201705 N1IT ebookCloudBackupn1it.com.br/wp-content/uploads/2017/06/201705_N1IT_ebookCloud... · Produtos N1 IT – N1CBM e N1CBM+ ... Os sistemas operacionais da lista a seguir têm

www.n1it.com.br

CLOUDBACKUP

SUMÁRIO

Cloud Backup

Publicado em maio de 2017 - Formato: ebook

Por: N1 IT - Consultoria em TI · [email protected]

Ícones: Pixel Buddha - Flaticon

Créditos de imagem: Makyzz - Freepik.com

Objetivo .................................................................................................................................................................

O que é o Backup do Azure? .........................................................................................................................

Backup do Azure – Opções de Redundância de Armazenamento ...............................................

Principais dúvidas sobre o Backup do Azure ........................................................................................

Instalação e Configuração ............................................................................................................................

Backup e Retenção .........................................................................................................................................

Recuperação ....................................................................................................................................................

Segurança .........................................................................................................................................................

Produtos N1 IT – N1CBM e N1CBM+ ..........................................................................................................

Referências ..........................................................................................................................................................

3

3

5

6

6

9

11

11

12

14

Cloud Backup

3

OBJETIVO

Este documento tem por objetivo detalhar e explicar o conceito da tecnologia empregada na plataforma Microsoft Azure, especificamente para o Serviço de Backup. Além de auxiliar e enriquecer o entendimento dos produtos da N1 IT (N1 Cloud Backup Management e N1 Cloud Backup Management+).

O que é o Backup do Azure?

O Backup do Azure é um serviço que permite fazer backup de seus dados presentes em qualquer lugar: localmente ou no Azure. Ele substitui a solução de backup local ou externa existente por uma oferta em nuvem confiável, segura e econômica. Ele também fornece a flexibilidade de proteger ativos (VMs) que estão em execução na nuvem.

O Backup do Azure foi desenvolvido em uma infraestrutura de excelência internacional que é escalonável, durável e altamente disponível. Com essa solução, você pode fazer backup de dados e aplicativos de seus servidores do SCDPM (System Center Data Protection Manager), servidores Windows, computadores cliente Windows ou máquinas virtuais de IaaS (Infrastructure as a Service) do Azure. O Backup do Azure e o SCDPM são as tecnologias fundamentais que compõem a solução de backup integrada na nuvem da Microsoft.

As soluções tradicionais de backup foram desenvolvidas para tratar a nuvem como um ponto de extremidade semelhante a disco ou fita. Embora essa abordagem seja simples, fácil de implantar e forneça uma experiência consistente, ela tem usos limitados e não aproveita a plataforma subjacente. Isso se traduz em uma solução ineficiente e cara para os clientes finais. Tratando o Azure como "apenas um ponto de extremidade de armazenamento", as soluções de backup são incapazes de aproveitar os avanços e a eficiência da plataforma de nuvem pública. O Backup do Azure, por outro lado, oferece um serviço real que utiliza a nuvem para oferecer uma solução de backup eficiente e econômica. Ele se integra à sua solução de backup local (SCDPM) para fornecer uma solução híbrida completa.

Cloud Backup

4

As vantagens dessa abordagem são:

E os principais recursos dessa solução são:

Serviço confiável: ao adotar o Backup do Azure, você obtém um serviço de backup altamente disponível. O serviço é multilocatário e você não precisa se preocupar com o gerenciamento da computação subjacente ou do armazenamento.

Armazenamento confiável: o Backup do Azure foi criado em um armazenamento em nuvem confiável com suporte de altos SLAs. Você não precisa se preocupar com as despesas de capital ou de operação na manutenção do armazenamento. Além disso, você tem a opção de backup em armazenamento LRS (armazenamento com redundância local) ou GRS (armazenamento com replicação geográfica).

Seguro: os dados de backup do Azure são criptografados no código-fonte, durante a transmissão e armazenados criptografados no Azure. A chave de criptografia é armazenada na fonte e nunca é transmitida ou armazenada no Azure. A chave de criptografia é necessária para restaurar quaisquer dados e somente o cliente tem acesso completo aos dados no serviço.

Proteção externa: em vez de pagar por soluções de backup em fita externa, os clientes podem fazer backup no Azure, o que fornece uma solução atraente com semântica semelhante à da fita por um custo muito baixo.

