Wiederherstellen von Azure-VM-Daten im Azure-Portal

Dieser Artikel beschreibt, wie Sie Azure VM-Daten aus den Wiederherstellungspunkten wiederherstellen können, die in Azure Backup Recovery Services-Tresoren gespeichert sind.

Wiederherstellungsoptionen

Azure Backup bietet eine Reihe von Möglichkeiten zum Wiederherstellen einer VM.

Speicherkonten

Einige Details zu Speicherkonten:

• VM erstellen: Wenn Sie einen neuen virtuellen Computer mit verwalteten Datenträgern erstellen, wird nichts in das von Ihnen angegebene Speicherkonto eingefügt. Wenn Sie nicht verwaltete Datenträger verwenden, werden die VHD-Dateien für die Datenträger des virtuellen Computers in das von Ihnen angegebenen Speicherkonto platziert.
• Datenträger wiederherstellen: Der Wiederherstellungsauftrag generiert eine Vorlage, die Sie herunterladen und verwenden können, um benutzerdefinierte VM-Einstellungen festzulegen. Diese Vorlage wird im angegebenen Speicherkonto platziert. Wenn Sie verwaltete Datenträgergröße mit einer Größe von weniger als 4 TB oder wenn Sie nicht verwaltete Datenträger wiederherstellen, werden VHD-Dateien beim Wiederherstellen auf der Grundlage eines Vault-Standard-Wiederherstellungspunkts auch in das Speicherkonto kopiert. Die Dateien werden dann in den verwalteten Speicher kopiert. Um unnötige Gebühren zu vermeiden, löschen Sie die VHD-Dateien aus dem Stagingspeicherkonto.
• Datenträger ersetzen: Wenn Sie einen verwalteten Datenträger aus einem Vault-Standard-Wiederherstellungspunkt ersetzen und die Datenträgergröße kleiner als 4 TB ist, wird im angegebenen Speicherkonto eine VHD-Datei mit den Daten des ausgewählten Wiederherstellungspunkts erstellt. Nach dem Vorgang zum Ersetzen von Datenträgern verbleiben die Datenträger der Azure-Quell-VM in der für den Vorgang angegebenen Ressourcengruppe, und die VHDs werden im angegebenen Speicherkonto gespeichert. Sie können diese VHDs und Datenträger löschen oder beibehalten.
• Standort des Speicherkontos: Das Speicherkonto muss sich in derselben Region wie der Tresor befinden. Nur diese Konten werden angezeigt. Wenn es am Standort keine Speicherkonten gibt, müssen Sie ein Konto erstellen.
• Storage type (Speichertyp): Blobspeicher wird nicht unterstützt.
• Speicherredundanz: Der zonenredundante Speicher (Zone Redundant Storage, ZRS) wird nicht unterstützt. Die Informationen zu Replikation und Redundanz für das Konto stehen hinter in Klammern hinter dem Kontonamen.
• Storage Premium:
  • Beim Wiederherstellen von Nicht-Premium-VMs werden Storage Premium-Konten nicht unterstützt.
  • Beim Wiederherstellen verwalteter VMs werden Storage Premium-Konten, die mit Netzwerkregeln konfiguriert wurden, nicht unterstützt.

Vorbereitung

Stellen Sie zum Wiederherstellen einer VM (bzw. zum Erstellen einer neuen VM) sicher, dass Sie über die richtigen Berechtigungen der rollenbasierten Zugriffssteuerung von Azure (Role-Based Access Control, Azure RBAC) für den Vorgang „VM wiederherstellen“ verfügen.

Wenn dies nicht zutrifft, können Sie einen Datenträger wiederherstellen und anschließend mithilfe der Vorlage, die im Rahmen des Wiederherstellungsvorgangs generiert wurde, eine neue VM erstellen.

Auswählen eines Wiederherstellungspunkts

1. Navigieren Sie im Azure-Portal zum Sicherungscenter, und klicken Sie in der Registerkarte Übersicht auf Wiederherstellen.

   

2. Wählen Sie als Datenquellentyp die Option Azure-VMs und anschließend eine Sicherungsinstanz aus.

   

3. Wählen Sie einen virtuellen Computer aus, und klicken Sie auf Weiter.

4. Wählen Sie im nächsten angezeigten Bildschirm einen Wiederherstellungspunkt aus, der für die Wiederherstellung verwendet werden soll.

