使用客户拥有的磁盘通过 Azure 导入/导出服务为 DPM/MABS 进行脱机种子设定

本文介绍如何使用客户拥有的磁盘将初始完整备份数据从 DPM/MABS 发送到 Azure，而不是通过网络发送该数据。 了解如何使用客户拥有的磁盘将初始完整备份数据从 MARS 发送到 Azure。

系统中心数据保护管理器和 Azure 备份服务器 (MABS) 与 Azure 备份集成，并使用多个可提升效率的内置功能，可在将数据初始完整备份到 Azure 时节省网络和存储成本。 初始完整备份通常会传输大量数据，且需要较多网络带宽，相比之下，后续备份只传输差异/增量部分。 Azure 备份可压缩初始备份。 通过脱机种子设定过程，Azure 备份可以使用磁盘将压缩后的初始备份数据脱机上传到 Azure。

脱机种子设定过程

Azure 备份的脱机种子设定过程与 Azure 导入/导出服务紧密集成。 可以借助此服务使用磁盘将数据传输到 Azure。 如果要通过高延迟、低带宽网络传输 TB 计的初始备份数据，可以使用脱机种子设定工作流将一个或多个硬盘驱动器中的初始备份副本传送到 Azure 数据中心。 本文将会概述如何对 System Center Data Protection Manager (DPM) 和 Azure 备份服务器 (MABS) 完成此工作流，并提供其他相关步骤。

支持的功能

借助 Azure 备份的脱机种子设定功能及 Azure 导入/导出服务，可以方便地通过磁盘将数据脱机上传到 Azure。 脱机备份过程涉及以下步骤：

• 备份数据不会通过网络发送，而是写入到暂存位置。
• 然后使用 AzureOfflineBackupDiskPrep 实用工具将暂存位置上的数据写入到一个或多个 SATA 磁盘。
• 该实用工具会自动创建 Azure 导入作业。
• 然后将 SATA 驱动器发送到最近的 Azure 数据中心。
• 将备份数据上传到 Azure 的操作完成之后，Azure 备份将备份数据复制到备份保管库，并计划进行增量备份。

先决条件

确保在启动脱机备份工作流之前满足以下先决条件：

• 已创建恢复服务保管库。 若要创建保管库，请按照创建恢复服务保管库中的步骤操作。

• 请确保在 SC DPM 或 MABS 上仅安装最新版本的 Microsoft Azure 恢复服务代理并向恢复服务保管库注册该代理。

• 更新汇总 1 与最新的 MARS 代理一起安装在 SC DPM 2019 或 MABS v3 上。

  注意

  借助 DPM 2019 UR1 和 MABS v3 UR1，脱机种子设定使用 Microsoft Entra ID 进行身份验证。

• 在 DPM 或 MABS 服务器上，确保已安装 Microsoft Edge 或 Internet Explorer 11，并已启用 JavaScript。

• 在与恢复服务保管库相同的订阅中创建一个 Azure 存储帐户。

• 确保你拥有创建 Microsoft Entra 应用程序所需的权限。 脱机备份工作流在与 Azure 存储帐户关联的订阅中创建一个 Microsoft Entra 应用程序。 该应用程序允许为 Azure 备份提供 Azure 导入服务的安全受限访问权限，以便完成脱机备份工作流。

• 将 Microsoft.DataBox 资源提供程序注册到包含 Azure 存储帐户的订阅。 要注册资源提供程序，请执行以下操作：

  1. 在主菜单中选择“订阅”。

  2. 如果你订阅了多个订阅，请选择用于脱机备份的订阅。 如果仅使用一个订阅，则会显示你的订阅。

  3. 在订阅菜单中，选择“资源提供程序”以查看提供程序列表。

  4. 在提供程序列表中，向下滚动到“Microsoft.DataBox”。 如果状态为“NotRegistered”，请选择“注册”。

     

• 将创建一个暂存位置，该暂存位置可以是网络共享，也可以是计算机上的任何其他驱动器（内部或外部），并具有足够的磁盘空间来容纳初始副本。 例如，若要备份 500 GB 文件服务器，请确保暂存区域至少有 500 GB 空间。 （由于压缩，实际使用量更少）。