Simplicidade: o Backup do Azure fornece uma interface conhecida que pode ser dimensionada para proteger uma implantação de qualquer tamanho. À medida que o serviço evolui, recursos como o gerenciamento centralizado permitirão que você gerencie sua infraestrutura de backup em um único local.

Econômico: os preços do Backup do Azure incluem uma taxa de gerenciamento de backup por instância e o custo do armazenamento (preço do blob de blocos) consumido no Azure. Ao contrário de outra oferta de backup em nuvem, o Backup do Azure não cobra seus clientes por qualquer operação de restauração. Além disso, os clientes não são cobrados por nenhuma transferência de dados de saída durante uma operação de restauração.

Backup na nuvem: o Backup do Azure fornece backup das máquinas virtuais de IaaS do Azure consistentes com aplicativos com base em VSS em execução sem a necessidade de desligar a máquina virtual. Ele também pode fazer backup de máquinas virtuais Linux no Azure com consistência de sistema de arquivos.

Arquitetura eficiente em nuvem que fornece

armazenamento de dados

de baixo custo e resiliente;

Dimensionamento

automático não intrusivo do serviço com garantias de

alta disponibilidade;

Modo consistente de

backup local, híbrido e implantações de IaaS;

Cloud Backup

5

Backup do Azure – Opções de

Redundância de Armazenamento

Suas necessidades comerciais determinam a redundância do armazenamento do Backup do Azure. O melhor momento para identificar sua opção de redundância de armazenamento é logo após a criação de um cofre e antes de qualquer máquina virtual ser registrada no cofre. Depois que um item tiver sido registrado no cofre, a opção de redundância de armazenamento será bloqueada e não poderá ser modificada.

Armazenamento com redundância geográfica (GRS)

O GRS mantém seis cópias de seus dados. Com o GRS, seus dados são replicados três vezes na região primária e também são replicados três vezes para uma região secundária a centenas de quilômetros de distância da região primária, oferecendo o nível mais alto de durabilidade. Em caso de falha na região primária, ao armazenar os dados no GRS, o Backup do Azure garante que seus dados sejam duráveis em duas regiões separadas.

Armazenamento com redundância local (LRS)

O LRS (Armazenamento com Redundância Local) mantém três cópias de seus dados. O LRS é replicado três vezes em uma única instalação, em uma única região. O LRS protege seus dados contra falhas normais de hardware, mas não contra a falha de uma instalação inteira do Azure.

101010101

001010101

101010100

100101011

111010010

010001101

1010

Cloud Backup

6

a backup. Em geral, de 10 a 15% do espaço necessário para o armazenamento de

Como posso isolar os dados de servidor específicos para que eles não sejam recuperados por outros servidores na minha organização?

Qualquer servidor registrado no mesmo cofre será capaz de recuperar os dados

específicos na sua organização, deverá usar uma senha separada designada para

uma senha de criptografia, os servidores de contabilidade podem usar outra senha

Não. O cofre é criado no nível da assinatura e não pode ser reatribuído a outra

para VMs IaaS.

Posso configurar minhas políticas de retenção de forma seletiva – ou seja, configurar semanal e diária, mas não anual e mensal?

flexibilidade na definição da política de retenção de acordo com suas

Sim, você pode registrar até 50 computadores por cofre. Para máquinas virtuais IaaS do Azure, o limite é 100 VMs por cofre. Se você precisar registrar mais

Não é possível fazer backup do seguinte conjunto de unidades/volumes:

a unidade deve ser indicada como fixa para ser usada como

o volume deve ser gravável para que o VSS (Serviço de Cópias de Sombra de Volume) funcione.

Volumes off-line: o volume deve estar online para que o VSS funcione.

ser possível realizar o backup.

Identificação do sistema de arquivos: NTFS é o único sistema de arquivos com

Links físicos: sem suporte, ignorado;

Ponto de nova análise: sem suporte, ignorado;

Principais dúvidas sobre o

Backup do Azure

Essas questões são importantes para responder muitas dúvidas que nós e/ou os clientes possamos ter, e que nos auxiliarão a compreender mais sobre o ambiente e o serviço de Backup do Microsoft Azure.

Instalação e Configuração

Qual é a lista de sistemas operacionais com suporte por meio dos quais posso fazer backup no Azure usando o Backup do Azure?

