Azure Backup

[dangquangminh]

Tổng Quan Về Azure Backup Và Cách Triển Khai Azure Recovery Services Vault


Trong môi trường CNTT hiện đại, dữ liệu được xem là một trong những tài sản quan trọng nhất của doanh nghiệp. Tuy nhiên, các sự cố như lỗi phần cứng, tấn công ransomware, xóa nhầm dữ liệu, cháy nổ hoặc thiên tai luôn có thể xảy ra bất cứ lúc nào. Vì vậy, xây dựng một giải pháp sao lưu (Backup) ngoài hệ thống (Off-site Backup) là yêu cầu gần như bắt buộc đối với mọi tổ chức.

Microsoft Azure cung cấp dịch vụ Azure Backup, cho phép doanh nghiệp bảo vệ dữ liệu trên Azure và hệ thống On-Premises thông qua một thành phần trung tâm gọi là Azure Recovery Services Vault.

Azure Backup là gì?


Azure Backup là một dịch vụ theo mô hình Subscription của Microsoft Azure, được thiết kế để cung cấp khả năng sao lưu dữ liệu và phục hồi sau thảm họa (Disaster Recovery) trên nền tảng đám mây.

Azure Backup có thể:

• Thay thế hoàn toàn hệ thống backup truyền thống On-Premises.
• Hoặc hoạt động như một lớp bảo vệ bổ sung cho giải pháp backup hiện có.

Mục tiêu chính của Azure Backup là giúp doanh nghiệp lưu trữ dữ liệu tại một vị trí ngoài hệ thống (Off-site), giảm thiểu rủi ro mất dữ liệu khi xảy ra sự cố nghiêm trọng.

Những tính năng nổi bật của Azure Backup


Azure Backup được thiết kế với nhiều tính năng phù hợp cho cả doanh nghiệp nhỏ lẫn hệ thống quy mô lớn:

Automatic Storage Management


Azure tự động quản lý dung lượng lưu trữ backup. Quản trị viên không cần phải xây dựng hệ thống NAS, SAN hoặc Tape Library riêng.

Virtually Unlimited Scaling


Khả năng mở rộng gần như không giới hạn. Khi dữ liệu tăng trưởng, doanh nghiệp không cần đầu tư thêm hạ tầng backup vật lý.

Multiple Storage Options


Azure hỗ trợ nhiều tùy chọn lưu trữ, chẳng hạn:

• Locally Redundant Storage (LRS)
• Geo-Redundant Storage (GRS)

Doanh nghiệp có thể lựa chọn mức độ dự phòng phù hợp với yêu cầu về RPO và ngân sách.

Data Encryption


Dữ liệu được mã hóa trong quá trình truyền (In Transit) và khi lưu trữ (At Rest), giúp tăng cường bảo mật và giảm nguy cơ bị đánh cắp dữ liệu.

Offload On-Premises Backup


Doanh nghiệp có thể sử dụng Azure như một kho lưu trữ backup ngoài site mà không cần xây dựng Datacenter dự phòng.

Backup Azure IaaS Virtual Machines


Azure Backup hỗ trợ sao lưu:

• Windows Virtual Machines
• Linux Virtual Machines
• Azure SQL Database trong VM
• SAP HANA Database
• Azure Files

Short-Term và Long-Term Retention


Cho phép lưu trữ dữ liệu theo:

• Ngắn hạn (Days/Weeks)
• Dài hạn (Months/Years)

Điều này đặc biệt hữu ích đối với các yêu cầu Compliance và Audit.

---

Azure Recovery Services Vault là gì?


Recovery Services Vault là thành phần trung tâm dùng để quản lý:

• Backup Policy
• Recovery Point
• Backup Metadata
• Restore Operation

Có thể hình dung Recovery Services Vault giống như một "kho chứa backup" trên Azure, nơi tập trung quản lý toàn bộ dữ liệu sao lưu của doanh nghiệp.

Một Azure Subscription có thể tạo tối đa:

25 Recovery Services Vault cho mỗi Azure Region.

Doanh nghiệp có thể triển khai nhiều Vault khác nhau để phân tách:

• Production
• Development
• Phòng ban
• Khu vực địa lý

---

Quy Trình Tạo Azure Recovery Services Vault

Bước 1: Đăng nhập Azure Portal


Truy cập:

https://portal.azure.com

---

Bước 2: Mở dịch vụ Recovery Services Vaults


Tại ô Search:
Recovery Services vaults

Chọn:
+ Create

---

Bước 3: Khai báo thông tin Vault


Cung cấp các thông tin:

Subscription

• Chọn Subscription cần sử dụng.