   

Auswählen einer Konfiguration für die VM-Wiederherstellung

1. Wählen Sie in Virtuellen Computer wiederherstellen eine Wiederherstellungsoption aus:

   • Neue erstellen: Verwenden Sie diese Option, wenn Sie eine neue VM erstellen möchten. Sie können eine VM mit einfachen Einstellungen erstellen oder einen Datenträger wiederherstellen und eine benutzerdefinierte VM erstellen.

   • Vorhandene ersetzen: Verwenden Sie diese Option, wenn Sie Datenträger auf einer vorhandenen VM ersetzen möchten.

     

2. Geben Sie die Einstellungen für die ausgewählte Wiederherstellungsoption an.

Erstellen einer VM

Als eine der Wiederherstellungsoptionen können Sie von einem Wiederherstellungspunkt aus schnell eine VM mit Grundeinstellungen erstellen.

1. Wählen Sie unter Virtuellen Computer wiederherstellen>Neu erstellen>Wiederherstellungstyp die Option Neuen virtuellen Computer erstellen aus.

2. Geben Sie unter Name des virtuellen Computers einen virtuellen Computer an, der nicht im Abonnement vorhanden ist.

3. Wählen Sie unter Ressourcengruppe eine vorhandene Ressourcengruppe für den neuen virtuellen Computer aus, oder erstellen Sie eine neue Ressourcengruppe mit einem global eindeutigen Namen. Wenn Sie einen Namen zuweisen, der bereits vorhanden ist, weist Azure der Gruppe denselben Namen wie der VM zu.

4. Wählen Sie unter Virtuelles Netzwerk das virtuelle Netzwerk aus, in das der virtuelle Computer platziert wird. Es werden alle VNets angezeigt, die dem Abonnement am gleichen Standort wie der Tresor zugeordnet sind, der aktiv und mit keiner Affinitätsgruppe verknüpft ist. Wählen Sie das Subnetz aus.

   Das erste Subnetz wird standardmäßig ausgewählt.

5. Geben Sie unter Stagingspeicherort das Speicherkonto für die VM an. Weitere Informationen

   

6. Wählen Sie das erforderliche Abonnement aus der Dropdownliste Abonnement aus, um eine Azure-VM in einem anderen Abonnement wiederherzustellen.

   Azure Backup unterstützt jetzt die abonnementübergreifende Wiederherstellung. Sie können nun eine Azure-VM mithilfe eines Wiederherstellungspunkts aus dem Standardabonnement in einem anderen Abonnement wiederherstellen. Das Standardabonnement ist das Abonnement, in dem der Wiederherstellungspunkt verfügbar ist.

   Im folgenden Screenshot sind alle Abonnements unter dem Mandanten aufgeführt, in dem Sie über Berechtigungen verfügen, mit denen die Wiederherstellung der Azure-VM in einem anderen Abonnement möglich ist.

   

7. Wählen Sie in der Dropdownliste Verfügbarkeitszone die erforderliche Zone aus, um eine Azure-VM, die an eine beliebige Zone angeheftet ist, in einer anderen Zone wiederherzustellen.

   Azure Backup unterstützt jetzt die zonenübergreifende Wiederherstellung (CZR), somit können Sie eine Azure-VM jetzt aus der Standardzone in einer beliebigen verfügbaren Zone wiederherstellen. Die Standardzone ist die Zone, in der die Azure-VM ausgeführt wird.

   Der folgende Screenshot listet alle Zonen auf, mit denen Sie eine Azure-VM in einer anderen Zone wiederherstellen können.

   

   Hinweis

   Azure Backup unterstützt CZR nur für Tresore mit ZRS oder CRR-Redundanz.

8. Wählen Sie Wiederherstellen aus, um den Wiederherstellungsvorgang zu starten.

Wiederherstellen von Datenträgern

Als eine der Wiederherstellungsoptionen können einen Datenträger aus einem Wiederherstellungspunkt erstellen. Anschließend können Sie für den Datenträger die folgenden Aktionen durchführen:

• Verwenden Sie die Vorlage, die während des Wiederherstellungsvorgangs generiert wurde, um Einstellungen anzupassen und die Bereitstellung der VM auszulösen. Bearbeiten Sie die Standardeinstellungen für die Vorlage, und übermitteln Sie die Vorlage für die Bereitstellung des virtuellen Computers.
• Fügen Sie wiederhergestellte Datenträger an eine vorhandene VM an.
• Erstellen Sie eine neue VM aus den wiederhergestellten Datenträgern mit PowerShell.

