วิธี Backup Server ไป Azure

การสำรองข้อมูล Server เป็นหนึ่งในกระบวนการสำคัญที่สุดของการดูแลระบบ IT เพราะไม่ว่าจะเป็นความเสียหายของฮาร์ดแวร์ ความผิดพลาดจากผู้ใช้งาน การโจมตีของ Ransomware หรือภัยพิบัติทางธรรมชาติ ล้วนสามารถทำให้ข้อมูลสูญหายได้

Windows Server 2025 รองรับการทำงานร่วมกับ Azure Backup เพื่อสำรองข้อมูลขึ้น Azure Cloud ได้อย่างปลอดภัย ช่วยให้องค์กรสามารถกู้คืนข้อมูลได้อย่างรวดเร็วเมื่อเกิดเหตุการณ์ไม่คาดคิด

สำหรับองค์กรที่กำลังพัฒนา Hybrid Infrastructure การ Backup Server ไป Azure ถือเป็นแนวทางที่ได้รับความนิยมอย่างมาก เพราะช่วยลดการพึ่งพา Backup Storage ภายในองค์กรเพียงอย่างเดียว

① ทำไมต้อง Backup Server ไป Azure

การเก็บ Backup ไว้เฉพาะในองค์กรมีความเสี่ยง

เช่น

• Storage เสียหาย
• ไฟไหม้
• น้ำท่วม
• Ransomware
• Human Error

Azure Backup ช่วยเก็บข้อมูลสำรองไว้นอกสถานที่

ทำให้มีสำเนาข้อมูลอีกชุดหนึ่งเสมอ

② Azure Backup รองรับอะไรบ้าง

รองรับ

• Windows Server 2025
• File Server
• Application Server
• Hyper-V
• Azure VM
• SQL Server
• System State Backup

สามารถเลือก Backup ได้ทั้งไฟล์และระบบ

③ สิ่งที่ต้องเตรียม

ก่อนเริ่ม Backup

ต้องมี

• Azure Subscription
• Windows Server 2025
• Internet Connection
• Recovery Services Vault
• Azure Backup Agent

④ สร้าง Recovery Services Vault

เข้าสู่ Azure Portal

ค้นหา

Recovery Services Vault

เลือก

Create

กำหนด

• Subscription
• Resource Group
• Vault Name
• Region

จากนั้นกด Create

Vault นี้จะเป็นปลายทางเก็บ Backup

⑤ ดาวน์โหลด Azure Backup Agent

ภายใน Vault

เลือก

Backup

จากนั้นเลือก

On-Premises

ดาวน์โหลด

Microsoft Azure Recovery Services Agent

หรือ MARS Agent

⑥ ติดตั้ง MARS Agent

บน Windows Server 2025

รันไฟล์ติดตั้ง

จากนั้นทำตาม Wizard

จนเสร็จสิ้น

หลังติดตั้ง

Agent จะพร้อมเชื่อม Azure Backup

⑦ ดาวน์โหลด Vault Credentials

จาก Azure Portal

เลือก

Download Vault Credentials

ไฟล์นี้ใช้เชื่อม Server เข้ากับ Vault

ควรใช้งานภายในระยะเวลาที่กำหนด

⑧ Register Server

เปิด Azure Backup Agent

เลือก

Register Server

เลือก Vault Credentials

จากนั้นเชื่อมต่อกับ Azure

เมื่อเสร็จแล้ว

Server จะอยู่ภายใต้การจัดการของ Azure Backup

⑨ ตั้งค่า Encryption Passphrase

Azure Backup จะขอให้สร้าง

Encryption Passphrase

ใช้สำหรับเข้ารหัสข้อมูล

และใช้ในกระบวนการ Restore

ควรเก็บไว้ในสถานที่ปลอดภัย

⑩ สร้าง Backup Schedule

เลือก

Schedule Backup

กำหนดเวลา

ตัวอย่าง

ทุกวัน
เวลา 22:00 น.

