Skapa och hantera säkerhetskopieringsvalv

Den här artikeln beskriver hur du skapar säkerhetskopieringsvalv och hanterar dem.

Ett Säkerhetskopieringsvalv är en lagringsentitet i Azure som innehåller säkerhetskopieringsdata för vissa nyare arbetsbelastningar som Stöds av Azure Backup. Du kan använda Backup-valv för att lagra säkerhetskopieringsdata för olika Azure-tjänster, till exempel Azure Database for PostgreSQL-servrar och nyare arbetsbelastningar som Azure Backup stöder. Säkerhetskopieringsvalv gör det enkelt att organisera dina säkerhetskopierade data, samtidigt som hanteringskostnaderna minimeras. Säkerhetskopieringsvalv baseras på Azure Resource Manager-modellen i Azure, som innehåller funktioner som:

• Förbättrade funktioner för att skydda säkerhetskopieringsdata: Med Säkerhetskopieringsvalv tillhandahåller Azure Backup säkerhetsfunktioner för att skydda molnsäkerhetskopior. Säkerhetsfunktionerna säkerställer att du kan skydda dina säkerhetskopior och återställa data på ett säkert sätt, även om produktions- och säkerhetskopieringsservrar komprometteras. Läs mer

• Rollbaserad åtkomstkontroll i Azure (Azure RBAC): Azure RBAC ger detaljerad åtkomsthanteringskontroll i Azure. Azure har olika inbyggda roller och Azure Backup har tre inbyggda roller för att hantera återställningspunkter. Säkerhetskopieringsvalv är kompatibla med Azure RBAC, vilket begränsar säkerhetskopierings- och återställningsåtkomsten till den definierade uppsättningen användarroller. Läs mer

Skapa ett säkerhetskopieringsvalv

Ett säkerhetskopieringsvalv är en hanteringsentitet som lagrar återställningspunkter som skapats över tid och som tillhandahåller ett gränssnitt för att utföra säkerhetskopieringsrelaterade åtgärder. Dessa inkluderar säkerhetskopieringar på begäran, återställningar och att skapa säkerhetskopieringsprinciper.

Följ dessa steg för att skapa ett Backup-valv.

Logga in på Azure

Logga in på Azure-portalen.

Skapa säkerhetskopieringsvalv

1. Skriv Säkerhetskopieringsvalv i sökrutan.

2. Under Tjänster väljer du Säkerhetskopieringsvalv.

3. På sidan Säkerhetskopieringsvalv väljer du Lägg till.

4. På fliken Grundläggande information under Projektinformation kontrollerar du att rätt prenumeration är markerad och väljer sedan Skapa ny resursgrupp. Skriv myResourceGroup som namn.

   

5. Under Instansinformation skriver du myVault för namnet på säkerhetskopieringsvalvet och väljer valfri region, i det här fallet USA , östra för din region.

6. Välj nu lagringsredundans. Det går inte att ändra lagringsredundans efter att objekt har skyddats i valvet.

7. Vi rekommenderar att du fortsätter att använda standardinställningen Geo-redundant om du använder Azure som en primär slutpunkt för lagring av säkerhetskopior.

8. Om du inte använder Azure som en primär slutpunkt för lagring av säkerhetskopior väljer du Lokalt redundant, vilket minskar kostnaderna för Azure Storage. Läs mer om geo - och lokal redundans.

   

9. Välj knappen Granska + skapa längst ned på sidan.

   

Ta bort ett säkerhetskopieringsvalv

I det här avsnittet beskrivs hur du tar bort ett säkerhetskopieringsvalv. Den innehåller instruktioner för att ta bort beroenden och sedan ta bort ett valv.

Innan du börjar

Du kan inte ta bort ett Säkerhetskopieringsvalv med något av följande beroenden:

• Du kan inte ta bort ett valv som innehåller skyddade datakällor (till exempel Azure Database for PostgreSQL-servrar).
• Du kan inte ta bort ett valv som innehåller säkerhetskopierade data.