1. Wählen Sie unter Konfiguration wiederherstellen>Neu erstellen>Wiederherstellungstyp die Option Datenträger wiederherstellen aus.

2. Wählen Sie unter Ressourcengruppe eine vorhandene Ressourcengruppe für den wiederhergestellten Datenträger aus, oder erstellen Sie eine neue Ressourcengruppe mit einem global eindeutigen Namen.

3. Geben Sie unter Stagingspeicherort das Speicherkonto an. Die Vorlagendatei wird hier gespeichert, und in einigen Szenarien werden auch VHD-Dateien erstellt. Weitere Informationen

   

4. Wählen Sie das erforderliche Abonnement aus der Dropdownliste Abonnement aus, um die VM-Datenträger in einem anderen Abonnement wiederherzustellen.

   Azure Backup unterstützt jetzt die abonnementübergreifende Wiederherstellung. Genau wie eine Azure-VM können Sie jetzt Azure-VM-Datenträger mithilfe eines Wiederherstellungspunkts aus einem Standardabonnement in einem anderen Abonnement wiederherstellen. Das Standardabonnement ist das Abonnement, in dem der Wiederherstellungspunkt verfügbar ist.

5. Wählen Sie in der Dropdownliste Verfügbarkeitszone die erforderliche Zone aus, um die Datenträger der VM in einer anderen Zone wiederherzustellen.

   Azure Backup unterstützt jetzt die zonenübergreifende Wiederherstellung (CZR). Wie beim virtuellen Azure-Computer können Sie jetzt Azure-VM-Datenträger aus der Standardzone in beliebige verfügbare Zonen wiederherstellen. Die Standardzone ist die Zone, in der sich die VM-Datenträger befinden.

   Hinweis

   Azure Backup unterstützt CZR nur für Tresore mit ZRS oder CRR-Redundanz.

6. Wählen Sie Wiederherstellen aus, um den Wiederherstellungsvorgang zu starten.

Wenn Ihr virtueller Computer verwaltete Datenträger verwendet und Sie die Option Virtuellen Computer erstellen auswählen, wird Azure Backup das angegebene Speicherkonto nicht verwenden. In den Fällen Wiederherstellen von Datenträgern und Sofortige Wiederherstellung wird das Speicherkonto nur zum Speichern der Vorlage verwendet. Verwaltete Datenträger werden in der angegebenen Ressourcengruppe erstellt. Wenn Ihr virtueller Computer nicht verwaltete Datenträger verwendet, werden diese als Blobs für das Speicherkonto wiederhergestellt.

Wenn Sie Datenträger für einen verwalteten virtuellen Computer auf der Grundlage eines Vault-Standard-Wiederherstellungspunkts wiederherstellen, werden die verwalteten Datenträger und die ARM-Vorlagen (Azure Resource Manager) zusammen mit den VHD-Dateien der Datenträger am Stagingspeicherort wiederhergestellt. Wenn Sie Datenträger auf der Grundlage eines sofortigen Wiederherstellungspunkts wiederherstellen, werden nur die verwalteten Datenträger und die ARM-Vorlagen wiederhergestellt.

Verwenden von Vorlagen zum Anpassen eines wiederhergestellten virtuellen Computers

Nachdem der Datenträger wiederhergestellt wurde, verwenden Sie die Vorlage, die im Rahmen der Wiederherstellung erstellt wurde, um eine neue VM anzupassen und zu erstellen:

1. Wählen Sie unter Sicherungsaufträge den entsprechenden Wiederherstellungsauftrag aus.

2. Klicken Sie unter Wiederherstellen auf Vorlage bereitstellen, um die Vorlagenbereitstellung zu initiieren.

   

   Hinweis

   Bei einer Shared Access Signature (SAS), bei der Zugriff auf Speicherkontoschlüssel erlauben auf „deaktiviert“ festgelegt ist, wird die Vorlage nicht bereitgestellt, wenn Sie Vorlage bereitstellen auswählen.

3. Um die in der Vorlage angegebene VM-Einstellung anzupassen, wählen Sie Vorlage bearbeiten aus. Wenn Sie weitere Anpassungen hinzufügen möchten, wählen Sie Parameter bearbeiten aus.

   • Erfahren Sie mehr zum Bereitstellen von Ressourcen aus einer benutzerdefinierten Vorlage.
   • Erfahren Sie mehr zum Erstellen von Vorlagen.

