Backup automatizado para SQL Server em VMs do Azure

Aplica-se a:SQL Server em VM do Azure

O Backup Automatizado configura automaticamente o Backup Gerenciado para Microsoft Azure para todos os bancos de dados novos e existentes no SQL Server em VMs do Azure a partir das edições Standard, Enterprise ou Developer do SQL Server 2016 ou posterior. Este recurso permite-lhe configurar backups automáticos de bases de dados que utilizam o Armazenamento de Blob do Azure persistente.

Prerequisites

Para usar backups automatizados para seu SQL Server na VM do Azure, você precisa:

• Um SQL Server em VMs do Azure registradas com a extensão do SQL IaaS Agent.
• Windows Server 2012 R2 ou posterior.
• SQL Server 2016 e posterior. Para o SQL Server 2014, consulte Backup Automatizado para SQL Server 2014.
• A seguinte configuração de banco de dados:
  • Os bancos de dados de usuários de destino devem usar o modelo de recuperação completa. Os bancos de dados do sistema não precisam usar o modelo de recuperação completa. No entanto, se você precisar que os backups de log sejam feitos para model ou msdb, deverá usar o modelo de recuperação completa. Para obter mais informações sobre o impacto do modelo de recuperação completa nos backups, consulte Backup sob o modelo de recuperação completa.
  • A VM do SQL Server deve ter o recurso Backup Automatizado habilitado. Como o Backup Automatizado depende da extensão, o Backup Automatizado só é suportado em bancos de dados de destino da instância padrão ou de uma única instância nomeada. Se não houver nenhuma instância padrão e várias instâncias nomeadas, a extensão do SQL IaaS Agent falhará e o Backup Automatizado não funcionará.
  • Se você estiver executando backups automatizados em uma réplica secundária do grupo de disponibilidade Always On, a réplica deverá ser legível para que os backups sejam bem-sucedidos.

Settings

A tabela a seguir descreve as opções que podem ser configuradas para o Backup Automatizado. As etapas de configuração reais variam dependendo se você usa o portal do Azure ou os comandos do Windows PowerShell do Azure. O Backup automatizado usa a compactação de backup por padrão e não pode ser desativado.

Configurações básicas

Configurações avançadas

Compreender a frequência total de backup

É importante entender a diferença entre backups completos diários e semanais. Considere os dois cenários de exemplo a seguir.

Cenário 1: Backups semanais

Você tem uma VM do SQL Server que contém vários bancos de dados grandes.

Na segunda-feira, você ativa o Backup automatizado com as seguintes configurações:

• Agendamento de backup: Manual
• Frequência total do backup: Semanal
• Hora de início do backup completo: 01:00
• Janela de tempo de backup completo: 1 hora

Essas configurações significam que a próxima janela de backup disponível é terça-feira, à 1h, por 1 hora. Nesse momento, o Backup Automatizado começa a fazer backup de seus bancos de dados um de cada vez. Nesse cenário, os seus bancos de dados são grandes o suficiente para que os backups completos sejam concluídos para os primeiros bancos de dados. No entanto, após uma hora, nem todos os bancos de dados são submetidos a backup.

Quando isso acontece, o Backup Automatizado começa a fazer backup dos bancos de dados restantes no dia seguinte, quarta-feira, à 1h, por uma hora. Se nem todos os bancos de dados tiverem backup nesse período, ele tentará novamente no dia seguinte ao mesmo tempo. Isso continua até que o backup de todos os bancos de dados seja bem-sucedido.

Quando volta a ser terça-feira, o Backup Automatizado começa a fazer backup de todos os bancos de dados.

Esse cenário mostra que o Backup Automatizado opera apenas dentro da janela de tempo especificada e o backup de cada banco de dados é feito uma vez por semana. Ele também mostra que os backups podem durar vários dias quando não é possível concluir todos os backups em um único dia.

Cenário 2: Backups diários

Você tem uma VM do SQL Server que contém vários bancos de dados grandes.

Na segunda-feira, você ativa o Backup automatizado com as seguintes configurações:

• Agendamento de backup: Manual
• Frequência total do backup: Diariamente
• Hora de início do backup completo: 22:00
• Janela de tempo de backup completo: 6 horas

Essas configurações significam que a próxima janela de backup disponível é segunda-feira às 22h por 6 horas. Nesse momento, o Backup Automatizado começa a fazer backup de seus bancos de dados um de cada vez.

Então, na terça-feira às 10h, durante 6 horas, começam novamente os backups completos de todos os bancos de dados.

Configurar novas VMs

Use o portal do Azure para configurar o Backup Automatizado ao criar uma nova máquina do SQL Server 2016 ou posterior no modelo de implantação do Resource Manager.

