Matriz de suporte para backups de VM do Azure

  • Artigo

Você pode usar o serviço de Backup do Azure para fazer backup de máquinas locais e cargas de trabalho, juntamente com máquinas virtuais (VMs) do Azure. Este artigo resume as configurações e limitações de suporte quando você faz backup de VMs do Azure usando o Backup do Azure.

Outras matrizes de suporte incluem:

Cenários suportados

Veja como você pode fazer backup e restaurar VMs do Azure usando o serviço de Backup do Azure.

Cenário Cópia de segurança Agente Restaurar
Backup direto de VMs do Azure Faça backup de toda a VM. Para backups consistentes de aplicativos ou sistemas de arquivos, nenhum agente adicional é necessário na VM do Azure. O Backup do Azure instala e usa uma extensão para o agente de VM do Azure que está sendo executado na VM.

Você também pode usar backups consistentes com falhas sem agente. Mais informações.		 Restaure da seguinte forma:

- Crie uma VM básica. Isso é útil se a VM não tiver nenhuma configuração especial, como vários endereços IP.

- Restaure o disco da VM. Restaure o disco. Em seguida, anexe-o a uma VM existente ou crie uma nova VM a partir do disco usando o PowerShell.

- Substitua o disco da VM. Se existir uma VM que utilize discos geridos (não encriptados), pode restaurar um disco e utilizá-lo para substituir um disco existente na VM.

- Restaure ficheiros ou pastas específicos. Você pode restaurar arquivos ou pastas de uma VM em vez de restaurar a VM inteira.
Backup direto de VMs do Azure (somente Windows) Faça backup de arquivos, pastas ou volumes específicos. Instale o agente dos Serviços de Recuperação do Azure.

Você pode executar o agente MARS junto com a extensão de backup para o agente de VM do Azure fazer backup da VM no nível de arquivo ou pasta.		 Restaure ficheiros ou pastas específicos.
Backup de VMs do Azure para o servidor de backup Faça backup de arquivos, pastas ou volumes; estado do sistema ou limas bare metal; e dados do aplicativo para o System Center DPM ou para o Microsoft Azure Backup Server (MABS).

Em seguida, o DPM ou MABS faz backup no cofre de backup.		 Instale o agente de proteção DPM ou MABS na VM. O agente MARS é instalado no DPM ou MABS. Restaurar ficheiros, pastas ou volumes; estado do sistema ou limas bare metal; e dados do aplicativo.

Saiba mais sobre como usar um servidor de backup e sobre os requisitos de suporte.

Ações de backup suportadas

Ação Suporte
Fazer backup de uma VM que está desligada ou offline Suportado.

O instantâneo é apenas consistente com falhas, não consistente com aplicativos.
Fazer backup de discos após a migração para discos gerenciados Suportado.

O backup continuará a funcionar. nenhuma ação necessária.
Fazer backup de discos gerenciados depois de habilitar um bloqueio de grupo de recursos Não suportado.

O Backup do Azure não pode excluir os pontos de restauração mais antigos. Os backups começarão a falhar quando o limite de pontos de restauração for atingido.
Modificar a política de backup para uma VM Suportado.

O backup da VM será feito de acordo com as configurações de agendamento e retenção na nova política. Se as configurações de retenção forem estendidas, os pontos de recuperação existentes serão marcados e mantidos. Se forem reduzidos, os pontos de recuperação existentes serão removidos no próximo trabalho de limpeza e, eventualmente, excluídos.
Cancelar um trabalho de backup Suporte durante o processo de snapshot.

Não há suporte quando o snapshot está sendo transferido para o vault.
Fazer backup da VM em uma região ou assinatura diferente Não suportado.

Para um backup bem-sucedido, as máquinas virtuais devem estar na mesma assinatura que o cofre para backup.
Faça backup diariamente por meio da extensão de VM do Azure Quatro backups por dia: um backup agendado, conforme definido na política de backup, e três backups sob demanda.

Para permitir novas tentativas do usuário em caso de tentativas falhadas, o limite rígido para backups sob demanda é definido como nove tentativas em um período UTC de 24 horas.
Backup diário através do agente MARS Três backups agendados por dia.
Backup diário via DPM ou MABS Dois backups agendados por dia.
Backup mensal ou anual Sem suporte quando você está fazendo backup com a extensão de VM do Azure. Apenas diariamente e semanalmente são suportados.

