Matrice di supporto per il backup con l'agente servizi di ripristino di Microsoft Azure

È possibile usare il servizio Azure Backup per eseguire il backup di computer e app locali e per eseguire il backup di macchine virtuali Azure. Questo articolo riepiloga le impostazioni di supporto e le limitazioni quando si usa l'agente servizi di ripristino di Microsoft Azure per eseguire il backup dei computer.

Agente MARS

Azure Backup usa l'agente MARS per eseguire il backup dei dati da computer locali e Azure macchine virtuali in un insieme di credenziali di Servizi di ripristino di backup in Azure. L'agente MARS può:

• Eseguire in Windows computer locali in modo che possano eseguire il backup direttamente in un insieme di credenziali di Servizi di ripristino di backup in Azure.
• Eseguire in Windows macchine virtuali in modo che possano eseguire il backup direttamente in un insieme di credenziali.
• Eseguire in Microsoft Azure Backup Server (MABS) o in un server System Center Data Protection Manager (DPM). In questo scenario, i computer e i carichi di lavoro ese eseguito il backup nel server di Backup di Microsoft Azure o nel server DPM. L'agente MARS esegue quindi il backup di questo server in un insieme di credenziali in Azure.

Le opzioni di backup dipendono dalla posizione in cui è installato l'agente. Per altre informazioni, vedere architettura Azure Backup tramite l'agente MARS. Per informazioni sull'architettura di backup di Server di Backup di Microsoft Azure e DPM, vedere Backup in DPM o MABS. Vedere anche i requisiti per l'architettura di backup.

Supporto della cartella cache

Quando si usa l'agente MARS per eseguire il backup dei dati, l'agente acquisisce uno snapshot dei dati e li archivia in una cartella della cache locale prima di inviare i dati a Azure. La cartella cache (scratch) presenta diversi requisiti:

Supporto delle funzionalità di rete e dell'accesso

L'agente MARS richiede l'accesso agli endpoint di servizio Microsoft Entra ID, Azure Storage e Azure Backup. Per ottenere gli intervalli IP pubblici, vedere il file JSON. Consentire l'accesso agli indirizzi IP corrispondenti a Azure Backup (AzureBackup), Azure Storage (Storage) e Microsoft Entra ID (AzureActiveDirectory). Inoltre, a seconda della versione Windows, i controlli di connettività di rete del sistema operativo dovranno accedere a www.msftconnecttest.com o www.msftncsi.com.

Se il computer ha accesso a Internet limitato, assicurarsi che le impostazioni del firewall, del proxy e della rete consentano l'accesso ai nomi di dominio completi e agli indirizzi IP pubblici seguenti.

URL e accesso IP

FQDNs

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Se si è un cliente del governo degli Stati Uniti, assicurarsi di avere accesso agli URL seguenti:

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

L'accesso a tutti gli URL e gli indirizzi IP elencati in precedenza usa il protocollo HTTPS sulla porta 443.

Quando si esegue il backup di file e cartelle da Azure macchine virtuali usando l'agente MARS, è anche necessario configurare la rete virtuale Azure per consentire l'accesso. Se si usano gruppi di sicurezza di rete, usare il tag del servizio AzureBackup per consentire l'accesso in uscita alle Azure Backup. Oltre al tag Azure Backup, è anche necessario consentire la connettività per l'autenticazione e il trasferimento dei dati creando regole simili NSG per Microsoft Entra ID (AzureActiveDirectory) e Azure Storage (Storage).

Per creare una regola per il tag Azure Backup, seguire questa procedura:

1. In Tutti i servizi, passare a Gruppi di sicurezza di rete e selezionare il gruppo di sicurezza di rete.
2. In Impostazioni selezionare Regole di sicurezza in uscita.
3. Seleziona Aggiungi.
4. Specificare tutti i dettagli necessari per la creazione di una nuova regola, come descritto in Impostazioni delle regole di sicurezza.
   Verificare che le opzioni siano impostate come indicato di seguito:
   • La destinazione è impostata su Tag del servizio.
   • Il tag del servizio di destinazione è impostato su AzureBackup.
5. Selezionare Aggiungi per salvare la regola di sicurezza in uscita appena creata.

È possibile creare in modo analogo regole di sicurezza in uscita del gruppo di sicurezza di rete per Azure Storage e Microsoft Entra ID. Per altre informazioni sui tag del servizio, vedere Tag del servizio di rete virtuale.

supporto Azure ExpressRoute

È possibile eseguire il backup dei dati tramite Azure ExpressRoute usando il peering pubblico (disponibile per i circuiti precedenti). Quando l'endpoint privato è abilitato nell'insieme di credenziali, usare il peering privato di ExpressRoute; se l'endpoint privato non è abilitato, usare il peering Microsoft e aggiungere Microsoft Entra ID nel filtro router e configurazione di ExpressRoute.

Per usare il peering pubblico, assicurarsi che i domini e gli indirizzi seguenti abbiano accesso HTTPS sulla porta 443 a:

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Per usare il peering Microsoft, selezionare i servizi, le aree geografiche e i valori della community pertinenti:

• Microsoft Entra ID (12076:5060)
• Azure'area, in base alla posizione dell'insieme di credenziali di Servizi di ripristino
• Azure Storage, in base alla posizione dell'insieme di credenziali di Servizi di ripristino

Altre informazioni sui requisiti di routing di ExpressRoute.