   

4. Geben Sie die benutzerdefinierten Werte für die VM ein, akzeptieren Sie die Geschäftsbedingungen, und wählen Sie Kaufen aus.

   

Ersetzen vorhandener Datenträger

Als eine der Wiederherstellungsoptionen können Sie einen vorhandenen VM-Datenträger durch den ausgewählten Wiederherstellungspunkt ersetzen. Schauen Sie sich alle Wiederherstellungsoptionen an.

1. Wählen Sie unter Konfiguration wiederherstellen die Option Vorhandene ersetzen aus.

2. Wählen Sie unter Wiederherstellungstyp die Option Datenträger wiederherstellen. Dies ist der Wiederherstellungspunkt, der zum Ersetzen vorhandener VM-Datenträger verwendet wird.

3. Geben Sie unter Stagingspeicherort ein Speicherkonto an. VHD-Dateien werden in einigen Szenarien hier erstellt. Weitere Informationen

   

Zuweisen von Netzwerkzugriffseinstellungen während der Wiederherstellung

Mit Azure Backup können Sie auch die Zugriffsoptionen für die wiederhergestellten Datenträger konfigurieren, sobald der Wiederherstellungsvorgang abgeschlossen ist. Sie können die Datenträgerzugriffseinstellungen zum Zeitpunkt des Initiierens der Wiederherstellung festlegen.

Um den Datenträgerzugriff auf wiederhergestellte Datenträger während der VM-Wiederherstellungzu aktivieren, wählen Sie eine der folgenden Optionen aus:

• Verwenden Sie dieselben Netzwerkkonfigurationen wie die Quelldatenträger: Mit dieser Option können die wiederhergestellten Datenträger den Datenträgerzugriff und die Netzwerkkonfigurationen wie die der Quelldatenträger verwenden.
• Aktivieren sie den öffentlichen Zugriff über alle Netzwerke: Mit dieser Option kann der wiederhergestellte Datenträger über alle Netzwerke öffentlich zugänglich sein.
• Deaktivieren Sie den öffentlichen Zugriff und aktivieren Sie den privaten Zugriff (mithilfe des Datenträgerzugriffs): Mit dieser Option können Sie den öffentlichen Zugriff deaktivieren und Datenträgerzugriff auf die wiederhergestellten Datenträger für den privaten Zugriff zuweisen.

Regionsübergreifende Wiederherstellung

Als eine der Wiederherstellungsoptionen ermöglicht die regionsübergreifende Wiederherstellung (CRR) die Wiederherstellung von virtuellen Azure-Computern in einer sekundären Region, bei der es sich um ein gepaarte Azure-Region handelt.

Lesen Sie den Abschnitt Bevor Sie beginnen, bevor Sie die Funktion erstmalig nutzen.

Um festzustellen, ob CRR aktiviert ist, befolgen Sie die Anweisungen unter Konfigurieren der regionsübergreifenden Wiederherstellung.

Anzeigen von Sicherungselementen in der sekundären Region

Wenn CRR aktiviert ist, können Sie die Sicherungselemente in der sekundären Region anzeigen.

1. Navigieren Sie im Portal zu Recovery Services-Tresor>Sicherungselemente.
2. Wählen Sie Sekundäre Region aus, um die Elemente in der sekundären Region anzuzeigen.

Wiederherstellen in der sekundären Region

Die Benutzeroberfläche zur Wiederherstellung in der sekundären Region ähnelt der Benutzerumgebung für die Wiederherstellung in der primären Region. Wenn Sie Details im Bereich „Wiederherstellungskonfiguration“ festlegen, um Ihre Wiederherstellung zu konfigurieren, werden Sie aufgefordert, nur die Parameter der sekundären Region anzugeben.

Derzeit liegt die RPO für die sekundäre Region bei 36 Stunden. Der Grund: Die RPO in der primären Region liegt bei 24 Stunden, und es kann bis zu 12 Stunden dauern, bis die Sicherungsdaten aus der primären Region in der sekundären Region repliziert wurden.

• Informationen zum Wiederherstellen und Erstellen eines virtuellen Computers finden Sie unter Erstellen eines virtuellen Computers.
• Informationen zum Wiederherstellen als Datenträger finden Sie unter Wiederherstellen von Datenträgern.

An Azure-Zonen angeheftete VMs können in beliebigen Verfügbarkeitszonen in derselben Region wiederhergestellt werden.

