Backup do Azure — Perguntas frequentes

Sim. Crie até 500 cofres dos Serviços de Recuperação por região com suporte do Backup do Azure por assinatura. Se você precisar de cofres adicionais, crie outra assinatura.

Você pode registrar no máximo 1000 máquinas virtuais do Azure por cofre. Se estiver usando o Agente de Backup do Microsoft Azure, você poderá registrar até 50 agentes MARS por cofre. E você pode registrar 50 servidores MABS/servidores DPM em um cofre.

A proteção de até 2.000 fontes de dados/itens em todas as cargas de trabalho (como AFS, SQL, VM IaaS) é o limite recomendado por cofre. Por exemplo, se você já protegeu 500 VMs e 400 compartilhamentos de Arquivos do Azure no cofre, é recomendável proteger até 1100 bancos de dados SQL nele.

Você só pode ter até 200 políticas por cofre. No entanto, a adição de novas políticas de backup ou a edição de políticas atuais por meio de modelos do Azure Resource Manager (ARM) ou clientes de Automação do Azure, como PowerShell e CLI, é limitada a 50 em um período de 24 horas.

Os dados do servidor que você deseja recuperar juntos devem usar a mesma frase secreta ao configurar o backup. Se você quiser isolar a recuperação para um servidor ou servidores específicos, use uma frase secreta somente para esse servidor ou servidores. Por exemplo, os servidores de recursos humanos podem usar uma senha de criptografia, os servidores de contabilidade podem usar outra senha e os outros servidores de armazenamento podem usar uma terceira senha.

Sim. Para mover um cofre dos Serviços de Recuperação, consulte este artigo

Não. Os dados de backup armazenados em um cofre não podem ser movidos para um cofre diferente.

O tipo de replicação de armazenamento por padrão é definido como GRS (armazenamento com redundância geográfica). Depois de configurar o backup, a opção de modificar entra no estado desabilitado e não pode ser alterada.

Se você já tiver configurado o backup e precisar passar de GRS para LRS, confira Como alterar do GRS para LRS depois de configurar o backup.

• O ILR tem suporte para VMs do Azure com backup pelo backup de VM do Azure. Para saber mais, confira este artigo
• O ILR não é compatível com pontos de recuperação online de VMs locais com backup feito pelo Servidor de Backup do Azure (MABS) ou pelo System Center DPM.

Para mover dados de backup para fora do cofre dos Serviços de Recuperação, você precisa restaurar os dados necessários. Se o cofre contiver backup de dados locais, use o agente correspondente (MARS, MABS ou DPM) para restaurar localmente.

Não damos suporte à exportação de dados diretamente do cofre dos Serviços de Recuperação para o armazenamento local do backup da carga de trabalho na nuvem ( VMs do Azure , SQL e SAP HANA em VMs do Azure). No entanto, você pode restaurá-los para os recursos de nuvem correspondentes nas contas de Armazenamento do Azure e mover os dados para o local. Você também pode exportar esses dados para o local por meio do Data Box ou de Importação/Exportação.

Se um cofre GRS sem o recurso CRR estiver habilitado, os dados na região secundária não poderão ser acessados até que o Azure declare um desastre na região primária. Nesse cenário, a restauração ocorre da região secundária. Quando a CRR estiver habilitada, mesmo que a região primária esteja em funcionamento, você poderá disparar uma restauração na região secundária.

Sim. Para mover uma assinatura (que contém um cofre) para uma ID do Microsoft Entra diferente, consulte Transferir assinatura para um diretório diferente.

Sim. Faça o seguinte:

O cofre dos Serviços de Recuperação e o cofre de Backup têm suporte no Backup do Azure e direcionam o backup e a restauração de diferentes fontes de dados. Você precisa criar o cofre apropriado com base no tipo de fonte de dados que deseja proteger.

A tabela a seguir lista as várias fontes de dados às quais cada cofre dá suporte:

Não. Atualmente, o Backup do Azure dá suporte para apenas a cópia de pontos de restauração de um cofre para outro. Você pode mover instantâneos para uma região diferente usando as APIs de ponto de restauração de VM, mas não há suporte para isso em pontos de recuperação da camada do Cofre.

• Para o agente em execução nas VMs do Azure, leia estas Perguntas frequentes.
• Para o agente usado para fazer backup de pastas de arquivos do Azure, leia estas Perguntas frequentes.

Sim.

• Você pode fazer backup do Windows Server ou de computadores Windows até três vezes por dia usando o backup do MARS. Você pode definir a política de agendamento para agendamentos diários ou semanais.
• Você pode fazer backup do DPM até duas vezes por dia. Você pode definir a política de agendamento para agendamentos diários, semanais, mensais e anuais.
• Você pode fazer backup das VMs do Azure uma vez por dia usando a política de backup padrão.

O Backup do Azure dá suporte a esses sistemas operacionais para backup de arquivos e pastas, além de aplicativos protegidos usando o Servidor de Backup do Azure e o DPM.

O Backup do Azure não dá suporte a sistemas operacionais de 32 bits.

Para backups do Linux na VM do Azure, o Backup do Azure oferece suporte para a lista de distribuições endossadas pelo Azure, exceto o principal sistema operacional Linux e sistema operacional de 32 bits. Outras distribuições personalizadas do Linux devem funcionar, contanto que o agente de VM esteja disponível na VM e exista suporte para Python.

Saiba mais sobre as cargas de trabalho mais recentes suportadas pelo DPM e pelo Servidor MABS.

