如何在 Azure 入口網站 中還原 Azure VM 數據

本文說明如何從儲存在 Azure 備份 復原服務保存庫中的恢復點還原 Azure VM 數據。

還原選項

Azure 備份 提供數種方式來還原 VM。

儲存體帳戶

記憶體帳戶的一些詳細數據：

• 建立 VM：當您建立具有受控磁碟的新 VM 時，您指定的記憶體帳戶中不會放置任何專案。 如果使用非受控磁碟，VM 磁碟的 VHD 檔案將會放在您指定的記憶體帳戶中。
• 還原磁碟：還原作業會產生範本，您可以下載並使用 來指定自訂 VM 設定。 此範本會放在指定的記憶體帳戶中。 當您從 Vault-Standard 恢復點還原大小小於 4 TB 的受控磁碟，或還原非受控磁碟時，VHD 檔案也會複製到記憶體帳戶。 檔案接著會複製到受控記憶體。 若要避免不必要的費用，請從預備 儲存體 帳戶中刪除 VHD 檔案。
• 取代磁碟：當您從 Vault-Standard 恢復點取代受控磁碟，且磁碟大小小於 4 TB 時，會在指定的記憶體帳戶中建立具有所選恢復點數據的 VHD 檔案。 取代磁碟作業之後，來源 Azure VM 的磁碟會留在作業的指定資源群組中，而 VHD 會儲存在指定的記憶體帳戶中。 您可以選擇刪除或保留這些 VHD 和磁碟。
• 儲存體 帳戶位置：記憶體帳戶必須位於與保存庫相同的區域中。 只會顯示這些帳戶。 如果位置中沒有記憶體帳戶，您必須建立一個記憶體帳戶。
• 儲存體 類型：不支援 Blob 記憶體。
• 儲存體 備援：不支援區域備援記憶體（ZRS）。 帳戶的復寫和備援信息會顯示在帳戶名稱之後的括弧中。
• 進階版 記憶體：
  • 當您還原非進階 VM 時，不支援進階記憶體帳戶。
  • 當您還原受控 VM 時，不支援使用網路規則設定的進階記憶體帳戶。

在您開始使用 Intune 之前

若要還原 VM（建立新的 VM），請確定您擁有還原 VM 作業的正確 Azure 角色型存取控制 （Azure RBAC） 許可權 。

如果您沒有許可權，您可以 還原磁碟，然後在還原磁碟之後，您可以使用 在還原作業中產生的範本 來建立新的 VM。

選取還原點

1. 流覽至 Azure 入口網站 中的備份中心，然後按兩下 [概觀] 索引標籤中的[還原]。

   

2. 選取 [Azure 虛擬機 ] 作為 [數據源類型]，然後選取 [備份實例]。

   

3. 選取 VM，然後按兩下 [ 繼續]。

4. 在下一個出現的畫面中，選取要用於復原的還原點。

   

選擇 VM 還原設定

1. 在 [ 還原虛擬機] 中，選取還原選項：

   • 新建：如果您想要建立新的 VM，請使用此選項。 您可以使用簡單的設定來建立 VM，或還原磁碟並建立自定義的 VM。

   • 取代現有的：如果您想要取代現有 VM 上的磁碟，請使用此選項。

     

2. 指定所選取設定。

建立 VM

作為其中 一個還原選項，您可以使用還原點的基本設定快速建立 VM。

1. 在 [還原虛擬機>建立新的>還原類型] 中，選取 [建立新的虛擬機]。

2. 在 [虛擬機名稱] 中，指定訂用帳戶中不存在的 VM。

3. 在 [ 資源群組] 中，選取新 VM 的現有資源群組，或建立具有全域唯一名稱的新資源群組。 如果您指派已經存在的名稱，Azure 會指派與 VM 相同的群組名稱。

4. 在 [虛擬網络] 中，選取將放置 VM 的 VNet。 所有與訂用帳戶相關聯的 VNet 都會顯示在與保存庫相同的位置，該保存庫為作用中且未與任何同質群組連結。 選取子網路。

   默認會選取第一個子網。

5. 在 [預備位置] 中，指定 VM 的記憶體帳戶。 深入了解。

   

6. 從 [ 訂 用帳戶] 下拉式清單中選擇必要的訂用帳戶，將 Azure VM 還原至不同的訂用帳戶。

   Azure 備份 現在支援跨訂用帳戶還原 （CSR），您現在可以使用從預設訂用帳戶恢復點還原 Azure VM 到另一個 VM。 默認訂用帳戶是恢復點可用的訂用帳戶。

