TSG CUNG CẤP GIẢI PHÁP TƯ VẤN, TRIỂN KHAI DỊCH VỤ AZURE BACKUP BẢN QUYỀN

Azure Backup là 1 trong những workload quan trọng, giúp khách hàng sao lưu dữ liệu lên hệ thống cloud của Azure, bảo vệ dữ liệu khỏi nguy cơ bị tấn công mạng và giúp sao lưu, phục hồi các dữ liệu quan trọng khi xảy ra các sự cố phần cứng. TSG là đối tác tin cậy, uy tín, lâu năm của Microsoft trong lĩnh vực triển khai, tư vấn và cài đặt bản quyền phần mềm của Microsoft. TSG có đội ngũ nhân viên tư vấn kinh nghiệm, giúp khách hàng lựa chọn các component phù hợp, cần thiết của Azure Backup với môi trường của khách hàng. Đồng thời gửi tới khách hàng báo giá nhanh chóng, chi phí tối ưu nhất.

• Bảo vệ các workload doanh nghiệp gồm SharePoint, Exchange, SQL Server và các máy ảo Hyper-V và VMware.
• Loại bỏ sao lưu trên ổ đĩa thay bằng sao lưu trên cloud giúp giảm thời gian khôi phuc.
• Tận dụng khả năng mở rộng vô hạn của Azure giúp backup mọi lượng dữ liệu.
• Backup dữ liệu của các chi nhánh lên cloud để giảm chi phí mua thiết bị và chi phí quản lý, bảo trì thiết bi.
• Không lo ngại việc lưu trữ lâu dài với giới hạn lưu trữ lên tới hơn 99 năm.

Azure Backup là dịch vụ nền tảng Azure, bạn có thể sử dụng để backup, bảo vệ và lưu trữ dữ liệu của bạn trên hệ thống cloud của Microsoft. Azure Backup sẽ thay thế hệ thống backup tại chỗ hoặc giải pháp backup offsite của bạn bằng giải pháp nền tảng đám mây tin cậy, bảo mật và giá cả hợp lý của Azure. Azure Backup cung cấp nhiều thành phần để bạn có thể tải về và triển khai tích hợp trên máy tính, server và cloud. Các thành phần bạn triển khai sẽ phụ thuộc vào các yếu tố bạn muốn bảo vệ. Tất cả các thành phần của Azure Backup ( kể cả bạn đang bảo vệ trên cloud hay hệ thống tại chỗ) đều có thể được sử dụng để backup dữ liệu tới Recovery Services trên Azure.

Giải pháp backup truyền thống được phát triển để coi cloud như là điểm cuối hoặc đích lưu trữ tĩnh, tương tự như lưu trữ bằng ổ đĩa. Cách triển khai giải pháp truyền thống đơn giản, nhưng nó bị giới hạn và không tận dụng được hết lợi thế của nền tảng đám mây, khiến giải pháp này tốn chi phí và kém hiệu quả. Bạn có thể chọn nhầm kiểu lưu trữ hoặc lưu trữ cái mà bạn không cần làm lãng phí ngân sách. Nhiều giải pháp lưu trữ không cung cấp cho bạn đúng kiểu và lượng lưu trữ bạn cần hoặc các tác vụ quản trị phức tạp, tốn thời gian. Ngược lại, Azure Backup mang cho bạn nhiều lợi ích quan trọng:

Môi trường Hybrid thường có hiện tượng lưu trữ không đồng bộ trên máy chủ tại chỗ và hệ thống cloud. Với Azure Backup, bạn sẽ không mất chi phí cho lưu trữ tại chỗ. Azure Backup tự động phân bỏ và quản lý lưu trữ backup và sử dụng kiểu thanh toán pay-as-you-use. Pay-as-you-use có nghĩa là bạn chỉ phải trả tiền cho lượng lưu trữ bạn sử dụng. Tìm hiểu thêm thông tin về bảng giá Azure.

