Sicherungs-SLA-Richtlinien¶
Afi SaaS Backup für Microsoft Azure verwendet Sicherungs-SLA-Richtlinien zum Schutz von Azure-VMs, Datenbanken und Azure-Dateifreigaben und zur Konfiguration benutzerdefinierter Sicherungseinstellungen wie Häufigkeit, Aufbewahrung, Archivierung und Verschlüsselungsschlüssel (von Afi oder vom Kunden verwaltet). Eine Ressource oder eine Gruppe von Ressourcen kann direkt auf dem Bildschirm Service → Protection durch eine SLA-Richtlinie geschützt werden. Alternativ kann auf der Registerkarte Service → Protection → Resource groups einer Ressourcengruppe eine SLA-Richtlinie zugewiesen werden. Dabei lässt sich auch der automatische Schutz für Ressourcen aktivieren, die der Gruppe hinzugefügt werden.
Sicherungs-SLA-Richtlinien werden auf der Registerkarte Service → Settings → SLA verwaltet. Afi erstellt beim Onboarding die vordefinierten Richtlinien Gold, Silver, Bronze und Manual. Administratoren können diese Richtlinien ändern oder weitere Richtlinien für unterschiedliche geschäftliche, Wiederherstellungs- und Compliance-Anforderungen erstellen. Die verwendeten Sicherungs-SLA-Richtlinien wirken sich nicht auf die Dienstkosten aus. Sie können daher beliebige Richtlinien auswählen oder konfigurieren, die Ihren Anwendungsfällen am besten entsprechen.
Sicherungs-SLA-Richtlinien verwalten¶
Die Sicherungs-SLA-Richtlinien eines Mandanten werden im Afi-Portal auf der Registerkarte Service → Settings → SLA konfiguriert und verwaltet.
Klicken Sie auf eine Kachel in der Richtlinienliste, um die Einstellungen einer SLA-Richtlinie anzuzeigen und zu ändern. Klicken Sie oben rechts auf dem Bildschirm auf Add new SLA, um eine neue SLA-Richtlinie zu erstellen.
Die verfügbaren Einstellungen einer SLA-Richtlinie werden nachfolgend erläutert.
Zu sichernde Daten¶
Dieser Abschnitt führt die Workloads auf, die der Afi-Dienst für durch eine SLA-Richtlinie geschützte Ressourcen sichert. Derzeit schützt Afi Azure-VMs, Azure SQL-Datenbanken, Azure Database for PostgreSQL – Flexibler Server und Azure-Dateifreigaben.
Information
Die Unterstützung weiterer Azure-Workloads (MySQL-Datenbanken und Azure-Cloud-Konfiguration) ist für die nächsten Produktaktualisierungen vorgesehen.
Zeitplan¶
Mit den Zeitplaneinstellungen legen Sie fest, wie häufig Afi die durch die Richtlinie geschützten Ressourcen sichert. Wählen Sie automatische Sicherungen einmal oder dreimal täglich oder wählen Sie die Häufigkeit Manual, um Sicherungen nur bei Bedarf über das Afi-Portal zu starten. Bei Auswahl von Manual startet der Afi-Dienst für die zugehörigen Ressourcen keine automatischen Sicherungen. Es wird empfohlen, die automatischen Sicherungsoptionen (ein- oder dreimal täglich) zu verwenden, damit Ihre Daten regelmäßig und zeitnah gesichert werden.
Automatische Sicherungen starten innerhalb von Sicherungsfenstern:
- Häufigkeit Once per day: Ein einzelnes 9-stündiges Fenster. Legen Sie seine Startzeit mit Starts at fest; sie gilt in der im Dialog angezeigten Zeitzone.
- Häufigkeit Three times per day: Drei über den Tag verteilte 6-stündige Fenster.
Die Verteilung der Startzeiten über ein Sicherungsfenster ist wichtig, um Lastspitzen bei Azure-Diensten und eine API-Drosselung zu vermeiden.