Bei der Wiederherstellung wird die Option Verfügbarkeitszone angezeigt. Als erster Eintrag erscheint Ihre Standardzone. Um eine andere Zone auszuwählen, wählen Sie die Nummer der gewünschten Zone aus. Wenn die angeheftete Zone nicht verfügbar ist, können Sie die Daten nicht in einer anderen Zone wiederherstellen, da die gesicherten Daten nicht zonenbezogen repliziert werden. Die Wiederherstellung in Verfügbarkeitszonen ist nur über Wiederherstellungspunkte der Tresorebene möglich.

Die Verfügbarkeitszone wird nur angezeigt, wenn

• Die Quell-VM an die Zone angeheftet und NICHT verschlüsselt ist
• Der Wiederherstellungspunkt nur auf Tresorebene vorhanden ist (nur Momentaufnahmen oder Momentaufnahmen und Tresorebene werden nicht unterstützt)
• Die Wiederherstellungsoption darin besteht, entweder eine neue VM zu erstellen oder Datenträger wiederherzustellen (die Option „Datenträger ersetzen“ ersetzt Quelldaten, und daher ist die Option „Verfügbarkeitszone“ nicht anwendbar)
• Erstellen von VMs/Datenträgern in derselben Region, wenn die Speicherredundanz des Tresors ein ZRS ist (funktioniert nicht, wenn die Speicherredundanz des Tresors ein GRS ist, obwohl die Quell-VM an die Zone angeheftet ist)
• Erstellen von VMs/Datenträgern in der gekoppelten Region, wenn die Speicherredundanz des Tresors für regionsübergreifende Wiederherstellung aktiviert ist UND wenn die gekoppelte Region Zonen unterstützt

Überwachen von Wiederherstellungsaufträgen für die sekundäre Regionen

1. Navigieren Sie im Portal zu Recovery Services-Tresor>Sicherungsaufträge.

2. Wählen Sie Sekundäre Region aus, um die Elemente in der sekundären Region anzuzeigen.

   

Abonnementübergreifende Wiederherstellung für Azure-VM

Mit Azure Backup können Sie nun die abonnementübergreifende Wiederherstellung (Cross Subscription Restore, CSR) durchführen, um Azure-VMs in einem Abonnement wiederherzustellen, das sich vom Standardabonnement unterscheidet. Das Standardabonnement enthält die Wiederherstellungspunkte.

Dieses Feature ist standardmäßig für den Recovery Services-Tresor aktiviert. Es kann jedoch vorkommen, dass Sie die abonnementübergreifende Wiederherstellung je nach Cloudinfrastruktur blockieren müssen. Daher können Sie die abonnementübergreifende Wiederherstellung für die vorhandenen Tresore aktivieren, deaktivieren oder dauerhaft deaktivieren, indem Sie zuTresor>Eigenschaften>Abonnementübergreifende Wiederherstellung wechseln.

Wiederherstellen nicht verwalteter VMs und Datenträger als verwaltet

Während der Wiederherstellung erhalten Sie eine Option zum Wiederherstellen nicht verwalteter Datenträger als verwaltete Datenträger. Standardmäßig werden die nicht verwalteten VM/Datenträger auch als nicht verwaltete VM/Datenträger wiederhergestellt. Wenn Sie sie jedoch als verwaltete VMs/Datenträger wiederherstellen möchten, ist dies jetzt möglich. Diese Wiederherstellungsvorgänge werden nicht in der Momentaufnahmephase, sondern nur in der Tresorphase ausgelöst. Diese Funktion ist für nicht verwaltete verschlüsselte VMs nicht verfügbar.

Wiederherstellen von VMs mit besonderen Konfigurationen

Es gibt eine Reihe gängiger Szenarien, in denen Sie VMs möglicherweise wiederherstellen müssen.

Wiederherstellen von virtuellen Computern mit Domänencontroller

Weitere Informationen finden Sie unter Sichern und Wiederherstellen von Active Directory-Domänencontrollern.

Wiederherstellen von virtuellen Computern mit verwalteten Identitäten

Durch verwaltete Identitäten braucht der Benutzer die Anmeldeinformationen nicht mehr zu verwalten. Verwaltete Identitäten stellen eine Identität bereit, mit deren Hilfe Anwendungen eine Verbindung mit Ressourcen herstellen können, welche die Microsoft Entra-Authentifizierung unterstützen.