Você pode configurar a política para reter backups diários ou semanais por um período de retenção mensal ou anual.
Ajuste automaticamente o relógio Não suportado.

O Backup do Azure não se ajusta automaticamente para o horário de verão quando você está fazendo backup de uma VM.

Modifique a política manualmente conforme necessário.
Desativar recursos de segurança para backup híbrido Não suportado.
Fazer backup de VMs do Azure com zonas estendidas do Azure Suportado através da política avançada.

O snapshot é apenas consistente com falhas, você também pode reter snapshots localmente para restauração instantânea.
Fazer backup de uma VM cujo tempo de máquina é alterado Não suportado.

Se você alterar a hora da máquina para uma data/hora futura depois de habilitar o backup para essa VM, mesmo que a alteração de hora seja revertida, o backup bem-sucedido não será garantido.
Faça vários backups por dia Suportado através da política avançada.

Para backup por hora, o RPO (Recovery Point Objetive, objetivo mínimo de ponto de recuperação) é de 4 horas e o máximo é de 24 horas. Você pode definir o agendamento de backup para 4, 6, 8, 12 e 24 horas, respectivamente.

Observe que o limite máximo do intervalo de retenção do ponto de recuperação instantânea depende do número de instantâneos que você tira por dia. Se a contagem de snapshots for maior (por exemplo, frequência a cada 4 horas em 24 horas de duração - 6 snapshots agendados), o máximo de dias permitidos para retenção diminuirá. No entanto, se você escolher um RPO menor de 12 horas, a retenção de snapshot será aumentada para 30 dias.

Saiba como fazer backup de uma VM do Azure usando a política Avançada.
Fazer backup de uma VM com um plano preterido quando o editor a tiver removido do Azure Marketplace Não suportado.

O backup é possível. No entanto, a restauração falhará.

Se você já configurou o backup para uma VM com uma oferta de máquina virtual preterida e encontrar um erro de restauração, consulte Solucionar erros de backup com VMs do Azure.
Fazer backup de VMs com docker (contêineres) Não suportado

Suporte ao sistema operacional (Windows)

A tabela a seguir resume os sistemas operacionais com suporte quando você faz backup de VMs do Azure que executam o Windows.

Cenário Suporte a SO
Backup com a extensão do agente de VM do Azure para backup consistente com o aplicativo - Cliente Windows 11 (apenas 64 bits)

- Cliente Windows 10 (apenas 64 bits)

- Windows Server 2022 (Datacenter, Datacenter Core e Standard)

- Windows Server 2019 (Datacenter, Datacenter Core e Standard)

- Windows Server 2016 (Datacenter, Datacenter Core e Standard)

- Windows Server 2012 R2 (Datacenter e Standard)

- Windows Server 2012 (Datacenter e Standard)

- Windows Server 2008 R2 (RTM e SP1 Standard)

- Windows Server 2008 (apenas 64 bits)

Observe que os sistemas operacionais de 32 bits não são suportados.
Faça backup da VM do Azure diretamente usando backup consistente com falhas sem agente Os backups consistentes com falhas sem agente são independentes do sistema operacional.
Backup com o agente MARS Sistemas operativos suportados
Backup com DPM ou MABS Sistemas operacionais suportados para backup com MABS e DPM

Suporte para backup Linux

Aqui está o que é suportado se você quiser fazer backup de máquinas Linux.

Ação Suporte
Fazer backup de VMs do Azure Linux com o agente de VM do Azure Linux Suporte para backup consistente com arquivos.

Também suportado para backup consistente com aplicativos que usa scripts personalizados.

Durante a restauração, você pode criar uma nova VM, restaurar um disco e usá-lo para criar uma VM ou restaurar um disco e usá-lo para substituir um disco em uma VM existente. Também pode restaurar ficheiros e pastas individuais.
Faça backup da VM do Azure diretamente usando backup consistente com falhas sem agente Os backups consistentes com falhas sem agente são independentes do sistema operacional.
Fazer backup de VMs do Azure Linux com o agente MARS Não suportado.

