使用 Azure CLI 在存储帐户中备份 Azure Blob

發行項
2025/02/08

本文介绍如何使用 Azure CLI 备份 Azure Blob。现在可以执行操作备份和保管备份，以使用 Azure 备份保护存储帐户中的块 blob。

有关 Azure Blob 区域可用性、支持的方案和限制，请参阅支持矩阵。

准备工作

创建备份保管库

备份保管库是 Azure 中的一个存储实体，用于存储 Azure 备份支持的各种新型工作负载（例如存储帐户和 Azure 磁盘中的 blob）的备份数据。备份保管库便于组织备份数据，并最大限度降低管理开销。备份保管库基于 Azure 的 Azure 资源管理器型号，提供增强功能帮助保护备份数据。

在创建备份保管库之前，请选择保管库数据的存储冗余。然后继续使用该存储冗余和位置创建备份保管库。在本文中，我们将在“chinanorth”区域的资源组“testBkpVaultRG”下创建备份保管库“TestBkpVault”。使用 az dataprotection vault create 命令创建备份保管库。详细了解创建备份保管库。

az dataprotection backup-vault create -g testBkpVaultRG --vault-name TestBkpVault -l chinanorth --type SystemAssigned --storage-settings datastore-type="VaultStore" type="LocallyRedundant"

{
  "eTag": null,
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourcegroups/testBkpVaultRG/providers/Microsoft.DataProtection/BackupVaults/TestBkpVault",
  "identity": {
    "principalId": "aaaaaaaa-bbbb-cccc-1111-222222222222",
    "tenantId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
    "type": "SystemAssigned"
  },
  "location": "chinanorth",
  "name": "TestBkpVault",
  "properties": {
    "provisioningState": "Succeeded",
    "storageSettings": [
      {
        "datastoreType": "VaultStore",
        "type": "LocallyRedundant"
      }
    ]
  },
  "resourceGroup": "testBkpVaultRG",
  "systemData": null,
  "tags": null,
  "type": "Microsoft.DataProtection/backupVaults"
}

重要

虽然会看到保管库的备份存储冗余，但冗余并不实际应用于 blob 的操作备份。这是因为该备份在本质上是本地的，不会有任何数据存储在备份保管库中。此处的备份保管库是管理实体，可帮助你管理存储帐户中块 blob 的保护。

创建保管库后，让我们创建一个备份策略来保护存储帐户中的 Azure Blob。

创建备份策略

可以使用 Azure CLI 为 Azure Blob 的操作备份创建备份策略。

选择备份层：

操作备份

在为 Azure Blob 创建策略和配置备份之前，请参阅先决条件。

若要了解 Azure Blob 备份的备份策略的内部组件，请使用 az dataprotection backup-policy get-default-policy-template 命令来检索策略模板。此命令返回给定数据源类型的默认策略模板。使用此策略模板创建新策略。

az dataprotection backup-policy get-default-policy-template --datasource-type AzureBlob

{
  "datasourceTypes": [
    "Microsoft.Storage/storageAccounts/blobServices"
  ],
  "name": "BlobPolicy1",
  "objectType": "BackupPolicy",
  "policyRules": [
    {
      "isDefault": true,
      "lifecycles": [
        {
          "deleteAfter": {
            "duration": "P30D",
            "objectType": "AbsoluteDeleteOption"
          },
          "sourceDataStore": {
            "dataStoreType": "OperationalStore",
            "objectType": "DataStoreInfoBase"
          }
        }
      ],
      "name": "Default",
      "objectType": "AzureRetentionRule"
    }
  ]
}

策略模板仅包含生命周期（决定删除/复制/移动备份的时间）。由于 Blob 的操作备份在本质上是连续的，因此无需日程安排即可执行备份。

"policyRules": [
    {
      "isDefault": true,
      "lifecycles": [
        {
          "deleteAfter": {
            "duration": "P30D",
            "objectType": "AbsoluteDeleteOption"
          },
          "sourceDataStore": {
            "dataStoreType": "OperationalStore",
            "objectType": "DataStoreInfoBase"
          }
        }
      ],
      "name": "Default",
      "objectType": "AzureRetentionRule"
    }
  ]

注意

对较长持续时间进行还原可能会导致还原操作需要较长时间才能完成。此外，还原数据集所用的时间还取决于在还原期间执行的写入和删除操作的次数。例如，如果一个帐户有 1 百万个对象，每天增加 3,000 个对象，每天删除 1,000 个对象，将需要大约两个小时才能还原到过去 30 天的点。

对于具有此变化率的帐户，不建议保持期和还原超过过去 90 天。

一旦策略 JSON 具有所有所需值，请使用 az dataprotection backup-policy create 命令从策略对象创建新策略。

az dataprotection backup-policy get-default-policy-template --datasource-type AzureBlob > policy.json
az dataprotection backup-policy create -g testBkpVaultRG --vault-name TestBkpVault -n BlobBackup-Policy --policy policy.json