Azure Backup sử dụng nền tảng mạnh mẽ và không giới hạn của hệ thống đám mây Azure để mang lại sức mạnh tối ưu mà không cần bảo trì hay giám sát quá tải. Bạn có thể thiệt lập cảnh báo để cung cấp thông tin khi có các vấn đề xảy ra, giúp bạn giảm thiểu lo lắng về khả năng backup dữ liệu của bạn trên cloud.

Một trong các khía cạnh của tính sẵn sàng cao là khả năng sao chép lưu trữ. Azure Backup cung cấp cho bạn 2 kiểu sao chép là lưu trữ dự phòng cục bộ và lưu trữ dự phòng địa lý. Chon kiểu lưu trữ backup dự trên nhu cầu:

• Lưu trữ dự phòng cục bộ (LRS) sao chép dữ liệu 3 lần ( tạo ra 3 bản copy dữ liệu của bạn) trong vùng lưu trữ của Datacenter. Tất cả các bản copy dữ liệu sẽ cùng lưu trữ trên 1 vùng quốc gia. LRS là tùy chọn backup chi phí thấp giúp bảo vệ dữ liệu của bạn khi các thiết bị phần cứng tại chỗ bị hư hỏng.

• Lưu trữ dự phòng địa lý (GRS) là tùy chọn lưu trữ mặc định và được đề xuất sử dụng. GRS sao chép dữ liệu tới 1 khu vực thứ 2 (nơi các xa địa điểm của nguồn dữ liệu hàng trăm dặm). GRS tốn chi phí hơn LRS nhưng GRS sẽ cung cấp mức độ an toàn cao hơn cho dữ liệu của bạn, kể cả khi có sự cố ngừng hoạt động trong khu vực.

• Trên máy chủ tại chỗ, dữ liệu chuyển tuyến được mã hóa bằng AES256. Dữ liệu được truyền đến được bảo vệ bởi HTTPS giữa lưu trữ và sao lưu. Giáo thức iSCSI bảo vệ dữ liệu truyền đến giữa backup và máy tính người dùng. Kênh bảo mật được sử dụng để bảo vệ kênh iSCSI.
• Đối với Azure Backup tại chỗ, dữ liệu trên Azure được mã hoá 1 phần bằng cách sử dụng cụm mật khẩu bạn cung cấp để thiết lập sao lưu. Cụm mật khẩu không được lưu trữ trên Azure. Nếu muốn khôi phục bất kỳ dữ liệu nào, bạn phải có mật khẩu mới có thể thực hiện.
• Với máy ảo Azure, dữ liệu được mã hoá khi reset bằng cách sử dụng Storage Service Encryption (SSE). Azure Backup sẽ tự động mã hóa dữ liệu trước khi lưu trữ. Azure Storage sẽ giải mã dữ liệu trước khi lấy.
• Azure Backup cũng hỗ trợ mã hóa máy ảo Azure bằng các sử dụng Azure Disk Encryption (ADE).

Bạn có thể sử dụng Recovery Services để lưu trữ dữ liệu ngắn hạn và dài hạn. Azure không giới hạn thời gian lưu trữ dữ liệu trong Recovery Services. Bạn có thể giữ dữ liệu bao lâu bạn muốn. Azure Backup có giới hạn 9999 điểm khôi phục cho mỗi bản backup.

Sao lưu phù hợp với ứng dụng có nghĩa là điểm khôi phục có tất cả dữ liệu cần thiết để khôi phục bản sao lưu. Azure Backup cung cấp các bản sao lưu phù hợp với ứng dụng, đảm bảo không cần phải sửa thêm để khôi phục dữ liệu. Khôi phục dữ liệu phù hợp với ứng dụng giúp giảm thời gian khôi phục, cho phép bạn nhanh chóng trở lại trạng thái hoạt động của hệ thống.

