保管庫憑據文件是門戶為每個備份保管庫生成的證書。然後，門戶會將公鑰上傳到訪問控制服務 (ACS)。 證書的私鑰將提供給用戶作為工作流的一部分，它被指定為計算機註冊工作流的輸入。 當服務器向 Azure 備份服務中標識的保管庫發送備份數據時，該證書將對計算機進行身份驗證。

保管庫憑據僅在註冊工作流的過程中使用。您需負責確保保管庫憑據文件不會泄露。 如果該文件落入惡意用戶之手，他們可以使用保管庫憑據文件將其他服務器註冊到同一個保管庫。但是，但是備份數據已使用屬於您設置的通行短語加密，因此現有的備份數據不會泄露。 為了消除這種憂慮，保管庫憑據設置為 48 小時後過期。可以下載恢復服務的保管庫憑據任意次數 - 但是，在運行註冊工作流期間，只有最新的保管庫憑據文件才能使用。

從 Azure 門戶通過安全通道下載保管庫憑據文件。 Azure 備份服務並不知道證書的私鑰，並且私鑰不會保存在門戶或服務中。因此在這個環境中，我重新下載最新的Asia-Backup恢復保管庫的憑據

下載RSA代理客戶端

把下載好的RSA代理客戶端和憑據都拷貝到DPM服務器上，先安裝RSA代理客戶端

下一步

下一步

安裝

安裝完成後關閉

接下來打開DPM控制臺，進行聯機Azure的註冊

下一步

選擇我們的憑據

可以設置備份的占用帶寬限額以及日期時間段

設置恢復時需要臨時占用的磁盤或者文件夾位置，註意看紅色框柱的字體，如果該位置空間不夠大，那麽你的恢復肯定會失敗的

設置備份加密密碼，自己定義的話要夠復雜，或者點擊“生成密碼”復制生成的復雜密碼自己保存，一定要保管好您的備份加密密碼哦。

點擊註冊後就開始把這臺DPM註冊到Azure恢復保管庫的Asia-Backup實例中了

註冊成功

完成註冊後就可以像以前使用DPM一樣該這麽配置備份還是這麽配置了，只是備份的位置可以選擇雲端Azure了

多了一個“我需要在線保護”的選項可以勾選了，但需要註意的是該DPM必須也具備本地可備份的磁盤空間作為短期保護的存儲容量才能勾選上在線保護，否則是無法勾選在線保護的，簡言之就是DPM在提供傳統本地備份的基礎上額外提供了同時備份到Azure的能力。

至於DPM怎麽恢復，那麽還是和以前DPM恢復一樣，我在這裏就不做贅述了，網上應該可以找到很多。

最後說下要求和限制：

• DPM 可作為物理服務器或安裝在 System Center 2012 SP1 或 System Center 2012 R2 上的 Hyper-V 虛擬機運行。 它也可以作為 System Center 2012 R2（至少包含 DPM 2012 R2 Update Rollup 3）上運行的 Azure 虛擬機，或 System Center 2012 R2（至少包含 Update Rollup 5）上運行的 VMWare 中的 Windows 虛擬機運行。
• 如果要運行 System Center 2012 SP1 中的 DPM，則應安裝 System Center Data Protection Manager SP1 的 Update Rollup 2。 只有滿足此要求，才能安裝 Azure 備份代理。
• DPM 服務器上應已安裝 Windows PowerShell 和 .NET Framework 4.5。
• 使用“復制到磁帶”選項無法恢復存儲在 Azure 備份中的數據。
• 若要使用 Azure 備份，應在要備份的服務器上安裝 Azure 備份代理。 每臺服務器上的可用本地存儲空間必須至少為要備份的數據大小的 5%。 例如，如果要備份 100 GB 的數據，則暫存位置至少需要 5 GB 的可用空間。
• 數據會存儲在 Azure 保管庫存儲中。 可以備份到 Azure 備份保管庫的數據量沒有限制，但數據源（例如虛擬機或數據庫）的大小不應超過 54400 GB。

支持將以下文件類型備份到 Azure：

• 加密（僅限完整備份）
• 壓縮（支持增量備份）
• 稀疏（支持增量備份）
• 壓縮和稀疏（視為稀疏）

以下內容不受支持：

• 不支持區分大小寫的文件系統上的服務器。
• 硬鏈接（跳過）
• 重分析點（跳過）
• 加密和壓縮（跳過）
• 加密和稀疏（跳過）
• 壓縮流
• 稀疏流

22.Azure備份之用DPM備份到Azure