Azure Backup i Azure Site Recovery (ASR) to dwa różne filary strategii ciągłości działania w chmurze Microsoft Azure — pierwszy chroni dane przed ich utratą, drugi zapewnia dostępność całych aplikacji podczas awarii. Azure Backup tworzy kopie zapasowe na potrzeby odtwarzania punktowego (np. po przypadkowym skasowaniu pliku), natomiast ASR replikuje całe maszyny wirtualne i orkiestruje przełączanie środowiska produkcyjnego między regionami w razie katastrofy.
W skrócie
- Azure Backup = ochrona danych — robi kopie zapasowe VM, plików, SQL, SAP HANA, PostgreSQL, AKS, Blobów; przechowuje je w magazynie Recovery Services; przywracasz konkretny plik, bazę lub całą VM z wybranego punktu w czasie.
- Azure Site Recovery = ochrona ciągłości biznesowej (BCDR) — replikuje całe maszyny wirtualne między regionami Azure (lub z on-premises do Azure) w trybie ciągłym; po awarii wykonuje failover i uruchamia infrastrukturę w regionie zapasowym w minutach.
- Azure Backup nie da Ci natychmiastowego failoveru całego środowiska, a ASR nie przywróci pojedynczego pliku sprzed tygodnia — te usługi uzupełniają się, nie zastępują.
- Obie usługi są zarządzane przez Azure, nie wymagają własnej infrastruktury i rozliczane są per instancja chroniona + zużyty storage.
- Dla pełnej ochrony firmowe środowisko powinno mieć zarówno Azure Backup (retencja historyczna), jak i Azure Site Recovery (szybkie odtworzenie po awarii regionu).
Werdykt: kiedy Azure Backup, a kiedy Azure Site Recovery?
| Kryterium | Azure Backup | Azure Site Recovery |
|---|---|---|
| Główny cel | Ochrona przed utratą danych (błędy ludzkie, ransomware, uszkodzenie) | Ochrona przed awarią całego regionu/serwerowni (disaster recovery) |
| Mechanizm działania | Tworzy punkty przywracania (snapshoty + kopie w magazynie) | Replikuje VM w trybie near-real-time do regionu docelowego |
| RPO (cel punktu odtwarzania) | Od 1 godziny (backup codzienny) do 24h; zależy od polityki | Od 30 sekund (Hyper-V) do kilku minut; replikacja ciągła dla Azure VM i VMware |
| RTO (cel czasu odtwarzania) | Minuty–godziny (zależy od ilości danych do odtworzenia) | Minuty (dzięki wcześniej zreplikowanym VM i recovery planom) |
| Przywracanie pojedynczego pliku/bazy | ✅ Tak — file-level, baza SQL/HANA, folder | ❌ Nie — tylko cała VM |
| Failover całej infrastruktury | ❌ Nie — brak orkiestracji failover | ✅ Tak — zautomatyzowane plany odtwarzania z kolejnością VM, skryptami, Azure Automation |
| Testy DR bez przerywania replikacji | ❌ Nie dotyczy | ✅ Tak — test failover nie zakłóca replikacji |
| Długoterminowa retencja (lata) | ✅ Do 10 lat; Archive tier dla backupów starszych niż 6 mies. | ❌ Tylko krótkoterminowe punkty odtwarzania (do 72h dla Azure VM, do 15 dni dla VMware) |
| Ochrona przed ransomware | ✅ Immutable vault (nieusuwalne kopie), multi-user authorization, soft delete | ⚠️ Częściowo — replika też może zostać zaszyfrowana przez ransomware, jeśli nie ma dedykowanego backupu |
| Wspierane workloady | Azure VM, on-premises VM, SQL, SAP HANA, SAP ASE, PostgreSQL, AKS, Azure Files, Bloby, Managed Disks, Cosmos DB, Data Lake | Azure VM (region→region), VMware VM, Hyper-V VM, serwery fizyczne, AWS EC2, Azure Stack |
| Koszty licencji (per instancja/mies.) | ~$10–$50 za VM + storage; zależnie od rozmiaru instancji | ~$25/mies. za instancję (Azure↔Azure) po pierwszych 31 dniach (pierwszy miesiąc bezpłatny) |
| Koszty storage | LRS/GRS/ZRS/RA-GRS; Archive tier tańszy o ~70% | Storage dla repliki w regionie docelowym + snapshoty; ceny wg Managed Disks |
| Koszty compute przy failover/testach | Brak (tylko przy restore tworzona jest VM) | VM uruchamiane w regionie docelowym generują koszty compute podczas failover/testów |
| Integracja z Traffic Manager | Nie | Tak — automatyczne przełączanie ruchu sieciowego |
| Współpraca z SQL Always On | Nie dotyczy | Tak — integracja z Always On Availability Groups |
Czym jest Azure Backup?