Supporto dell'endpoint privato

È ora possibile usare endpoint privati per eseguire il backup dei dati in modo sicuro dai server all'insieme di credenziali di Servizi di ripristino. Poiché Microsoft Entra ID non è possibile accedere tramite endpoint privati, è necessario consentire indirizzi IP e FQDN necessari per Microsoft Entra ID per l'accesso in uscita separatamente.

Quando si usa l'agente MARS per eseguire il backup delle risorse locali, assicurarsi che la rete locale (contenente le risorse di cui eseguire il backup) sia sottoposta a peering con la rete virtuale Azure che contiene un endpoint privato per l'insieme di credenziali. È quindi possibile continuare a installare l'agente MARS e configurare il backup. Tuttavia, è necessario assicurarsi che tutte le comunicazioni per il backup vengano eseguite solo tramite la rete con peering.

Se si rimuovono gli endpoint privati per l'insieme di credenziali dopo che è stato registrato un agente MARS, sarà necessario registrare nuovamente il contenitore con l'insieme di credenziali. Non è necessario interrompere la protezione per loro. Per altre informazioni, vedere endpoint Private per Azure Backup.

Supporto della limitazione della larghezza di banda della rete

Sistemi operativi supportati

È possibile usare l'agente MARS per eseguire il backup direttamente in Azure nei sistemi operativi elencati di seguito che vengono eseguiti in:

1. Server Windows o Windows locali
2. Azure macchine virtuali che eseguono Windows

I sistemi operativi devono essere a 64 bit e devono eseguire i Services Pack e gli aggiornamenti più recenti. La tabella seguente riepiloga questi sistemi operativi:

Per altre informazioni, vedere Sistemi operativi MABS e DPM supportati.

Sistemi operativi al termine del supporto

I sistemi operativi seguenti sono alla fine del supporto ed è consigliabile aggiornare il sistema operativo per continuare a rimanere protetti.

Se gli impegni esistenti impediscono l'aggiornamento del sistema operativo, valutare la possibilità di eseguire la migrazione dei server Windows alle macchine virtuali Azure e sfruttare i backup delle macchine virtuali Azure per continuare a rimanere protetti. Visitare la pagina migration qui per altre informazioni sulla migrazione del server Windows.

Per gli ambienti locali o ospitati, in cui non è possibile aggiornare il sistema operativo o eseguire la migrazione a Azure, attivare gli aggiornamenti della sicurezza estesi per i computer per continuare a rimanere protetti e supportati. Si noti che solo le edizioni specifiche sono idonee per gli aggiornamenti della sicurezza estesa. Per altre informazioni, visitare la pagina delle domande frequenti.

Limiti di backup

Limiti di dimensione

Azure Backup limita le dimensioni di un file o di un'origine dati di cartella di cui è possibile eseguire il backup. Gli elementi di cui si esegue il backup da un singolo volume non possono superare le dimensioni riepilogate in questa tabella:

Limiti di conservazione

Di seguito sono riportate le durate di conservazione che possono essere impostate per i diversi punti di ripristino:

Altre limitazioni

• MARS non supporta la protezione di più computer con lo stesso nome in un singolo insieme di credenziali.

Tipi di file supportati per il backup

* Assicurarsi che l'agente MARS abbia accesso ai certificati necessari per accedere ai file crittografati. I file inaccessibili verranno ignorati.

Unità o volumi supportati per il backup

Supporto per il backup offline iniziale

Azure Backup supporta il seeding offline per trasferire i dati di backup iniziali in Azure usando i dischi. Questo supporto è utile se è probabile che il backup iniziale sia compreso nell'intervallo di dimensioni di terabyte (MB). Il backup offline è supportato nei seguenti casi:

• Backup diretto di file e cartelle in computer locali che eseguono l'agente MARS.
• Backup di carichi di lavoro e file da un server DPM o da un server di Backup di Microsoft Azure.

Non è possibile usare il backup offline per i file di stato del sistema.

Supporto per il ripristino dei dati

Usando la funzionalità Instant Restore di Azure Backup, è possibile ripristinare i dati prima che vengano copiati nell'insieme di credenziali. Il computer di cui si esegue il backup deve essere in esecuzione .NET Framework 4.5.2 o versione successiva.

I backup non possono essere ripristinati in un computer di destinazione che esegue una versione precedente del sistema operativo. Ad esempio, un backup eseguito da un computer che esegue Windows 7 può essere ripristinato in Windows 8 o versione successiva. Tuttavia, un backup eseguito da un computer che esegue Windows 8 non può essere ripristinato in un computer che esegue Windows 7.

Versioni precedenti dell'agente MARS

Nella tabella seguente sono elencate le versioni precedenti dell'agente con i relativi collegamenti di download. È consigliabile aggiornare la versione dell'agente alla versione più recente, in modo da poter sfruttare le funzionalità più recenti e ottenere prestazioni ottimali.

Passaggi successivi

• Altre informazioni sull'architettura di backup che usa l'agente MARS.
• Informazioni su cosa è supportato quando si esegue l'agente MARS in Server di Backup di Microsoft Azure o in un server DPM.