Azure Backup không hạn chế lượng dữ liệu bạn truyền đi hay nhập vào. Azure Backup cũng không tính phí dữ liệu bạn được truyền tới. Tuy nhiên, nếu bạn sử dụng dịch vụ Azure Import/Export để nhập 1 lượng lớn dữ liệu, sẽ có chi phí liên quan đến dữ liệu gửi đến. Để biết thêm thông tin về chi phí này, xem thêm Quy trình Backup-Offline trên Azure Backup. Dữ liệu ngoài liên quan đến dữ liệu bạn truyền từ Recovery Services trong quá trình khôi phục.

Bảng dưới đây cung cấp cho bạn thông tin về những thứ bạn có thể bảo vệ được với mỗi tác vụ của Azure Backup

Bảng dưới đây cung cấp các thông tin về các dữ liệu và workload có thể được bảo vệ bởi Azure Backup.

Bảng dưới đây thể hiện các component của Azure Backup hỗ trợ cho Linux

Azure Backup bảo vệ các máy ảo lưu trữ cao cấp của bạn. Lưu trữ cao cấp của Azure là lưu trữ trên nền tảng SSD, được thiết kế để hỗ trợ workload I/O chuyên sâu. Lưu trữ cao cấp được ưa chuộng cho workload máy ảo.

Khi sao lưu trên vùng lưu trữ máy ảo cao cấp, Azure Backup sẽ tạo ra 1 vùng lưu trữ tạm thời tên là”AzureBackup-” trên tài khoản lưu trữ cao cấp. Dung lượng của vùng lưu trữ bằng với dung lượng của snapshot khôi phục. Lưu ý để dung lượng trên tài khoản lưu trữ cao cấp đủ chưa được backup tạm thời. Khi sao lưu xong, file tạm sẽ bị xóa đi.

Bạn có thể khôi phục lại các máy ảo lưu trữ cao cấp trên vùng lưu trữ cao cấp hoặc lưu trữ cơ bản. Quá trình khôi phục máy ảo lưu trữ cấp cao trở về điểm khôi phục trên vùng lưu trữ cao cấp là quy trình thông dụng. Tuy nhiện, bạn có thể tiết kiệm chi phí nếu khôi phục lại máy ảo lưu trữ cấp cao tại điểm lưu trữ trên vùng lưu trữ cơ bản nếu bạn chỉ cần 1 số tập tinh từ máy ảo.

Azure Backup bảo vệ ổ đĩa máy ảo được quản lý. Ổ đĩa được quản lý giải phóng bạn khỏi tài khoản quản lý lưu trữ của các máy ảo và đơn giản hóa việc dự phòng máy ảo

Sao lưu máy ảo trên ổ đĩa được quản lý không khác biệt so với sao lưu trên Resource Manager VM. Trên Azure portal, bạn có thể cấu hình việc sao lưu trực tiếp từ view trên máy ảo Azure hoặc từ kho Recovery Services. Bạn có thể sao lưu máy ảo trên ổ đĩa được quản lý thông qua các tệp trên RestorePoint được tạo trên ổ đĩa được quản lý. Azure Backup cũng hỗ trợ sao lưu ổ đĩa được quản lý của máy ảo được mã hóa bằng Azure Disk Encryption.

Azure Backup cho phép bạn khôi phục hoàn toàn 1 máy ảo với ổ đĩa được quản lý hoặc lưu trữ ổ đĩa được quản lý trên tài khoản lưu trữ. Azure quản lý ổ đĩa được quản lý thông qua quá trình lưu trữ. Khách hàng quản lý tài khoản lưu trữ tạo ra 1 phần của quá trình lưu trữ. Khi khôi phục máy ảo mã hóa được quản lý, mật khẩu của máy ảo sẽ nên lưu trước khi bắt đầu quá trình khôi phục.

Bảng dưới đây giúp tóm tắt lại khả năng hỗ trợ của các tính năng cho mỗi thành phần trong Azure Backup.

Recovery Services vault là đích lưu trữ ưa thích của tất cả các thành phần. System Center DPM và Azure Backup Server cũng cung cấp các tùy chọn để tạo 1 bản sao lưu trữ tại ổ cứng.Tuy nhiên, chỉ có System Center DPM mới cho các tùy chọn ghi thêm dữ liệu vào ổ đĩa.

