利用Azure Backup 備份虛擬機之五：在恢復服務保管庫中備份Azure VM

本文介紹如何設置保管庫并選擇要備份的VM。如果要備份多個VM，這很有用。如果要備份單個Azure VM,請參考上一篇博文。

準備Azure VM

在某些情況下(比如使用通過本地上傳的VHD創建VM)，您可能需要在Azure VM上設置Azure VM代理，或允許在VM的出站訪問。

1）安裝VM代理

Azure備份通過為計算機上運行的Azure VM代理安裝擴展來備份Azure VM。如果您的VM是從Azure市場映像創建的，則代理已安裝并正在運行。如果您創建自定義VM，或者遷移本地計算機，則可能需要手動安裝代理，如表中所述。

2）建立網絡連接

VM上運行的備份擴展需要對Azure公共IP地址的出站訪問。

• 通常，您無需為Azure VM明確允許出站網絡訪問，以便與Azure備份進行通信。

• 如果您在連接虛擬機時遇到困難，并且在嘗試連接時發現錯誤ExtensionSnapshotFailedNoNetwork，則應明確允許訪問，以便備份擴展可以與Azure公共IP地址進行通信以獲取備份流量。

如果您的VM無法連接到備份服務，請使用表中匯總的方法之一顯式允許出站訪問。

如果VM訪問由NSG管理，則允許備份存儲的出站訪問，到所需的范圍和端口。

1）在“虛擬機屬性> 網絡”中，單擊“ 添加出站端口規則”。

2）在“ 添加出站安全規則”中，單擊“ 高級”。

3）在“ 源”中，選擇“ VirtualNetwork”。

4）在源端口范圍中，鍵入星號（*）以允許從任何端口進行出站訪問。

5）在目標中，選擇服務標簽。從列表中選擇Storage.region。該區域是保管庫和要備份的VM所在的區域。

6）在目標端口范圍中，選擇端口。

• 具有未加密存儲帳戶的非托管VM：80

• 具有加密存儲帳戶的非托管VM：443（默認設置）

• 托管VM：8443。

7）在Protocol中，選擇TCP。

8)在“ 優先級”中，指定小于任何更高拒絕規則的優先級值。

• 如果您有拒絕訪問的規則，則新的允許規則必須更高。

• 例如，如果將Deny_All規則設置為優先級1000，則必須將新規則設置為小于1000。

9)提供規則的名稱和說明，然后單擊“ 確定”。

默認情況下，保管庫采用異地冗余存儲 (GRS)。

• 微軟建議您主要的備份 GRS。

• 可以使用本地冗余存儲 (LRS)成本更低的選項。

修改存儲復制類型，如下所示：

1. 在門戶中，單擊新保管庫。 下設置部分中，單擊屬性。

2. 在中屬性下備份配置，單擊更新。

3. 選擇存儲復制類型，然后單擊保存。

配置備份策略

1.在保管庫中選擇“概述”，然后單擊“+備份”

2.在“備份目標”> “工作負荷在哪里運行?”中，選擇“Azure”。 在“要備份哪些內容?”中，選擇“虛擬機” > “確定”。 這會在保管庫中注冊 VM 擴展。

3.在“備份策略”中，選擇要與保管庫關聯的策略。 。

• 默認策略的詳細信息會在下拉菜單下列出。

• 單擊“新建”以創建策略。

4.在“選擇虛擬機”窗格中，選擇要使用指定備份策略的 VM，然后單擊“確定”。

• 隨后將驗證選定的 VM。

• 只能選擇與保管庫位于同一區域中的 VM。 只能在單個保管庫中備份 VM。

5.在“備份”中，選擇“啟用備份”。

• 這會將策略部署到保管庫和 VM，并在 Azure VM 上運行的 VM 代理中安裝備份擴展。

• 此步驟不會創建 VM 的初始恢復點。

啟用備份后：

• 初始備份將根據備份計劃運行。

• 無論 VM 是否在運行，備份服務都會安裝備份擴展。

• VM 運行時，很有可能會獲得應用程序一致的恢復點。

• 但是，即使 VM 已關閉且無法安裝擴展，也仍會備份 VM。 它被稱為脫機 VM。 在這種情況下，恢復點是崩潰一致。 請注意，Azure 備份不支持根據 Azure VM 備份的夏令時時差自動調整時鐘。 請根據需要手動修改備份策略。

運行初始備份

初始備份將根據計劃運行，除非你立即手動運行它。 可以如下所述來手動運行初始備份：

1）在保管庫菜單中，單擊“備份項”。

2）在“備份項”中，單擊“Azure 虛擬機”。

3）在“備份項”列表中，單擊省略號“...”。

4）單擊“立即備份”。

5）在“立即備份”中，使用日歷控件選擇應當保留恢復點的最后一天，然后單擊“確定”。

6）監視門戶通知。 可以在保管庫儀表板 >“備份作業” > “進行中”監視作業進度。

創建初始備份可能需要一些時間，具體取決于 VM 的大小。