Backup & Storage

Azure Backup

Allgemeine Infos

Azure Backup sichert Workloads in Azure und lokal, ohne dass Du Backup-Server, Bandlaufwerke oder Speicher betreiben musst. Gesichert werden laut Microsoft unter anderem Azure-VMs und Disks, SQL Server und SAP HANA in VMs, Azure Database for PostgreSQL, Azure Files, Blobs, Data Lake Storage und AKS. Lokale Dateien, Systemstatus, Hyper-V- und VMware-VMs sichert Du über den MARS-Agenten oder Microsoft Azure Backup Server (MABS).

Sicherungen landen in einem Recovery Services Vault oder einem Backup Vault, je nach Workload. Gegen Ransomware schützen Soft Delete, unveränderliche Tresore (Immutable Vault) und Multi-User Authorization, bei der kritische Änderungen eine zweite Freigabe über Resource Guard brauchen.

Abgrenzung: Azure Backup dient der Datensicherung mit Wiederherstellung einzelner Dateien oder Systeme. Für Disaster Recovery mit Failover in eine andere Region ist Azure Site Recovery zuständig. Microsoft 365 Backup ist ein eigener Dienst für Exchange Online, SharePoint und OneDrive.

Funktionsweise & Details

Ablauf einer VM-Sicherung:

  1. Du legst einen Recovery Services Vault mit passender Redundanz an (GRS ist Standard, alternativ LRS oder ZRS).
  2. Eine Sicherungsrichtlinie legt Zeitplan und Aufbewahrung fest. Die Enhanced Policy erlaubt mehrere Sicherungen pro Tag (alle 4, 6, 8, 12 oder 24 Stunden) und ist für Trusted-Launch-VMs, Premium SSD v2 und Ultra Disks vorgesehen.
  3. Azure Backup erstellt zunächst Snapshots (Instant Restore, 1 bis 30 Tage aufbewahrt) und überträgt danach die Daten in den Tresor.
  4. Langzeitdaten lassen sich in die Vault-Archive-Ebene verschieben.
  5. Wiederherstellung ist als ganze VM, einzelne Disk oder auf Dateiebene über ein eingebundenes Wiederherstellungsskript möglich.

Ein unveränderlicher Tresor kennt die Zustände Deaktiviert, Aktiviert und Aktiviert und gesperrt. Gesperrt ist irreversibel und verhindert, dass jemand Aufbewahrungszeiten verkürzt oder Wiederherstellungspunkte vorzeitig löscht. Berichte und Alarme laufen über Azure Monitor und Backup Center.

Vorteile & Nutzen

  • Keine Backup-Infrastruktur, die selbst gesichert, gepatcht und überwacht werden muss.
  • Unveränderliche Tresore und Multi-User Authorization verhindern, dass ein kompromittiertes Admin-Konto alle Sicherungen löscht.
  • Anwendungskonsistente Sicherungen für SQL Server und SAP HANA ohne separate Agenten-Infrastruktur.
  • Georedundante Tresore sichern Daten in die Partnerregion, Cross Region Restore ermöglicht die Wiederherstellung dort.
  • Zentrale Übersicht über alle Sicherungen und Abweichungen in Backup Center und per Azure Policy.

Praxisbeispiel

Ein Dentallabor-Verbund mit 140 Mitarbeitenden betreibt Abrechnung, Scan-Archiv und Fileservices auf sechs Azure-VMs. Gesichert wurde bisher per Skript auf eine zweite VM. Die IT führt Azure Backup mit einem GRS-Recovery-Services-Vault ein, sichert die SQL-Datenbank alle 15 Minuten per Log-Backup und die VMs per Enhanced Policy alle vier Stunden. Der Tresor wird unveränderlich gesetzt und nach drei Monaten Testbetrieb gesperrt, Multi-User Authorization erfordert für Richtlinienänderungen die Freigabe der Geschäftsführung.

Worauf sollte man achten?

  • Teste die Wiederherstellung regelmäßig und dokumentiere die Ergebnisse, denn ein nie getestetes Backup ist kein Backup.
  • Sperre die Unveränderlichkeit erst, wenn Aufbewahrungszeiten final sind. Danach lässt sie sich nicht mehr deaktivieren.
  • Wähle die Tresor-Redundanz vor der ersten Sicherung, da sie danach nur eingeschränkt änderbar ist.
  • Trenne Rollen: Wer VMs verwaltet, sollte nicht zugleich Sicherungen löschen dürfen. Nutze Multi-User Authorization mit Resource Guard in einem anderen Abonnement.
  • Die Enhanced Policy erzeugt mehr Snapshots und kostet mehr. Ein Wechsel zurück auf die Standard Policy ist nicht möglich.

Lizenz & Verfügbarkeit

Abrechnung über das Azure-Abonnement nach Größe der geschützten Instanz (Gebühr pro Instanz und Monat, gestaffelt nach Größe) plus belegtem Tresorspeicher je nach Redundanz und Snapshot-Speicher. Vault-Archive hat eigene Preise. MARS-Agent und MABS sind ohne Lizenzkosten nutzbar. Stand: Oktober 2026.

Fazit

Azure Backup ist der Standard für die Sicherung von Azure-Workloads und eine solide Option für lokale Server. Aktiviere Unveränderlichkeit und Multi-User Authorization und teste Wiederherstellungen fest im Kalender.

Weiterführende Links

Verwandte Artikel