   下列螢幕快照列出您擁有許可權的租使用者下的所有訂用帳戶，可讓您將 Azure VM 還原至另一個訂用帳戶。

   

7. 從 [可用性區域 ] 下拉式清單中選擇所需的區域，將釘選到任何區域的 Azure VM 還原至不同的區域。

   Azure 備份 現在支援跨區域還原 （CZR），您現在可以將 Azure VM 從預設區域還原至任何可用的區域。 默認區域是 Azure VM 執行所在的區域。

   下列螢幕快照列出可讓您將 Azure VM 還原至另一個區域的所有區域。

   

   注意

   Azure 備份 僅針對具有 ZRS 或 CRR 備援的保存庫支援 CZR。

8. 選取 [還原] 以觸發還原作業。

還原磁碟

作為其中 一個還原選項，您可以從還原點建立磁碟。 然後使用磁碟，您可以執行下列其中一個動作：

• 使用還原作業期間產生的範本來自定義設定，並觸發 VM 部署。 您可以編輯預設範本設定，並提交 VM 部署的範本。
• 將還原的磁碟 連結至現有的 VM。
• 使用 PowerShell 從還原的磁碟建立新的 VM 。

1. 在 [還原設定>建立新的>還原類型] 中，選取 [還原磁碟]。

2. 在 [資源群組] 中，選取已還原磁碟的現有資源群組，或使用全域的唯一名稱來建立新的資源群組。

3. 在 [預備位置] 中，指定記憶體帳戶。 範本檔案會儲存在這裡，而且在某些情況下也會建立 VHD 檔案。 深入了解。

   

4. 從 [ 訂用帳戶 ] 下拉式清單中選擇必要的訂用帳戶，將 VM 磁碟還原至不同的訂用帳戶。

   Azure 備份 現在支援跨訂用帳戶還原（CSR）。 如同 Azure VM，您現在可以使用從預設訂用帳戶恢復點還原 Azure VM 磁碟到另一個 VM。 默認訂用帳戶是恢復點可用的訂用帳戶。

5. 從 [可用性區域 ] 下拉式清單中選擇所需的區域，將 VM 磁碟還原至不同的區域。

   Azure 備份 現在支援跨區域還原 （CZR）。 如同 Azure VM，您現在可以將 Azure VM 磁碟從預設區域還原至任何可用的區域。 默認區域是 VM 磁碟所在的區域。

   注意

   Azure 備份 僅針對具有 ZRS 或 CRR 備援的保存庫支援 CZR。

6. 選取 [還原] 以觸發還原作業。

如果您的虛擬機器使用受控磁碟，而您選取了 [建立虛擬機器] 選項，Azure 備份將不會使用指定的儲存體帳戶。 針對還原磁碟和立即還原，只會使用儲存體帳戶來儲存範本。 受控磁碟會建立於指定的資源群組中。 當您的虛擬機器使用非受控磁碟時，這些磁碟會以 Blob 的形式還原至儲存體帳戶。

當您從保存庫標準恢復點還原受控 VM 的磁碟時，它會還原受控磁碟和 Azure Resource Manager （ARM） 範本，以及暫存位置中磁碟的 VHD 檔案。 如果您從立即恢復點還原磁碟，則只會還原受控磁碟和 ARM 範本。

使用範本來自定義還原的 VM

還原磁碟之後，請使用在還原作業中產生的範本來自定義和建立新的 VM：

1. 在 [備份作業] 中，選取相關的還原作業。

2. 在 [還原] 中，選取 [部署範本] 以起始範本部署。

   

   注意

   針對已 將 [允許記憶體帳戶密鑰存取 ] 設為停用的共用存取簽章（SAS），當您選取 [部署範本] 時，範本將不會部署。

3. 若要自定義範本中提供的 VM 設定，請選取 [ 編輯範本]。 如果您想要新增更多自定義專案，請選取 [ 編輯參數]。

   • 深入瞭解 如何從自定義範本部署資源。
   • 深入瞭解 撰寫範本。

   

4. 輸入 VM 的自定義值、接受 條款及條件 ，然後選取 [ 購買]。

   

取代現有的磁碟

作為其中 一個還原選項，您可以將現有的 VM 磁碟取代為選取的還原點。 檢閱 所有還原選項。

1. 在 [還原組態] 中，選取 [取代現有的]。

2. 在 [ 還原類型] 中，選取 [ 取代磁碟/秒]。 這是將取代現有 VM 磁碟的還原點。

3. 在 [預備位置] 中，指定記憶體帳戶。 在某些情況下，會在這裡建立 VHD 檔案。 深入了解。

   