Azure Backup to zarządzana usługa tworzenia kopii zapasowych w chmurze Azure, która zastępuje tradycyjne rozwiązania backupowe (taśmy, lokalne macierze, dedykowane serwery Veeam/Commvault). Jej architektura opiera się na Recovery Services vault i Backup vault — izolowanych magazynach, które przechowują punkty przywracania z możliwością wyboru redundancji (lokalna LRS, strefowa ZRS, geograficzna GRS).
W praktyce Azure Backup działa jako rozszerzenie agenta (MARS) na serwerach on-premises lub jako natywne rozszerzenie Azure dla maszyn wirtualnych IaaS. Dla workloadów takich jak SQL Server czy SAP HANA wykorzystuje integrację na poziomie API (Backint dla SAP, VSS dla SQL), co gwarantuje spójność aplikacyjną — backup zawiera wszystkie transakcje w locie i dane w pamięci. Od 2025 roku wachlarz workloadów rozszerzono o Azure Cosmos DB (vaulted backup), Data Lake Storage oraz Elastic SAN. W 2026 roku Azure Backup oferuje też w pełni zintegrowane zabezpieczenia anty-ransomware: immutable vault z blokadą multi-user, która uniemożliwia usunięcie kopii nawet przez administratora globalnego bez zgody drugiej osoby.
Backup przechowywany jest w dwóch warstwach: Standard tier (natychmiastowy dostęp) i Archive tier (dla retention > 6 miesięcy, tańszy o ok. 70%). Przywracanie z Archive tier wymaga rehydratacji (kilka–kilkanaście godzin), natomiast restore ze Standard tier jest darmowy i natychmiastowy — Azure nie pobiera opłat za ruch wychodzący podczas odtwarzania.
Czym jest Azure Site Recovery?
Azure Site Recovery to usługa disaster recovery as a service (DRaaS), która replikuje całe maszyny wirtualne do regionu zapasowego i orkiestruje ich uruchomienie podczas awarii. W przeciwieństwie do backupu, ASR nie przechowuje historycznych punktów w czasie — utrzymuje bieżącą replikę środowiska, gotową do przełączenia w dowolnym momencie.
ASR obsługuje trzy główne scenariusze: replikację Azure VM między regionami (np. West Europe → North Europe), replikację VMware/Hyper-V z własnej serwerowni do Azure oraz replikację serwerów fizycznych. Od 2025 roku dostępna jest opcja High Churn dla Azure VM — wsparcie dla maszyn generujących do 100 MB/s zmian danych, co otwiera DR dla wymagających workloadów bazodanowych. W 2026 roku ASR rozszerzył się również o replikację z Azure Extended Zones do regionu nadrzędnego.
