quinta-feira, 27 de março de 2014

Como configurar o Windows Azure Online Backup

Esse simples tutorial vai nos ajudar a Salvar arquivos em nuvem no Windows Azure, com a ferramenta Windows Azure Backup, mais pra frente vou por um tutorial ensinando a fazer o mesmo com o DPM 2012.


Primeiramente devemos no gerenciador do Azure, criar um novo cofre de Backup clicando em “+ Novo”
OBS.: Cada cofre pode ter no máximo 850GB



Defina um nome para o seu Cofre e a região de Datacenter que deseja hospeda-lo.




Quando terminar, clique no seu cofre que vamos iniciar o processo de configuração



Vamos precisar obter um certificado, lembram aquele velho papo sobre Nuvem onde especialistas falavam “Quem me garante que não vão ter acesso aos meus dados?”, então a Microsoft acabou com isso implementando a encriptação dos dados através de um certificado. Eu aconselho comprar um de uma certificadora confiável, o custo do certificado não é tão caro, e conscientizar o seu gerente a importância de uma cópia em nuvem, o mais legal é que é possível usar o mesmo certificado em vários cofres e contas. Eu comprei o da COMODO, pois eles dão 3 meses GRATIS para avaliar o certificado, é tempo de sobra pra configurar tudo certinho, mostrar aos gestores que o serviço funciona bem e fazer a aquisição




Vamos no servidor que será Protegido e instalar a Role de Web Server (IIS) e aproveitando que estaremos nesta tela, pode instalar também o Windows Identity Foundation 3.5 que será preciso lá na frente, no Windows Azure Online



Quando terminada a instalação vamos acessar o IIS no módulo de Server Certificates


E vamos clicar em “ Create Certificate Request” para gerarmos o CSR que uma autoridade certificadora irá precisar para emitir nosso certificado. Siga as instruções da COMODO ou de sua Certificadora daqui pra frente...



Quando terminado o processo, o seu certificado deverá aparecer no IIS assim:
OBS.: Este é o arquivo .pfx


E receberemos os seguintes arquivos da COMODO:



O Azure só aceita a extensão de certificado .cer (Microsoft), então podemos renomea-los sem problema.


Passada esta etapa de  gerar o certificado, precisaremos importa-los para o cofre do azure (cada cofre criado precisa ser especificado um certificado, não é por assinatura, mas podemos sempre usar o mesmo). Na tela de gerenciamento do Azure, clicamos em Gerenciar Certificado e enviamos o arquivo .cer que temos.




Agora devemos baixar o agente...
OBS.: Só funciona a partir do Windows Server 2008 R2 SP1



Depois de instalado ficará assim..


Vamos abrir a ferramenta do Windows Azure Backup, e primeiramente devemos registrar o servidor no cofre clicando em “Register Server”



Podemos dedicar uma conexão ao Azure através de Proxy... configure se houver



Aqui temos que pôr o .pfx do certificado. (aquele que foi cadastrado no IIS)





Caso receba esta mensagem de erro, significa que o certificado não está instalado corretamente no IIS, ou se for um outro servidor, precisará Exportar e Importar a chave



Se no seu caso tiver usando o mesmo servidor que foi emitido um certificado, provavelmente dará tudo certo, caso seja um outro servidor, vá no servidor que foi criado o certificado, clique nele e depois em “Export” e defina uma senha.

Continuando do passo de Importar no servidor que será protegido:


 

 Localize o .pfx e digite a senha que foi definida ao exporta-lo:




Se tudo tiver dado certo, voltando ao Register Server aparecerá uma tela parecida com essa:



Defina qual cofre irá ser usado:




Este passo é muito importante, gere um Passphrase e SALVE, essa sequência de números é a sua chave de desencriptação, CASO VOCÊ TENHA UMA PERDA NO SERVIDOR, SOMENTE COM ELA SERÁ POSSÍVEL RECUPERAR OS DADOS.



 E pronto, daqui pra frente é só criar seu JOB..


Clique em Schedule Backup para programar a tarefa de backup, como os dados a serem guardados, as exclusões o período de retenção, dias, hora e etc...



Agora é só aguardar a hora agendada para o backup ou executar um “Back up Now” para começar antes do agendado.



Fiquem a vontade se tiver alguma dúvida, postem aqui e assim que puder tentarei ajudar