• 对于发送到 Azure 的磁盘，请确保仅使用 2.5 英寸 SSD 或 2.5 英寸或 3.5 英寸 SATA II/III 内部硬盘驱动器。 可以使用容量最高为 10 TB 的硬盘驱动器。 查看 Azure 导入/导出服务文档，了解服务支持的最新驱动器集。

• SATA 驱动器必须连接到一台计算机（称为“副本计算机”），将在这台计算机上完成将备份数据从暂存位置复制到 SATA 驱动器的过程。 请确保已在副本计算机上启用 BitLocker。

工作流

本部分中的信息有助于完成“脱机备份工作流”，以便可以将你的数据传输到 Azure 数据中心并上转到 Azure 存储。 如果你对导入服务或该过程的任何方面有疑问，请参阅上面引用的导入服务概述。

启动脱机备份

1. 在创建具有联机保护的新保护组或将联机保护添加到现有保护组时，将看到以下屏幕。 若要选择初始在线复制方法，请选择“使用我自己的磁盘传输”并选择“下一步”。

   

2. Azure 登录页面随即打开。 使用 Azure 用户帐户登录，该帐户对 Azure 订阅具有所有者角色权限。

   

3. 在“使用自己的磁盘”页上提供输入。

   

   输入说明如下所示：

   • 暂存位置：写入初始备份副本的临时存储位置。 暂存位置可以是网络共享或本地计算机。 如果副本计算机与源计算机不同，请指定暂存位置的完整网络路径。
   • Azure 资源管理器存储帐户：任何 Azure 订阅中的资源管理器类型存储帐户（常规用途 v1 或常规用途 v2）的名称。
   • Azure 存储容器：导入备份数据的 Azure 存储帐户中目标 blob 存储容器的名称。
   • Azure 订阅 ID：在其中创建 Azure 存储帐户的 Azure 订阅的 ID。
   • Azure 导入作业名称：Azure 导入服务和 Azure 备份用来跟踪在磁盘上发送到 Azure 的数据传输的唯一名称。

   保存提供的“暂存位置”和“Azure 导入作业名称”信息。 准备磁盘时需要用到这些信息。

4. 完成工作流以创建或更新保护。 要启动脱机备份副本，请右键单击“保护组”，然后选择“创建恢复点”选项。 然后，选择“联机保护”选项。

   

5. 在“监视”窗格中监视“联机副本创建”作业。 该作业应成功完成，但显示警告“等待 Azure 导入作业完成”。

   

6. 操作完成后，暂存位置已准备就绪，可用于磁盘准备。

准备好 SATA 驱动器并寄送到 Azure

AzureOfflineBackupDiskPrep 实用工具准备好要发送到最近的 Azure 数据中心的 SATA 驱动器。 位于以下路径的 Azure 备份代理安装目录中提供了此实用工具：*\Microsoft Azure Recovery Services Agent\Utils\\*

1. 转到目录，将 AzureOfflineBackupDiskPrep 目录复制到连接 SATA 驱动器的另一台计算机上。 在连接了 SATA 驱动器的计算机上，确保：

   • 副本计算机可以使用“启动脱机备份”部分的工作流中提供的相同网络路径，来访问脱机种子设定工作流的暂存位置。

   • 已在副本计算机上启用 BitLocker。

   • 在副本计算机上安装 Azure PowerShell 3.7.0（如果你在 DPM 或 MABS 服务器上运行 AzureOfflineBackupDiskPrep 实用工具，则没有此要求）。

   • 安装最新的兼容浏览器（Microsoft Edge 或 Internet Explorer 11）并启用 JavaScript。

   • 复制计算机可以访问 Azure 门户。 必要时，副本计算机可与源计算机相同。

     重要

     如果源计算机是虚拟机，则它必须使用其他物理服务器或客户端计算机作为副本计算机。

2. 使用 AzureOfflineBackupDiskPrep 实用工具目录作为当前目录，在副本计算机上打开权限提升的命令提示符。 运行以下命令：

   .\AzureOfflineBackupDiskPrep.exe s:<Staging Location Path>
   

   参数	说明
   s:<Staging Location Path>	此项必需的输入用于提供在“启动脱机备份”部分的工作流中所输入的暂存位置的路径。

   运行命令时，该实用工具会请求选择与需要准备的驱动器相对应的 Azure 导入作业。 如果仅单个导入作业与提供的暂存位置相关联，则会看到类似下面的屏幕。

   