O agente MARS só pode ser instalado em máquinas Windows.
Fazer backup de VMs do Azure Linux com DPM ou MABS Não suportado.
Fazer backup de VMs do Azure Linux com pontos de montagem do Docker Atualmente, o Backup do Azure não oferece suporte à exclusão de pontos de montagem do Docker porque eles são montados em caminhos diferentes todas as vezes.
Backup de VMs do Azure Linux com Configuração de Pool do ZFS Não suportado

Suporte de sistemas operativos (Linux)

Para backups de VM Linux usando o agente de VM do Azure Linux, o Backup do Azure dá suporte à lista de distribuições Linux endossadas pelo Azure. Tenha em atenção o seguinte:

  • O backup de VM baseado em agente não suporta CoreOS Linux.
  • O backup de VM baseado em agente não suporta sistemas operacionais de 32 bits.
  • Outras distribuições Linux podem funcionar desde que o agente de VM do Azure para Linux esteja disponível na VM e desde que o Python seja suportado.
  • O backup de VM baseado em agente não suporta uma VM Linux configurada por proxy se ela não tiver o Python versão 2.7 ou posterior instalado.
  • Os backups consistentes com falhas sem agente são independentes do sistema operacional e podem ser usados para fazer backup de VMs cujo sistema operacional não é suportado para backups baseados em agente.
  • O Backup do Azure não oferece suporte ao backup de arquivos NFS (Network File System) montados a partir do armazenamento ou de qualquer outro servidor NFS para máquinas Linux ou Windows. Ele faz backup apenas de discos que estão conectados localmente à VM.

Matriz de suporte para scripts pré e pós gerenciados para bancos de dados Linux

O Backup do Azure fornece o seguinte suporte para que os clientes criem seus próprios scripts pré e pós.

Base de dados suportada Versão do Sistema Operativo Versão da base de dados
Oracle em VMs do Azure Oracle Linux Oracle 12.x ou posterior

Suporte para backup de VM consistente com falhas de vários discos sem agente (visualização)

A tabela a seguir lista os cenários com suporte para backup de máquina virtual (VM) do Azure consistente com várias falhas de disco sem agente:

Cenário Capacidade de Suporte
Disponibilidade por regiões Com suporte em todas as regiões públicas do Azure.
Tipo de política de backup O backup consistente com falhas sem agente é suportado apenas com a Política Avançada.
Tipo e tamanho da VM - Suportado para tamanhos de VM que são capazes de armazenamento premium (tamanho de VM que inclui "s" em seu nome), como DSv2.
- VMs de inicialização confiáveis são suportadas.
- VMs com Ultra-disks, SSD Premium v2, discos Ephemeral OS, discos compartilhados e discos acelerados de gravação não são suportados.
Pré/pós script Não suportado para backup de VM Linux.

Saiba mais sobre o backup de VM consistente com falhas de vários discos sem agente.

Frequência e retenção de backup

Definição Limites
Máximo de pontos de recuperação por instância protegida (máquina ou carga de trabalho) 9999.
Tempo máximo de expiração para um ponto de recuperação Sem limite (99 anos).
Frequência máxima de backup em um cofre (extensão de VM do Azure) Uma vez por dia.
Frequência máxima de backup para um cofre (agente MARS) Três backups por dia.
Frequência máxima de backup para DPM ou MABS A cada 15 minutos para o SQL Server.

Uma vez por hora para outras cargas de trabalho.
Retenção no ponto de recuperação Diariamente, semanalmente, mensalmente e anualmente.
Período de retenção máximo Depende da frequência de backup.
Pontos de recuperação no disco DPM ou MABS 64 para servidores de ficheiros e 448 para servidores de aplicações.

Os pontos de recuperação de fita são ilimitados para o DPM local.

Métodos de restauração suportados

Opção de restauração Detalhes
Criar uma nova VM Essa opção cria e coloca rapidamente uma VM básica em funcionamento a partir de um ponto de restauração.

Você pode especificar um nome para a VM, selecionar o grupo de recursos e a rede virtual na qual ela será colocada e especificar uma conta de armazenamento para a VM restaurada. A nova VM tem de ser criada na mesma região que a VM de origem.
Restaurar disco Essa opção restaura um disco de VM, que pode ser usado para criar uma nova VM.

O Azure Backup fornece um modelo para ajudar a personalizar e criar uma VM.

O trabalho de restauração gera um modelo que você pode baixar e usar para especificar configurações personalizadas de VM e criar uma VM.

Os discos são copiados para o grupo de recursos que você especificar.

Como alternativa, você pode anexar o disco a uma VM existente ou criar uma nova VM usando o PowerShell.