Na guia Configurações do SQL Server , selecione Habilitar em Backup automatizado. Ao ativar o Backup Automatizado, você pode definir as seguintes configurações:

• Período de retenção para backups (até 90 dias)
• Conta de armazenamento e contêiner de armazenamento para uso em backups
• Opção de criptografia e senha para backups
• Backup das bases de dados do sistema
• Configurar agendamento de backup

Para criptografar o backup, selecione Ativar. Em seguida, especifique a Password. O Azure cria um certificado para criptografar os backups e usa a senha especificada para proteger esse certificado.

Escolha Selecionar contêiner de armazenamento para especificar o contêiner onde deseja armazenar seus backups.

Por padrão, o agendamento é definido automaticamente, mas você pode criar seu próprio agendamento selecionando Manual , que permite configurar a frequência de backup, a janela de tempo de backup e a frequência de backup de log em minutos.

A captura de tela do portal do Azure a seguir mostra as configurações de Backup Automatizado quando você cria uma nova VM do SQL Server:

Configurar VMs existentes

Para máquinas virtuais existentes do SQL Server, vá para o recurso de máquinas virtuais SQL e selecione Backups para configurar seus backups automatizados.

Selecione Ativar para definir as configurações do Backup automatizado.

Você pode configurar o período de retenção (até 90 dias), o contêiner para a conta de armazenamento onde deseja armazenar seus backups, a criptografia e o agendamento de backup. Por padrão, o agendamento é automatizado.

Se você quiser definir seu próprio agendamento de backup, escolha Manual e configure a frequência de backup, se deseja ou não fazer backup dos bancos de dados do sistema e o intervalo de backup do log de transações em minutos.

Quando terminar, selecione o botão Aplicar na parte inferior da página Configurações de backups para salvar as alterações.

Se você estiver habilitando o Backup Automatizado pela primeira vez, o Azure configurará o Agente IaaS do SQL Server em segundo plano. Durante esse período, o portal do Azure pode não mostrar que o Backup Automatizado está configurado. Aguarde alguns minutos para que o agente seja instalado, configurado. Depois disso, o portal do Azure refletirá as novas configurações.

Configurar com o PowerShell

Você pode usar o PowerShell para configurar o Backup Automatizado. Antes de começar, deve:

• Baixe e instale o Azure PowerShell mais recente.
• Abra o Windows PowerShell e associe-o à sua conta com o comando Connect-AzAccount .

Instalar a extensão IaaS do SQL Server

Se você provisionou uma máquina virtual do SQL Server a partir do portal do Azure, a Extensão IaaS do SQL Server já deve estar instalada. Você pode determinar se ele está instalado para sua VM chamando o comando Get-AzVM e examinando a propriedade Extensões .

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"

(Get-AzVM -Name $vmname -ResourceGroupName $resourcegroupname).Extensions

Se a extensão do SQL Server IaaS Agent estiver instalada, deverá vê-la listada como SqlIaaSAgent ou SQLIaaSExtension., e o estado de provisionamento ProvisioningState para a extensão também deverá mostrar "Succeeded".

Se ele não estiver instalado ou não tiver sido provisionado, você poderá instalá-lo com o seguinte comando. Além do nome da VM e do grupo de recursos, você também deve especificar a região ($region) em que a VM está localizada.

$region = "EASTUS2"
Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region

Verificar as definições atuais

Se você habilitou o Backup Automatizado durante o provisionamento, poderá usar o PowerShell para verificar sua configuração atual. Execute o comando Get-AzVMSqlServerExtension e examine a propriedade AutoBackupSettings :

(Get-AzVMSqlServerExtension -VMName $vmname -ResourceGroupName $resourcegroupname).AutoBackupSettings

Você deve obter uma saída semelhante ao exemplo a seguir:

Enable                      : True
EnableEncryption            : False
RetentionPeriod             : 30
StorageUrl                  : https://test.blob.core.windows.net/
StorageAccessKey            :
Password                    :
BackupSystemDbs             : False
BackupScheduleType          : Manual
FullBackupFrequency         : WEEKLY
FullBackupStartTime         : 2
FullBackupWindowHours       : 2
LogBackupFrequency          : 60

Se a saída mostrar que Ativar está definido como Falso, então você terá que ativar o Backup automatizado. A boa notícia é que você habilita e configura o Backup Automatizado da mesma maneira. Consulte a próxima seção para obter essas informações.

Configurar backup automatizado

Você pode usar o PowerShell para habilitar o Backup Automatizado e modificar sua configuração e comportamento a qualquer momento.