Os sistemas operacionais da lista a seguir têm suporte no Backup do Azure:

retenção agendadas?

Não. A cópia incremental é enviada com base na hora mencionada na página de

base na política de retenção.

Se o backup for retido por um período longo, a recuperação dos dados demora muito (por exemplo, o ponto mais antigo)?

Não. O tempo necessário para recuperar tanto o ponto mais recente quanto o

Se cada ponto de recuperação é como um ponto completo, isso afeta o

Os produtos típicos de ponto de retenção de longo prazo armazenam dados de

armazenamento, mas são mais fáceis e rápidos de restaurar. As cópias

recursos, armazenando dados de forma otimizada para restaurações rápidas e

largura de banda (de entrada e saída) seja usada com eficiência e que o armazenamento e o tempo de recuperação sejam mínimos.

Há um limite para o número de pontos de recuperação que podem ser

Não. Eliminamos os limites nos pontos de recuperação. Você pode criar quantos

Por que a quantidade de dados transferida no backup não é igual à quantidade de dados da qual fiz backup?

de serem transferidos. Você pode esperar benefícios de compactação de 30 a 40%

Não há limite para o número de recuperações do Backup do Azure.

Não. As suas recuperações são gratuitas e você não é cobrado pelo tráfego de saída.

Os dados são enviados para o Azure criptografados?

Os dados de backup também são criptografados no Azure?

Qual é o comprimento mínimo da chave de criptografia usada para

A chave de criptografia deve ter pelo menos 16 caracteres.

O que acontecerá se eu inserir a chave de criptografia incorretamente?

A chave usada para criptografar os dados de backup está presente apenas nas

qualquer acesso à chave. Se o cliente inserir a chave incorretamente, a Microsoft não poderá recuperar os dados de backup.

SISTEMA OPERACIONAL

Windows 8 e SPs mais recentes

Windows 7 e SPs mais recentes

Windows 8.1 e SPs mais recentes

Windows 10

Windows Server 2012 R2 e SPs

mais recentes

Windows Server 2012 e SPs mais

recentes

Windows Storage Server 2012 R2 e

SPs mais recentes

Windows Storage Server 2012 e

SPs mais recentes

Windows Server 2012 R2 e SPs

mais recentes

Windows Server 2008 R2 SP1

Windows Server 2008 SP2

PLATAFORMA

64 bits

64 bits

64 bits

64 bits

64 bits

64 bits

64 bits

64 bits

64 bits

64 bits

64 bits

SKU

Enterprise, Pro

Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter

Enterprise, Pro

Enterprise, Pro, Home

Standard, Datacenter, Foundation

Datacenter, Foundation, Standard

Standard, Workgroup

Standard, Workgroup

Essential

Standard, Enterprise, Datacenter, Foundation

Standard, Enterprise, Datacenter, Foundation

1

Cloud Backup

7







para VMs IaaS.












Ao configurar o agente do Backup do Azure, sou solicitado a inserir as “credenciais do cofre”. Há uma data de expiração associada às credenciais do cofre?

Sim, a credencial do cofre expira após 48 horas. Se o arquivo expirar, faça logon no Portal do Azure e baixe os arquivos de credenciais de cofre no seu cofre de backup.

Há algum limite para o número de cofres de backup que podem ser criados em cada assinatura do Azure?

Sim. Desde julho de 2015, você pode criar 25 cofres por assinatura. Se você precisar de mais cofres, crie uma nova assinatura.
























Agente de Backup do Microsoft Azure

Exemplo de Cofre de Backup e sua interface.

2

3

Cloud Backup

8







para VMs IaaS.



Há um limite para o número de servidores/computadores que podem ser registrados em cada cofre?

Sim, você pode registrar até 50 computadores por cofre. Para máquinas virtuais IaaS do Azure, o limite é 100 VMs por cofre. Se você precisar registrar mais computadores, crie um novo cofre.

Em que tipos de unidades posso fazer backup de arquivos e pastas?


Mídia removível: a unidade deve ser indicada como fixa para ser usada como uma origem de itens de backup.

Volumes somente leitura: o volume deve ser gravável para que o VSS (Serviço de Cópias de Sombra de Volume) funcione.


Compartilhamento de rede: O volume deve ser local para o backup do servidor usando o backup online.

Volumes protegidos pelo BitLocker: o volume deve ser desbloqueado antes de ser possível realizar o backup.

