Herstelservers maken in Microsoft Azure

Herstelservers worden automatisch gemaakt wanneer u een noodherstelbeschermingsplan toepast op een workload. Als er geen noodherstelbeschermingsplan is toegepast op de workload, kunt u een herstelserver handmatig maken.

Vereisten

• Een back-upplan wordt toegepast op de werklast.

• De DR-locatie in Microsoft Azure is geconfigureerd.

Een herstelserver in Microsoft Azure maken

1. In de Cyber Protect console: ga naar Apparaten > Alle apparaten.

2. Klik op de werklast die je wilt beschermen met Disaster Recovery, en klik dan in het menu Acties op Noodherstel.

3. Klik op Herstelserver maken.

4. Configureer in de wizard Herstelserver maken op het tabblad Serverconfiguratie de instellingen en klik op Volgende.

   Instelling	Beschrijving
   CPU en RAM	Grootte van de Azure-VM. Het gebruik van de rekenkracht wordt rechtstreeks in rekening gebracht bij uw Microsoft Azure-abonnement door Microsoft of uw partner. Als sommige Azure-VM-groottes niet beschikbaar zijn, controleert u de beperkingen van uw Azure-abonnement. De volgende Azure VM-types zijn uitgesloten van selectie: A-reeks (verouderd in Microsoft Azure) VM-types die zijn gebaseerd op ARM CPU-architectuur De standaardinstellingen worden automatisch bepaald op basis van de oorspronkelijke CPU- en RAM-configuratie van het apparaat. Het RAM wordt gematcht door naar boven af te ronden naar de dichtstbijzijnde B-family VM-grootte die gelijk is aan of groter is dan de oorspronkelijke RAM-waarde, en door het laagste beschikbare aantal CPU-kernen te selecteren dat voldoet aan de RAM-vereiste. Als RAM-gegevens van de oorspronkelijke machine niet beschikbaar zijn (bijvoorbeeld voor Azure VM's die agentloze back-ups gebruiken), wordt standaard een minimale B-family VM-grootte geselecteerd. Als de geselecteerde VM-reeks of -grootte niet beschikbaar is in de doelregio of het abonnement, selecteert het systeem automatisch de dichtstbijzijnde beschikbare grootte van een B-family-reeks binnen die regio.
   Schijftype	Schijftype van de Azure-VM. Het schijftype dat u selecteert, wordt toegepast op alle herstelserverschijven. Alleen schijftypes met lokale redundante opslag (LRS) zijn beschikbaar voor selectie. Premium SSD v2 en Ultra SSD zijn niet beschikbaar voor selectie. Premium SSD v2 wordt automatisch toegewezen tijdens een failover, als er 4K-sectorschijven worden gedetecteerd in de back-up van de oorspronkelijke workload.
   Naam	Naam voor de herstelserver die zichtbaar is in de Cyber Protect console. Deze naam wordt niet gebruikt voor de Azure-VM.
   Beschrijving	Beschrijving van de herstelserver

5. Configureer op het tabblad Netwerk de instellingen voor het productie- en testnetwerk en klik vervolgens op Volgende.

   Instelling	Beschrijving
   Netwerk	(voor productie-netwerk) Het Azure Virtual Network (VNet) en subnet voor productie-failover. Tijdens een productie failover zal de server verbonden zijn met dit Azure netwerk.
   IP-adres in productienetwerk	(voor productie-netwerk) Standaard wordt het laatste octet van het IP-adres van de oorspronkelijke machine afgeleid binnen het bereik van het productienetwerk, maar je kunt het IP-adres op elk moment voor de failover wijzigen. Wanneer de server in de Failover status staat, kun je het IP adres direct in Azure wijzigen.
   Netwerk	(voor testnetwerk) Het Azure VNet en subnet voor testfailover. We raden aan dat het testnetwerk is geïsoleerd binnen een apart VNet. Tijdens een test failover zal de server verbonden zijn met dit Azure netwerk.
   IP-adres in testnetwerk	(voor testnetwerk) Standaard is het laatste octet afgeleid van de originele machine, binnen het testnetwerkbereik, maar je kunt het IP-adres op elk moment voor de failover wijzigen. Wanneer de server zich in de status Test failover bevindt, kun je het IP-adres direct in Azure wijzigen.

   • Standaard is er om beveiligingsredenen geen openbaar IP-adres toegewezen aan de herstelserver. Zonder openbaar IP-adres is de herstelserver alleen toegankelijk vanaf het lokale netwerk. Wijs indien nodig een openbaar IP-adres rechtstreeks toe in de Azure-portal.

   • Standaard is internettoegang ingeschakeld voor resources in Azure. Er is geen aanvullende configuratie vereist om uitgaand internetverkeer toe te staan. Als u de toegang tot internet in een testnetwerk wilt beperken of isoleren, moet u de juiste beveiligingscontroles configureren, zoals regels voor Network Security Group (NSG), door de gebruiker gedefinieerde routes (UDR's) of firewallbeleid van Azure, afhankelijk van uw vereisten.

6. Voer op het tabblad Automatische testfailover de volgende stappen uit:

   1. Zet de schakelaar Automated test failover aan.

   2. De instellingen configureren.

      Instelling	Beschrijving
      Planning	Automatische testfailover wordt eenmaal per maand uitgevoerd.
      VM opstart time-out / Minuten	De maximale periode waarin het systeem probeert een virtuele machine in Azure op te starten en een schermafdruk te maken om te controleren of het besturingssysteem met succes is geladen. Deze periode omvat niet de tijd voor het herstellen van de gegevens uit een koud back-uparchief, omdat deze duur afhankelijk is van de grootte van het archief. Daarnaast worden Azure VM compute-uren niet meegeteld tijdens de gegevenshersteltijd.
      Gebruik als standaard time-out	Selecteer dit selectievakje als u de waarde VM-opstarttime-out / Minuten als standaard wilt opslaan. In dat geval wordt de waarde automatisch ingevuld wanneer u geautomatiseerde testfailover voor andere herstelservers inschakelt.

   3. Klik op Volgende.

7. Doe het volgende op het tabblad Instellingen:

   1. RPO drempel definieert het maximaal toegestane tijdsinterval tussen het laatste herstelpunt en de huidige tijd. Je kunt een waarde instellen binnen 15 - 60 minuten, 1 - 24 uur, 1 - 14 dagen.

   2. [Optioneel] [Als de back-ups voor de geselecteerde machine zijn versleuteld als machine-eigenschap]: geef het wachtwoord op dat automatisch wordt gebruikt wanneer een virtuele machine voor de herstelserver wordt gemaakt vanaf de versleutelde back-up.

      1. Klik op Wachtwoord invoeren, voer vervolgens het wachtwoord voor de versleutelde back-up in en definieer een naam voor de referenties.

         Standaard ziet u de meest recente back-up in de lijst.

      2. Als u alle back-ups wilt bekijken, selecteert u Alle back-ups weergeven.
      3. Klik op Opslaan.

      Hoewel het wachtwoord dat u opgeeft, wordt opgeslagen in een veilige opslagplaats voor referenties, kan het opslaan van wachtwoorden in strijd zijn met uw nalevingsverplichtingen.

8. Klik op Maken.

De herstelserver is gemaakt en bevindt zich in de stand-bystaat. Er worden geen computepunten in rekening gebracht. Alle compute-gebruik wordt rechtstreeks gefactureerd aan uw Azure-abonnement.