在還原期間指派網路存取設定 （預覽）

Azure 備份 也可讓您在還原作業完成後，設定已還原磁碟的存取選項。 您可以在起始還原時設定磁碟存取喜好設定。

若要在 VM 還原期間在還原的磁碟上啟用磁碟存取，請選擇下列其中一個選項：

• 使用與來源磁碟相同的網路組態：此選項可讓還原的磁碟使用與來源磁碟相同的磁碟存取和網路設定。
• 啟用來自所有網路的公用存取：此選項允許從所有網路公開存取還原的磁碟。
• 停用公用存取並啟用私人存取（使用磁碟存取）：此選項可讓您停用公用存取，並將磁碟存取權指派給還原的磁碟以進行私人存取。

跨區域還原

作為其中 一個還原選項，跨區域還原 （CRR） 可讓您還原次要區域中的 Azure VM，這是 Azure 配對的區域。

若要開始使用此功能，請閱讀 [開始之前] 區段。

若要查看是否啟用CRR，請遵循設定跨區域還原中的指示。

檢視次要區域中的備份專案

如果已啟用CRR，您可以檢視次要區域中的備份專案。

1. 從入口網站，移至 復原服務保存庫>備份專案。
2. 選取 [次要區域 ] 以檢視次要區域中的專案。

在次要區域中還原

次要區域還原使用者的體驗和主要區域還原使用者的體驗類似。 在 [還原組態] 窗格中設定詳細數據以設定還原時，系統會提示您只提供次要區域參數。

目前，次要區域 RPO 為 36 小時。 這是因為主要區域中的 RPO 為 24 小時，最多可能需要 12 小時的時間，才能將備份數據從主要區域復寫到次要區域。

• 若要還原和建立 VM，請參閱 建立 VM。
• 若要還原為磁碟，請參閱 還原磁碟。

Azure 區域釘選的 VM 可以在相同區域的任何 可用性區域中 還原。

在還原程式中，您會看到 [可用性區域] 選項 。 您會先看到預設區域。 若要選擇不同的區域，請選擇您選擇的區域數目。 如果釘選區域無法使用，您將無法將數據還原至另一個區域，因為備份的數據不會分區複寫。 可用性區域中的還原只能從保存庫層中的恢復點進行。

總而言之， 可用性區域 只會在出現時

• 來源 VM 已釘選區域，且未加密
• 復原點僅存在於保存庫層中（不支援快照集或快照集和保存庫層）
• 復原選項是建立新的 VM 或還原磁碟（取代磁碟選項取代源數據，因此無法使用可用性區域選項）
• 當保存庫的記憶體備援為 ZRS 時，在相同區域中建立 VM/磁碟 （即使來源 VM 已釘選區域，保存庫的記憶體備援還是 GRS 時無法運作）
• 如果配對區域支援區域，則為跨區域還原啟用保存庫的記憶體備援時，在配對區域中建立 VM/磁碟

監視次要區域還原作業

1. 從入口網站，移至 復原服務保存庫>備份作業

2. 選取 [次要區域 ] 以檢視次要區域中的專案。

   

Azure VM 的跨訂用帳戶還原

Azure 備份 現在可讓您執行跨訂用帳戶還原 （CSR），這可協助您還原與預設訂用帳戶不同的 Azure VM。 默認訂用帳戶包含恢復點。

此功能預設會針對復原服務保存庫啟用。 不過，您可能需要根據雲端基礎結構封鎖跨訂用帳戶還原時，可能會有實例。 因此，您可以移至保存庫屬性>跨訂用帳戶還原，以啟用、停用或永久停用現有保存庫>的跨訂用帳戶還原。

將非受控 VM 和磁碟還原為受控

您可以選擇在還原期間將非受控磁碟還原為受控磁碟。 根據預設，非受控 VM/磁碟會還原為非受控 VM/磁碟。 不過，如果您選擇還原為受控 VM/磁碟，現在可以這麼做。 這些還原作業不會從快照集階段觸發，而只會從保存庫階段觸發。 此功能不適用於非受控加密的 VM。