Essa opção é útil se você quiser personalizar a VM, adicionar definições de configuração que não estavam lá no momento do backup ou adicionar configurações que devem ser definidas por meio do modelo ou do PowerShell.
Substituir existente Pode restaurar um disco e utilizá-lo para substituir um disco na VM existente.

A VM atual tem de existir. Se tiver sido eliminado, não pode utilizar esta opção.

O Backup do Azure tira um instantâneo da VM existente antes de substituir o disco e armazena o instantâneo no local de preparo especificado. Os discos existentes e ligados à VM são substituídos pelo ponto de restauro selecionado.

O instantâneo é copiado para o cofre e retido de acordo com a política de retenção.

Após a operação de substituição de disco, o disco original é mantido no grupo de recursos. Você pode optar por excluir manualmente os discos originais se eles não forem necessários.

Essa opção é suportada para VMs gerenciadas não criptografadas e para VMs criadas a partir de imagens personalizadas. Não há suporte para discos e VMs não gerenciados, VMs clássicas e VMs generalizadas.

Se o ponto de restauração tiver mais ou menos discos do que a VM atual, o número de discos no ponto de restauração refletirá apenas a configuração da VM.

Essa opção também é suportada para VMs com recursos vinculados, como identidade gerenciada atribuída pelo usuário e Cofre da Chave do Azure.
Entre regiões (região secundária) Você pode usar a restauração entre regiões para restaurar VMs do Azure na região secundária, que é uma região emparelhada do Azure.

Você pode restaurar todas as VMs do Azure para o ponto de recuperação selecionado se o backup for feito na região secundária.

Este recurso está disponível para as seguintes opções:
- Criar uma VM
- Restaurar discos

No momento, não suportamos a opção Substituir discos existentes.

Os administradores de backup e os administradores de aplicativos têm permissões para executar a operação de restauração em uma região secundária.
Subscrição cruzada Permitido somente se a propriedade Cross Subscription Restore estiver habilitada para o cofre dos Serviços de Recuperação.

Você pode restaurar Máquinas Virtuais do Azure ou discos para uma assinatura diferente dentro do mesmo locatário que a assinatura de origem (de acordo com os recursos do RBAC do Azure) a partir de pontos de restauração.

Este recurso está disponível para as seguintes opções:
- Criar uma VM
- Restaurar discos

A Restauração de Assinatura Cruzada não é suportada para:
- Pontos de recuperação de camadas de snapshots . Também não há suporte para VMs não gerenciadas e VMs com discos com Criptografias do Azure (ADE).
- VMs com discos criptografados CMK.
Restauração interzonal Você pode usar a restauração interzonal para restaurar VMs fixadas por zona do Azure em zonas disponíveis. Você pode restaurar VMs ou discos do Azure para zonas diferentes (um dos recursos do RBAC do Azure) a partir de pontos de restauração. Observe que, quando você seleciona uma zona para restaurar, ela seleciona a zona lógica (e não a zona física) de acordo com a assinatura do Azure que você usará para restaurar.

Este recurso está disponível para as seguintes opções:
- Criar uma VM
- Restaurar discos

A restauração interzonal não é suportada para instantâneos de pontos de restauração. Também não há suporte para VMs do Azure criptografadas.

Suporte para restauração no nível de arquivo

Restaurar Suportado
Restaure ficheiros entre sistemas operativos Você pode restaurar arquivos em qualquer máquina que tenha o mesmo sistema operacional que a VM de backup ou um sistema operacional compatível. Consulte a tabela do SO compatível.
Restaurar ficheiros a partir de VMs encriptadas Não suportado.
Restaurar arquivos de contas de armazenamento restritas à rede Não suportado.
Restaurar arquivos em VMs usando os Espaços de Armazenamento do Windows Não suportado.
Restaurar arquivos em uma VM Linux usando matrizes LVM ou RAID Não há suporte na mesma VM.

Restaure em uma VM compatível.
Restaure ficheiros com definições de rede especiais Não há suporte na mesma VM.

Restaure em uma VM compatível.
Restaure ficheiros a partir de um disco partilhado, unidade temporária, disco desduplicado, disco Ultra, disco SSD Premium v2 ou disco com um acelerador de escrita ativado Não suportado.

Consulte Suporte de armazenamento de VM do Azure.

Suporte para gerenciamento de VM

A tabela a seguir resume o suporte para backup durante tarefas de gerenciamento de VM, como adicionar ou substituir discos de VM.

