用于 Azure 虚拟机（资源管理器）的自动备份

项目
11/03/2023

自动备份功能会为运行 SQL Server 2016 或更高的 Standard、Enterprise 或 Developer 版本的 Azure VM 上所有现有数据库和新数据库自动配置到 Azure 的托管备份。这样，便可以配置使用持久 Azure Blob 存储的定期数据库备份。自动备份依赖于 SQL Server 基础架构即服务 (IaaS) 代理扩展。

先决条件

若要使用自动备份，请查看以下先决条件：

操作系统：

Windows Server 2012 R2 或更高版本

SQL Server 版本：

SQL Server 2016 或更高版本：Developer、Standard 或 Enterprise

注意

有关 SQL Server 2014，请参阅适用于 SQL Server 2014 的自动备份。

数据库配置：

目标用户数据库必须使用完整恢复模式。系统数据库不需要使用完整恢复模式。但是，如果需要为 model 或 msdb 创建日志备份，则必须使用完整恢复模型。有关对备份使用完整恢复模型产生的影响的详细信息，请参阅使用完整恢复模型的备份。
SQL Server VM 已注册到 SQL IaaS 代理扩展，并且已启用“自动备份”功能。由于自动备份依赖于扩展，因此只有默认实例或单个命名实例的目标数据库支持自动备份。如果没有默认实例，并且存在多个命名实例，SQL IaaS 代理扩展将失败，自动备份将无法工作。

设置

下表描述了可为自动备份配置的选项。实际配置步骤根据你使用的是 Azure 门户还是 Azure Windows PowerShell 命令而有所不同。自动备份默认使用备份压缩，无法禁用。

基本设置

设置	范围（默认值）	说明
自动备份	启用/禁用（已禁用）	为运行 SQL Server 2016 或更高版本 Developer、Standard 或 Enterprise 的 Azure VM 启用或禁用自动备份。
保持期	1-90 天（90 天）	保留备份的天数。
存储帐户	Azure 存储帐户	用于在 Blob 存储中存储自动备份文件的 Azure 存储帐户。在此位置创建容器，用于存储所有备份文件。备份文件命名约定包括日期、时间和数据库 GUID。
加密	启用/禁用（已禁用）	启用或禁用备份加密。启用备份加密时，用于还原备份的证书使用相同的命名约定存放在同一 `automaticbackup` 容器中的指定存储帐户内。如果密码发生更改，则使用该密码生成新证书，但旧证书在备份之前仍会还原。
密码	密码文本	加密密钥的密码。仅当启用了加密时才需要此设置。若要还原加密的备份，必须具有创建该备份时使用的正确密码和相关证书。

高级设置

设置	范围（默认值）	说明
系统数据库备份	启用/禁用（已禁用）	启用后，此功能还会备份系统数据库：`master`、`msdb` 和 `model`。对于 `msdb` 和 `model` 数据库，如果想要创建日志备份，请验证这些数据库是否处于完整恢复模式。永远不会为 `master` 数据库创建日志备份，也不会为 `tempdb` 创建任何备份。
备份计划	手动/自动（自动）	默认情况下，系统会根据日志的增长情况自动确定备份计划。用户可以使用手动备份计划来指定备份时段。此情况下，仅按指定的频率、在特定日期的指定时段内进行备份。
完整备份频率	每日/每周	完整备份的频率。上述两种情况下，均在下一个计划的时间段内开始完整备份。如果选择“每周”，备份可能会跨越好几天，直到所有数据库都已成功备份。
完整备份开始时间	00:00 - 23:00 (01:00)	在给定的日期可以开始执行完整备份的时间。
完整备份时段	1 – 23 小时（1 小时）	在给定的日期可以执行完整备份的时段持续时间。
日志备份频率	5 – 60 分钟（60 分钟）	日志备份的频率。

了解完整备份频率

必须了解每日与每周完整备份之间的差别。请考虑以下两个示例解决方案。

应用场景 1：每周备份

某个 SQL Server VM 包含多个大型数据库。

在星期一，用户使用以下设置启用了自动备份：

备份计划：手动
完整备份频率：每周
完整备份开始时间：01:00
完整备份时段：1 小时

这意味着，下一个可用备份时段为星期二凌晨 1 点，持续时间为 1 小时。到时，自动备份将开始逐个备份数据库。在此方案中，由于数据库非常大，完整备份将完成前几个数据库。但是，一小时后，并非所有数据库都能得到备份。

如果出现此情况，自动备份会在第二天（即星期三凌晨 1 点）备份剩余的数据库，此操作持续 1 小时。如果到时仍无法备份所有数据库，系统会在后一天的同一时间再次尝试备份。在所有数据库均已成功备份之前，系统会不断执行此计划。

