Azure Backup 概述

Azure 备份

Azure 备份是基于 Azure 的服务，可用于在 Microsoft 云中备份和还原您的数据。Azure 备份是一种可靠、安全且价格具有竞争力的基于云的备份解决方案，可用于取代本地或异地备份解决方案。Azure 备份中有多个组件，可以根据您要备份的内容下载和部署。所有这些组件都可以用于将数据备份到 Azure 中的恢复服务保管库，无论您是在保护本地数据还是云中的数据。

恢复服务保管库

这是 Azure 中的一个在线存储实体，用于保存恢复点、备份副本和备份策略。恢复服务保管库可用于保存 Azure 服务以及本地服务器和工作站的备份数据。对于每个 Azure 订阅，您可以创建多达 500 个恢复服务保管库。

在考虑数据存储位置时，您可以使用异地冗余存储 (GRS) 或本地冗余存储 (LRS)。LRS 会在数据中心的一个存储缩放单元中复制您的数据三次。所有这些副本都位于同一区域。LRS 可保护您的数据免受本地硬件故障的影响。相比之下，GRS 会将您的数据复制到距离源数据数百英里远的辅助区域。GRS 比 LRS 更昂贵，但这意味着即使在您所在区域发生中断时，您的数据也能得到保护。 

优势和好处

传统上，云备份将云视为存储目的地，类似于磁盘或磁带。然而，这种方法未能充分利用底层云平台。其他云存储解决方案可能意味着您最终为不需要的存储或不适合您业务的存储付费。

根据您的业务需求，您可能需要在本地和云中都拥有存储。Azure 备份不收取本地存储设备的费用。它还分配和管理备份存储，并使用按使用量付费模式。有关截至 2018 年 11 月的成本详情，请参阅下文。

无限扩展

Azure 备份具有高可用性。您无需承担维护或监控开销。如果您愿意，可以通过设置警报来获取有关事件的信息。

存储选项

Azure 备份中有两种类型的复制：本地冗余存储 (LRS) 和异地冗余存储 (GRS)。您选择哪种，或组合使用，将取决于您的存储和备份需求。

无限数据传输

Azure 备份不对您传输的入站或出站数据的数量设置限制。出站数据是指在执行还原操作时从恢复服务保管库传输的数据。但是，如果您使用 Azure 导入/导出服务导入大量数据，入站数据将产生费用。

数据加密

Azure 备份包含数据加密，以确保您的数据传输和存储安全。加密密码保存在本地，永远不会传输或存储在 Azure 中。如果您需要还原任何数据，只有您拥有加密密码。

应用程序一致性备份

这意味着恢复点拥有还原备份副本所需的所有数据，因此无需进行额外的修复。使用应用程序一致性数据可以大大缩短还原时间。

长期保留

数据在恢复服务保管库中可以保留的时间没有限制，因此可用于短期和长期数据保留。但是，Azure 备份对每个受保护实例的恢复点数量限制为 9999。下表显示了每个组件的最大备份频率。

我应该使用哪些 Azure 备份组件？

下表显示了每个 Azure 备份组件可以保护的内容。

哪些应用程序和工作负载可以备份？

Linux 支持

下表显示了支持 Linux 的 Azure 备份组件。

每个备份组件的功能是什么？

下表总结了每个 Azure 备份组件的各项功能的可用性或支持情况。

压缩

为了减少所需的存储空间，备份会进行压缩。VM 扩展是唯一不使用压缩的。相反，它会将所有备份数据从您的存储帐户复制到同一区域的恢复服务保管库，而在传输过程中不压缩数据。传输未压缩的数据意味着您需要更高水平的存储。然而，存储未压缩的数据意味着您可以实现更快的还原。

磁盘去重

Azure 中没有任何备份组件可用去重。但是，当您在 Hyper-V 虚拟机上部署 System Center DPM 或 Azure 备份服务器时，可以使用去重。

备份类型

增量备份

增量备份是仅备份自上次备份以来所做的更改。因此，它们在存储和时间上更有效。每个 Azure 备份组件都支持增量备份。这与您的目标存储是在磁盘、磁带还是恢复服务保管库无关。

完整、差异和增量备份的比较

每种备份方法的存储空间需求、恢复时间目标 (RTO) 和网络消耗各不相同。为了降低备份的总拥有成本 (TCO)，您需要为您的业务需求选择最合适的备份解决方案。下图比较了这三种备份类型。在图中，数据源 A 由 10 个存储块 A1-A10 组成，每月备份一次。块 A2、A3、A4 和 A9 在第一个月发生更改，块 A5 在下个月发生更改。

完整备份

每次备份副本都包含整个数据源。因此，它消耗大量网络带宽和存储。

差异备份

这仅存储自上次完整备份以来已更改的部分数据。因此，与完整备份相比，网络和存储消耗要低得多。但是，由于在备份之间未更改的数据块会被传输和存储，因此差异备份相对效率不高。

增量备份

这仅存储自上次备份以来已更改的数据。因此，在存储和网络效率方面效率更高。使用增量备份，除了第一次之外，不再需要进行定期完整备份。增量备份意味着使用的存储和网络资源更少，从而降低了备份的总拥有成本 (TCO)。

安全

网络安全

从服务器到恢复服务保管库的所有备份数据都使用高级加密标准 256 进行加密。备份数据通过安全的 HTTPS 链接发送。在恢复服务保管库中，数据以加密形式存储。只有您拥有解密数据的密码。Microsoft 无法解密数据，因为它不持有密码。因此，您必须妥善保管您的密码，因为如果您丢失了密码，Microsoft 将无法解密备份数据。

数据安全

备份 Azure VM 需要在虚拟机内设置加密。Azure 备份支持 Azure 磁盘加密，该加密在 Windows 虚拟机上使用 BitLocker，在 Linux 虚拟机上使用 dm-crypt。后端，Azure 备份使用 Azure 存储服务加密，该服务保护静态数据。

网络节流

您可以使用 Azure 备份代理进行网络节流。这允许您控制数据传输期间使用的网络带宽量。备份和存储的数据传输都可以使用节流。如果需要在工作时间内进行备份，但又不想备份过程干扰其他 Internet 流量，则节流非常有用。

Azure 备份与 Azure Site Recovery 有何不同？

Azure 备份和 Azure Site Recovery 都可以备份数据并还原数据。但是，它们服务于不同的目的。如果您需要细粒度地备份和还原数据，那么 Azure 备份是更好的选择。Azure 备份可以备份本地和云中的数据。相比之下，Azure Site Recovery 协调虚拟机和物理服务器的复制、故障转移和故障恢复。Azure 备份和 Azure Site Recovery 都需要，因为您需要能够确保数据安全且可恢复 (Azure 备份)，并在发生中断时保持工作负载可用 (Site Recovery)。

历史

• 2018 年 11 月 3 日：版本 1