如何在 Azure 入口網站中還原 Azure VM 資料

本文說明如何從儲存在 Azure 備份復原服務保存庫的復原點還原 Azure VM 資料。

還原選項

Azure 備份提供數種還原 VM 的方式。

儲存體帳戶

以下是關於儲存體帳戶的一些詳細資料：

• 建立 VM: 當您建立具有受控磁碟的新 VM 時，您指定的儲存體帳戶中不會放置任何專案。 如果使用非受控磁碟，VM 磁碟的 VHD 檔案將會放在您指定的儲存體帳戶中。
• 還原磁碟：還原作業會產生範本，您可以下載並使用來指定自訂 VM 設定。 此範本會放在指定的儲存體帳戶中。 當您從保存庫-標準復原點還原大小小於 4 TB 的受控磁碟，或當您還原非受控磁碟時，VHD 檔案也會複製到儲存體帳戶。 檔案接著會複製到受控儲存體。 若要避免不必要的費用，請從暫存儲存體帳戶刪除 VHD 檔案。
• 取代磁碟: 當您從保存庫-標準復原點取代受控磁碟，且磁碟大小小於 4 TB 時，會在指定的儲存體帳戶中建立具有所選復原點資料的 VHD 檔案。 磁碟更換作業完成之後，來源 Azure VM 的磁碟會留在作業的指定資源群組中，而 VHD 會儲存在指定的記憶體帳戶中。 您可以選擇刪除或保留這些 VHD 和磁碟。
• 儲存體帳戶位置：儲存體帳戶必須位於與保存庫相同的區域中。 只會顯示這些帳戶。 如果該位置中沒有儲存體帳戶，您必須建立一個。
• 儲存體類型：不支援 Blob 儲存體。
• 儲存體備援：不支援區域備援儲存體 (ZRS)。 帳戶的複寫和備援資訊會顯示在帳戶名稱後面的括弧內。
• 進階儲存體：
  • 還原非進階 VM 時，不支援進階儲存體帳戶。
  • 還原受控 VM 時，不支援使用網路規則設定的進階儲存體帳戶。

在您開始使用 Intune 之前

若要還原 VM (建立新的 VM)，請確定您有可用於還原 VM 作業的正確 Azure 角色型存取控制 (Azure RBAC) 權限。

如果您沒有權限，您可以還原磁碟，然後在磁碟還原後，使用範本 (在還原作業中產生) 來建立新的 VM。

選取還原點

1. 瀏覽至 Azure 入口網站的 [備份中心]，然後從 [概觀] 索引標籤按一下 [還原]。

   

2. 選取 [Azure 虛擬機器] 作為 [資料來源類型]，然後選取備份執行個體。

   

3. 選取 VM，然後按一下 [繼續]。

4. 在下一個出現的畫面中，選取要用於復原的還原點。

   

選擇 VM 還原組態

1. 在 [還原虛擬機器] 中，選取還原選項：

   • 新建：如果您想要建立新的 VM，請使用此選項。 您可以使用簡單的設定來建立 VM，或還原磁碟並建立自訂 VM。

   • 取代現有的：如果您想要取代現有 VM 上的磁碟，請使用此選項。

     

2. 為您所選的還原選項指定設定。

建立 VM

其中一個還原選項可讓您從還原點快速建立具有基本設定的 VM。

1. 在 [還原虛擬機器]>[新建]>[還原類型] 中，選取 [建立新虛擬機器]。

2. 在 [虛擬機器名稱] 中，指定不存在於訂用帳戶中的 VM。

3. 在 [資源群組] 中，選取新 VM 的現有資源群組，或使用全域的唯一名稱來建立新的資源群組。 如果您指派已經存在的名稱，Azure 就會為群組指派與 VM 相同的名稱。

4. 在 [虛擬網路] 中，選取將放置 VM 的 VNet。 會顯示與保存庫所在相同位置中的訂用帳戶相關聯的所有 VNet (作用中且未與任何同質群組連結)。 選取子網路。