Os limites de tamanho são os seguintes:

A tabela a seguir explica como cada tamanho de fonte de dados é determinado.

Não há nenhum limite para a quantidade total de dados das quais você pode fazer backup usando um cofre dos Serviços de Recuperação. As fontes de dados individuais (que não sejam as VMs do Azure) podem ter no máximo 54.400 GB de tamanho. Para saber mais sobre limites, confira a seção sobre limites de cofre na matriz de suporte.

Os dados dos quais é feito backup do Azure Backup Agent, DPM e Servidor de Backup do Azure são compactados e criptografados antes de serem transferidos. Com a compactação e a criptografia aplicadas, os dados no cofre são 30% a 40% menores.

Não, você não pode exibir o tempo de expiração dos backups agendados. No entanto, você pode exibir o tempo de expiração dos backups sob demanda por meio de trabalhos de backup.

Não, o Backup do Microsoft Azure não dá suporte a exclusão ou limpeza de itens individuais de backups armazenados.

Não. Todos os dados transferidos para o cofre, antes do cancelamento do trabalho de backup, permanecem no cofre.

• O Backup do Azure usa um mecanismo de ponto de verificação para, ocasionalmente, adicionar pontos de verificação aos dados de backup durante o backup.
• Como há pontos de verificação nos dados de backup, o próximo processo de backup pode validar a integridade dos arquivos.
• O próximo trabalho de backup será incremental para os dados cujo backup foi realizado anteriormente. Os backups incrementais transferem apenas dados novos ou alterados, que equivalem à melhor utilização da largura de banda.

Se você cancelar um trabalho de backup para uma VM do Azure, os dados transferidos serão ignorados. O próximo trabalho de backup transfere dados incrementais do último trabalho de backup bem-sucedido.

Não, os itens de backup em um cofre não podem ser excluídos se o Grupo de Recursos correspondente tiver um bloqueio de exclusão.

Sim, ambos têm políticas de retenção diárias, semanais, mensais e anuais.

Sim, você personalizou as políticas. Por exemplo, você pode configurar os requisitos de retenção semanais e diários, mas não anuais e mensais.

Não. As políticas de retenção só podem ser aplicadas em pontos de backup. Por exemplo, essa imagem mostra uma política de retenção para backups feitos às 00h e às 18h.

Não. O tempo de recuperação do ponto mais antigo ou mais recente é o mesmo. Cada ponto de recuperação se comporta como um ponto completo.

Os produtos típicos de ponto de retenção de longo prazo armazenam dados de backup como pontos completos.

• Os pontos completos não oferecem economia de armazenamento, mas são mais fáceis e rápidos de restaurar.
• As cópias incrementais oferecem economia de armazenamento, mas exigem que você restaure uma cadeia de dados, o que afeta o tempo de recuperação.

A arquitetura de armazenamento do Backup do Azure oferece o melhor dos dois recursos, armazenando dados de forma otimizada para restaurações rápidas e incorrendo em baixos custos de armazenamento. Isso garante que a largura de banda de entrada e saída seja usada com eficiência. A quantidade de armazenamento de dados e o tempo necessário para recuperar os dados são mantidos em um mínimo. Saiba mais sobre backups incrementais.

Você pode criar até 9999 pontos de recuperação por instância protegida. Uma instância protegida é um computador, servidor (físico ou virtual) ou carga de trabalho que faz backup de dados no Azure.

• Saiba mais sobre backup e retenção.

Não há limite para o número de recuperações do Backup do Azure.

Não. A recuperação é gratuita e você não é cobrado pelo tráfego de saída.

Quando uma nova política for aplicada, a agenda e a retenção da nova política serão seguidas.

• Se a retenção for estendida, os pontos de recuperação existentes serão marcados para mantê-los de acordo com a nova política.
• Se a retenção for reduzida, elas serão marcadas para remoção no próximo trabalho de limpeza e, posteriormente, excluídas.

Quando os backups são interrompidos e os dados são retidos, as regras de política existentes para remoção de dados são interrompidas e os dados retidos indefinidamente até que sejam iniciados pelo administrador para exclusão.

Sim. Os dados são criptografados no computador local usando o AES256. Os dados são enviados por um link HTTPS seguro. Os dados transmitidos na nuvem são protegidos por um link HTTPS entre o armazenamento e o serviço de recuperação. O protocolo iSCSI protege os dados transmitidos entre o serviço de recuperação e o computador de usuário. O túnel seguro é usado para proteger o canal iSCSI.

Sim. Os dados no Azure são criptografados em repouso.

• Para backup local, a criptografia em repouso é realizada usando a frase secreta que você fornece ao fazer backup no Azure.
• Para VMs do Azure, os dados são criptografados em repouso usando SSE (Criptografia do Serviço de Armazenamento).

A Microsoft não descriptografa os dados de backup em nenhum momento.

A chave de criptografia usada pelo agente de Serviços de Recuperação do Microsoft Azure (MARS) é derivada de uma frase secreta que deve ter pelo menos 16 caracteres. Para VMs do Azure, não há nenhum limite para o comprimento das chaves usadas pelo KeyVault do Azure.

A chave usada para criptografar os dados de backup está presente apenas no seu site. A Microsoft não mantém uma cópia no Azure e não tem qualquer acesso à chave. Se você perder a chave, a Microsoft não poderá recuperar os dados de backup.

Próximas etapas

Leia as outras perguntas frequentes:

• Perguntas comuns sobre backups de VM do Azure.
• Perguntas comuns sobre o agente do Backup do Azure