Identificação do sistema de arquivos: NTFS é o único sistema de arquivos com suporte para esta versão do serviço de backup online.

De quais tipos de arquivo e pasta no servidor posso fazer backup?

Os seguintes tipos têm suporte:

Criptografado;

Compactado;

Esparso;

Compactado + esparso;



Criptografado + compactado: sem suporte, ignorado;

Criptografado + esparso: sem suporte, ignorado;

Fluxo compactado: sem suporte, ignorado;

Fluxo esparso: sem suporte, ignorado;
























4

5

6

Cloud Backup

9

Qual é o requisito de tamanho mínimo para a pasta de cache?

O tamanho da pasta de cache é determinado pela quantidade de dados submetida a backup. Em geral, de 10 a 15% do espaço necessário para o armazenamento de dados deve ser alocado para a pasta de cache.


Qualquer servidor registrado no mesmo cofre será capaz de recuperar os dados do backup feito por outros servidores que usam a mesma senha. Se você tiver servidores que deseja garantir que a recuperação ocorra apenas em servidores específicos na sua organização, deverá usar uma senha separada designada para esses servidores. Por exemplo, os servidores de recursos humanos podem usar uma senha de criptografia, os servidores de contabilidade podem usar outra senha e os outros servidores de armazenamento podem usar uma terceira senha.

Posso "migrar" meus dados de backup entre assinaturas?

Não.

Posso "migrar" meu cofre de backup entre assinaturas?

Não. O cofre é criado no nível da assinatura e não pode ser reatribuído a outra assinatura depois de criado.

Backup e Retenção

Há um limite para o número de vezes que um backup pode ser agendado por dia?

Sim, o Backup do Azure permite três cópias de backup por dia com o Windows Server/Client, duas cópias de backup por dia com o SCDPM e um backup por dia para VMs IaaS.


Sim, a estrutura de retenção de Backup do Azure permite que você tenha total flexibilidade na definição da política de retenção de acordo com suas necessidades.

































7

8

9

1

2

10

Cloud Backup

10







para VMs IaaS.












Uma cópia incremental é transferida de acordo com as políticas de retenção agendadas?

Não. A cópia incremental é enviada com base na hora mencionada na página de agendamento de backup. Os pontos que podem ser retidos são determinados com base na política de retenção.


Não. O tempo necessário para recuperar tanto o ponto mais recente quanto o mais antigo é o mesmo. Cada ponto de recuperação se comporta como um ponto completo.

Se cada ponto de recuperação é como um ponto completo, isso afeta o armazenamento de backup total cobrável?

Os produtos típicos de ponto de retenção de longo prazo armazenam dados de backup como pontos completos. No entanto, eles não oferecem economia de armazenamento, mas são mais fáceis e rápidos de restaurar. As cópias incrementais oferecem economia de armazenamento, mas exigem que você restaure uma cadeia de dados, o que afeta o tempo de recuperação. A arquitetura de armazenamento exclusiva do Backup do Azure oferece o melhor dos dois recursos, armazenando dados de forma otimizada para restaurações rápidas e incorrendo em baixos custos de armazenamento. Essa abordagem garante que a largura de banda (de entrada e saída) seja usada com eficiência e que o armazenamento e o tempo de recuperação sejam mínimos.

Há um limite para o número de pontos de recuperação que podem ser criados?

Não. Eliminamos os limites nos pontos de recuperação. Você pode criar quantos pontos de recuperação desejar.


Todos os dados que passam por backup são compactados e criptografados antes de serem transferidos. Você pode esperar benefícios de compactação de 30 a 40% dependendo do tipo de dados de backup.










3

4

5

6

7

Cloud Backup

11







para VMs IaaS.


























Recuperação

Quantas recuperações posso executar nos dados incluídos no backup no Azure?


É necessário pagar pelo tráfego de saída do datacenter do Azure durante as recuperações?


Segurança


Sim. Os dados são criptografados localmente no computador cliente/servidor/SCDPM usando AES256 e são enviados por um link HTTPS seguro.


Sim. Os dados enviados para o Azure permanecem criptografados (em repouso). A Microsoft não descriptografa os dados de backup em nenhum momento.

Qual é o comprimento mínimo da chave de criptografia usada para criptografar os dados de backup?


O que acontecerá se eu inserir a chave de criptografia incorretamente? Posso recuperar os dados ou a Microsoft pode recuperar os dados?