再次达到星期二后，自动备份会重新开始备份所有数据库。

此方案表明，自动备份仅在指定的时段内运行，且每个数据库每周备份一次。另外，如果在一天内无法完成所有备份，备份可能会跨越好几天。

应用场景 2：每日备份

某个 SQL Server VM 包含多个大型数据库。

在星期一，用户使用以下设置启用了自动备份：

备份计划：手动
完整备份频率：每日
完整备份开始时间：22:00
完整备份时段：6 小时

这意味着，下一个可用备份时段为星期一晚上 10 点，持续时间为 6 小时。到时，自动备份将开始逐个备份数据库。

然后，在星期二晚上 10 点，再次开始完整备份所有数据库，此操作持续为 6 小时。

重要

备份在每个间隔期间按顺序发生。对于具有大量数据库的实例，请计划时间足以容纳所有备份的备份间隔。如果备份无法在给定的间隔内完成，则可能会跳过某些备份，并且单个数据库的两次备份之间的时间可能会超过已配置的备份间隔时间，这可能会对恢复点目标 (RPO) 造成负面影响。

配置新 VM

在资源管理器部署模型中创建新的 SQL Server 2016 或更高版本计算机时，使用 Azure 门户配置自动备份。

在“SQL Server 设置”选项卡上，选择“自动备份”下的“启用”。启用自动备份后，可以配置以下设置：

备份保留期（最长 90 天）
用于备份的存储帐户和存储容器
备份的加密选项和密码
备份系统数据库
配置备份计划

若要加密备份，请选择“启用”。然后指定密码。 Azure 创建一个证书来加密备份，并使用指定的密码来保护该证书。

选择“选择存储容器”以指定要存储备份的容器。

默认情况下，计划是自动设置的，但你可以通过选择“手动”来创建自己的计划，这样就可以配置备份频率、备份时间窗口和日志备份频率（以分钟为单位）。

以下 Azure 门户屏幕截图显示了创建新 SQL Server VM 时的自动备份设置：

Automated Backup configuration in the Azure portal

配置现有 VM

对于现有的 SQL Server 虚拟机，请转到 SQL 虚拟机资源，然后选择“备份”以配置自动备份。

选择“启用”以配置自动备份设置。

可以配置保留期（最长 90 天）、要在其中存储备份的存储帐户的容器以及加密和备份计划。默认情况下，计划是自动的。

Automated Backup for existing VMs

如果要设置自己的备份计划，请选择“手动”并配置备份频率、是否要备份系统数据库以及事务日志备份间隔（以分钟为单位）。

Select manual to configure your own backup schedule

完成后，选择“备份”设置页底部的“应用”按钮，以保存更改。

首次启用自动备份时，Azure 会在后台配置 SQL Server IaaS 代理。在此期间，Azure 门户可能不会显示自动备份已配置。请等待几分钟，以便安装和配置代理。之后，Azure 门户将反映出新设置。

使用 PowerShell 配置

可使用 PowerShell 配置自动备份。开始之前，必须：

下载并安装最新的 Azure PowerShell。
打开 Windows PowerShell 并使用 Connect-AzAccount -Environment AzureChinaCloud 命令将其与帐户关联。

注意

本文使用 Azure Az PowerShell 模块，这是与 Azure 交互时推荐使用的 PowerShell 模块。若要开始使用 Az PowerShell 模块，请参阅安装 Azure PowerShell。若要了解如何迁移到 Az PowerShell 模块，请参阅将 Azure PowerShell 从 AzureRM 迁移到 Az。

安装 SQL Server IaaS 扩展

如果通过 Azure 门户预配了 SQL Server 虚拟机，应已安装 SQL Server IaaS 扩展。可通过调用 Get-AzVM 命令并检查 Extensions 属性，确定是否为 VM 安装了该扩展。

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"

(Get-AzVM -Name $vmname -ResourceGroupName $resourcegroupname).Extensions

如果已安装 SQL Server IaaS 代理扩展，应会看到列出的“SqlIaaSAgent”或“SQLIaaSExtension”。 ProvisioningState 应显示“Succeeded”。

如果未安装或未能预配该扩展，可使用以下命令进行安装。除了 VM 名称和资源组以外，还必须指定 VM 所在的区域 ( $region)。

$region = "China East 2"
Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region

验证当前设置

如果在预配期间启用了自动备份，可以使用 PowerShell 检查当前配置。运行 Get-AzVMSqlServerExtension 命令并检查 AutoBackupSettings 属性：

(Get-AzVMSqlServerExtension -VMName $vmname -ResourceGroupName $resourcegroupname).AutoBackupSettings

应会看到类似于下面的输出：

Enable                      : True
EnableEncryption            : False
RetentionPeriod             : 30
StorageUrl                  : https://test.blob.core.chinacloudapi.cn/
StorageAccessKey            :  
Password                    : 
BackupSystemDbs             : False
BackupScheduleType          : Manual
FullBackupFrequency         : WEEKLY
FullBackupStartTime         : 2
FullBackupWindowHours       : 2
LogBackupFrequency          : 60