   預設會選取第一個子網路。

5. 在 [暫存位置] 中，指定 VM 的儲存體帳戶。 深入了解。

   

6. 從 [訂閱] 下拉式清單選擇所需訂閱，以將 Azure VM 還原至不同訂閱。

   Azure 備份目前支援跨訂閱還原 (CSR)，您現在可使用預設訂閱的復原點，將 Azure VM 還原至另一個訂閱。 預設訂閱是指有復原點可用的訂閱。

   下列螢幕擷取畫面列出您有權限的租用戶下所有的訂閱，可讓您還原 Azure VM 至另一個訂閱。

   

7. 從 [可用性區域] 下拉式清單中選擇所需的區域，將釘選到任何區域的 Azure VM 還原至不同的區域。

   Azure 備份目前支援跨區域還原 (CZR)，您現在可以將 Azure VM 從預設區域還原至任何可用的區域。 預設區域是 Azure VM 執行所在的區域。

   下列螢幕擷取畫面列出可讓您將 Azure VM 還原至另一個區域的所有區域。

   

   注意

   Azure 備份僅針對具有 ZRS 或 CRR 備援的保存庫支援 CZR。

8. 選取 [還原] 以觸發還原作業。

還原磁碟

其中一個還原選項可讓您從還原點建立磁碟。 然後，您可以使用磁碟來執行下列其中一個動作：

• 使用還原作業期間所產生的範本來自訂設定，並觸發 VM 部署。 您會編輯預設範本設定，並提交範本以進行 VM 部署。
• 將還原的磁碟連結至現有 VM。
• 使用 PowerShell，從還原的磁碟建立新的 VM。

1. 在 [還原設定]>[新建]>[還原類型] 中，選取 [還原磁碟]。

2. 在 [資源群組] 中，選取已還原磁碟的現有資源群組，或使用全域的唯一名稱來建立新的資源群組。

3. 在 [暫存位置] 中，指定儲存體帳戶。 範本檔案會儲存在這裡，而且在某些情況下也會建立 VHD 檔案。 深入了解。

   

4. 從 [訂閱] 下拉式清單選擇所需訂閱，以還原 VM 磁碟至不同訂閱。

   Azure 備份目前支援跨訂閱還原 (CSR)。 如同 Azure VM，您現在可以使用預設訂閱的復原點，將 Azure VM 磁碟還原至另一個訂閱。 預設訂閱是指有復原點可用的訂閱。

5. 從 [可用性區域] 下拉式清單中選擇所需的區域，將 VM 磁碟還原至不同的區域。

   Azure 備份目前支援跨區域還原 (CZR)。 如同 Azure VM，您現在可以將 Azure VM 磁碟從預設區域還原到任何可用的區域。 預設區域是 VM 磁碟所在的區域。

   注意

   Azure 備份僅針對具有 ZRS 或 CRR 備援的保存庫支援 CZR。

6. 選取 [還原] 以觸發還原作業。

如果您的虛擬機器使用受控磁碟，而您選取了 [建立虛擬機器] 選項，Azure 備份將不會使用指定的儲存體帳戶。 針對還原磁碟和立即還原，只會使用儲存體帳戶來儲存範本。 受控磁碟會建立於指定的資源群組中。 當您的虛擬機器使用非受控磁碟時，這些磁碟會以 Blob 的形式還原至儲存體帳戶。

當您從保存庫-標準復原點還原受控 VM 的磁碟時，其會還原受控磁碟和 Azure Resource Manager (ARM) 範本，以及暫存位置中磁碟的 VHD 檔案。 如果您從立即復原點還原磁碟，只會還原受控磁碟和 ARM 範本。

使用範本自訂還原的 VM

還原磁碟後，使用還原作業期間所產生的範本來自訂和建立新 VM：

1. 在 [備份作業] 中，選取相關的還原作業。

2. 在 [還原] 中，選取 [部署範本] 以起始範本部署。

   

