dos Serviços de Recuperação por padrão. No entanto, pode haver instâncias em que talvez seja necessário bloquear a Restauração Entre Assinaturas com base em sua infraestrutura de nuvem. Portanto, você pode habilitar, desabilitar ou desabilitar permanentemente a Restauração entre Assinaturas para os cofres existentes acessandoCofre>Propriedades>Restauração Entre Assinaturas.

Restauração de VMs e discos não gerenciados como gerenciados

Você terá a opção de restaurar discos não gerenciados como discos gerenciados durante a restauração. Por padrão, VMs/discos não gerenciados são restaurados como VMs/discos não gerenciados. No entanto, agora é possível optar por restaurar como VMs/discos gerenciados. Essas operações de restauração não são disparadas da fase de instantâneo, mas apenas da fase de cofre. Esse recurso não está disponível para VMs criptografadas não gerenciadas.

Restaurar VMs com configurações especiais

Existem diversos cenários comuns nos quais você pode precisar restaurar VMs.

Restaurar VMs do controlador de domínio

Para obter mais informações, consulte Fazer backup e restaurar controladores de domínio do Active Directory.

Restaurar VMs com identidades gerenciadas

As identidades gerenciadas eliminam a necessidade de o usuário manter as credenciais. As identidades gerenciadas fornecem uma identidade para os aplicativos usarem ao se conectarem a recursos que oferecem suporte à autenticação do Microsoft Entra.

O Backup do Azure oferece a flexibilidade para restaurar a VM gerenciada do Azure com identidades gerenciadas. É possível selecionar identidades gerenciadas pelo sistema ou identidades gerenciadas pelo usuário, conforme mostrado na figura abaixo. Isso é introduzido como um dos parâmetros de entrada na folha Restaurar configuração da VM do Azure. As identidades gerenciadas usadas como um dos parâmetros de entrada só são usadas para acessar as contas de armazenamento, que são usadas como local de preparação durante a restauração, e não para nenhum outro controle de recursos do Azure. Essas identidades gerenciadas devem ser associadas ao cofre.

Se você optar por selecionar identidades gerenciadas atribuídas pelo sistema ou pelo usuário, verifique as ações abaixo para a identidade gerenciada na Conta de Armazenamento de preparação de destino.

"permissions": [
  {
    "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
    ],
    "notActions": [],
    "dataActions": [
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
    ],
    "notDataActions": []
  }
]

Ou adicione a atribuição de função no local de preparo (Conta Armazenamento) para ter um Colaborador de Backup da Conta Armazenamento e um Colaborador de dados de blob de Armazenamento para a operação de restauração bem-sucedida.

Você também pode selecionar a identidade gerenciada pelo usuário fornecendo a entrada como sua ID de Recurso MSI, conforme mostrado na figura abaixo.

Acompanhar a operação de restauração

Após disparar a operação de restauração, o serviço de backup cria um trabalho para acompanhamento. O Backup do Azure exibe notificações sobre o trabalho no portal. Se não estiverem visíveis, selecione o símbolo Notificações e selecione Mais eventos no log de atividades para ver o status do Processo de Restauração.

Acompanhe a restauração da seguinte forma:

1. Para exibir as operações do trabalho, clique no hiperlink de notificações. Como alternativa, no cofre, selecione Trabalhos de backup e selecione a VM relevante.

   

2. Para monitorar o progresso da restauração, selecione qualquer tarefa de restauração com o status Em andamento. Isso exibe a barra de progresso, que traz informações sobre o andamento da restauração:

   • Tempo estimado de restauração: fornece inicialmente o tempo necessário para concluir a operação de restauração. À medida que a operação progride, o tempo gasto reduz e chega a zero quando a operação de restauração é concluída.
   • Porcentagem de restauração. Mostra a porcentagem concluída da operação de restauração.
   • Número de bytes transferidos: se você estiver restaurando por meio da criação de uma nova VM, isso mostra os bytes que foram transferidos em relação ao número total de bytes para transferir.

Etapas pós-restauração

Algumas coisas que devem ser observadas após a restauração de uma VM:

• Extensões presentes durante a configuração do backup serão instaladas, mas não habilitadas. Se encontrar um problema, reinstale as extensões. No caso da substituição de disco, a reinstalação de extensões não é necessária.

• Se a VM de backup tiver um endereço IP estático, a VM restaurada terá um endereço IP dinâmico para evitar conflitos. Você pode adicionar um endereço IP estático à VM restaurada.

• Uma VM restaurada não tem um conjunto de disponibilidade. Se usar a opção de restauração de disco, poderá especificar um conjunto de disponibilidade ao criar uma VM a partir do disco usando o modelo fornecido ou o PowerShell.

• Se você usar uma distribuição Linux baseada em inicialização da nuvem, como o Ubuntu, a senha será bloqueada após a restauração por motivos de segurança. Use uma extensão VMAccess na VM restaurada para redefinir a senha. Recomendamos o uso de chaves SSH nessas distribuições, para que você não precise redefinir a senha após a restauração.

• Se não conseguir acessar uma VM depois de restaurada porque a VM tem uma relação interrompida com o controlador de domínio, siga as etapas abaixo para ativar a VM:

  • Anexe o disco do sistema operacional como um disco de dados a uma VM recuperada.

  • Instale manualmente o agente de VM se o agente do Azure não estiver respondendo através deste link.

  • Habilitar o acesso ao console serial na VM para permitir o acesso de linha de comando à VM

    bcdedit /store <drive letter>:\boot\bcd /enum
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200
    

  • Quando a VM é recriada, use o portal do Azure para redefinir a conta e a senha de administrador local

  • Use o acesso ao Console serial e CMD para desassociar a VM do domínio

    cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"
    

• Depois que a VM for desassociada e reiniciada, você poderá usar o RDP com êxito para a VM com credenciais de administrador local e reingressar a VM de volta para o domínio.

Fazer backup de VMs restauradas

• Se você tiver restaurado uma VM no mesmo grupo de recursos e com o mesmo nome que a VM do backup original, o backup continuará na VM após a restauração.
• Se você tiver restaurado a VM para outro grupo de recursos ou tiver especificado um nome diferente para a VM restaurada, é preciso configurar o backup para a VM restaurada.

Próximas etapas

• Se você tiver dificuldades durante o processo de restauração, verifique os problemas e erros comuns.
• Depois de restaurar a VM, aprenda mais sobre o gerenciamento de máquinas virtuais.