Azure Backup bietet die Flexibilität, die verwaltete Azure-VM mit verwalteten Identitäten wiederherzustellen. Sie können systemseitig verwaltete Identitäten oder benutzerseitig verwalteten Identitäten auswählen, wie in der folgenden Abbildung dargestellt. Diese Option ist einer der Eingabeparameter auf dem Blatt Konfiguration wiederherstellen der Azure-VM. Verwaltete Identitäten werden für den Zugriff auf die Speicherkonten und die automatisierte Bereinigung aller Ressourcen verwendet, die bei Wiederherstellungsfehlern während des Wiederherstellungsvorgangs erstellt werden. Diese verwalteten Identitäten müssen dem Tresor zugeordnet werden.

Wenn Sie systemseitig oder benutzerseitig zugewiesene verwaltete Identitäten auswählen, überprüfen Sie, ob die folgenden Aktionen für die verwaltete Identität im Zielprofilsequenz-Speicherkonto und der Ressourcengruppe vorliegen.

"permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Compute/disks/read",
                    "Microsoft.Compute/disks/write",
                    "Microsoft.Compute/disks/delete",
                    "Microsoft.Compute/disks/beginGetAccess/action",
                    "Microsoft.Compute/disks/endGetAccess/action",
                    "Microsoft.Compute/locations/diskOperations/read",
                    "Microsoft.Compute/virtualMachines/read",
                    "Microsoft.Compute/virtualMachines/write",
                    "Microsoft.Compute/virtualMachines/delete",
                    "Microsoft.Compute/virtualMachines/instanceView/read",
                    "Microsoft.Compute/virtualMachines/extensions/read",
                    "Microsoft.Compute/virtualMachines/extensions/write",
                    "Microsoft.Compute/virtualMachines/extensions/delete",
                    "Microsoft.Insights/alertRules/*",
                    "Microsoft.Network/locations/operationResults/read",
                    "Microsoft.Network/locations/operations/read",
                    "Microsoft.Network/locations/usages/read",
                    "Microsoft.Network/networkInterfaces/delete",
                    "Microsoft.Network/networkInterfaces/ipconfigurations/read",
                    "Microsoft.Network/networkInterfaces/join/action",
                    "Microsoft.Network/networkInterfaces/read",
                    "Microsoft.Network/networkInterfaces/write",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/networkSecurityGroups/securityRules/read",
                    "Microsoft.Network/publicIPAddresses/delete",
                    "Microsoft.Network/publicIPAddresses/join/action",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/publicIPAddresses/write",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Network/virtualNetworks/subnets/join/action",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Storage/checkNameAvailability/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/write",
                    "Microsoft.Storage/storageAccounts/listKeys/action",
                    "Microsoft.Storage/storageAccounts/read",
                    "Microsoft.Storage/storageAccounts/write"
                ],
                "notActions": [],
                "dataActions": [
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
                ],

Sie können für einen erfolgreichen Wiederherstellungsvorgang dem Stagingort (Speicherkonto) und der Zielressourcengruppe auch die Rollenzuweisung VM-Wiederherstellungsoperator hinzufügen.

Sie können auch die benutzerseitig verwaltete Identität auswählen, indem Sie die Eingabe als MSI-Ressourcen-ID bereitstellen, wie in der folgenden Abbildung gezeigt.

Nachverfolgen des Wiederherstellungsvorgangs

Nachdem Sie den Wiederherstellungsvorgang ausgelöst haben, erstellt der Sicherungsdienst einen Auftrag zum Nachverfolgen. Azure Backup zeigt Benachrichtigungen zum Auftrag im Portal an. Wenn sie nicht angezeigt werden, wählen Sie das Symbol Benachrichtigungen und dann Weitere Ereignisse im Aktivitätsprotokoll aus, um den Status des Wiederherstellungsvorgangs anzuzeigen.

Die Wiederherstellung können Sie wie folgt nachverfolgen:

1. Um die Vorgänge für den Auftrag anzuzeigen, wählen Sie den Hyperlink für Benachrichtigungen aus. Alternativ können Sie im Tresor Sicherungsaufträge und dann die entsprechende VM auswählen.