Om du försöker ta bort valvet utan att ta bort beroendena får du följande felmeddelanden:

Det går inte att ta bort säkerhetskopieringsvalvet eftersom det finns befintliga säkerhetskopieringsinstanser eller säkerhetskopieringsprinciper i valvet. Ta bort alla säkerhetskopieringsinstanser och säkerhetskopieringsprinciper som finns i valvet och försök sedan ta bort valvet.

Kontrollera att du går igenom filteralternativen för datakällans typ i Säkerhetskopieringscenter för att inte missa någon befintlig säkerhetskopieringsinstans eller princip som måste tas bort innan du kan ta bort säkerhetskopieringsvalvet.

Korrekt sätt att ta bort ett valv

Om du vill ta bort ett valv korrekt måste du följa stegen i den här ordningen:

• Kontrollera om det finns några skyddade objekt:
  • Gå till Säkerhetskopieringsinstanser i det vänstra navigeringsfältet . Alla objekt som visas här måste tas bort först.

När du har slutfört de här stegen kan du fortsätta att ta bort valvet.

Ta bort säkerhetskopieringsvalvet

När det inte finns fler objekt i valvet väljer du Ta bort på instrumentpanelen för valvet. Du ser en bekräftelsetext som frågar om du vill ta bort valvet.

1. Välj Ja för att kontrollera att du vill ta bort valvet. Valvet tas bort. Portalen återgår till menyn Ny tjänst.

Övervaka och hantera säkerhetskopieringsvalvet

I det här avsnittet beskrivs hur du använder instrumentpanelen Översikt över säkerhetskopieringsvalvet för att övervaka och hantera dina säkerhetskopieringsvalv. Översiktsfönstret innehåller två paneler: Jobb och instanser.

Hantera säkerhetskopieringsinstanser

I panelen Jobb får du en sammanfattad vy över alla säkerhetskopierings- och återställningsrelaterade jobb i säkerhetskopieringsvalvet. Om du väljer något av talen i den här panelen kan du visa mer information om jobb för en viss datakällatyp, åtgärdstyp och status.

Hantera säkerhetskopieringsjobb

I panelen Säkerhetskopieringsinstanser får du en sammanfattad vy över alla säkerhetskopieringsinstanser i säkerhetskopieringsvalvet. Om du väljer något av numren i den här panelen kan du visa mer information om säkerhetskopieringsinstanser för en viss datakällastyp och skyddsstatus.

Flytta ett säkerhetskopieringsvalv mellan Azure-prenumerationer/resursgrupper

I det här avsnittet beskrivs hur du flyttar ett säkerhetskopieringsvalv (konfigurerat för Azure Backup) mellan Azure-prenumerationer och resursgrupper med hjälp av Azure-portalen.

Regioner som stöds

Valvet flyttas mellan prenumerationer och resursgrupper stöds i alla offentliga och nationella regioner.

Använda Azure-portalen för att flytta Backup-valvet till en annan resursgrupp

1. Logga in på Azure-portalen.

2. Öppna listan över säkerhetskopieringsvalv och välj det valv som du vill flytta.

   Instrumentpanelen för valvet visar valvinformationen.

   

3. I menyn Översikt över valvet klickar du på Flytta och väljer sedan Flytta till en annan resursgrupp.

   

   Kommentar

   Endast administratörsprenumerationen har de behörigheter som krävs för att flytta ett valv.

4. I listrutan Resursgrupp väljer du en befintlig resursgrupp eller väljer Skapa ny för att skapa en ny resursgrupp.

   Prenumerationen förblir densamma och fylls i automatiskt.

   

5. På fliken Resurser för att flytta genomgår säkerhetskopieringsvalvet som behöver flyttas validering. Processen kan ta några minuter. Vänta tills verifieringen är klar.