หรือ

ทุก 6 ชั่วโมง

ตามความสำคัญของข้อมูล

⑪ เลือกข้อมูลที่ต้องการ Backup

สามารถเลือก

• Folder
• File
• Drive

ตัวอย่าง

D:\Data
E:\Shared

ควรเลือกเฉพาะข้อมูลสำคัญ

เพื่อลดค่าใช้จ่ายและเวลาในการสำรอง

⑫ กำหนด Retention Policy

กำหนดระยะเวลาเก็บข้อมูล

เช่น

30 วัน
90 วัน
180 วัน
1 ปี

ขึ้นอยู่กับนโยบายขององค์กร

⑬ เริ่ม Backup ครั้งแรก

เลือก

Backup Now

Azure จะเริ่มส่งข้อมูลขึ้น Cloud

ระยะเวลาขึ้นอยู่กับ

• ปริมาณข้อมูล
• ความเร็ว Internet
• จำนวนไฟล์

⑭ ตรวจสอบสถานะ Backup

ไปที่

Recovery Services Vault
→ Backup Jobs

ดูสถานะ

• Completed
• Running
• Failed

พร้อมรายละเอียดของแต่ละงาน

⑮ ตรวจสอบ Recovery Point

Recovery Point

คือจุดที่สามารถกู้คืนข้อมูลได้

ควรตรวจสอบว่า

Recovery Point ถูกสร้างตาม Schedule

อย่างสม่ำเสมอ

⑯ ตรวจสอบผ่าน PowerShell

ตรวจสอบ Service

Get-Service OBEngine

สถานะควรเป็น

Running

เพื่อให้มั่นใจว่า Backup Agent ทำงานปกติ

⑰ ตรวจสอบการใช้พื้นที่

Azure Backup มีค่าใช้จ่ายตามพื้นที่จัดเก็บ

ควรตรวจสอบ

• Backup Size
• Retention Policy
• Growth Rate

เป็นประจำ

เพื่อควบคุมต้นทุน

⑱ ป้องกัน Ransomware

Azure Backup รองรับ

Soft Delete

ช่วยป้องกันการลบ Backup

โดยไม่ได้รับอนุญาต

แม้ผู้โจมตีจะพยายามลบ Backup

ก็ยังสามารถกู้คืนได้

⑲ ปัญหาที่พบบ่อย

Backup Failed

ตรวจสอบ

• Internet
• Disk Space
• Agent Service

Vault Credentials หมดอายุ

ดาวน์โหลดใหม่

จาก Azure Portal

Backup ช้า

ตรวจสอบ Bandwidth

และจำนวนไฟล์ขนาดเล็ก

Recovery Point ไม่ถูกสร้าง

ตรวจสอบ Schedule Backup

อีกครั้ง

⑳ Best Practices

แนวทางที่แนะนำ

• Backup ทุกวัน
• เปิด Soft Delete
• เก็บ Passphrase อย่างปลอดภัย
• ตรวจสอบ Backup Jobs รายสัปดาห์
• ทดสอบ Restore ทุกเดือน
• ใช้ Retention Policy ตามมาตรฐานองค์กร

แนวทางเหล่านี้ช่วยเพิ่มความมั่นใจว่า Backup สามารถใช้งานได้จริงเมื่อเกิดเหตุฉุกเฉิน

comsiam แนะนำให้องค์กรใช้หลักการ 3-2-1 Backup คือมีข้อมูลอย่างน้อย 3 ชุด เก็บบนสื่อ 2 ประเภท และมีอย่างน้อย 1 ชุดอยู่นอกสถานที่ ซึ่ง Azure Backup เป็นหนึ่งในวิธีที่ง่ายที่สุดในการสร้างสำเนานอกสถานที่อย่างปลอดภัย

㉑ สรุป

การ Backup Windows Server 2025 ไป Azure ช่วยให้องค์กรสามารถปกป้องข้อมูลสำคัญจากความเสียหาย การโจมตี และเหตุการณ์ไม่คาดคิดต่าง ๆ ได้ โดยใช้ Azure Backup, Recovery Services Vault และ MARS Agent ในการสำรองข้อมูลขึ้น Cloud พร้อมรองรับการเข้ารหัส การจัดการ Recovery Point และการกู้คืนข้อมูลในอนาคต

㉒ คำถามชวนคิด

หาก Server หลักขององค์กรหยุดทำงานในวันนี้ คุณมั่นใจหรือไม่ว่าข้อมูลทั้งหมดสามารถกู้คืนกลับมาได้ และใช้เวลานานแค่ไหนกว่าจะกลับมาให้บริการได้ตามปกติ?