Freigeben über


Bereitstellen der Azure-Dateisynchronisierung

Mit der Azure-Dateisynchronisierung können Sie die Dateifreigaben Ihrer Organisation in Azure Files zentralisieren, ohne auf die Flexibilität, Leistung und Kompatibilität eines lokalen Dateiservers verzichten zu müssen. Mit der Azure-Dateisynchronisierung werden Ihre Windows Server-Computer zu einem schnellen Cache für Ihre Azure-Dateifreigabe. Sie können jedes Protokoll verwenden, das auf Windows Server verfügbar ist, um lokal auf Ihre Daten zuzugreifen, einschließlich Server Message Block (SMB), Network File System (NFS) und File Transfer Protocol over SSL/TLS (FTPS). Sie können weltweit so viele Caches wie nötig nutzen.

Es wird dringend empfohlen, den Plan zur Bereitstellung von Azure-Dateien und zum Planen einer Azure File Sync-Bereitstellung zu lesen, bevor Sie die Schritte in diesem Artikel ausführen.

Voraussetzungen

  • Sie benötigen eine Azure-Dateifreigabe in derselben Region, in der Sie Azure File Sync bereitstellen möchten. Es wird empfohlen, v2-Dateifreigaben für alle neuen Bereitstellungen bereitzustellen. Weitere Informationen finden Sie unter:

  • Sie müssen die folgenden Speicherkontoeinstellungen aktivieren, um Azure File Sync Zugriff auf das Speicherkonto zu gewähren:

    • SMB-Sicherheitseinstellungen müssen die SMB 3.1.1-Protokollversion, die NTLM v2-Authentifizierung und die AES-128-GCM-Verschlüsselung zulassen. Informationen zum Überprüfen der SMB-Sicherheitseinstellungen für das Speicherkonto finden Sie unter SMB-Sicherheitseinstellungen.
    • Der Zugriff auf den Speicherkontoschlüssel muss auf "Aktiviert" festgelegt sein. Um diese Einstellung zu überprüfen, wechseln Sie zu Ihrem Speicherkonto, und wählen Sie im Abschnitt "Einstellungen" die Option "Konfiguration" aus.
  • Sie benötigen mindestens eine unterstützte Instanz von Windows Server für die Synchronisierung mit Azure File Sync. Weitere Informationen zu unterstützten Versionen von Windows Server und empfohlenen Systemressourcen finden Sie unter Überlegungen zu Windows-Dateiservern.

  • Die folgenden Windows-Updates müssen auf der Windows Server-Instanz installiert werden:

  • Der Administrator, der den Server registriert und den Cloudendpunkt erstellt, muss Mitglied der Verwaltungsrolle Azure File Sync Administrator, Besitzer oder Mitwirkender für den Speichersynchronisierungsdienst sein. Sie können diese Rolle unter Access Control (IAM) auf der Azure-Portalseite für den Speichersynchronisierungsdienst konfigurieren.

  • Wenn Sie beabsichtigen, Azure File Sync mit einem Windows Server-Failovercluster zu verwenden, müssen Sie den Dateiserver für die allgemeine Verwendungsrolle konfigurieren, bevor Sie den Azure File Sync-Agent auf jedem Knoten im Cluster installieren. Weitere Informationen zum Konfigurieren des Dateiservers für die allgemeine Verwendungsrolle in einem Failovercluster finden Sie unter Deploy a two-node clustered file server.

    Hinweis

    Das einzige Szenario, das Azure File Sync unterstützt, ist ein Windows Server-Failovercluster mit gruppierten Datenträgern. Weitere Informationen finden Sie unter Failoverclustering.

  • Obwohl Sie Cloudressourcen mithilfe des Azure-Portals verwalten können, bieten PowerShell-Cmdlets erweiterte Funktionen für registrierte Server. Sie führen diese Cmdlets lokal in PowerShell 5.1 oder PowerShell 6+ aus. Unter Windows Server 2012 R2 können Sie überprüfen, ob Sie mindestens PowerShell 5.1.* ausführen, indem Sie den Wert der PSVersion Eigenschaft des $PSVersionTable Objekts überprüfen:

    $PSVersionTable.PSVersion
    

    Wenn Ihr PSVersion Wert kleiner als 5.1.*ist, müssen Sie ein Upgrade durchführen, indem Sie Windows Management Framework 5.1 herunterladen und installieren. Das Paket, das für Windows Server 2012 R2 heruntergeladen und installiert werden sollte, lautet Win8.1AndW2K12R2-KB-x64.msu.