   

6. Markera kryssrutan Jag förstår att verktyg och skript som är associerade med flyttade resurser inte fungerar förrän jag uppdaterar dem för att använda nya resurs-ID: n för att bekräfta och sedan välja Flytta.

   Kommentar

   Resurssökvägen ändras när valvet har flyttats mellan resursgrupper eller prenumerationer. Se till att du uppdaterar verktygen och skripten med den nya resurssökvägen när flyttåtgärden har slutförts.

Vänta tills flyttåtgärden är klar för att utföra andra åtgärder i valvet. Alla åtgärder som utförs i säkerhetskopieringsvalvet misslyckas om de utförs under flytten. När processen är klar bör säkerhetskopieringsvalvet visas i målresursgruppen.

Använda Azure-portalen för att flytta Backup-valvet till en annan prenumeration

1. Logga in på Azure-portalen.

2. Öppna listan över säkerhetskopieringsvalv och välj det valv som du vill flytta.

   Instrumentpanelen för valvet visar valvinformationen.

   

3. I menyn Översikt för valvet klickar du på Flytta och väljer sedan Flytta till en annan prenumeration.

   

   Kommentar

   Endast administratörsprenumerationen har de behörigheter som krävs för att flytta ett valv.

4. I listrutan Prenumeration väljer du en befintlig prenumeration.

   För att flytta valv mellan prenumerationer måste målprenumerationen finnas i samma klientorganisation som källprenumerationen. Information om hur du flyttar ett valv till en annan klient finns i Överföra prenumeration till en annan katalog.

5. I listrutan Resursgrupp väljer du en befintlig resursgrupp eller väljer Skapa ny för att skapa en ny resursgrupp.

   

6. På fliken Resurser för att flytta genomgår säkerhetskopieringsvalvet som behöver flyttas validering. Processen kan ta några minuter. Vänta tills verifieringen är klar.

   

7. Markera kryssrutan Jag förstår att verktyg och skript som är associerade med flyttade resurser inte fungerar förrän jag uppdaterar dem för att använda nya resurs-ID: n för att bekräfta och sedan välja Flytta.

   Kommentar

   Resurssökvägen ändras när valvet har flyttats mellan resursgrupper eller prenumerationer. Se till att du uppdaterar verktygen och skripten med den nya resurssökvägen när flyttåtgärden har slutförts.

Vänta tills flyttåtgärden är klar för att utföra andra åtgärder i valvet. Alla åtgärder som utförs i säkerhetskopieringsvalvet misslyckas om de utförs under flytten. När processen är klar bör säkerhetskopieringsvalvet visas i målprenumerationen och resursgruppen.

Felkoder och felsökning

Felsöka följande vanliga problem som kan uppstå under flytt av Backup-valv:

BackupVaultMoveResourcesPartiallySucceeded

Orsak: Det här felet kan uppstå när flytt av Säkerhetskopieringsvalvet endast delvis lyckas.

Rekommendation: Problemet bör lösas automatiskt inom 36 timmar. Kontakta Microsoft Support om det kvarstår.

BackupVaultMoveResourcesCriticalFailure

Orsak: Du kan stöta på det här felet när säkerhetskopieringsvalvets flytt misslyckas kritiskt.

Rekommendation: Problemet bör lösas automatiskt inom 36 timmar. Kontakta Microsoft Support om det kvarstår.

UserErrorBackupVaultResourceMoveInProgress

Orsak: Du kan stöta på det här felet om du försöker utföra några åtgärder i säkerhetskopieringsvalvet medan det flyttas.

Rekommendation: Vänta tills flyttåtgärden är klar och försök sedan igen.

UserErrorBackupVaultResourceMoveNotAllowedForMultipleResources

Orsak: Du kan stöta på det här felet om du försöker flytta flera säkerhetskopieringsvalv i ett enda försök.

Rekommendation: Se till att endast ett säkerhetskopieringsvalv har valts för varje flyttåtgärd.

