วิธีใช้ Azure Backup กับ Windows Server

ข้อมูลถือเป็นทรัพย์สินที่สำคัญที่สุดขององค์กร ไม่ว่าจะเป็นไฟล์งาน ฐานข้อมูล ระบบบัญชี หรือข้อมูลลูกค้า หากข้อมูลสูญหายจากความผิดพลาดของผู้ใช้งาน ความเสียหายของฮาร์ดแวร์ หรือการโจมตีจาก Ransomware อาจส่งผลกระทบต่อธุรกิจอย่างรุนแรง

Azure Backup เป็นบริการสำรองข้อมูลของ Microsoft ที่ช่วยให้ Windows Server 2025 สามารถสำรองข้อมูลไปยัง Cloud ได้อย่างปลอดภัย โดยไม่จำเป็นต้องลงทุนสร้าง Backup Infrastructure ขนาดใหญ่ภายในองค์กร

สำหรับองค์กรที่กำลังใช้งาน Azure Arc หรือ Hybrid Cloud การใช้ Azure Backup ถือเป็นหนึ่งในแนวทางที่ได้รับความนิยมมากที่สุดในการปกป้องข้อมูลสำคัญ

① Azure Backup คืออะไร

Azure Backup เป็นบริการ Backup as a Service ของ Microsoft

ช่วยสำรองข้อมูลไปยัง Azure Cloud

รองรับ

• Windows Server 2025
• File Server
• Application Server
• Database Server
• Azure VM
• On-Premise Server

โดยข้อมูลจะถูกเก็บใน Azure อย่างปลอดภัย

② Azure Backup มีข้อดีอย่างไร

ข้อดีหลัก

• ไม่ต้องซื้อ Backup Server เพิ่ม
• สำรองข้อมูลไปยัง Cloud
• รองรับการเข้ารหัสข้อมูล
• ป้องกัน Ransomware
• จัดการจากศูนย์กลาง
• รองรับ Hybrid Cloud

ช่วยลดต้นทุนด้าน Infrastructure ได้มาก

③ Azure Backup ทำงานอย่างไร

กระบวนการทำงาน

Windows Server
→ Backup Agent
→ Recovery Services Vault
→ Azure Storage

ข้อมูลจะถูกส่งไปยัง Azure ตามรอบเวลาที่กำหนด

④ สิ่งที่ต้องเตรียม

ก่อนใช้งาน

ต้องมี

• Azure Subscription
• Windows Server 2025
• Internet Connection
• Recovery Services Vault

และสิทธิ์ในการจัดการ Azure

⑤ Recovery Services Vault คืออะไร

Recovery Services Vault

คือพื้นที่กลางสำหรับจัดเก็บ

• Backup
• Recovery Point
• Restore Information

บน Azure

ถือเป็นองค์ประกอบหลักของ Azure Backup

⑥ สร้าง Recovery Services Vault

เข้าสู่ Azure Portal

ค้นหา

Recovery Services Vault

จากนั้นเลือก

Create

กำหนด

• Subscription
• Resource Group
• Vault Name
• Region

แล้วกด Create

⑦ ดาวน์โหลด Azure Backup Agent

ภายใน Vault

เลือก

Backup

จากนั้นเลือก

On-Premises

Azure จะให้ดาวน์โหลด

Microsoft Azure Recovery Services Agent

หรือ MARS Agent

⑧ ติดตั้ง Azure Backup Agent

บน Windows Server 2025

ติดตั้ง MARS Agent

ตามขั้นตอนของ Wizard

ใช้เวลาเพียงไม่กี่นาที

หลังติดตั้งเสร็จ

Agent จะพร้อมเชื่อมต่อกับ Azure

⑨ ดาวน์โหลด Vault Credentials

จาก Azure Portal

เลือก

Download Vault Credentials

ไฟล์นี้ใช้เชื่อม Agent เข้ากับ Recovery Services Vault

มีอายุการใช้งานจำกัด

จึงควรใช้งานทันทีหลังดาวน์โหลด

⑩ ลงทะเบียน Server กับ Azure Backup

เปิด Azure Backup Agent

จากนั้นเลือก

Register Server

เลือก Vault Credentials

แล้วทำตาม Wizard

เมื่อเสร็จสิ้น

Server จะเชื่อมกับ Azure Backup เรียบร้อย

⑪ กำหนด Encryption Passphrase

Azure Backup จะให้กำหนด

Encryption Passphrase

ใช้เข้ารหัสข้อมูล Backup

ควรเก็บรักษาไว้ในที่ปลอดภัย

หากสูญหาย

Microsoft ไม่สามารถกู้คืนให้ได้

⑫ สร้าง Backup Policy

กำหนด

• เวลา Backup
• ประเภทข้อมูล
• Retention Policy

ตัวอย่าง

Backup ทุกวัน
เวลา 22:00 น.

