使用增強原則來備份 Azure VM

發行項
01/10/2025

Azure 備份現在支援 Azure VM 備份的增強原則，其提供：

使用區域備援記憶體（ZRS）進行即時還原快照集的區域復原。
每天多個備份。您可以每隔 4 小時排程 Azure VM 的備份。
支援新的 Azure 供應專案，包括受信任的啟動虛擬機、進階 SSD v2 和 Ultra SSD 磁碟、多磁碟損毀一致快照集支援。
快照集（操作）層中保留的時間較長，最多 30 天。

注意

標準原則不支持保護較新的 Azure 供應專案，例如 Ultra SSD 和進階 SSD v2。使用標準原則備份受信任的啟動 VM 可在所選區域中預覽。使用標準原則設定受信任啟動 VM 的備份僅支援使用復原服務 – 使用 API 2024-09-30-preview 版的備份 API。
已啟用資料存取驗證之磁碟的 VM 備份會失敗。
使用增強原則保護 VM 會產生額外的快照集成本。深入了解。
使用增強原則啟用 VM 備份後，Azure 備份不允許將原則類型變更為標準。
Azure 備份現在支援使用標準原則移轉至 Azure VM 備份的增強原則。深入了解。
您可以使用增強原則排除共用磁碟，並在 VM 中備份其他支援的磁碟。

螢幕擷取畫面顯示增強的備份原則選項。

下列螢幕擷取畫面顯示一天內發生的多次備份。

注意

上述螢幕擷取畫面顯示其中一個備份會傳輸到報存庫標準層。

建立增強原則並設定 VM 備份

選擇用戶端

執行下列步驟:

在 Azure 入口網站中，選取要備份 VM 的復原服務保存庫。
在 [備份] 下，選取 [備份原則]。
選取 [+新增] 。
在 [選取原則類型] 上，選取 [Azure 虛擬機器]。
在 [建立原則] 上，執行下列動作：
- 原則子類型：選取 [增強] 類型。
- 備份排程：您可以選取頻率為 [每小時/每天/每週]。
  
  將備份排程設定為 [每小時]之後，開始時間的預設選取項目會顯示上午 8 點、排程為每 4 小時，持續時間為 24 小時。每小時備份的 RPO 最少為 4 小時，最多 24 小時。您可以分別將備份排程設定為 4、6、8、12 和 24 小時。
- 立即還原：您可以將復原快照集的保留期從 1 天設定為 30 天。預設值已設為 7。
- 保留範圍: 保留範圍的選項是根據您選擇的備份頻率自動選取的。每日、每週、每月和每年備份點的預設保留期分別設定為 180 天、12 週、60 個月和 10 年。您可以視需要自訂這些值。
注意

立即復原點保留範圍的上限取決於您每天擷取的快照集數目。如果快照集計數更多 (例如 24 小時期間內每 4 小時的頻率 - 6 個排程快照集)，則最大允許保留天數會減少。

不過，如果您選擇較低的 12 小時 RPO，則快照集保留期會增加到 30 天。
選取建立。

若要建立增強備份原則或更新原則，請執行下列 Cmdlet:

步驟 1: 建立備份原則

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”

ScheduleRunFrequency:Hourly 參數現在也是 Azure VM 工作負載可接受的值。

此外，如果您要建立每小時原則，此 Cmdlet 的輸出物件會包含 Azure VM 工作負載的下列其他欄位。

[-ScheduleWindowStartTime <DateTime>]
[-ScheduleRunTimezone <String>]
[-ScheduleInterval <Int>]
[-ScheduleWindowDuration <Int>]

步驟 2: 設定備份排程物件

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

本範例 Cmdlet 中：

第一個命令會取得 WorkloadType AzureVM 的每小時增強 SchedulePolicyObject，然後將它儲存在 $schedulePolicy 變數中。
第二和第三個命令會擷取印度時區，並更新 $schedulePolicy 中的時區。
第四和第五個命令會初始化排程時間範圍開始時間，並更新 $schedulePolicy。

[注意] 即使時區不是 UTC，開始時間也必須為 UTC。
第六個和第七個命令會更新間隔 (以小時為單位)，之後備份將會在相同日重新嘗試執行排程的持續時間 (以小時為單位)。

步驟 3: 建立備份保留原則

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly"

ScheduleRunFrequency:Hourly 參數也是 Azure VM 工作負載可接受的值。
如果 ScheduleRunFrequency 為每小時，則不需要輸入原則物件的 RetentionTimes 值。

步驟 4: 設定備份保留原則物件

$RetPol.DailySchedule.DurationCountInDays = 365

步驟 5: 儲存原則設定

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

在增強原則中，快照集保留的允許值從 1 天到 30 天不等。

注意

具體值取決於每小時頻率。例如，當每小時頻率為 4 小時時，允許的最大保留期為 17 天，6 小時則為 22 天。讓我們在這裡新增此特定資訊。

步驟 6: 更新快照集保留期限

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

列出增強備份原則

若要檢視現有的增強原則，請執行下列 Cmdlet:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

針對 Get-AzRecoveryServicesBackupProtectionPolicy：

新增 PolicySubType 參數。允許的值有 Enhanced 與 Standard。如果您未指定此參數的值，則會列出所有原則 (標準和增強)。
適用的參數集為 NoParamSet、WorkloadParamSet、WorkloadBackupManagementTypeParamSet。
對於非 VM 工作負載，僅允許 Standard 值。

注意

您可以擷取原則的子類型。若要列出標準備份原則，請將 Standard 指定為此參數的值。若要列出 Azure VM 的增強備份原則，請將 Enhanced 指定為此參數的值。

設定備份

若要設定可信啟動 VM 的備份或將新原則指派給 VM，請執行下列 Cmdlet:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

若要建立增強備份原則，請執行下列命令:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

更新增強備份原則

若要更新增強備份原則，請執行下列命令:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

列出增強備份原則

若要列出所有現有的增強原則，請執行下列命令:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

對於 –policy-sub-type 參數，允許的值為 Enhanced 和 Standard。如果您未指定此參數的值，則會列出所有原則 (標準和增強)。

對於非 VM 工作負載，僅允許 Standard 值

設定 VM 的備份或將新原則指派給 VM

若要設定 VM 的備份或將新原則指派給 VM，請執行下列命令:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

可信啟動 VM 只能使用增強原則進行備份。

注意

目前，先前使用標準原則的非可信啟動 VM 無法使用增強原則啟動。
使用增強原則的 VM 無法更新為使用標準原則。

注意

所有 Azure 公用和美國政府區域均支援增強原則。
對於每小時備份，當日的最後一次備份會傳輸到保存庫。如果備份失敗，會將隔天的第一次備份會傳輸至保存庫。
現在支援使用標準原則保護的 Azure VM 移轉至增強原則，並在預覽版中提供。
現在支援且普遍提供使用已停用公用網路存取的磁碟來備份 Azure VM。

啟用選擇性磁碟備份及還原

您可以使用選擇性磁碟備份，從備份中排除非關鍵磁碟，從而節省成本。您可以使用這項功能，選擇性地備份與 VM 連結的一部分資料磁碟，然後同時從立即還原和保存庫層還原復原點中可用的一部分磁碟。深入了解。

共用方式為

使用增強原則來備份 Azure VM

建立增強原則並設定 VM 備份

列出增強備份原則

設定備份

更新增強備份原則

列出增強備份原則

設定 VM 的備份或將新原則指派給 VM

啟用選擇性磁碟備份及還原

下一步

意見反應

其他資源