   注意

   若有共用存取簽章 (SAS) 將 [允許儲存體帳戶金鑰存取] 設定為停用，當您選取 [部署範本] 時，範本將不會部署。

3. 若要自訂範本中提供的 VM 設定，請選取 [編輯範本]。 如果您想要新增更多自訂，請選取 [編輯參數]。

   • 深入了解自訂範本中的部署資源。
   • 深入了解編寫範本。

   

4. 輸入 VM 的自訂值，接受 [條款及條件]，然後選取 [購買]。

   

取代現有的磁碟

其中一個還原選項可讓您使用選取的還原點取代現有 VM 磁碟。 檢閱所有還原選項。

1. 在 [還原設定] 中，選取 [取代現有的]。

2. 在 [還原類型] 中，選取 [取代磁碟]。 這是將用來取代現有 VM 磁碟的還原點。

3. 在 [暫存位置] 中，指定儲存體帳戶。 在某些情況下，會在這裡建立 VHD 檔案。 深入了解。

   

在還原期間指派網路存取設定

Azure 備份 也可讓您在還原作業完成之後，設定已還原磁碟的存取選項。 您可以在起始還原時設定磁碟存取喜好設定。

若要在 VM 還原期間在還原的磁碟上啟用磁碟存取，請選擇下列其中一個選項：

• 使用與來源磁碟相同的網路組態：此選項可讓還原的磁碟使用與來源磁碟相同的磁碟存取和網路設定。
• 啟用來自所有網路的公用存取：此選項允許從所有網路公開存取還原的磁碟。
• 停用公用存取並啟用私人存取（使用磁碟存取）：此選項可讓您停用公用存取，並將磁碟存取權指派給還原的磁碟以進行私人存取。

跨區域還原

作為其中一個還原選項，跨區域還原 (CRR) 可讓您在次要區域 (也就是 Azure 配對區域) 中還原 Azure VM。

若要開始使用此功能，請參閱開始之前一節。

若要查看是否已啟用 CRR，請依照設定跨區域還原中的指示操作。

檢視次要區域中的備份項目

如果已啟用 CRR，您可以在次要區域中檢視備份項目。

1. 從入口網站移至 [復原服務保存庫]>[備份項目]。
2. 選取 [次要區域] 以檢視次要區域中的項目。

在次要區域中還原

次要區域還原使用者的體驗和主要區域還原使用者的體驗類似。 當您在 [還原設定] 窗格中設定詳細資料以設定還原時，系統會提示您只提供次要區域參數。

目前，次要區域 RPO 為「36 小時」。 這是因為主要區域中的 RPO 是「24 小時」，且最多可能需要「12 小時」，才能將備份資料從主要區域複寫至次要區域。

• 若要還原和建立 VM，請參閱建立 VM。
• 若要還原為磁碟，請參閱還原磁碟。

Azure 區域固定 VM 可還原至相同區域的任何可用性區域。

在還原流程中，您將會看到 [可用性區域] 選項。您會先看到預設區域。 若要選擇不同的區域，請選擇您所選區域的編號。 如果固定的區域無法使用，您就無法將資料還原至另一個區域，因為備份的資料並未依區域複寫。 可用性區域中的還原只能從保存庫層中的復原點進行。

簡言之，可用性區域只會在下列情況下出現

• 來源 VM 已固定區域且「未」加密
• 復原點僅存在於保存庫層 (不支援僅限快照集，或快照集和保存庫層)
• 復原選項是建立新的 VM 或還原磁碟 (取代磁碟選項會取代來源資料，因此可用性區域選項不適用)
• 當保存庫的儲存體備援為 ZRS 時，在相同區域中建立 VM/磁碟 (在保存庫的儲存體備援為 GRS 時無法運作，即使來源 VM 已固定區域亦然)
• 當保存庫的儲存體備援已針對跨區域還原啟用，「而且」配對的區域支援區域時，在配對的區域中建立 VM/磁碟