如果输出显示“启用”设置为“False”，则必须启用自动备份。幸运的是，可通过相同的方式启用和配置自动备份。有关信息，请参阅下一部分。

注意

如果在进行更改后立即检查设置，看到的可能是旧配置值。请等待几分钟再检查设置，确保更改已应用。

配置自动备份

随时可以使用 PowerShell 来启用自动备份以及修改其配置和行为。

首先，为备份文件选择或创建存储帐户。以下脚本将选择一个存储帐户，或者创建一个存储帐户（如果不存在）。

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.chinacloudapi.cn/"

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

注意

自动备份不支持在高级存储中存储备份，但可以从使用高级存储的 VM 磁盘创建备份。

如果要在存储帐户中使用自定义容器进行备份，请使用以下脚本检查容器或创建容器（如果不存在）。

$storage_container = "backupcontainer"

New-AzStorageContainer -Name $storage_container -Context $storage.Context

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
        New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
 else `
{ `
        Write-Warning "Container $storage_container already exists." `
}

接下来，使用以下脚本获取存储帐户的访问密钥：

$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

然后，使用 Update-AzSqlVM 命令启用并配置自动备份设置，以便在 Azure 存储帐户中存储备份。在本示例中，备份设置为保留 10 天。系统数据库备份已启用。完整备份安排为每个星期六（每周）运行，时段从 20:00 开始，持续两小时。日志备份计划为每隔 30 分钟运行。

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly 
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

可能需要花费几分钟来安装和配置 SQL Server IaaS 代理。

要启用加密，请修改上述脚本，使其将 -AutoBackupSettingEnableEncryption 参数连同 -AutoBackupSettingPassword 参数的密码（安全字符串）一起传递。以下脚本启用上一示例中的自动备份设置，并添加加密。

$password = "r@ndom Va1ue"
$encryptionpassword = $password | ConvertTo-SecureString -AsPlainText -Force  

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly `
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingEnableEncryption `
-AutoBackupSettingPassword $encryptionpassword `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

若要确认是否应用了这些设置，请检查自动备份配置。

禁用自动备份

要禁用自动备份，请在 Update-AzSqlVM 命令中运行 -AutoBackupSettingEnable 参数设置为 $false 的脚本。通过将值设置为 $false 来禁用该功能。与安装一样，可能需要花费几分钟时间来禁用自动备份。

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable:$false

示例脚本

以下脚本提供一组可自定义的变量，用来为 VM 启用和配置自动备份。根据具体的情况，可能需要根据要求自定义该脚本。例如，如果想要禁用系统数据库备份或启用加密，则必须更改该脚本。

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$region = "Azure region name such as China East 2"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.chinacloudapi.cn/"
$retentionperiod = 10
$backupscheduletype = "Manual"
$fullbackupfrequency = "Weekly"
$fullbackupdayofweek = "Saturday"
$fullbackupstarthour = "20"
$fullbackupwindow = "2"
$logbackupfrequency = "30"

# ResourceGroupName is the resource group which is hosting the VM where you are deploying the SQL Server IaaS Extension 

Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region

# Creates/use a storage account to store the backups

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

# Creates/uses a custom storage account container

$storage_container = "yourbackupcontainer"

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
        New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
 else `
{ `
        Write-Warning "Container $storage_container already exists." `
}

# Get storage account access key
$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

# Configure Automated Backup settings

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType $backupscheduletype `
-AutoBackupSettingFullBackupFrequency $fullbackupfrequency `
-AutoBackupSettingDaysOfWeek $fullbackupdayofweek `
-AutoBackupSettingFullBackupStartTime $fullbackupstarthour `
-AutoBackupSettingFullBackupWindowHour $fullbackupwindow `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod $retentionperiod `
-AutoBackupSettingLogBackupFrequency $logbackupfrequency `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

监视

可通过一种方式监视 SQL Server 2016 及更高版本上的自动备份。由于自动备份使用 SQL Server 托管备份功能，同样的监视方法对两者均适用。

可通过调用 msdb.managed_backup.sp_get_backup_diagnostics 轮询状态。或查询 msdb.managed_backup.fn_get_health_status 表值函数。

后续步骤

自动备份会在 Azure VM 上配置托管备份。因此，请务必查看有关托管备份的文档，了解其行为和影响。

可以在以下文章中找到针对 Azure VM 上 SQL Server 的其他备份和还原指导：Azure 虚拟机上的 SQL Server 的备份和还原。

有关其他可用自动化任务的信息，请参阅 SQL Server IaaS 代理扩展。

有关在 Azure VM 上运行 SQL Server 的详细信息，请参阅 Azure 虚拟机上的 SQL Server 概述。