A chave usada para criptografar os dados de backup está presente apenas nas instalações do cliente. A Microsoft não mantém uma cópia no Azure e não tem qualquer acesso à chave. Se o cliente inserir a chave incorretamente, a Microsoft não poderá recuperar os dados de backup.

1

2

1

2

3

4

Cloud Backup

12







para VMs IaaS.



































Produtos N1 IT – N1CBM e N1CBM+

Agora que conhecem um pouco mais sobre o que é o serviço de Backup do Microsoft Azure e as vantagens que ele pode oferecer aos clientes, podemos conhecer e entender um pouco melhor sobre os nossos produtos.

Analisando o mercado, a N1 IT enxergou as oportunidades e criou 2 produtos de Backup para oferecer aos seus clientes, utilizando a plataforma Azure. O N1 CBM (N1 Cloud Backup Management) e o N1 CBM+ (N1 Cloud Backup Management Plus).

O diferencial dos nossos produtos, é que não vendemos somente os créditos do Microsoft Azure. Vendemos serviços de análise, configuração, implantação e gerenciamento do ambiente de Backup.

N1 CBM – Cloud Backup Management

Este primeiro produto, é a porta de entrada para que o cliente conheça efetivamente o Microsoft Azure. Através do serviço de Backup da Plataforma Azure, a N1 IT garante total disponibilidade e segurança aos dados do cliente.

E quando oferecemos o N1 CBM, entregamos os seguintes serviços:

Análise do Ambiente de TI do cliente;

Definição e Análise das Rotinas de Backup;

Criação dos Cofres de Backup;

Implementação das Rotinas de Backup em cada Servidor/Estação;

Acompanhamento Remoto das Rotinas em Execução (10 dias);

Documentação do Plano de Recuperação em caso de Desastres;

Relatório de Consumo do Mês;

N1 CBM+ – Cloud Backup Management Plus

oferece, mas possui alguns itens à mais.

finalização do projeto.

Já o segundo produto (N1CBM+), além de entregar todo o ambiente de Backup do

N1 CBM

Cloud Backup

13







para VMs IaaS.



































Microsoft Azure. Vendemos serviços de análise, configuração, implantação e

N1 CBM – Cloud Backup Management

Análise do Ambiente de TI do cliente;

Definição e Análise das Rotinas de Backup;

N1 CBM+ – Cloud Backup Management Plus

Este segundo produto contempla todos os serviços que o produto anterior oferece, mas possui alguns itens à mais.

Então, quando oferecemos o N1 CBM+, entregamos todos os serviços do produto anterior mais os itens abaixo:

Elaboração de recuperação preventiva para testes (Mensal);

Acompanhamento da Rotina de Backup e Recuperação para ajustes;

Atendimento remoto semanal das Rotinas de Backup;

Relatórios Semanais do BOC (Backup Operations Center);

Em resumo, o primeiro produto (N1CBM) entrega todo o ambiente de Backup do cliente, e a gerência desse ambiente é de total responsabilidade do cliente após a finalização do projeto.

Já o segundo produto (N1CBM+), além de entregar todo o ambiente de Backup do cliente, a gerência e responsabilidade desse ambiente passa a ser da N1 IT.

N1 CBM+







para VMs IaaS.



































Referências

https://azure.microsoft.com/pt-br/documentation/articles/backup-introduction-to-azure-backup/#aplicativos-e-cargas-de-trabalho

https://azure.microsoft.com/pt-br/documentation/articles/backup-configure-vault/

https://azure.microsoft.com/pt-br/documentation/articles/backup-azure-backup-faq/

https://azure.microsoft.com/pt-br/documentation/articles/backup-azure-backup-cloud-as-tape/

A N1 IT sempre dá dicas sobre como lidar com os requisitos de segurança, tanto de backup quanto de Nuvem. Para evitar chegar ao nível de risco máximo, não espere acontecer danos.

Assine a nossa newsletter e acompanhe nossos artigos!

www.n1it.com.br

[email protected]

� �Siga nossas redes sociais!

Documents

201705 N1IT ebookCloudBackupn1it.com.br/wp-content/uploads/2017/06/201705_N1IT_ebookCloud... · Produtos N1 IT – N1CBM e N1CBM+ ... Os sistemas operacionais da lista a seguir têm