Fazer backup e restaurar Máquinas Virtuais do Azure com o Backup do Azure

radio_button_uncheckedshort_text1. Projete para uma recuperação de VM comprovada

Uma empresa executa Máquinas Virtuais Windows e Linux críticas no Azure e precisa demonstrar que consegue recuperar um servidor corrompido ou excluído. O administrador deve escolher a proteção, habilitar backups agendados e sob demanda, verificar trabalhos, restaurar o escopo necessário e testar o runbook completo de continuidade de negócios e recuperação de desastre (BCDR).

Este capítulo pressupõe conhecimentos básicos de Máquinas Virtuais do Azure e discos gerenciados. O laboratório opcional usa uma assinatura e cria recursos cobrados; prefira um ambiente isolado e exclua o grupo de recursos depois da validação.

• Identificar o papel do Backup do Azure diante de disponibilidade, replicação e recuperação de desastre.
• Explicar snapshots, consistência, cofres dos Serviços de Recuperação, políticas, camadas, criptografia e fluxo de dados.
• Proteger VMs Windows e Linux pelo portal do Azure e pela CLI do Azure e monitorar configuração e trabalhos.
• Escolher recuperação de VM, discos, local original ou alternativo, arquivos, outra região, assinatura ou zona.
• Executar uma substituição controlada de discos e validar cada subtarefa da restauração.

radio_button_uncheckedshort_text2. Separe backup, disponibilidade e recuperação de desastre

O Backup do Azure preserva cópias pontuais de dados com estado para voltar no tempo após exclusão, corrupção, ransomware ou mudança indesejada. O Azure Site Recovery replica máquinas compatíveis de forma contínua ou quase contínua e orquestra failover para outro local. As zonas de disponibilidade reduzem a exposição a falhas de datacenter enquanto a aplicação continua em execução.

A decisão também depende de criticidade, RPO, RTO, retenção, complexidade e custo. Backup e Site Recovery são complementares e não substituem sozinhos a alta disponibilidade da aplicação.

radio_button_uncheckedshort_text3. Reconheça recursos e cenários do Backup do Azure

O Backup do Azure é um serviço gerenciado de proteção. Para cargas compatíveis, evita uma infraestrutura separada de armazenamento de backup, oferece autosserviço, administra capacidade e centraliza políticas, trabalhos, pontos de recuperação, segurança e relatórios.

O armazenamento do cofre pode usar LRS, ZRS ou GRS conforme carga, região e configuração. Escolha a redundância antes de iniciar a proteção, pois alterações posteriores podem ser limitadas.

radio_button_uncheckedshort_text4. Entenda a arquitetura e o cofre dos Serviços de Recuperação

O backup de VM coordena um snapshot pontual dos discos gerenciados selecionados e transfere dados ao armazenamento administrado pelo serviço, associado a um cofre dos Serviços de Recuperação. O cofre organiza políticas, itens protegidos, pontos, trabalhos, alertas, segurança e restaurações; você escolhe o cofre, não cria as contas de armazenamento subjacentes.

O cofre deve ser compatível com a região da VM, atua como limite de RBAC do Azure e mantém dados em infraestrutura separada da origem. O snapshot local acelera recuperações operacionais; a cópia no cofre oferece isolamento e retenção maior.

radio_button_uncheckedshort_text5. Diferencie consistência de aplicativo, sistema de arquivos e falha

No Windows, VMSnapshot coordena VSS. No Linux, VMSnapshotLinux integra a VM, mas o administrador responde pela correção dos scripts. O VSS da VM não substitui o backup da carga quando o banco exige logs e restauração pontual em segundos. Há também proteção crash-consistent sem agente em cenários compatíveis.

radio_button_uncheckedshort_text6. Escolha política Standard ou Enhanced e suas camadas

A política define quando o backup ocorre e por quanto tempo cada classe de ponto sobrevive. Standard admite agenda diária ou semanal. Enhanced admite vários backups por dia, intervalo mínimo compatível de quatro horas, retenção de snapshot mais longa, recursos de discos gerenciados e suporte ampliado a VMs modernas.