Các bản sao lưu được nén để giảm thiểu dung lượng lưu trữ. Chỉ có trình mở rộng của máy ảo thì không nén được. Trình mở rộng của máy ảo sao chép tất cả các dữ liệu backup từ tài khoản lưu trữ của bạn tới Recovery Service vault trong cùng khu vực. Dữ liêu trong quá trình truyền tải không đươc nén. Quá trình truyền tải dữ liệu không được nén làm tăng một chút vùng lưu trữ được dùng. Tuy nhiên, lưu trữ dữ liệu không nén cho khả năng khôi phục nhanh hơn.

Bạn có thể tận dụng khả năng sao chép ổ đĩa khi triển khai System Center DPM hoặc Azure Backup Server trên máy ảo Hyper-V. Windows Server thực hiện sao chép dữ liệu (cấp độ máy chủ) trên ổ đĩa ảo được đi kèm với máy ảo như kho sao lưu.

Mỗi thành phần của Azure Backup đều hỗ trợ sao lưu bổ sung bất kể đích lưu trữ (ổ cứng, đĩa, Recovery Services vault). Lưu trữ bổ sung đảm bảo rằng các bản sao lưu được lưu trữ và tính toán thời gian hiệu quả, bằng cách chỉ truyền những thay đổi được tạo ra kể từ lần backup cuối cùng.

So sánh giữa sao lưu đầy đủ, sao lưu khác biệt và sao lưu cộng dồn

Dung lượng lưu trữ sử dụng, thời gian khôi phục đối tượng và băng thông sử dụng khác nhau với mỗi kiểu backup. Để làm toàn bộ chi phí hạ xuống, bạn cần hiểu cách lựa chọn giải pháp backup tốt nhất. Ảnh dưới đây giúp so sánh 3 kiểu backup của Azure Backup.

Với Backup đầy đủ, mỗi bản sao lưu chứa toàn bộ dữ liệu gốc. Backup đầy đủ sẽ sử dụng 1 lượng lớn băng thông mạng và dung lượng lưu trữ mỗi khi truyền các tập tin sao lưu.

Backup khác biệt chỉ lưu trữ các vùng đã thay đổi sau lần backup đầy đủ đầu tiên, do đó lượng băng thông và dung lượng lưu trữ sẽ ít đi. Sao lưu khác biệt không giữ lại các bản sao của các dữ liệu không thay đổi. Tuy nhiên, do các vùng dữ liệu không thay đổi giữa các lần sao lưu tiếp theo được truyền và lưu trữ nên kiểu sao lưu khác biệt không hiệu quả.Trong tháng thứ 2, các vùng thay đổi là A2, A3, A4 và A9 được sao lưu. Trong tháng thứ 3, các vùng tương tự lại được backup dù chỉ có vùng A5 thay đổi. Những vùng thay đổi tiếp tục được sao lưu cho tới khi tất cả đều được backup.

Backup bổ sung giúp tăng khả năng lưu trữ và đảm bảo dung lượng băng thông bằng việc chỉ lưu trữ những vùng dữ liệu có thay đổi so với lần backup trước. Với Backup bổ sung, bạn không cần thiết phải thường xuyên sao lưu đầy đủ. Ví dụ, sau khi sao lưu đầu đủ ở tháng đầu tiên, các vùng A2, A3, A4, A9 có thay đổi trong tháng thứ 2 được sao lưu lại. Trong tháng thứ 3, chỉ có vùng A5 thay đổi và được sao lưu lại. Việc sao lưu ít dữ liệu hơn giúp giảm dung lượng lưu trữ và giảm băng thông sử dụng.

Tất cả các bản sao lưu được truyền từ máy chủ của bạn tới Recovery Services vault được mã hóa bằng Chuẩn mã hóa cao cấp 256. Dữ liệu backup được gửi thông qua link bảo mật HTTPS. Dữ liệu backup được lưu trữ trong Recovery Service vault với dạng mã hóa. Chỉ khách hàng của Azure với mật khẩu mới có thể mở được dữ liệu. Cả Microsoft cũng không thể giải mã được các dữ liệu backup của khách hàng.

