Резервное копирование ваших Azure VMs с Afi.ai - Обзор

Несмотря на то, что ваши Azure ВМ работают и хранятся в облаке, все равно важно делать регулярные резервные копии. Вы можете создавать резервные копии своих ВМ с помощью Azure Backup для Azure ВМ, но тогда ваши данные останутся на платформе Azure, а это не является хорошей практикой резервного копирования.

Вот где появляется Afi.ai. Он позволяет вам легко и надежно создавать резервные копии ваших виртуальных машин и баз данных Azure на инфраструктуре Google Cloud.

В этой статье мы рассмотрим, почему полагаться только на Azure Backup недостаточно, и взглянем на решение: Microsoft Azure Backup от Afi.ai.

Почему резервное копирование виртуальных машин Azure имеет значение

Тот факт, что ваши рабочие нагрузки работают в облаке, не означает, что они автоматически защищены. Azure предоставляет вам высокую доступность, но это не то же самое, что резервное копирование. Высокая доступность лишь гарантирует, что ваши виртуальные машины всегда доступны. Когда речь идет о резервном копировании виртуальной машины, мы не только обеспечиваем возможность быстрого восстановления виртуальной машины, но и возможность выполнения восстановления на уровне файлов.

Тот факт, что ваши рабочие нагрузки работают в облаке, не означает, что они автоматически защищены. Azure предоставляет вам высокую доступность, но это не то же самое, что резервное копирование. Высокая доступность лишь гарантирует, что ваши виртуальные машины всегда доступны. Когда речь идет о резервном копировании виртуальной машины, мы не только обеспечиваем возможность быстрого восстановления виртуальной машины, но также гарантируем, что можно выполнять восстановление на уровне файлов.

Общая ответственность в облаке - Microsoft Azure | Microsoft Learn

Вы можете рассматривать резервную копию как вашу страховую полис. Подумайте о разработчике, который случайно стер виртуальную машину, или о том, как кто-то применил неудачное обновление, которое испортило операционную систему. С правильной резервной копией вы восстановитесь за считанные минуты. Без нее вам придется восстанавливать все с нуля.

Резервные копии также важны в вопросах соблюдения норм. Регламенты, такие как GDPR, HIPAA и SOC 2, требуют, чтобы вы сохраняли и восстанавливали данные предсказуемым образом. Резервные копии обеспечивают вам аудитный след и контроль, необходимые для соответствия этим стандартам.

Ограничения службы резервного копирования Microsoft Azure

Резервные копии также важны в вопросах соблюдения норм. Регламенты, такие как GDPR, HIPAA и SOC 2, требуют, чтобы вы сохраняли и восстанавливали данные предсказуемым образом. Резервные копии обеспечивают вам необходимый аудит и контроль для выполнения этих стандартов.

Одной из главных проблем является то, что ваши резервные копии остаются на одной и той же платформе. Добрая старая правило 3-2-1, которое вы использовали для своих локальных серверов в прошлом, также применимо к вашим облачным резервным копиям. Вы хотите иметь 3 копии своей резервной копии, хранящиеся на 2 разных носителях и 1 вне сайта. С Azure Backup ваши данные остаются в облаке Microsoft Azure.

Восстановление данных, особенно отдельных файлов, может быть медленным или сложным с резервным копированием Azure. Вы не можете просто просматривать резервные копии и загружать или восстанавливать отдельный файл или папку. Сначала вам нужно выбрать точку восстановления, затем загрузить исполняемый файл, чтобы создать прямую ссылку на файлы резервной копии. И если вы выбрали неправильную точку восстановления, вам придется повторить все шаги.

Более того, если вы управляете несколькими арендаторами или подписками, то можете забыть о централизованном управлении резервным копированием. Azure Backup не предназначен для поставщиков управляемых услуг или крупных корпоративных сред. В результате вы вынуждены переключаться между порталами, политиками и оповещениями в различных изолированных системах.

Использование Afi.ai для резервного копирования Azure

Afi.ai приходит на помощь там, где Azure Backup оказывается недостаточным. Как и их решение для резервного копирования Microsoft 365, оно разработано для обработки резервных копий Azure с большей гибкостью и контролем. Настройка занимает всего несколько минут; вам просто нужно подключить ваш Azure-арендатор, и политики резервного копирования станут активными.

Нет необходимости устанавливать агенты или вручную настраивать задания для каждой виртуальной машины. Afi.ai автоматически обнаружит все ваши ресурсы, и вам нужно всего лишь назначить политику резервного копирования, чтобы начать защищать их.

Где мы действительно можем увидеть разницу, так это в том, как осуществляется восстановление. Восстановление на уровне файлов встроено в веб-интерфейс, что позволяет вам просматривать резервные копии напрямую. Вы можете искать файлы и папки из различных точек восстановления и легко извлекать или восстанавливать то, что вам нужно.