{
    "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/testBkpVaultRG/providers/Microsoft.DataProtection/backupVaults/TestBkpVault/backupPolicies/BlobBackup-Policy",
    "name": "BlobBackup-Policy",
    "properties": {
      "datasourceTypes": [
        "Microsoft.Storage/storageAccounts/blobServices"
      ],
      "objectType": "BackupPolicy",
      "policyRules": [
        {
          "isDefault": true,
          "lifecycles": [
            {
              "deleteAfter": {
                "duration": "P2D",
                "objectType": "AbsoluteDeleteOption"
              },
              "sourceDataStore": {
                "dataStoreType": "OperationalStore",
                "objectType": "DataStoreInfoBase"
              },
              "targetDataStoreCopySettings": []
            }
          ],
          "name": "Default",
          "objectType": "AzureRetentionRule"
        }
      ]
    },
    "resourceGroup": "testBkpVaultRG",
    "systemData": null,
    "type": "Microsoft.DataProtection/backupVaults/backupPolicies"
  }

配置备份

创建保管库和策略后，用户需要考虑两个关键点来保护存储帐户中的所有 Azure Blob。

关键实体
权限

关键实体

包含要保护的 blob 的存储帐户：提取含有要保护的 Blob 的存储帐户的 Azure 资源管理器 ID。用作存储帐户的标识符。我们将使用位于“中国北部”区域的不同订阅中资源组“blobrg”下名为“CLITestSA”的存储帐户的示例。
```
"/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx/resourcegroups/blobrg/providers/Microsoft.Storage/storageAccounts/CLITestSA"
```
备份保管库：备份保管库需要存储帐户的权限才能对存储帐户中的 Blob 启用备份。保管库的系统分配托管标识用于分配此类权限。

分配权限

需要通过 Azure RBAC 向创建的保管库（以保管库 MSI 表示）和相关存储帐户分配一些权限。可以通过门户或 PowerShell 执行上述操作。详细了解所有相关权限。

准备请求配置 blob 备份

设置所有相关权限后，通过运行以下命令配置备份：

使用 az dataprotection backup-instance initialize 命令，通过相关保管库、策略、存储帐户准备相关请求。

az dataprotection backup-instance initialize --datasource-type AzureBlob  -l southeastasia --policy-id "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/testBkpVaultRG/providers/Microsoft.DataProtection/backupVaults/TestBkpVault/backupPolicies/BlobBackup-Policy" --datasource-id "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx/resourcegroups/blobrg/providers/Microsoft.Storage/storageAccounts/CLITestSA" > backup_instance.json

使用 az dataprotection backup-instance create 命令提交该请求。

az dataprotection backup-instance create -g testBkpVaultRG --vault-name TestBkpVault --backup-instance backup_instance.json

{
    "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx/resourceGroups/testBkpVaultRG/providers/Microsoft.DataProtection/backupVaults/TestBkpVault/backupInstances/CLITestSA-CLITestSA-c3a2a98c-def8-44db-bd1d-ff6bc86ed036",
    "name": "CLITestSA-CLITestSA-c3a2a98c-def8-44db-bd1d-ff6bc86ed036",
    "properties": {
      "currentProtectionState": "ProtectionConfigured",
      "dataSourceInfo": {
        "datasourceType": "Microsoft.Storage/storageAccounts/blobServices",
        "objectType": "Datasource",
        "resourceId": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx/resourcegroups/blobrg/providers/Microsoft.Storage/storageAccounts/CLITestSA",
        "resourceLocation": "chinanorth",
        "resourceName": "CLITestSA",
        "resourceType": "Microsoft.Storage/storageAccounts",
        "resourceUri": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx/resourcegroups/blobrg/providers/Microsoft.Storage/storageAccounts/CLITestSA"
      },
      "dataSourceSetInfo": null,
      "friendlyName": "CLITestSA",
      "objectType": "BackupInstance",
      "policyInfo": {
        "policyId": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/testBkpVaultRG/providers/Microsoft.DataProtection/backupVaults/TestBkpVault/backupPolicies/BlobBackup-Policy",
        "policyParameters": {
          "dataStoreParametersList": [
            {
              "dataStoreType": "OperationalStore",
              "objectType": "AzureOperationalStoreParameters",
              "resourceGroupId": ""
            }
          ]
        },
        "policyVersion": ""
      },
      "protectionErrorDetails": null,
      "protectionStatus": {
        "errorDetails": null,
        "status": "ProtectionConfigured"
      },
      "provisioningState": "Succeeded"
    },
    "resourceGroup": "testBkpVaultRG",
    "systemData": null,
    "type": "Microsoft.DataProtection/backupVaults/backupInstances"
  }

重要

为 Blob 备份配置存储帐户后，一些功能会受到影响，例如更改源和删除锁。了解详细信息。

更新备份实例

在配置备份后，你可以通过备份实例更改关联的策略。对于保管库备份，还可更改为备份选择的容器。

若要更新备份服务器，请运行以下命令：

使用 az dataprotection backup-instance validate-for-backup 命令，验证备份实例是否已准备好配置备份。如果备份实例未就绪，该命令将失败。
使用 az dataprotection backup-instance update，更改用于备份 Azure Blob 的备份策略。指定相关备份项和新的备份策略。

后续步骤

使用 Azure CLI 还原 Azure Blob

AI 技能節

共用方式為

准备工作

创建备份保管库

创建备份策略

配置备份

关键实体

分配权限

准备请求配置 blob 备份

更新备份实例

后续步骤

共用方式為

使用 Azure CLI 在存储帐户中备份 Azure Blob

准备工作

创建备份保管库

创建备份策略

配置备份

关键实体

分配权限

准备请求配置 blob 备份

更新备份实例

后续步骤

其他資源