什么是 Azure 备份服务？

Azure 备份 是一项原生的 Azure 服务，帮助你保护数据并在需要时恢复。 它提供了一个集中式、基于策略的解决方案，用于在 Azure 和本地环境中备份工作负载，无需部署或管理备份基础设施。

Azure 备份 提供了一种简单、安全且经济高效的方式，保护您的数据并从Azure云中恢复数据，使您能够大规模高效管理备份和恢复操作。

何时使用 Azure 备份

当你想使用时，可以使用 Azure 备份：

• 保护数据免受意外删除、损坏或勒索软件侵害
• 保留数据以满足短期和长期合规需求
• 在工作负载和环境中集中管理备份
• 根据您的业务需求，恢复单个项目或整个工作负载

可以备份哪些内容？

Azure 备份 支持多种工作负载，包括：

Azure 备份 的工作原理

Azure 备份 采用策略驱动的工作流程来保护您的数据：

1. 配置备份政策：根据您的需求定义时间表、频率和保留时间。

2. 数据采集：Azure 备份 对你的数据进行快照或工作负载感知备份。

3. 存储恢复点：将备份数据存储在安全的保险库中，该保险库维护恢复点。

4. 还原数据：恢复不同层级的数据（文件、磁盘、数据库或完整工作负载）。

对于 Azure 虚拟机，Azure 备份会创建快照并将数据传输到保管库，且不会影响生产工作负载。

Azure 备份 中的关键组件

Azure 备份 使用以下关键组件：

• 恢复服务保险库 或 备份保险库：存储备份数据和恢复点，作为安全边界。
• 备份策略：定义备份运行时间及数据保留时间。
• 备份扩展或代理：启用工作负载感知或文件级备份。
• 备份中心：提供集中式备份管理和监视功能。

备份类型与分级

Azure 备份 支持基于工作负载和备份需求的不同备份方法：

• 基于快照的备份 - 可为受支持的工作负载提供快速备份和恢复。
• 保管库备份 - 将数据复制到保管库中，以实现耐久性和隔离。
• 运行备份 + 保管库备份（适用于部分服务） - 结合快速恢复和长期保留。
• 保管库归档层 - 以归档状态存储备份数据，用于长期保留，从而能够以经济高效的方式存储不常访问且主要为满足合规要求而保留的恢复点。 了解详细信息。

为何使用 Azure 备份？

通过使用 Azure 备份，您可以保护数据，简化备份管理，并在需要时快速恢复。 Azure 备份具有以下主要优势：

• 卸载本地备份：Azure 备份提供一个简单的解决方案，可以将本地资源备份到云。 获取短期和长期备份，不需部署复杂的本地备份解决方案。
• 备份 Azure IaaS VM：Azure 备份提供独立且隔离的备份，可以防范原始数据的意外破坏。 备份存储在提供恢复点内置管理的恢复服务保管库中。 配置和可伸缩性很简单，备份经过优化，可以轻松地根据需要还原。
• 轻松缩放 - Azure 备份利用 Azure 云的基础功能和无限缩放功能实现高可用性 - 无需维护，也无需监视开销。
• 无限数据传输：Azure 备份不会限制传输的入站或出站数据量，且不会收取数据传输费。
  • 出站数据是指还原操作期间从恢复服务保管库传输的数据。
  • 如果使用 Azure 导入/导出服务执行脱机初始备份以导入大量数据，则入站数据将产生相关费用。 了解详细信息。
• 保护数据安全：Azure 备份为传输中的数据和静态数据提供保护解决方案。
• 集中式监视和管理：Azure 备份在恢复服务保管库中提供内置的监视和警报功能。 无需任何附加的管理基础结构即可使用这些功能。 还可以使用 Azure Monitor 提高监视和报告的规模。
• 获取应用一致性备份：应用程序一致性备份意味着恢复点包含还原备份副本所需的所有数据。 Azure 备份提供应用程序一致性备份，确保无需进行额外的修复就能还原数据。 还原应用程序一致型数据可减少还原时间，因此可快速恢复到运行状态。
• 保留短期和长期数据：可将恢复服务保管库用于短期和长期数据保留。
• 自动存储管理 - 混合环境常常需要异类存储（部分在本地，部分在云端）。 在 Azure 备份中，使用本地存储设备无需付费。 Azure 备份会自动分配和管理备份存储，且采用即用即付模型。 因此，只需为所用的存储付费。 详细了解定价情况。
• 多个存储选项 - Azure 备份提供三种类型的复制来保持存储/数据的高可用性。

  • 本地冗余存储 (LRS) 在数据中心的存储缩放单元中将您的数据复制三次（即创建三个数据副本）。 数据的所有副本存在于同一区域。 LRS 是一种低成本选项，用于保护数据免受本地硬件故障的影响。

  • 异地冗余存储 (GRS) 是默认的和推荐的复制选项。 GRS 将数据复制到离源数据主位置数英里之外的次要区域中。 GRS 的成本比 LRS 的高，但 GRS 提供更高的数据持久度，即使出现区域性服务中断也是如此。

  • 区域冗余存储 (ZRS) 在可用性区域复制数据，从而确保同一区域中的数据驻留和复原能力。 ZRS 没有停机时间。 因此，可以在 ZRS 中备份那些需要数据驻留且必须保持不间断运行的关键工作负载。

    恢复服务保管库和备份保管库的区域冗余，以及备份数据的可选区域冗余。 了解 Azure 备份 的可靠性。

Azure 备份 的安全性与勒索软件防护

Azure 备份 帮助保护您的关键业务系统和备份数据免受勒索软件攻击。 它应用预防控制，并提供应对攻击生命周期不同阶段的能力。 它还能保护你的备份数据，无论是在传输中还是静止时。

除了默认保护外，Azure 备份 还提供先进的安全功能，为您的备份环境提供更强的保护。

Azure 备份 包含以下内置安全功能：

• 隔离保险库存储：将备份数据存储在恢复服务的保险库中，与生产环境隔离，以减少运营和安全风险的风险。
• 软删除：保留已删除的备份数据一段时间，以防止意外或恶意删除。 了解详细信息。
• 不可变备份：锁定恢复点以防止修改或删除，确保数据完整性。 了解详细信息。
• 基于角色的访问控制（RBAC）：通过细粒度权限限制对备份资源的访问。 了解详细信息。

了解更多关于Azure 备份安全以及备份如何帮助防御勒索软件的信息。

工作负载保护的设计考虑

在配置备份之前，请先审查以下方面，以设计有效且可扩展的策略：

• 工作负载类型和保护要求：确定您需要保护的工作负载（例如虚拟机、数据库或文件共享）及其具体备份要求，如频率、一致性和支持的功能。
• 恢复目标（RPO和RTO）：定义恢复点目标（RPO）和恢复时间目标（RTO），以确定备份运行频率及故障时数据恢复速度。
• 留任与合规要求：根据业务、监管和合规需求制定留任政策。 同时规划短期和长期数据保留。
• 保险库设计与订阅策略：规划如何组织跨订阅、区域和环境的恢复服务保险库，以支持隔离、可扩展性和管理。

后续步骤

• 学习备份架构。
• 了解Azure 备份的术语。
• 探索安全和最佳实践指导。