Chú ý: Khi bạn đã thiết lập Recovery Services vault, chỉ bạn mới có quyền kết nối tới mật khẩu mã hóa. Microsoft không có bản ghi mật khẩu mã hóa của bạn. Nếu bạn quên mật khẩu của bạn, Microsoft cũng không thể giúp khôi phục được dữ liệu backup của bạn.

Backup máy ảo Azure yêu cầu cài đặt trình mã hóa trong máy ảo. Azure Backup hỗ trợ Azure Disk Encryption, sử dụng BitLocker trên máy ảo Windows và dm-crypt trên máy ảo Linux. Trên back-end, Azure Backup sử dụng trình mã hóa Azure Storage Service để bảo vệ dữ liệu ở trạng thái nghỉ.

Tiện ích mở rộng máy ảo trên IaaS VM đọc trực tiếp các dữ liệu từ tài khoản lưu trữ Azure thông qua mạng lưu trữ vì vậy không cần thiết phải nén lưu lượng này.

Nếu bạn dùng 1 máy chủ System Center DPM hoặc Azure Backup Server như 1 server backup thứ 2, hãy nén dữ liệu đi từ server chính tới server backup. Nén dữ liệu trước khi backup tới DPM hoặc Azure Backup Server giúp giảm băng thông sử dụng.

Azure Backup agent cung cấp tính năng điều tiết mạng, cho phép bạn kiểm soát băng thông sử dụng khi truyền dữ liệu. Diều tiết mạng sẽ hữu ích nếu bạn cần backup dữ liệu trong nhiều giờ nhưng không muốn quá trình backup bị ảnh hưởng bởi các lưu lượng truy cập internet khác. Việc điều tiết dữ liệu truyền đi áp dụng cho các hoạt động backup và khôi phục.

Azure Backup có 9999 điểm khôi phục, hay gọi là bản sao lưu hoặc snapshot cho mỗi đối tượng được bảo vệ. Đối tượng được bảo vệ có thể là máy tính, máy chủ (có thể là máy vật lý hoặc máy ảo) hoặc workload, được cấu hình để backup dữ liệu tới Azure. Đối tượng được bảo vệ khi có bản sao lưu được lưu lại. Bản sao lưu đó chính là sự bảo vệ. Nếu nguồn dữ liệu bị mất hoặc bị lỗi, bản sao lưu sẽ giúp khôi phục lại dữ liệu gốc. Bảng dưới sẽ thể hiện tần suất sao lưu tối đa cho mỗi thành phần. Cấu hình chính sách sao lưu của bạn xác định mức bạn sử dụng điểm khôi phục nhanh thế nào. Ví dụ bạn tạo điểm khôi phục mỗi ngày, bạn có thể luu lại điểm khôi phục tới 27 năm. Còn nếu bạn tạo điểm khôi phục mỗi tháng 1 lần thì bạn có thể lưu lại các điểm khôi phục đó tới 833 năm. Dịch vụ Azure Backup không giới hạn thời gian hết hạn cho điểm khôi phục.

Một đối tượng được bảo vệ là 1 thuật ngữ để chỉ máy tính Windows, máy chủ (cả vật lý và máy ảo) hoặc SQL Database, được cấu hình để backup lên Azure. Đối tượng được bảo vệ khi bạn cấu hình 1 chính sách backup cho máy tính, server hoặc database và tạo ra 1 bản sao lưu dữ liệu. Các bản sao lưu tiếp theo của đối tượng bảo vệ được gọi là điểm khôi phục sẽ làm tăng dung lượng lưu trữ được sử dụng. Bạn có thể tạo tới 9999 điểm khôi phục cho 1 đối tượng bảo vệ. Nếu bạn xóa 1 điểm khôi phục khỏi vùng lưu trữ, nó sẽ bớt đi trong tổng 9999 điểm khôi phục.