Primeiro, selecione ou crie uma conta de armazenamento para os arquivos de backup. O script a seguir seleciona uma conta de armazenamento ou a cria se ela não existir.

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.windows.net/"

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

Se você quiser usar um contêiner personalizado na conta de armazenamento para os backups, use o script a seguir para verificar o contêiner ou criá-lo se ele não existir.

$storage_container = "backupcontainer"

New-AzStorageContainer -Name $storage_container -Context $storage.Context

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
    New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
else `
{ `
    Write-Warning "Container $storage_container already exists." `
}

Em seguida, use o seguinte script para obter a chave de acesso para a conta de armazenamento:

$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

Em seguida, use o comando Update-AzSqlVM para habilitar e definir as configurações do Backup Automatizado para armazenar backups na conta de armazenamento do Azure. Neste exemplo, os backups são definidos para serem retidos por 10 dias. Os backups do banco de dados do sistema estão habilitados. Os backups completos são agendados para todos os sábados (semanais) com uma janela de tempo a partir das 20:00 por duas horas. Os backups de log são agendados a cada 30 minutos.

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly `
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Pode levar vários minutos para instalar e configurar o SQL Server IaaS Agent.

Para habilitar a criptografia, modifique o script anterior para passar o parâmetro -AutoBackupSettingEnableEncryption junto com uma senha (cadeia de caracteres segura) para o parâmetro -AutoBackupSettingPassword . O script a seguir habilita as configurações de Backup automatizado no exemplo anterior e adiciona criptografia.

$password = "<secure password>"
$encryptionpassword = $password | ConvertTo-SecureString -AsPlainText -Force

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly `
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingEnableEncryption `
-AutoBackupSettingPassword $encryptionpassword `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Para confirmar se as configurações foram aplicadas, verifique a configuração do Backup automatizado.

Desativar backup automatizado

Para desabilitar o Backup Automatizado, execute o mesmo script com o parâmetro -AutoBackupSettingEnable definido como $false no comando Update-AzSqlVM . Ao definir o valor como $false o recurso é desativado. Tal como acontece com a instalação, pode levar vários minutos para desativar o Backup Automatizado.

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable:$false

Exemplo de script

O script a seguir fornece um conjunto de variáveis que você pode personalizar para habilitar e configurar o Backup Automatizado para sua VM. No seu caso, talvez seja necessário personalizar o script com base em suas necessidades. Por exemplo, você teria que fazer alterações se quisesse desabilitar o backup de bancos de dados do sistema ou habilitar a criptografia.

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$region = "Azure region name such as EASTUS2"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.windows.net/"
$retentionperiod = 10
$backupscheduletype = "Manual"
$fullbackupfrequency = "Weekly"
$fullbackupdayofweek = "Saturday"
$fullbackupstarthour = "20"
$fullbackupwindow = "2"
$logbackupfrequency = "30"

# ResourceGroupName is the resource group which is hosting the VM where you are deploying the SQL Server IaaS Extension

Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region

# Creates/use a storage account to store the backups

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

# Creates/uses a custom storage account container

$storage_container = "yourbackupcontainer"

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
    New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
else `
{ `
    Write-Warning "Container $storage_container already exists." `
}

# Get storage account access key
$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

# Configure Automated Backup settings

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType $backupscheduletype `
-AutoBackupSettingFullBackupFrequency $fullbackupfrequency `
-AutoBackupSettingDaysOfWeek $fullbackupdayofweek `
-AutoBackupSettingFullBackupStartTime $fullbackupstarthour `
-AutoBackupSettingFullBackupWindowHour $fullbackupwindow `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod $retentionperiod `
-AutoBackupSettingLogBackupFrequency $logbackupfrequency `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Backup com certificados de criptografia

Se você decidir criptografar seus backups, um certificado de criptografia será gerado e salvo na mesma conta de armazenamento que os backups. Nesse cenário, você também precisa inserir uma senha, que é usada para proteger os certificados de criptografia usados para criptografar e descriptografar seus backups. Essa criptografia permite que você não se preocupe com seus backups além da configuração desse recurso, e também garante que você possa confiar que seus backups são seguros.

Quando a criptografia de backup está habilitada, é altamente recomendável verificar se o certificado de criptografia foi criado e carregado com êxito para garantir a restauração de seus bancos de dados. Você pode fazer isso criando um banco de dados imediatamente e verificando se os certificados de criptografia e os dados foram copiados para o contêiner recém-criado corretamente. Este teste mostra que tudo foi configurado corretamente e nenhuma anomalia ocorreu.