Restaurar Suportado
Restaurar através de uma subscrição A restauração entre assinaturas agora é suportada nas VMs do Azure.
Restaurar em uma região Suportado.
Restaurar em uma zona A restauração interzonal agora tem suporte em VMs do Azure.
Restaurar para uma VM existente Use a opção de substituição de disco.
Restaurar um disco com uma conta de armazenamento habilitada para a criptografia do lado do serviço (SSE) do Armazenamento do Azure Não suportado.

Restaure para uma conta que não tenha o SSE ativado.
Restaurar para contas de armazenamento mistas Não suportado.

Com base no tipo de conta de armazenamento, todos os discos restaurados serão premium ou padrão, e não mistos.
Restaurar uma VM diretamente para um conjunto de disponibilidade Para discos gerenciados, você pode restaurar o disco e usar a opção de conjunto de disponibilidade no modelo.

Não há suporte para discos não gerenciados. Para discos não gerenciados, restaure o disco e crie uma VM no conjunto de disponibilidade.
Restaurar o backup de VMs não gerenciadas após a atualização para uma VM gerenciada Suportado.

Você pode restaurar discos e, em seguida, criar uma VM gerenciada.
Restaurar uma VM para um ponto de restauração antes que a VM fosse migrada para discos gerenciados Suportado.

Você restaura para discos não gerenciados (padrão), converte os discos restaurados em discos gerenciados e cria uma VM com os discos gerenciados.
Restaurar uma VM que foi excluída Suportado.

Você pode restaurar a VM a partir de um ponto de recuperação.
Restaurar uma VM do controlador de domínio Suportado. Para obter detalhes, consulte Restaurar VMs do controlador de domínio.
Restaurar uma VM em uma rede virtual diferente Suportado.

A rede virtual deve estar na mesma assinatura e região.

Suporte de computação de VM

Computação Suporte
Fazer backup de VMs de um determinado tamanho Você pode fazer backup de qualquer VM do Azure que tenha pelo menos dois núcleos de CPU e 1 GB de RAM.

Mais informações.
Fazer backup de VMs em conjuntos de disponibilidade Suportado.

Não é possível restaurar uma VM em um conjunto de disponibilidade usando a opção para criar rapidamente uma VM. Em vez disso, ao restaurar a VM, restaure o disco e use-o para implantar uma VM ou restaure um disco e use-o para substituir um disco existente.
Fazer backup de VMs implantadas com o Benefício Híbrido do Azure Suportado.
Fazer backup de VMs implantadas do Azure Marketplace (publicadas pela Microsoft ou por terceiros) Suportado.

As VMs devem estar executando um sistema operacional suportado.

Ao recuperar arquivos na VM, você pode restaurar apenas para um sistema operacional compatível (não para um sistema operacional anterior ou posterior). Não restauramos VMs do Azure Marketplace com backup como VMs, porque elas precisam de informações de compra. Eles são restaurados apenas como discos.
Fazer backup de VMs implantadas a partir de uma imagem personalizada (de terceiros) Suportado.

As VMs devem estar executando um sistema operacional suportado.

Ao recuperar arquivos em VMs, você pode restaurar apenas para um sistema operacional compatível (não para um sistema operacional anterior ou posterior).
Fazer backup de VMs que são migradas para o Azure Suportado.

Para fazer backup de uma VM, verifique se o agente da VM está instalado na máquina migrada.
Faça backup de várias VMs e forneça consistência O Backup do Azure não fornece dados e consistência de aplicativos em várias VMs.
Fazer backup de uma VM com configurações de diagnóstico Não suportado.

Se a restauração da VM do Azure com configurações de diagnóstico for acionada por meio da opção Criar nova , a restauração falhará.
Restaurar VMs fixadas por zona Suportado (onde as zonas de disponibilidade estão disponíveis).

O Backup do Azure agora dá suporte à restauração de VMs do Azure para qualquer zona de disponibilidade diferente da zona fixada nas VMs. Esse suporte permite restaurar VMs quando a zona primária não está disponível.
Fazer backup de VMs Gen2 Suportado.

O Backup do Azure dá suporte ao backup e à restauração de VMs Gen2. Quando essas VMs são restauradas a partir de um ponto de recuperação, elas são restauradas como VMs Gen2.
Fazer backup de VMs do Azure com bloqueios Suporte para VMs gerenciadas.