Rdzeniem ASR są Recovery Plany — definiowane w portalu Azure scenariusze failover, które uwzględniają kolejność uruchamiania VM, grupowanie maszyn w warstwy aplikacji oraz wstrzykiwanie niestandardowych skryptów (np. modyfikacja DNS, rekonfiguracja connection stringów). Recovery Plany integrują się z Azure Automation (runbooki PowerShell/Python) oraz Azure Traffic Manager (automatyczne przełączanie ruchu HTTP/HTTPS do regionu zapasowego). Dzięki temu po wykryciu awarii regionu cały proces może być w pełni zautomatyzowany — od decyzji o failover do przejęcia ruchu przez aplikację w regionie zapasowym.
Co ważne, ASR pozwala na testy DR bez przerywania replikacji — test failover tworzy odizolowaną kopię środowiska w regionie docelowym, którą można zweryfikować, a następnie wyczyścić jednym kliknięciem. To kluczowa funkcja dla firm podlegających regulacjom (banki, ubezpieczenia, sektor publiczny), które muszą regularnie udowadniać gotowość planów ciągłości działania.
Kiedy wybrać Azure Backup, a kiedy Azure Site Recovery?
Wybierz Azure Backup, gdy:
- Potrzebujesz chronić dane przed przypadkowym usunięciem, błędem administratora lub atakiem ransomware.
- Musisz przechowywać kopie przez długi czas (miesiące, lata) ze względu na zgodność z przepisami (RODO, ISO 27001, KNF).
- Pracujesz z workloadami, które wymagają backupu na poziomie aplikacji — SQL Server, SAP HANA, PostgreSQL, AKS.
- Chcesz przywracać pojedyncze pliki, foldery, konkretne bazy danych bez odtwarzania całej maszyny.
- Twój budżet na ochronę danych jest ograniczony — Archive tier znacząco obniża koszty długoterminowego przechowywania.
Wybierz Azure Site Recovery, gdy:
- Twoja firma nie może sobie pozwolić na wielogodzinny przestój — potrzebujesz RTO w minutach.
- Działasz w branży regulowanej, gdzie plany disaster recovery są wymogiem audytowym.
- Chcesz chronić całe środowisko przed awarią regionu Azure (pożar, powódź, przerwa w łączności).
- Masz złożoną, wielowarstwową aplikację (frontend + backend + baza danych) i potrzebujesz skoordynowanego failover z zachowaniem kolejności.
- Planujesz migrację z on-premises do Azure — ASR jest też używany jako narzędzie migracyjne (replikujesz VM, testujesz, finalnie przełączasz produkcję).
A najlepiej — obie usługi razem
Dojrzała strategia BCDR łączy oba rozwiązania: Azure Site Recovery zapewnia szybkie odtworzenie środowiska po awarii regionu, a Azure Backup stanowi ostatnią linię obrony — jeśli replika ASR również ulegnie uszkodzeniu (np. przez błąd logiczny, który zdążył się zreplikować), zawsze możesz wrócić do wcześniejszego punktu przywracania z backupu. Microsoft zaleca właśnie taki model: ASR + Backup jako dwie niezależne warstwy ochrony.
Częste pytania
Czy Azure Backup i Azure Site Recovery mogą działać jednocześnie na tej samej maszynie wirtualnej?
Tak — i jest to rekomendowana konfiguracja. Azure Backup i ASR nie kolidują ze sobą, ponieważ Backup używa rozszerzenia agenta i zapisuje punkty przywracania w Recovery Services vault, a ASR wykorzystuje własny mechanizm replikacji dysków na poziomie storage. VM może być jednocześnie chroniona przez obie usługi, co daje pełne pokrycie: szybki failover z ASR oraz punktowe przywracanie z Backupu.
Jaki jest rzeczywisty RTO przy użyciu Azure Site Recovery między regionami Azure?
Dla maszyn wirtualnych replikowanych między regionami Azure, typowy RTO wynosi od 5 do 30 minut — na czas składa się orkiestracja failover (2–5 minut) plus rozruch VM w regionie docelowym (kilka minut dla standardowych maszyn, dłużej dla dużych konfiguracji SQL/SAP). W przypadku bardziej złożonych środowisk z Recovery Planami zawierającymi kilkadziesiąt VM, całkowity RTO może wynieść 30–60 minut.