O ponto na camada de snapshot fica disponível ao terminar a captura e permite Restauração Instantânea. Depois da transferência, o tipo passa a snapshot e cofre. Snapshot melhora RTO, mas gera custo local; a camada do cofre entrega isolamento e retenção. A Restauração Instantânea não pode ser desativada, apenas reduzida ao mínimo suportado.

Backup seletivo é útil quando só determinados discos de dados são críticos ou quando a solução do banco protege a aplicação e o backup de VM precisa apenas do disco do sistema operacional. Documente exclusões.

radio_button_uncheckedshort_text7. Acompanhe o processo da VM até o cofre

1. O Backup do Azure inicia o trabalho conforme a política ou uma solicitação sob demanda.
2. Para consistência com aplicativo/sistema de arquivos, o primeiro backup instala VMSnapshot ou VMSnapshotLinux pelo agente da VM; a opção sem agente não precisa da extensão convidada.
3. A extensão coordena VSS ou a estrutura Linux e o serviço cria o snapshot dos discos.
4. O ponto local fica disponível para Restauração Instantânea.
5. Discos são processados em paralelo e, após o estado inicial, somente blocos alterados são enviados.
6. A transferência pode levar horas; o backup diário costuma terminar em menos de 24 horas, mas a primeira cópia ou um disco novo pode levar mais.
7. O cofre registra ponto, retenção, trabalho e metadados de restauração; a política permanece ativa até alteração explícita.

Distribua horários entre VMs, monitore churn e saúde da extensão e evite armazenamento de destino sobrecarregado. Chaves gerenciadas pelo cliente podem proteger dados compatíveis do cofre; Storage Service Encryption e Azure Disk Encryption protegem discos e VMs conforme suas matrizes.

radio_button_uncheckedshort_text8. Laboratório: proteja VMs Windows e Linux pelo portal e CLI

O exercício demonstra proteção nos dois sistemas operacionais. Os comandos equivalentes usam nomes neutros e navegação atual. Eles criam recursos cobrados; confirme imagens, cotas, padrões de segurança e preços antes da execução.

LAB_RG=$(az group create --name rg-az104-backup-lab --location westus2 --query name -o tsv)

az network vnet create \
  --resource-group "$LAB_RG" --name vnet-az104-backup \
  --address-prefixes 10.20.0.0/16 --subnet-name snet-workloads \
  --subnet-prefixes 10.20.1.0/24

az vm create \
  --resource-group "$LAB_RG" --name vm-win-backup-lab \
  --image Win2022Datacenter --size Standard_DS1_v2 \
  --admin-username azureadmin --admin-password '<senha-forte>' \
  --vnet-name vnet-az104-backup --subnet snet-workloads \
  --public-ip-sku Standard

az vm create \
  --resource-group "$LAB_RG" --name vm-linux-backup-lab \
  --image Ubuntu2204 --size Standard_DS1_v2 \
  --authentication-type ssh --generate-ssh-keys \
  --vnet-name vnet-az104-backup --subnet snet-workloads \
  --public-ip-sku Standard

Se a CLI rejeitar perfil de segurança ou imagem, confira oferta atual, região, registros da assinatura e tipo de segurança aceito. Não repita automaticamente um comando antigo de registro de recurso em versão preliminar.

az backup vault create \
  --resource-group "$LAB_RG" --location westus2 \
  --name rsv-az104-backup-lab

az backup protection enable-for-vm \
  --resource-group "$LAB_RG" --vault-name rsv-az104-backup-lab \
  --vm vm-win-backup-lab --policy-name EnhancedPolicy

az backup job list \
  --resource-group "$LAB_RG" --vault-name rsv-az104-backup-lab \
  --output table

az backup protection backup-now \
  --resource-group "$LAB_RG" --vault-name rsv-az104-backup-lab \
  --container-name vm-win-backup-lab --item-name vm-win-backup-lab \
  --backup-management-type AzureIaasVM --retain-until 2030-10-18

Nomes amigáveis funcionam nos casos simples; nomes nativos de contêiner/item podem ser exigidos em ambiguidades ou restauração entre assinaturas. Descubra-os com az backup container list e az backup item list.

radio_button_uncheckedshort_text9. Monitore configuração, snapshot, transferência e trabalhos