Một số ví dụ cụ thể của đối tượng bảo vệ là máy ảo, ứng dụng server, database, và máy tính cá nhân đang chạy hệ điều hành Windows:

• Một máy ảo đang chạy cấu trúc siêu ảo hóa Hyper-V hoặc Azure IaaS. Hệ điều hành cho máy ảo có thể là Windows Server hoặc Linux.
• Ứng dụng server có thể là 1 máy tính hoặc 1 máy ảo đang chạy Windows Server và workload với dữ liệu cần được backup. Các workload thông thường là SQL Server, Exchange Server, SharePoint Server và File Server. Để backup các workload này bạn cần sử dụng System Center Data Protection Manager (DPM) hoặc Azure Backup Server.
• Máy tính cá nhân, workstation hoặc laptop đang chạy Window.

Recovery Services vault là vùng lưu trữ online trên Azure, được dùng để lưu trữ các bản sao lưu, các điểm khôi phục và các chính sách backup. Bạn có thể dùng Recovery Services vault để lưu các dữ liệu cho các dịch vụ Azure, dữ liệu trên máy chủ tại chỗ và dữ liệu trên các workstation. Recovery Services vault giúp dễ dàng để tổ chức dữ liệu backup của bạn, và giảm thiểu chi phí quản lý. Với mỗi thuê bao Azure, bạn có thể tạo tới 500 Recovery Service vault mỗi khu vực Azure. Khi bạn cân nhắc nơi lưu trữ dữ liệu của bạn thì lưu ý rằng các khu vực không giống nhau.

Backup Vault dựa trên nền tảng của Azure Service Manager, là phiên bản đầu tiên của Vault. Recovery Services vault có thêm nhiều tính năng của Azure Resource Manager, phiên bản thứ 2 của Vault. Hiện tại bạn không cần phải tạo Backup vault và tất cả các Backup vault đều đã được nâng cấp thành Recovery Services vualt. Bạn có thể dùng Azure Portal để quản lý vùng lưu trữ của bạn.

Recovery Services Vault là vùng lưu trữ online trên Azure, được dùng để lưu trữ các bản sao lưu, các điểm khôi phục và các chính sách backup. Bạn có thể dùng Recovery Services vault để lưu các dữ liệu cho các dịch vụ Azure, dữ liệu trên máy chủ tại chỗ và dữ liệu trên các workstation. Recovery Services vault giúp dễ dàng để tổ chức dữ liệu backup của bạn, và giảm thiểu chi phí quản lý. Với mỗi thuê bao Azure, bạn có thể tạo tới 500 Recovery Service vault mỗi khu vực Azure. Khi bạn cân nhắc nơi lưu trữ dữ liệu của bạn thì lưu ý rằng các khu vực không giống nhau.

Backup Vault dựa trên nền tảng của Azure Service Manager, là phiên bản đầu tiên của Vault. Recovery Services vault có thêm nhiều tính năng của Azure Resource Manager, phiên bản thứ 2 của Vault. Hiện tại bạn không cần phải tạo Backup vault và tất cả các Backup vault đều đã được nâng cấp thành Recovery Services vualt. Bạn có thể dùng Azure Portal để quản lý vùng lưu trữ của bạn.

Bản dưới đây giúp bạn hiểu được tầm quan trọng của việc backup và khôi phục sau sự cố.

Là Đối tác vàng của Microsoft tại Việt Nam, với kinh nghiệm triển khai, tư vấn và cung cấp giải pháp cho Doanh nghiệp, SOFT365 tự tin là đối tác Phần mềm và Giải pháp tin cậy.

📣 Luôn được cập nhật chương trình khuyến mãi từ hãng sớm

📣 Giá cả cạnh tranh

📣 Được tư vấn chuyên sâu về sản phẩm

📣 Sẵn sàng hộ trợ giải đáp mọi thắc mắc của khách hàng

📣 Hỗ trợ 24/7

CHỨNG NHẬN ĐỐI TÁC BẢN QUYỀN SOFT365 – CÁC HÃNG PHẦN MỀM TRÊN THẾ GIỚI