Resource Group

• Chọn Resource Group hiện có hoặc tạo mới.

Vault Name

• Đặt tên duy nhất cho Recovery Services Vault.

Region

• Chọn Azure Region triển khai.

Sau đó nhấn:
Review + Create

và chọn:
Create

Chỉ sau vài phút, Azure sẽ triển khai hoàn tất Recovery Services Vault.

---

Triển Khai Azure Backup Sau Khi Tạo Vault


Sau khi Recovery Services Vault được tạo:

Mở Vault vừa tạo và chọn:
Backup

Azure sẽ yêu cầu trả lời hai câu hỏi: Workload đang chạy ở đâu?

• Azure
• On-Premises

Bạn muốn Backup đối tượng nào?

• Azure Virtual Machine
• SQL Database in Azure VM
• SAP HANA Database
• Azure Files
• Files and Folders trên Windows Server hoặc Windows Client

Sau khi lựa chọn, Azure sẽ tự động hiển thị quy trình cấu hình tương ứng.

---

Backup Azure Virtual Machine


Đối với Azure VM: Bước 1


Chọn:
Azure Virtual Machine Bước 2


Tạo hoặc chọn:

Backup Policy

Bao gồm:

• Tần suất backup
• Thời gian backup
• Thời gian lưu giữ Recovery Point

Ví dụ:

• Daily Backup
• Weekly Backup
• Monthly Retention
• Yearly Retention

Bước 3


Chọn các VM cần bảo vệ. Bước 4


Chọn:
Enable Backup

Azure sẽ tự động tạo Recovery Point đầu tiên và tiếp tục backup theo lịch đã cấu hình.

---

Backup Máy Chủ On-Premises


Nếu cần backup File Server hoặc Windows Server tại doanh nghiệp: Bước 1


Tải và cài đặt:

Microsoft Azure Recovery Services (MARS) Agent

trên máy chủ. Bước 2


Tải:

Vault Credentials File

từ Recovery Services Vault. Bước 3


Đăng ký Server với Vault. Bước 4


Cấu hình:

• File và Folder cần backup
• Lịch backup
• Chính sách lưu giữ dữ liệu
• Encryption Passphrase

Sau đó dữ liệu sẽ được gửi an toàn lên Azure thông qua kết nối Internet.

Đây là một giải pháp Off-site Backup rất hiệu quả cho doanh nghiệp SMB và cả Enterprise.

---

Thực Hiện Phục Hồi Dữ Liệu (Restore)


Khi xảy ra sự cố:

Mở:
Recovery Services Vault
→ Backup Items

Chọn:

• Workload cần khôi phục
• Recovery Point mong muốn

Sau đó có thể thực hiện:

• Restore toàn bộ VM
• Restore Disk
• Restore File/Folder
• Restore Database về vị trí cũ hoặc vị trí mới

---

Kiến Trúc Triển Khai Azure Backup


Mô hình triển khai thông thường:
Workload (Azure VM/On-Prem Server)
↓
Backup Policy
↓
Recovery Services Vault
↓
Recovery Points
↓
Restore Operation

---

Kết Luận


Azure Backup là một dịch vụ Backup-as-a-Service (BaaS) giúp doanh nghiệp xây dựng giải pháp sao lưu ngoài hệ thống mà không cần đầu tư hạ tầng backup riêng. Thành phần cốt lõi của giải pháp là Azure Recovery Services Vault, nơi lưu trữ và quản lý toàn bộ backup policy, recovery point và dữ liệu sao lưu.

Quy trình triển khai Azure Backup tương đối đơn giản:

Tạo Recovery Services Vault → Cấu hình Backup Policy → Đăng ký Workload → Enable Backup → Tạo Recovery Point → Restore khi cần thiết.

Đối với các doanh nghiệp đang vận hành hệ thống Hybrid Cloud hoặc muốn xây dựng chiến lược Disaster Recovery hiện đại, Azure Backup là một trong những dịch vụ quan trọng cần được xem xét để tăng khả năng bảo vệ dữ liệu, giảm chi phí đầu tư hạ tầng và nâng cao khả năng phục hồi sau sự cố.

MCSA AZURE #AzureBackup #RecoveryServicesVault #WindowsServer #CloudBackup #HybridCloud vnpro #MCSAAzureAWS