   

2. Um den Fortschritt der Wiederherstellung zu überwachen, wählen Sie einen beliebigen Wiederherstellungsauftrag mit dem Status Wird ausgeführt aus. Damit wird die Statusanzeige mit Informationen zum Fortschritt der Wiederherstellung anzeigt:

   • Geschätzte Dauer der Wiederherstellung: Gibt zunächst an, wieviel Zeit benötigt wird, um den Wiederherstellungsvorgang abzuschließen. Während der Vorgang weiter ausgeführt wird, verringert sich die benötigte Zeit und erreicht schließlich 0, sobald der Wiederherstellungsvorgang abgeschlossen ist.
   • Prozentsatz der Wiederherstellung. Zeigt an, wie viel Prozent des Wiederherstellungsvorgangs abgeschlossen sind.
   • Anzahl der übertragenen Bytes: Wenn Sie die Wiederherstellung durch Erstellen einer neuen VM durchführen, werden die übertragenen Bytes im Verhältnis zur Gesamtzahl der zu übertragenden Bytes angezeigt.

Schritte nach der Wiederherstellung

Nach dem Wiederherstellen einer VM gilt es, eine Reihe von Dingen zu beachten:

• Erweiterungen, die während der Konfiguration der Sicherung installiert, aber nicht aktiviert sind. Falls ein Problem auftritt, installieren Sie die Erweiterungen neu. Im Fall eines Datenträgeraustauschs ist keine erneute Installation der Erweiterungen erforderlich.

• Wenn die gesicherte VM eine statische IP-Adresse hatte, hat die wiederhergestellte VM eine dynamische IP-Adresse, um Konflikte zu vermeiden. Sie können eine statische IP-Adresse zur wiederhergestellten VM hinzufügen.

• Für eine wiederhergestellte VM gibt es keine Verfügbarkeitsgruppe. Falls Sie aber die Option „Datenträger wiederherstellen“ verwenden, können Sie eine Verfügbarkeitsgruppe angeben, wenn Sie eine VM vom Datenträger aus mithilfe der bereitgestellten Vorlage oder von PowerShell erstellen.

• Bei Verwendung einer Cloud-Init-basierten Linux-Verteilung wie etwa Ubuntu wird das Kennwort aus Sicherheitsgründen nach der Wiederherstellung blockiert. Verwenden Sie zum Zurücksetzen des Kennworts die VMAccess-Erweiterung auf dem wiederhergestellten virtuellen Computer. Wir empfehlen, bei diesen Verteilungen SSH-Schlüssel zu verwenden, sodass Sie das Kennwort nach der Wiederherstellung nicht zurücksetzen müssen.

• Wenn Sie nach der Wiederherstellung nicht auf einen virtuellen Computer zugreifen können, weil die Beziehung zwischen ihm und dem Domänencontroller getrennt wurde, führen Sie die folgenden Schritte aus, um den virtuellen Computer aufzurufen:

  • Fügen Sie den Betriebssystem-Datenträger als Datenträger an eine wiederhergestellte VM an.

  • Wenn der Azure-Agent nicht reagiert, installieren Sie den VM-Agent manuell, indem Sie diesem Link folgen.

  • Aktivieren des Zugriffs auf die serielle Konsole auf der VM, um Befehlszeilenzugriff auf die VM zu ermöglichen

    bcdedit /store <drive letter>:\boot\bcd /enum
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200
    

  • Wenn die VM neu erstellt wird, setzen Sie das Konto und Kennwort des lokalen Administrators über das Azure-Portal zurück.

  • Verwenden des Zugriffs auf die serielle Konsole und CMD, um die VM von der Domäne zu trennen

    cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"
    

• Nachdem die VM getrennt und neu gestartet wurde, können Sie eine RDP-Verbindung mit der VM mit lokalen Administratoranmeldeinformationen erfolgreich herstellen und die VM erfolgreich wieder der Domäne hinzufügen.

Sichern von wiederhergestellten VMs

• Wenn Sie eine VM in derselben Ressourcengruppe mit dem Namen der ursprünglich gesicherten VM wiederhergestellt haben, wird die VM nach der Wiederherstellung weiterhin gesichert.
• Wenn Sie die VM in einer anderen Ressourcengruppe wiederhergestellt haben oder einen anderen Namen für die wiederhergestellte VM angegeben haben, müssen Sie die Sicherung für die wiederhergestellte VM einrichten.

Nächste Schritte

• Wenn während des Wiederherstellungsprozesses Probleme auftreten, lesen Sie die Informationen zu häufigen Problemen und Fehlern.
• Lesen Sie nach der Wiederherstellung der VM mehr über die Verwaltung virtueller Computer.