監視次要區域還原工作

1. 從入口網站移至 [復原服務保存庫]>[備份作業]

2. 選取 [次要區域] 以檢視次要區域中的項目。

   

Azure VM 的跨訂用帳戶還原

Azure 備份現在可讓您執行跨訂用帳戶還原 (CSR)，這可協助您在不同於預設訂用帳戶的訂用帳戶中還原 Azure VM。 預設訂用帳戶包含復原點。

此功能預設會針對復原服務保存庫啟用。 但是，在某些情況下，您可能需要根據雲端基礎結構封鎖跨訂用帳戶還原。 因此，若要啟用、停用或永久停用現有保存庫的跨訂用帳戶還原，請移至 [保存庫]>[屬性]>[跨訂用帳戶還原]。

將非受控 VM 和磁碟還原為受控

您會在還原期間看到將非受控磁碟還原為受控磁碟的選項。 根據預設，非受控 VM / 磁碟會還原為非受控 VM / 磁碟。 不過，現在您也可以選擇還原為受控 VM / 磁碟。 這些還原作業僅會從保存庫階段觸發，而不會從快照集階段觸發。 此功能不適用於非受控的加密 VM。

還原具有特殊設定的 VM

有許多可能需要還原 VM 的常見案例。

還原網域控制站 VM

如需詳細資訊，請參閱備份和還原 Active Directory 網域控制站。

使用受控識別來還原 VM

使用受控識別可免除使用者維護認證的需求。 受控識別可為應用程式提供身分識別，以便在連線至支援 Microsoft Entra 驗證的資源時使用。

Azure 備份提供使用受控識別來還原受控 Azure VM 的彈性。 您可以選擇選取系統管理的身分識別或使用者管理的身分識別，如下圖所示。 此功能已在 Azure VM 的 [還原設定] 刀鋒視窗中以其中一個輸入參數的形式提供。 受控識別可用來存取記憶體帳戶，並在還原失敗時自動清除在還原程式期間建立的任何資源。 這些受控識別必須與保存庫相關聯。

如果您選擇選取系統指派或使用者指派的受控識別，請檢查目標預備記憶體帳戶和資源群組上受控識別的下列動作。

"permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Compute/disks/read",
                    "Microsoft.Compute/disks/write",
                    "Microsoft.Compute/disks/delete",
                    "Microsoft.Compute/disks/beginGetAccess/action",
                    "Microsoft.Compute/disks/endGetAccess/action",
                    "Microsoft.Compute/locations/diskOperations/read",
                    "Microsoft.Compute/virtualMachines/read",
                    "Microsoft.Compute/virtualMachines/write",
                    "Microsoft.Compute/virtualMachines/delete",
                    "Microsoft.Compute/virtualMachines/instanceView/read",
                    "Microsoft.Compute/virtualMachines/extensions/read",
                    "Microsoft.Compute/virtualMachines/extensions/write",
                    "Microsoft.Compute/virtualMachines/extensions/delete",
                    "Microsoft.Insights/alertRules/*",
                    "Microsoft.Network/locations/operationResults/read",
                    "Microsoft.Network/locations/operations/read",
                    "Microsoft.Network/locations/usages/read",
                    "Microsoft.Network/networkInterfaces/delete",
                    "Microsoft.Network/networkInterfaces/ipconfigurations/read",
                    "Microsoft.Network/networkInterfaces/join/action",
                    "Microsoft.Network/networkInterfaces/read",
                    "Microsoft.Network/networkInterfaces/write",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/networkSecurityGroups/securityRules/read",
                    "Microsoft.Network/publicIPAddresses/delete",
                    "Microsoft.Network/publicIPAddresses/join/action",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/publicIPAddresses/write",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Network/virtualNetworks/subnets/join/action",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Storage/checkNameAvailability/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/write",
                    "Microsoft.Storage/storageAccounts/listKeys/action",
                    "Microsoft.Storage/storageAccounts/read",
                    "Microsoft.Storage/storageAccounts/write"
                ],
                "notActions": [],
                "dataActions": [
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
                ],