ระบบจะทำงานอัตโนมัติ

⑬ เลือกข้อมูลที่ต้องการสำรอง

สามารถเลือก

• Folder
• File
• Drive

ตามต้องการ

ตัวอย่าง

D:\Data
E:\Shared

เพื่อสำรองข้อมูลสำคัญ

⑭ เริ่ม Backup ครั้งแรก

เลือก

Backup Now

Azure จะเริ่มส่งข้อมูลขึ้น Cloud

ระยะเวลาขึ้นอยู่กับ

• ขนาดข้อมูล
• ความเร็ว Internet

⑮ ตรวจสอบสถานะ Backup

ไปที่

Recovery Services Vault
→ Backup Jobs

จะเห็น

• Running
• Completed
• Failed

พร้อมรายละเอียดทั้งหมด

⑯ ตรวจสอบ Recovery Points

Recovery Point

คือจุดที่สามารถ Restore ได้

ยิ่งมี Recovery Point มาก

ยิ่งมีตัวเลือกในการกู้คืนข้อมูล

⑰ การ Restore ข้อมูล

หากต้องการกู้คืน

เปิด Azure Backup Agent

เลือก

Recover Data

จากนั้นเลือก

• วันที่
• เวลา
• ไฟล์ที่ต้องการ

แล้วเริ่ม Restore

⑱ ป้องกัน Ransomware

Azure Backup มีระบบ

Soft Delete

ช่วยป้องกันการลบ Backup โดยไม่ได้ตั้งใจ

หรือจากการโจมตีของ Ransomware

เพิ่มความปลอดภัยให้ข้อมูลอย่างมาก

⑲ ปัญหาที่พบบ่อย

Backup Failed

ตรวจสอบ

• Internet Connection
• Disk Space
• Agent Status

Vault Credentials หมดอายุ

ดาวน์โหลดใหม่จาก Azure Portal

Restore ไม่ได้

ตรวจสอบ Encryption Passphrase

Backup ช้า

ตรวจสอบ Bandwidth

และขนาดข้อมูลที่สำรอง

⑳ Best Practices

แนวทางที่แนะนำ

• Backup ทุกวัน
• เก็บ Recovery Point หลายชุด
• เปิด Soft Delete
• เก็บ Encryption Passphrase อย่างปลอดภัย
• ทดสอบ Restore เป็นประจำ
• ตรวจสอบ Backup Jobs ทุกสัปดาห์

แนวทางเหล่านี้ช่วยลดความเสี่ยงจากการสูญหายของข้อมูลได้อย่างมาก

comsiam แนะนำให้องค์กรทดสอบการ Restore อย่างน้อยเดือนละ 1 ครั้ง เพราะ Backup ที่ไม่เคยทดสอบกู้คืน อาจไม่สามารถใช้งานได้จริงเมื่อเกิดเหตุฉุกเฉิน

㉑ สรุป

Azure Backup เป็นบริการสำรองข้อมูลบน Cloud ของ Microsoft ที่ช่วยให้ Windows Server 2025 สามารถสำรองข้อมูลไปยัง Azure ได้อย่างปลอดภัย ผ่าน Recovery Services Vault และ Azure Backup Agent โดยรองรับการเข้ารหัสข้อมูล การกู้คืนย้อนหลัง และการป้องกัน Ransomware ช่วยให้องค์กรสามารถปกป้องข้อมูลสำคัญและลดความเสี่ยงจากเหตุการณ์ไม่คาดคิดได้อย่างมีประสิทธิภาพ

㉒ คำถามชวนคิด

หาก File Server หลักขององค์กรเสียหายหรือถูก Ransomware เข้ารหัสข้อมูลในคืนนี้ คุณสามารถกู้คืนข้อมูลทั้งหมดกลับมาได้ภายในไม่กี่ชั่วโมง หรือยังไม่มีระบบ Backup ที่พร้อมใช้งานจริง?