Ile kosztuje ochrona jednej maszyny wirtualnej w Azure Backup i ASR?
Azure Backup dla VM o rozmiarze do 50 GB to około $10/mies. plus storage (ok. $0,02–0,05/GB/mies. w zależności od redundancji); dla VM 500 GB to ok. $15–25 + storage. Azure Site Recovery kosztuje około $25/mies. za instancję chronioną (Azure↔Azure) niezależnie od rozmiaru — pierwsze 31 dni każdej nowej instancji są bezpłatne. Do tego dochodzi koszt storage dla repliki (ceny Managed Disks). Przykładowo: ochrona jednej 200-gigabajtowej VM przez obie usługi to ok. 80–120 zł miesięcznie.
Czy Azure Site Recovery chroni przed ransomware?
Częściowo. ASR replikuje dane w czasie zbliżonym do rzeczywistego, co oznacza, że zaszyfrowane przez ransomware pliki również trafią do repliki. ASR nie ma wbudowanego mechanizmu immutable storage ani wielopunktowej historii, więc nie zastępuje backupu jako ochrony przed ransomware. Azure Backup oferuje natomiast immutable vault — po włączeniu tej funkcji nawet globalny administrator nie może usunąć ani zmodyfikować kopii zapasowej przed upływem zdefiniowanego okresu retencji.
Czy mogę używać Azure Site Recovery do migracji serwerów on-premises do Azure?
Tak — to jeden z najpopularniejszych scenariuszy użycia ASR. Proces jest prosty: instalujesz replikator na środowisku VMware/Hyper-V, replikujesz VM do Azure (bez przerywania pracy), przeprowadzasz test failover, aby zweryfikować poprawność działania aplikacji w chmurze, a następnie wykonujesz planowany failover produkcyjny. Po migracji możesz wyłączyć replikację lub zachować ją jako zabezpieczenie na wypadek konieczności powrotu.
Czym różni się Azure Backup od zwykłych snapshotów dysków Managed Disks?
Snapshot dysku to punktowa kopia samego nośnika danych bez spójności aplikacyjnej — jeśli snapshot zostanie wykonany podczas transakcji bazy danych, po przywróceniu może być ona uszkodzona. Azure Backup gwarantuje spójność aplikacyjną (application-consistent) poprzez integrację z VSS (Windows) i pre/post skryptami (Linux), zamrażając I/O na czas snapshotu. Ponadto Azure Backup zarządza retencją, kompresją, szyfrowaniem i replikacją geograficzną — snapshoty pozostawione samym sobie generują rosnące koszty bez automatyzacji sprzątania.
Czy do korzystania z Azure Backup i ASR potrzebuję własnej licencji Windows Server?
Obie usługi działają na poziomie infrastruktury Azure i nie wymagają dodatkowych licencji poza tymi, które już obejmują Twoje maszyny wirtualne. Jeśli korzystasz z Windows Server z Software Assurance, ASR umożliwia uruchomienie repliki DR bez dodatkowych opłat licencyjnych w ramach benefitu Disaster Recovery Software Assurance. Dla maszyn Linux nie ma dodatkowych kosztów licencyjnych.
Jeśli planujesz wdrożenie własnego środowiska testowego lub developerskiego do ćwiczeń z Azure Backup i ASR, potrzebujesz odpowiedniego systemu operacyjnego dla maszyn wirtualnych. W sklepie KluczeSoft.pl znajdziesz legalne klucze do Windows Server 2025 i [Windows 11 Pro](https://kluczesoft.pl/klucz-windows-11/microsoft-windows-11-professional) — w cenach nawet o 70% niższych od sugerowanych przez Microsoft — z natychmiastową dostawą i polską fakturą: sprawdź ofertę licencji Windows Server.