或者，在 預備位置 （儲存體帳戶） 和目標資源群組上新增 VM 還原操作員 角色指派，以成功還原作業。

您也可以選取使用者管理的身分識別，方法是提供其 MSI 資源識別碼作為輸入，如下圖所示。

追蹤還原作業

在觸發還原作業之後，備份服務會建立用於追蹤的作業。 Azure 備份會在入口網站中顯示作業的相關通知。 若未顯示，請選取 [通知] 符號，然後選取 [活動記錄中的其他事件]，以查看還原程序狀態。

透過以下方式來追蹤還原：

1. 若要檢視作業的運作，請選取通知超連結。 或者，在保存庫中選取 [備份作業]，然後選取相關的 VM。

   

2. 若要監視還原進度，請選取狀態為 [進行中] 的任何還原作業。 這會顯示包含還原進度相關資訊的進度列：

   • 估計的還原時間：一開始會提供完成還原作業所花費的時間。 作業進行時，所花費的時間會減少，並在還原作業完成時到達零。
   • 還原的百分比。 顯示已完成的還原作業百分比。
   • 傳輸的位元組數：如果您透過建立新 VM 進行還原，這會顯示已傳輸的位元組數和要傳輸的位元組總數。

還原後的步驟

還原 VM 之後有些注意事項：

• 系統會安裝出現在備份組態期間的擴充功能，但不會加以啟用。 如果您發現問題，請重新安裝擴充功能。 在更換磁碟的情況下，不需要重新安裝擴充功能。

• 如果備份的 VM 具有靜態 IP 位址，則還原的 VM 會有動態 IP 位址，這是為了避免發生衝突。 您可以將靜態 IP 位址新增至已還原的 VM。

• 還原的 VM 不會有可用性設定值組。 如果您使用還原磁碟選項，則可在使用提供的範本或 PowerShell 以從磁碟建立 VM 時指定可用性設定組。

• 如果您使用 cloud-init 型 Linux 散發套件 (例如 Ubuntu)，基於安全理由，還原後會封鎖密碼。 使用VMAccess還原 VM 上的擴充功能 重設密碼。 我們建議您在這些散發套件中使用 SSH 金鑰，如此一來，您就不需要在還原後重設密碼。

• 若因為 VM 與網域控制站的關係中斷，導致您在還原後無法存取 VM，請遵循下列步驟來啟動 VM：

  • 將 OS 磁碟當作資料磁碟連結至已復原的 VM。

  • 如果發現 Azure 代理程式沒有回應，請透過此連結手動安裝 VM 代理程式。

  • 在 VM 上啟用序列主控台存取，以允許命令列存取 VM

    bcdedit /store <drive letter>:\boot\bcd /enum
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200
    

  • 重建 VM 時，請使用 Azure 入口網站來重設本機系統管理員帳戶和密碼

  • 使用序列主控台存取和 CMD，使 VM 退出網域

    cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"
    

• 在 VM 退出並重新啟動後，您將能夠使用本機系統管理員認證，透過 RDP 成功連線至 VM，並成功地將 VM 重新加回網域。

備份已還原的 VM

• 如果您將 VM 還原至相同的資源群組，並使用與原始備份 VM 相同的名稱，則會在還原後於 VM 上繼續進行備份。
• 如果您將 VM 還原到不同的資源群組，或為還原的 VM 指定了不同的名稱，則您必須為還原的 VM 設定備份。

下一步

• 如果您在還原過程中遇到困難，請檢閱常見問題和錯誤。
• 還原 VM 之後，深入了解管理虛擬機器