Независимо от того, нужно ли вам восстановить полную виртуальную машину, отдельный файл или что-то промежуточное, восстановление данных просто и быстро.

Еще одним важным моментом является то, где хранятся ваши резервные данные. Afi.ai использует инфраструктуру Google Cloud для хранения ваших резервных копий, что обеспечивает вам хранение вне площадки и выполнение различных средовых требований в соответствии с правилом 3-2-1.

Начало работы с Afi.ai для резервного копирования Azure

Afi.ai подключается к вашему арендатора Azure с использованием встроенных API. Это означает, что вам не нужно устанавливать агентов на ваши виртуальные машины или другое программное обеспечение. После того как вы подключите свой арендатор Azure, он автоматически обнаруживает ваши группы ресурсов, виртуальные машины и базы данных SQL.

Платформа управляется политиками. Вы не настраиваете каждую резервную копию вручную. Вместо этого вы назначаете соглашение об уровне обслуживания (SLA), такое как Золото, Серебро, Бронза или Ручное, ресурсу или группе ресурсов. SLA определяют, как часто выполняются резервные копии, как долго данные хранятся и архивируются ли они для долгосрочного хранения. Золотое SLA создает резервную копию 3 раза в день и имеет неограниченный срок хранения, в то время как бронзовое может выполняться один раз в день и хранить резервные копии только в течение года.

Я рекомендую назначать политики (SLA) на группы ресурсов вместо отдельных ресурсов. Это упрощает поддержание согласованности и помогает избежать пробелов при добавлении новых ресурсов.

Как только ваша среда подключена и политики назначены, резервные копии начинают выполняться немедленно. Вы можете следить за ходом выполнения резервных копий и статусом резервного копирования на панели управления или отслеживать отдельные задания на экране активности.

Защита виртуальных машин Azure

При создании резервной копии вашей виртуальной машины Azure Afi.ai не только создает резервную копию данных; она также захватывает полную конфигурацию виртуальной машины. Это означает, что вы защищены не только от потери данных, но также можете легко восстановить отдельные настройки, такие как сетевые интерфейсы, диски или общие IP-адреса.

Резервные копии, которые делает Afi.ai, основаны на технологии точек восстановления Azure. Для создания резервной копии Afi.ai создает точку восстановления, которую затем синхронизирует с облаком Afi. Точка восстановления, снимок, хранится в вашей среде Azure в течение 7 дней. Это позволяет быстро восстанавливать данные из последних резервных копий.

Самый распространенный вариант - это полное восстановление виртуальной машины. Вы выбираете точку восстановления, и Afi.ai воссоздает виртуальную машину в вашей среде Azure. Вы можете восстановить её с оригинальной конфигурацией или скорректировать настройки, например, выбрав другой регион, подписку или группу ресурсов. Это полезно, когда вы хотите протестировать восстановление, не касаясь производственной версии, или хотите запустить оригинальную и восстановленную виртуальные машины бок о бок.

Вы также можете восстановить или скачать отдельные виртуальные диски. Это полезно, если затронута только часть системы или если вы хотите перенести данные на другую виртуальную машину, например. После скачивания вы можете подключить диск к другой виртуальной машине для ручного восстановления или инспекции.

Особенность, которая мне действительно нравится в Afi.ai, это возможность сравнивать изменения между точками резервного копирования. Если виртуальная машина вдруг перестала работать правильно, вы, конечно, можете выполнить полное восстановление. Но иногда имеет смысл проверить, есть ли какие-либо изменения в настройках системы, которые могли вызвать проблему.

Защита баз данных

После резервного копирования вы можете просматривать базу данных напрямую в веб-интерфейсе, не восстанавливая базу данных сначала. Вы можете исследовать схему, проверять данные таблицы и даже просматривать конкретные записи.

Когда вам нужно восстановить базу данных, вы можете восстановить её в исходное местоположение или выбрать другую подписку Azure, группу ресурсов или сервер, если это необходимо. Это позволяет вам восстанавливать тестовые среды или альтернативные регионы перед восстановлением производственной среды.

Завершение

Когда речь заходит о резервных копиях в общем, всегда важно хранить копию на другой платформе (или носителе). Резервные копии Azure могут показаться простым вариантом, но восстановление данных не так уж просто, и они все еще находятся на одной и той же облачной платформе. Если ваша среда Azure будет скомпрометирована, то ваши резервные копии Azure также могут оказаться под угрозой.

С Afi.ai у вас есть решение для резервного копирования, которое может не только резервировать ваши виртуальные машины и базы данных Azure, но также ваши данные Microsoft 365 или Google Cloud Workspace.