UserErrorBackupVaultResourceMoveNotAllowedUntilResourceProvisioned

Orsak: Du kan stöta på det här felet om valvet ännu inte har etablerats.

Rekommendation: Försök utföra åtgärden igen efter en stund.

BackupVaultResourceMoveIsNotEnabled

Orsak: Resursflytt för Säkerhetskopieringsvalv stöds för närvarande inte i den valda Azure-regionen.

Rekommendation: Se till att du har valt en av de regioner som stöds för att flytta Säkerhetskopieringsvalv. Se Regioner som stöds.

UserErrorCrossTenantMSIMoveNotSupported

Orsak: Det här felet uppstår om prenumerationen som resursen är associerad med har flyttats till en annan klient, men den hanterade identiteten fortfarande är associerad med den gamla klientorganisationen.

Rekommendation: Ta bort den hanterade identiteten från den befintliga klientorganisationen. Flytta resursen och lägg till den igen i den nya.

Utföra återställning mellan regioner med Hjälp av Azure-portalen

Med alternativet Återställ mellan regioner kan du återställa data i en sekundär Azure-länkad region. Så här konfigurerar du återställning mellan regioner för säkerhetskopieringsvalvet:

1. Logga in på Azure-portalen.

2. Skapa ett nytt säkerhetskopieringsvalv eller välj ett befintligt säkerhetskopieringsvalv och aktivera sedan Återställning mellan regioner genom att gå till Egenskaper>återställning mellan regioner och välj Aktivera.

   

3. Gå till fönstret Översikt för säkerhetskopieringsvalvet och konfigurera sedan en säkerhetskopia för PostgreSQL-databasen.

4. När säkerhetskopieringen är klar i den primära regionen kan det ta upp till 12 timmar innan återställningspunkten i den primära regionen replikeras till den sekundära regionen.

   Om du vill kontrollera tillgängligheten för återställningspunkten i den sekundära regionen går du till säkerhetskopieringscentrets>filtrering av säkerhetskopieringsinstanser>till Azure Database for PostgreSQL-servrar, filtrerar instansregion som sekundär region och väljer sedan den säkerhetskopieringsinstans som krävs.

   

   De återställningspunkter som är tillgängliga i den sekundära regionen visas nu.

5. Välj Återställ till sekundär region.

   

   Du kan också utlösa återställningar från respektive säkerhetskopieringsinstans.

   

6. Välj Återställ till sekundär region för att granska den valda målregionen och välj sedan lämpliga återställningspunkter och återställningsparametrar.

7. När återställningen startar kan du övervaka slutförandet av återställningsåtgärden under Säkerhetskopieringsjobb i säkerhetskopieringsvalvet genom att filtrera jobbarbetsbelastningstypen till Azure Database for PostgreSQL-servrar och instansregion till sekundär region.

   

Återställning mellan prenumerationer med Hjälp av Azure-portalen

Vissa datakällor i Backup-valvet stöder återställning till en annan prenumeration än källdatorns. Återställning mellan prenumerationer (CSR) är aktiverat för befintliga valv som standard, och du kan använda det om det stöds för den avsedda datakällan.

Följ dessa steg för att återställa flera prenumerationer:

1. I säkerhetskopieringsvalvet går du till Återställning av säkerhetskopieringsinstans>.
2. Välj den prenumeration som du vill återställa till och välj sedan Återställ.

Det kan finnas instanser när du behöver inaktivera återställning mellan prenumerationer baserat på molninfrastrukturen. Du kan aktivera, inaktivera eller permanent inaktivera återställning mellan prenumerationer för befintliga valv genom att välja Egenskaper>för säkerhetskopieringsvalv> för återställning mellan prenumerationer.

Du kan också välja status för CSR när du skapar Backup-valvet.

Nästa steg

• Konfigurera säkerhetskopiering i Azure PostgreSQL-databaser