Aufbewahrung¶
Standardmäßig bewahrt Afi alle Sicherungs-Snapshots jeder gesicherten Ressource unbegrenzt auf. Sie können für eine SLA-Richtlinie jedoch benutzerdefinierte Regeln zur versionsbasierten Datenaufbewahrung oder zur Aufbewahrung nach dem Großvater-Vater-Sohn-Prinzip (GFS) konfigurieren und damit festlegen, wie lange der Dienst Sicherungs-Snapshots aufbewahrt. Die verfügbaren Datenaufbewahrungsregeln werden im folgenden Artikel beschrieben.
Aufbewahrungs- und Archivierungsregeln werden auf Ressourcen angewendet, die durch eine SLA-Richtlinie geschützt sind und über regelmäßige Sicherungsaufträge gesichert werden. Wenn eine Ressource nicht mehr durch eine Sicherungs-SLA-Richtlinie geschützt ist, bewahrt Afi ihren vorhandenen Sicherungsverlauf auf, wendet aber keine benutzerdefinierten Aufbewahrungs- oder Archivierungsregeln an.
Archivierung¶
Archivierungsregeln legen fest, wie lange der Afi-Dienst die Sicherung einer durch eine SLA-Richtlinie geschützten Ressource aufbewahrt, nachdem die Ressource auf der Afi-Seite als Archived gekennzeichnet wurde. Eine Ressource erhält den Status Archived, wenn sie auf der Azure-Seite gelöscht wird. Archivierungsregeln werden im folgenden Artikel ausführlich beschrieben.
Verschlüsselung¶
Standardmäßig werden alle Afi-Sicherungen mit mandantenspezifischen, von Afi verwalteten Verschlüsselungsschlüsseln verschlüsselt. Darüber hinaus unterstützt Afi vom Kunden verwaltete Cloud-KMS-Verschlüsselungsschlüssel. Damit können Dienstadministratoren regulatorische Anforderungen erfüllen und mehr Kontrolle über ihre Sicherungsdaten erhalten. Die Einrichtung der kundenseitig verwalteten Verschlüsselung (BYOK) wird in diesem Artikel beschrieben.
Ressourcen mit einer Sicherungs-SLA-Richtlinie schützen¶
Nachdem Sie eine Sicherungs-SLA-Richtlinie ausgewählt oder konfiguriert haben, können Sie diese auf der Registerkarte Service → Protection einer oder mehreren Ressourcen zuweisen. Wenn eine Ressource durch eine SLA-Richtlinie geschützt ist, können Sie ihre Sicherung durch Klicken auf die Sicherungsschaltfläche auslösen.
Auf der Registerkarte Service → Protection → Resource Groups können Sie auch einer Gruppe von Ressourcen, die zu einer ausgewählten Azure-Ressourcengruppe, einem Abonnement oder einer Verwaltungsgruppe gehören, eine Sicherungs-SLA-Richtlinie zuweisen. Dabei können Sie den automatischen Schutz für alle Ressourcen aktivieren, die dieser Gruppe hinzugefügt werden. Weitere Informationen finden Sie in diesem Leitfaden.
Bei Azure-Mandanten können Sie mehrere unabhängige Sicherungssequenzen für eine Ressource (z. B. eine Azure-VM) erstellen, indem Sie sie mehrfach mit unterschiedlichen Sicherungs-SLA-Richtlinien (z. B. Gold und Silver) schützen. Dadurch können Ressourcendaten an mehreren Sicherungsspeicherorten in verschiedenen Regionen gesichert werden (geplant für das zweite Halbjahr 2026).
Beachten Sie, dass jede Sicherungssequenz mit der zugehörigen Sicherungs-SLA-Richtlinie verknüpft ist. Wenn Sie einer Ressource eine neue Sicherungs-SLA-Richtlinie zuweisen und eine Sicherung starten, wird eine neue Sicherungssequenz von Grund auf erstellt.