Não há suporte para VMs não gerenciadas.
Restaurar VMs spot Não suportado.

O Backup do Azure restaura VMs spot como VMs regulares do Azure.
Restaurar VMs em um host dedicado do Azure Suportado.

Quando você está restaurando uma VM do Azure por meio da opção Criar nova , a VM não pode ser restaurada no host dedicado, mesmo quando a restauração é bem-sucedida. Para conseguir isso, recomendamos que você restaure como discos. Enquanto estiver restaurando como discos usando o modelo, crie uma VM em um host dedicado e anexe os discos.

Isso não é aplicável em uma região secundária enquanto você estiver executando a restauração entre regiões.
Configurar VMs autônomas do Azure em Espaços de Armazenamento do Windows Não suportado.
Restaurar conjuntos de dimensionamento de máquinas virtuais Com suporte para o modelo de orquestração flexível para fazer backup e restaurar uma única VM do Azure.
Restaurar com identidades gerenciadas Com suporte para VMs gerenciadas do Azure.

Sem suporte para VMs do Azure clássicas e não gerenciadas.

A restauração entre regiões não é suportada com identidades gerenciadas.

Atualmente, isso está disponível em todas as regiões de nuvem pública e nacional do Azure.

Mais informações.
Fazer backup de VMs de inicialização confiáveis O backup é suportado.

O backup de VMs de inicialização confiáveis é suportado por meio da política Avançada. Você pode habilitar o backup por meio de um cofre dos Serviços de Recuperação, do painel para gerenciar uma VM e do painel para criar uma VM.

Detalhes da caraterística

- O backup é suportado em todas as regiões onde VMs de inicialização confiáveis estão disponíveis.

- A configuração de backups, alertas e monitoramento para VMs de inicialização confiáveis é suportada através do centro de backup.

- A migração de uma VM Gen2 existente (protegida com o Backup do Azure) para uma VM de inicialização confiável não é suportada no momento. Saiba como criar uma VM de inicialização confiável.

- A restauração no nível do item é suportada para os cenários mencionados aqui.

Observe que, se a VM de inicialização confiável foi criada convertendo uma VM Padrão, certifique-se de remover todos os pontos de recuperação criados usando a política Standard antes de habilitar a operação de backup para a VM.
Fazer backup de VMs confidenciais Não suportado.

Observe que os seguintes cenários de suporte de visualização limitada foram descontinuados e não estão disponíveis no momento:

- Backup de VMs confidenciais sem criptografia de disco confidencial.
- Backup de VMs confidenciais com criptografia de disco confidencial do sistema operacional através de uma chave gerenciada por plataforma (PMK).
Backup de VMs com criptografia SSE e CMK usando HSM Suportado.

Você deve atribuir as permissões get, wrap e unwrap key ao Key Vault à identidade gerenciada assgined pelo usuário.

Suporte de armazenamento da VM

Componente Suporte
Discos de dados da VM do Azure O suporte para backup de VMs do Azure é de até 32 discos.

O suporte para backup de VMs do Azure com discos não gerenciados ou VMs clássicas é de até 16 discos apenas.
Tamanho do disco de dados O tamanho do disco individual pode ser de até 32 TB e um máximo de 256 TB combinados para todos os discos em uma VM.
Tipo de armazenamento HDD padrão, SSD padrão, SSD premium.

Há suporte para backup e restauração de discos de armazenamento com redundância de zona.
Discos geridos Suportado.
Discos encriptados Suportado.

É possível fazer backup das VMs do Azure habilitadas com o Azure Disk Encryption (com ou sem o aplicativo Microsoft Entra).

As VMs criptografadas não podem ser recuperadas no nível de arquivo ou pasta. Você deve recuperar a VM inteira.

Você pode habilitar a criptografia em VMs que o Backup do Azure já está protegendo.

Você pode fazer backup e restaurar discos criptografados por meio de chaves gerenciadas pela plataforma ou chaves gerenciadas pelo cliente. Você também pode atribuir um conjunto de criptografia de disco durante a restauração na mesma região. Ou seja, não há suporte para o fornecimento de um conjunto de criptografia de disco durante a execução da restauração entre regiões. No entanto, você pode atribuir o conjunto de criptografia de disco ao disco restaurado após a conclusão da restauração.
Discos com um acelerador de gravação ativado As VMs do Azure com backup de disco para um acelerador de gravação ficaram disponíveis em todas as regiões públicas do Azure em 18 de maio de 2022. Se o backup de disco para um acelerador de gravação não for necessário como parte do backup de VM, você poderá optar por removê-lo usando o recurso de disco seletivo.

