Auf einer Maschine der Nordlicht Reisen GmbH liegt die Buchungsdatenbank. Ein Fehler beim Update, ein gelöschter Datenträger oder Schadsoftware, und der Stand von gestern fehlt. Azure Backup sichert Maschinen und Daten und stellt sie wieder her. Die Prüfung nennt das: Recovery Services vault und Backup vault anlegen, Sicherungsrichtlinie anlegen und konfigurieren, Sichern und Wiederherstellen durchführen, Berichte und Warnungen für Backups konfigurieren und deuten.
Vorwissen: Was Azure Backup ist und wofür es gedacht ist, erklärt „AZ-900 kompakt“. Virtuelle Maschinen und Datenträger behandeln die Lektionen 3.3 und 3.4, Warnungen und Aktionsgruppen Lektion 5.3, Log Analytics Lektion 5.2. Hier steht, wie Sie sichern und wiederherstellen.
Zwei Arten von Tresoren
Ein Tresor (vault) ist die Azure-Ressource, die Sicherungsdaten und Richtlinien aufnimmt.
| Recovery Services vault | Backup vault | |
|---|---|---|
| Für | Azure-VMs, Azure-Dateifreigaben, SQL-Datenbanken in VMs, lokale Quellen über MARS-Agent, MABS oder DPM | neuere Arbeitslasten: Azure Blob, Azure Database for PostgreSQL, Azure-Datenträger und weitere |
| Typischer Fall | Maschinen sichern | Blobs und neuere Dienste sichern |
| Berichte und Warnungen | ja, mit Log Analytics | ja, mit Log Analytics (das Schema weicht leicht ab) |
Merkregel für die Prüfung: Maschinen und Dateifreigaben gehören in den Recovery Services vault. Beide Tresore bieten rollenbasierte Zugriffssteuerung (Azure Backup bringt drei eingebaute Rollen für Wiederherstellungspunkte mit, darunter Backup Reader) und isolieren die gesicherten Daten von der Quelle.
Der Tresor liegt in einer Region; eine Maschine sichern Sie in einen Tresor derselben Region. Der Tresor ist der Ort, an dem Sie später Richtlinie, Elemente und Aufträge sehen.
Portal: Recovery Services vaults → Create (Abonnement, Ressourcengruppe, Name, Region) beziehungsweise Backup vaults → Create. Azure CLI:
az backup vault create --resource-group <gruppe> --name <tresor> --location germanywestcentral
Das legt einen Recovery Services vault an. Für den Backup vault nutzen Sie in diesem Kurs das Portal.