No escopo da VM, verifique estado da proteção, política, ponto mais recente e último resultado. No cofre, analise inventário, armazenamento, alertas e trabalhos. Os detalhes separam Snapshot de Transferir dados para o cofre; portanto, um ponto local pode existir enquanto a transferência continua.

radio_button_uncheckedshort_text10. Escolha o escopo de restauração antes do trabalho

Quando há snapshot e cofre, a Restauração Instantânea usa automaticamente o snapshot local. O tempo depende de tamanho, camada, IOPS, throughput, filas e carga do armazenamento de preparo/destino.

radio_button_uncheckedshort_text11. Entenda restauração entre região, assinatura e zona

Consulte sempre a matriz atual: política, disco, criptografia, identidade gerenciada, zona, região, assinatura, acesso privado e camada evoluem separadamente.

radio_button_uncheckedshort_text12. Recupere arquivos e VMs criptografadas com segurança

Na recuperação de arquivos, escolha o ponto, gere o script, execute-o em máquina compatível, conecte os volumes, copie o necessário e desmonte. A política original continua ativa.

O Backup do Azure aceita VMs protegidas por Storage Service Encryption e configurações compatíveis do Azure Disk Encryption. Este usa chaves de criptografia BitLocker (BEKs) e pode usar chaves de criptografia de chave (KEKs) no Azure Key Vault. A reconstrução pode exigir restauração autorizada dessas chaves/segredos.

• O cenário do módulo não permite restauração de arquivo/pasta a partir de backup criptografado; restaure VM/discos e copie depois.
• A recuperação criptografada normalmente restaura discos e usa procedimento compatível por script, modelo, PowerShell ou CLI.
• Substituição e destinos entre limites têm restrições adicionais; consulte a matriz.
• Somente identidades autorizadas devem recuperar material de chave; Azure e usuários não autorizados não conseguem lê-lo.

radio_button_uncheckedshort_text13. Laboratório: substitua discos corrompidos e acompanhe

O laboratório cria uma conta de armazenamento de uso geral para preparo, para a VM Windows, seleciona um ponto, escolhe Substituir existente e acompanha o trabalho. Em fluxos atuais, a conta pode armazenar metadados e artefatos temporários; discos gerenciados restaurados ficam no grupo de destino.

1. Crie uma conta de armazenamento com nome único no grupo e região do laboratório e aguarde a implantação.
2. Abra a VM de origem e pare/desaloque. A substituição falha na pré-verificação se ela estiver em execução.
3. Na página Backup da VM ou no item protegido, escolha Restaurar VM e um ponto válido.
4. Escolha Substituir existente/Recuperação no Local Original e forneça preparo/destino exigidos.
5. Revise o impacto: discos atuais serão trocados, embora o serviço registre snapshot deles antes da substituição.
6. Dispare a restauração e acompanhe detalhes, estado em tempo real e subtarefas até a conclusão.
7. Inicie a VM, valide sistema e aplicação, confirme rede/extensões e registre RTO e ponto utilizado.

A VM precisa existir para substituição. Se foi excluída, crie nova VM ou restaure discos. A origem também precisa estar parada.

radio_button_uncheckedshort_text14. Explique as respostas da verificação

radio_button_uncheckedshort_text15. Revisão compacta de todos os tópicos

radio_button_uncheckedshort_text16. Prática, limpeza e recursos atuais

• Classifique exclusão, ransomware, falha zonal e desastre regional entre Backup, zonas, Site Recovery ou combinação.
• Compare políticas Standard e Enhanced em RPO, retenção local, retenção no cofre, discos, resiliência e custo.
• Faça recuperação de arquivo, nova VM isolada e substituição no local original.
• Registre ponto, trabalho, subtarefas, validação, RTO e limpeza.
• Ao terminar, pare a proteção conforme autorizado, remova pontos/cofre na ordem correta e exclua o grupo do laboratório.

• Visão geral e consistência do backup de VM
• Fazer backup de VM pelo portal
• Restauração Instantânea
• Conceitos de restauração de VM
• Restaurar VM com CLI
• Restaurar arquivos individuais
• Backup e restauração de VMs criptografadas
• Perguntas frequentes e limites
• Monitorar o Backup do Azure
• Resiliência no Azure
• Referência da CLI do Azure para backup
• Matriz de suporte do backup de VM