Importante
As máquinas virtuais com discos aceleradores de gravação precisam de conectividade com a Internet para um backup bem-sucedido, mesmo que esses discos sejam excluídos do backup.
Discos habilitados para acesso com um ponto de extremidade privado Suportado.
Discos com acesso público e privado desativado Suportado.
Backup e restauração de VMs ou discos desduplicados O Backup do Azure não oferece suporte à desduplicação. Para mais informações, consulte este artigo.

O Backup do Azure não desduplica entre VMs no cofre dos Serviços de Recuperação.

Se houver VMs em um estado de desduplicação durante a restauração, os arquivos não poderão ser restaurados porque o vault não entende o formato. No entanto, você pode executar com êxito a restauração completa da VM.
Adicionando um disco a uma VM protegida Suportado.
Redimensionamento de um disco em uma VM protegida Suportado.
Armazenamento compartilhado Não há suporte para backup de VMs usando Volumes Compartilhados de Cluster (CSV) ou Servidor de Arquivos de Expansão. É provável que os gravadores CSV falhem durante o backup. Na restauração, os discos que contêm volumes CSV podem não aparecer.
Discos partilhados Não suportado.

- Você pode excluir o disco compartilhado com a política Enhanced e fazer backup dos outros discos suportados na VM.

- Você pode usar o S2D para criar um disco compartilhado ou volumes autônomos combinando capacidades de discos em VMs diferentes. O Backup do Azure não oferece suporte ao backup de um volume compartilhado (entre VMs para cluster de banco de dados ou Configuração de cluster) criado usando S2D.
Ultra discos Suportado com a política Avançada.Saiba mais sobre as considerações de disco para a VM do Azure.

- A configuração da proteção de disco Ultra é suportada através do cofre dos Serviços de Recuperação e através da lâmina da máquina virtual.

- A restauração no nível de arquivo não é suportada atualmente para máquinas que usam discos Ultra.

- Os cofres GRS e a restauração entre regiões são atualmente suportados nas seguintes regiões para máquinas que usam discos Ultra: Centro-Sul dos EUA, Brasil Sul, Leste do Canadá, Canadá Central, Leste US2, Sudeste Asiático, Oeste dos EUA, Central dos EUA, Coreia do Sul, Coreia Central, Centro-Sul dos EUA, Europa Ocidental, Centro-Norte dos EUA, Ásia Oriental, USGov Texas, USGov Arizona, USGov Texas, Oeste US2, Norte da Europa, Leste dos EUA, Centro-Oeste dos EUA, Leste dos EUA.
SSD Premium v2 Suportado com a política Avançada. Saiba mais sobre as considerações de disco para a VM do Azure.

- A configuração da proteção de disco SSD Premium v2 é suportada através do cofre dos Serviços de Recuperação e através da lâmina da máquina virtual.

- A restauração no nível de arquivo não é suportada atualmente para máquinas que usam discos SSD Premium v2.

- Atualmente, os cofres GRS e a restauração entre regiões são suportados nas seguintes regiões para máquinas que usam discos SSDv2 Premium: Brasil Sul, Centro dos EUA, Leste Asiático, Leste dos EUA, Leste dos EUA2, Centro-Norte dos EUA, Norte da Europa, Centro-Sul dos EUA, Sudeste Asiático, Sul do Reino Unido, Oeste do Reino Unido, Europa Ocidental, Oeste dos EUA, Oeste dos EUA3.
Discos temporários O Backup do Azure não faz backup de discos temporários.
NVMe/discos efêmeros Suportado.
Restauração do sistema de arquivos resiliente (ReFS) Suportado. O VSS (Serviço de Cópias de Sombra de Volume) oferece suporte a backups consistentes com aplicativos no ReFS.
Disco dinâmico com volumes estendidos ou distribuídos Com suporte, a menos que você habilite o recurso de disco seletivo em uma VM do Azure.
VMs com criptografia no host Suportado
Discos com Acesso a Dados ativado com autenticação Microsoft Entra para upload/download de disco Não suportado
Réplicas de armazenamento Não suportado
Discos com desempenho superior A recuperação da camada de snapshot (restauração instantânea) recuperará os discos como discos de desempenho mais alto. A recuperação do vault não respeita o sinalizador performance-plus e restaurará os discos como discos normais.