Se o certificado não foi carregado por algum motivo, você pode usar o gerenciador de certificados para exportar o certificado e salvá-lo. Para garantir que você tenha acesso ao certificado quando a VM estiver inativa, salve o certificado em uma VM diferente. Para saber se o backup do certificado foi feito corretamente depois de alterar ou criar a configuração do Backup Automatizado, verifique os logs de eventos na VM. Se falhou, verá esta mensagem de erro no registo de eventos:

Se o backup dos certificados foi feito corretamente, esta mensagem aparece nos logs de eventos:

Como prática geral, é recomendável que você verifique a integridade de seus backups de tempos em tempos. Para poder restaurar seus backups, você deve fazer as seguintes verificações:

1. Confirme se foi feito o backup dos certificados de criptografia e se lembra da senha. Se não der este passo, não será capaz de desencriptar e restaurar as suas cópias de segurança. Se, por algum motivo, o backup dos certificados não tiver sido feito corretamente, você poderá realizar essa tarefa manualmente executando a seguinte consulta T-SQL:

   BACKUP MASTER KEY TO FILE = <file_path> ENCRYPTION BY PASSWORD = <password>
   BACKUP CERTIFICATE [AutoBackup_Certificate] TO FILE = <file_path> WITH PRIVATE KEY (FILE = <file_path>, ENCRYPTION BY PASSWORD = <password>)
   

2. Confirme se os seus ficheiros de cópia de segurança foram carregados com, pelo menos, uma cópia de segurança completa. Como erros acontecem, você deve ter certeza de que sempre tem pelo menos um backup completo antes de excluir sua VM, ou no caso de sua VM ficar corrompida, para que você saiba que ainda pode acessar seus dados. Certifique-se de que o backup no armazenamento é seguro e recuperável antes de excluir os discos de dados da VM.

Monitorar backups

Para monitorar o Backup Automatizado no SQL Server 2016 e posterior, você tem duas opções principais. Como o Backup Automatizado usa o recurso Backup Gerenciado do SQL Server, as mesmas técnicas de monitoramento se aplicam a ambos.

Primeiro, você pode pesquisar o status chamando msdb.managed_backup.sp_get_backup_diagnostics. Ou consulte a função com valor de tabela msdb.managed_backup.fn_get_health_status .

Outra opção é aproveitar o recurso interno do Database Mail para notificações.

1. Chame o procedimento armazenado msdb.managed_backup.sp_set_parameter para atribuir um endereço de email ao parâmetro SSMBackup2WANotificationEmailIds .
2. Habilite o SendGrid para enviar os emails da VM do Azure.
3. Use o servidor SMTP e o nome de usuário para configurar o Database Mail. Você pode configurar o Database Mail no SQL Server Management Studio ou com Transact-SQL comandos. Para obter mais informações, consulte Database Mail.
4. Configure o SQL Server Agent para usar o Database Mail.
5. Verifique se a porta SMTP é permitida por meio do firewall da VM local e do grupo de segurança de rede para a VM.

Problemas conhecidos

Considere esses problemas conhecidos ao trabalhar com o recurso Backup automatizado.

Não é possível habilitar o Backup Automatizado no portal do Azure

A tabela a seguir lista as soluções possíveis se você estiver tendo problemas para habilitar o Backup Automatizado no portal do Azure:

Problemas comuns com backups automatizados ou gerenciados

A tabela a seguir lista possíveis erros e soluções ao trabalhar com backups automatizados:

Falha ao desativar o Backup Automatizado ou o Backup Gerenciado

A tabela a seguir lista as soluções possíveis se você estiver tendo problemas para desabilitar o Backup Automatizado do portal do Azure:

Quero descobrir qual serviço/aplicativo está fazendo backups do SQL Server

• No Pesquisador de Objetos do SQL Server Management Studio (SSMS), clique com o botão direito do mouse no banco de dados >Selecionar Relatórios>,Relatórios> Padrão, Backup e Restauração de Eventos. No relatório, pode expandir a secção Operações de Cópia de Segurança Com Êxito para ver o histórico de cópias de segurança.
• Se você vir vários backups no Azure ou em um dispositivo virtual, verifique se está usando o Backup do Azure para fazer backup de bancos de dados SQL individuais ou tirar um instantâneo de máquina virtual para um dispositivo virtual, que usa a NT Authority/SYSTEM conta. Se não estiver, verifique o console de Serviços do Windows (services.msc) para identificar quaisquer aplicativos de terceiros que possam estar fazendo backups.

Conteúdo relacionado

• Backup gerenciado do SQL Server para o Microsoft Azure
• Backup e restauração do SQL Server em VMs do Azure
• Automatizar a gestão com a extensão do Agente IaaS do SQL Server do Windows
• O que é o SQL Server nas Máquinas Virtuais do Windows do Azure?