還原具有特殊組態的 VM

有許多常見的案例，您可能需要還原 VM。

還原域控制器 VM

如需詳細資訊，請參閱 備份和還原 Active Directory 域控制器。

使用受控識別還原 VM

受控識別不需要使用者維護認證。 受控識別可為應用程式提供身分識別，以便在連線至支援 Microsoft Entra 驗證的資源時使用。

Azure 備份 提供彈性，以受控識別還原受控 Azure VM。 您可以選擇選取 系統受控識別 或使用者受控識別，如下圖所示。 這是在 Azure VM 的 [還原組態 ] 刀鋒視窗中 引進的其中一個輸入參數。 做為其中一個輸入參數的受控識別僅用於存取記憶體帳戶，這些帳戶在還原期間用來作為預備位置，而不是用於任何其他 Azure 資源控制。 這些受控識別必須與保存庫相關聯。

如果您選擇選取系統指派或使用者指派的受控識別，請檢查目標預備 儲存體 帳戶上受控識別的下列動作。

"permissions": [
  {
    "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
    ],
    "notActions": [],
    "dataActions": [
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
    ],
    "notDataActions": []
  }
]

或者，在預備位置 （儲存體 帳戶） 上新增角色指派，讓 儲存體 帳戶備份參與者，並針對成功還原作業 儲存體 Blob 數據參與者。

您也可以提供輸入作為其 MSI 資源識別碼來選取 使用者管理的身 分識別，如下圖所示。

追蹤還原作業

在觸發還原作業之後，備份服務會建立用於追蹤的作業。 Azure 備份會在入口網站中顯示作業的相關通知。 如果看不到這些事件，請選取 [通知] 符號，然後選取 活動記錄 中的 [更多事件] 以查看 [還原進程狀態]。

追蹤還原，如下所示：

1. 若要檢視作業的作業，請選取通知超連結。 或者，在保存庫中，選取 [備份作業]，然後選取相關的 VM。

   

2. 若要監視還原進度，請選取狀態為 [進行中] 的任何還原作業。 這會顯示進度列，其中顯示還原進度的相關信息：

   • 預估還原時間：一開始提供完成還原作業所需的時間。 當作業進行時，所花費的時間會減少，並在還原作業完成時達到零。
   • 還原的百分比。 顯示完成的還原作業百分比。
   • 傳輸的位元組數目：如果您要藉由建立新的 VM 來還原，它會顯示針對要傳輸的位元組總數所傳輸的位元組。

還原後步驟

還原 VM 之後，有幾個值得注意的事項：

• 備份組態期間存在的延伸模組會安裝，但未啟用。 如果您看到問題，請重新安裝擴充功能。 在更換磁碟的情況下，不需要重新安裝擴充功能。

• 如果備份的 VM 具有靜態 IP 位址，則還原的 VM 將會有動態 IP 位址，以避免衝突。 您可以將 靜態 IP 位址新增至還原的 VM。

• 還原的 VM 沒有可用性設定組。 如果您使用還原磁碟選項，則可以 在使用提供的範本或 PowerShell 從磁碟建立 VM 時指定可用性設定組 。

• 如果您使用雲端 init 型 Linux 發行版，例如 Ubuntu，基於安全性考慮，密碼會在還原後遭到封鎖。 VMAccess使用還原 VM 上的擴充功能來重設密碼。 建議您在這些散發套件上使用 SSH 金鑰，因此您不需要在還原之後重設密碼。

• 如果您因為 VM 與域控制器有中斷的關係而無法存取 VM，請遵循下列步驟來啟動 VM：

  • 將 OS 磁碟當做數據磁碟連結至復原的 VM。

  • 如果發現 Azure 代理程式沒有回應，請遵循此 連結手動安裝 VM 代理程式。

  • 在 VM 上啟用序列主控台存取，以允許對 VM 進行命令行存取

    bcdedit /store <drive letter>:\boot\bcd /enum
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200
    

  • 重建 VM 時，請使用 Azure 入口網站 來重設本機系統管理員帳戶和密碼

  • 使用序列主控台存取和 CMD 從網域取消加入 VM

    cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"
    

• 一旦 VM 脫離並重新啟動，您就能夠成功透過本機系統管理員認證將 RDP 連線到 VM，並成功重新加入網域。

備份還原的 VM

• 如果您將 VM 還原至與原始備份 VM 同名的相同資源群組，則還原之後，備份會繼續在 VM 上。
• 如果您將 VM 還原至不同的資源群組，或為還原的 VM 指定了不同的名稱，則必須為還原的 VM 設定備份。

下一步

• 如果您在還原程式期間遇到困難， 請檢閱 常見問題和錯誤。
• 還原 VM 之後，請瞭解如何 管理虛擬機