Suporte de rede VM

Componente Suporte
Número de interfaces de rede (NICs) Com suporte até o número máximo para um tamanho específico de VM do Azure.

As NICs são criadas quando a VM é criada durante o processo de restauração.

O número de NICs na VM restaurada espelha o número de NICs na VM quando você ativou a proteção. A remoção de NICs depois de ativar a proteção não afeta a contagem.
Balanceador de carga externo ou interno Suportado.

Saiba mais sobre como restaurar VMs com configurações de rede especiais.
Vários endereços IP reservados Suportado.

Saiba mais sobre como restaurar VMs com configurações de rede especiais.
VMs com vários adaptadores de rede Suportado.

Saiba mais sobre como restaurar VMs com configurações de rede especiais.
VMs com endereços IP públicos Suportado.

Associe um endereço IP público existente à NIC ou crie um endereço e associe-o à NIC após a conclusão da restauração.
NSG (grupo de segurança de rede) em uma NIC ou sub-rede Suportado.
Endereço IP estático Não suportado.

Uma nova VM criada a partir de um ponto de restauração recebe um endereço IP dinâmico.

Para VMs clássicas, não é possível fazer backup de uma VM com um endereço IP reservado e nenhum ponto de extremidade definido.
Endereço IP dinâmico Suportado.

Se a NIC na VM de origem usar endereçamento IP dinâmico, a NIC na VM restaurada também a usará por padrão.
Gestor de Tráfego do Azure Suportado.

Se a VM de backup estiver no Gerenciador de Tráfego, adicione manualmente a VM restaurada à mesma instância do Gerenciador de Tráfego.
Azure DNS Suportado.
DNS Personalizado Suportado.
Conectividade de saída via proxy HTTP Suportado.

Não há suporte para um proxy autenticado.
Pontos finais de serviço de rede virtual Suportado.

As configurações da conta de armazenamento para um firewall e uma rede virtual devem permitir o acesso de todas as redes.

Suporte para segurança e criptografia de VM

O Backup do Azure dá suporte à criptografia para dados em trânsito e em repouso.

Para tráfego de rede para o Azure:

  • O tráfego de backup dos servidores para o cofre dos Serviços de Recuperação é criptografado por meio do Advanced Encryption Standard 256.

  • Os dados de backup são enviados através de um link HTTPS seguro.

  • Os dados de backup são armazenados no cofre dos Serviços de Recuperação de forma criptografada.

  • Só você tem a chave de criptografia para desbloquear esses dados. A Microsoft não pode descriptografar os dados de backup em nenhum momento.

    Aviso

    Depois de configurar o cofre, apenas você tem acesso à chave de criptografia. A Microsoft nunca mantém uma cópia e não tem acesso à chave. Se a chave for extraviada, a Microsoft não poderá recuperar os dados de backup.

Para a segurança dos dados:

  • Ao fazer backup de VMs do Azure, você precisa configurar a criptografia na máquina virtual.
  • O Backup do Azure dá suporte à Criptografia de Disco do Azure, que usa o BitLocker em máquinas virtuais que executam o Windows e usa dm-crypt em máquinas virtuais Linux.
  • No back-end, o Backup do Azure usa a criptografia do lado do serviço do Armazenamento do Azure para ajudar a proteger os dados em repouso.
Máquina Em trânsito Em repouso
Máquinas Windows locais sem DPM ou MABS Sim Sim
VMs do Azure Sim Sim
VMs locais ou do Azure com DPM Sim Sim
VMs locais ou do Azure com MABS Sim Sim

Suporte à compactação de VM

O Backup do Azure dá suporte à compactação do tráfego de backup. Tenha em atenção o seguinte:

  • Para VMs do Azure, a extensão VM lê os dados diretamente da conta de armazenamento do Azure na rede de armazenamento. Não é necessário comprimir este tráfego.
  • Se você estiver usando DPM ou MABS, poderá economizar largura de banda compactando os dados antes do backup.
Máquina Comprimir para DPM/MABS (TCP) Compactar no cofre (HTTPS)
Máquinas Windows locais sem DPM ou MABS Não aplicável Sim
VMs do Azure Não aplicável Não aplicável
VMs locais ou do Azure com DPM Sim Sim
VMs locais ou do Azure com MABS Sim Sim

Próximos passos