3. 输入想要准备传输到 Azure 的已装载磁盘的驱动器号（不要包含尾部的冒号）。

4. 提示时，请确认驱动器的格式。

5. 系统会提示你登录到 Azure 订阅。 提供凭据。

   

   该工具随后便开始准备磁盘和复制备份数据。 在该工具提示你附加更多磁盘时，你可能需要附加更多磁盘（如果提供的磁盘没有足够空间来容纳备份数据）。
   

6. 将数据从暂存位置成功复制到磁盘后，该工具会显示以下详细信息：

   • 准备用于种子设定的磁盘列表。
   • 导入/导出作业的存储帐户名称、资源组及国家/地区。

   该工具列出了创建导入/导出作业所需的字段。* 输入以下详细信息：

   必需参数	详细信息
   联系人姓名	导入/导出作业的联系人姓名
   联系电话	导入/导出作业的联系人电话号码
   有效的电子邮件 ID	用于针对导入/导出作业发送通知的电子邮件 ID
   寄送地址	回寄地址
   国家/地区	回寄国家/地区
   邮政编码	回寄邮政编码

   *所有字段都是必填字段。

   以后可以在 Azure 门户中为导入/导出作业编辑这些参数。

   

   输入这些参数并成功运行该工具后，会收到表示导入作业成功创建的确认信息。

   

   重要

   工具上还会显示磁盘所需寄送到的 Azure 数据中心的地址，以及支持的承运商列表。

将磁盘寄送到工具提供的地址。 请保留跟踪号以供将来参考，并尽快在 Azure 门户中更新它。

更新 Azure 导入作业上的跟踪和发货详细信息

本部分可帮助你更新 Azure 导入作业的发货详细信息，其中包括以下方面的详细信息：

• 将磁盘递送到 Azure 的快递公司名称。
• 磁盘的回件寄送详细信息。
• 修改导入作业的通知电子邮件。

更新跟踪详细信息

若要更新跟踪详细信息，请执行以下步骤：

1. 登录到 Azure 订阅。

2. 在主菜单中，选择“所有服务”。

3. 在“所有服务”窗格中，在搜索框中输入“Azure Data Box”，然后从搜索结果中选择它。

   

   在 Azure Data Box 菜单上会列出所选订阅下的所有 Azure Data Box 作业（包括导入/导出作业）。

4. 在搜索框中输入“导入/导出”以筛选导入/导出作业（或者直接输入作业名称），然后选择新创建的导入作业以查看其详细信息。

   如果有多个订阅，请选择用于导入备份数据的订阅。

   

5. 选择作业，然后在“概述”窗格中添加承运商和跟踪号码以更新跟踪信息。

   

添加回件寄送详细信息

若要添加回件寄送详细信息，请执行以下步骤：

1. 在“常规”下选择“作业详细信息”，然后编辑地址。
2. 更新“承运商”、“承运商帐户号码”、“联系人详细信息”和“回件寄送地址详细信息”
3. 选择“保存”。

编辑通知电子邮件

若要更新用于接收关于导入作业进度的通知的电子邮件地址，请选择“编辑通知详细信息”。

处理驱动器的时间

处理 Azure 导入作业的时间是不确定的。 处理时间取决于发货时间、作业类型、要复制的数据的类型和大小，以及所提供磁盘的大小等因素。 Azure 导入/导出服务不附带 SLA。 收到磁盘之后，该服务力求在 7 到 10 天内完成将备份数据复制到 Azure 存储帐户的过程。 下一部分将介绍如何监视 Azure 导入作业的状态。

监视 Azure 导入作业状态

可以通过导航到“导入/导出作业”页面并选中你的作业，从 Azure 门户监视导入作业的状态。 有关导入作业状态的详细信息，请参阅 Azure Data Box 页。

完成工作流

导入作业完成后，存储帐户中将提供初始备份数据。 下一次运行计划的备份时，Azure 备份会将数据内容从存储帐户复制到恢复服务保管库。

在下一个计划的联机副本创建作业时，Data Protection Manager 会对初始备份复制执行增量备份。

后续步骤

• 如果遇到任何有关 Azure 导入/导出服务工作流的问题，请参阅使用 Microsoft Azure 导入/导出服务将数据传输到 Blob 存储。