    Sie können PowerShell 6+ mit jedem unterstützten System verwenden und es über die GitHub-Seite herunterladen.

Vorbereiten von Windows Server für die Verwendung mit der Azure-Dateisynchronisierung

Deaktivieren Sie für jeden Server, den Sie mit Azure File Sync verwenden möchten, einschließlich jedes Serverknotens in einem Failovercluster, die erweiterte Sicherheitskonfiguration von Internet Explorer. Diese Aktion ist nur für die anfängliche Serverregistrierung erforderlich. Sie können die Einstellung nach der Registrierung des Servers erneut aktivieren.

Sie können diese Aktion überspringen, wenn Sie Azure File Sync unter Windows Server Core bereitstellen.

  1. Öffnen Sie den Server-Manager.

  2. Wählen Sie "Lokaler Server" aus.

    Screenshot der Option

  3. Wählen Sie im Eigenschaftenbereich den Link für die erweiterte IE-Sicherheitskonfiguration aus.

    Screenshot der Servereigenschaften im Server-Manager.

  4. Wählen Sie im Dialogfeld "Erweiterte Sicherheitskonfiguration von Internet Explorer" unter "Administratoren" und "Benutzer" die Option "Aus" aus. Wählen Sie dann OK aus.

    Screenshot des Dialogfelds

Bereitstellen eines Speichersynchronisierungsdiensts

Die Bereitstellung von Azure File Sync beginnt mit dem Platzieren einer Speichersynchronisierungsdienstressource in einer Ressourcengruppe Ihres ausgewählten Abonnements. Sie schaffen eine Vertrauensbeziehung zwischen Ihren Servern und dieser Ressource.

Ein Server kann nur für einen Speichersynchronisierungsdienst registriert werden. Wir empfehlen daher, so viele Speichersynchronisierungsdienste bereitzustellen, wie Sie benötigen, um Gruppen von Servern zu trennen. Bedenken Sie, dass Server aus verschiedenen Speichersynchronisierungsdiensten nicht miteinander synchronisiert werden können.

Der Speichersynchronisierungsdienst erbt Zugriffsberechtigungen von der Abonnement- und Ressourcengruppe, in der er bereitgestellt wird. Sie sollten sorgfältig überprüfen, wer darauf zugreifen darf. Entitäten, die schreibzugriff haben, können mit der Synchronisierung neuer Dateien von Servern beginnen, die mit diesem Speichersynchronisierungsdienst registriert sind, und dazu führen, dass Daten an Azure-Speicher fließen, auf die zugegriffen werden kann.

  1. Klicken Sie im Azure-Portal auf Ressource erstellen.

  2. Suchen Sie nach Azure File Sync , und wählen Sie sie in den Ergebnissen aus.

  3. Wählen Sie "Erstellen" aus. Geben Sie auf der Registerkarte " Speichersynchronisierung bereitstellen " die folgenden Informationen ein:

    • Name: Ein eindeutiger Name (pro Region) für den Speichersynchronisierungsdienst.
    • Abonnement: Das Abonnement, in dem Sie den Speichersynchronisierungsdienst erstellen möchten. Abhängig von der Konfigurationsstrategie Ihrer Organisation haben Sie möglicherweise Zugriff auf ein oder mehrere Abonnements. Die Abrechnung für die einzelnen Clouddienste (z.B. Azure Files) erfolgt innerhalb eines Azure-Abonnements.
    • Ressourcengruppe: Eine logische Gruppe von Azure-Ressourcen, z. B. ein Speicherkonto oder ein Speichersynchronisierungsdienst. Sie können für die Azure-Dateisynchronisierung eine neue Ressourcengruppe erstellen oder eine vorhandene Ressourcengruppe verwenden. Es wird empfohlen, Ressourcengruppen als Container zum logischen Isolieren von Ressourcen für Ihre Organisation zu verwenden, z. B. zum Gruppieren von Personalressourcen oder von Ressourcen für ein bestimmtes Projekt.
    • Speicherort: Die Region, in der Sie Azure File Sync bereitstellen möchten. In dieser Liste sind nur unterstützte Regionen verfügbar.
  4. Wählen Sie "Erstellen" aus.

Installieren des Azure-Dateisynchronisierungs-Agents

Der Azure-Dateisynchronisierungs-Agent ist ein herunterladbares Paket, mit dem ein Windows Server-Computer mit einer Azure-Dateifreigabe synchronisiert werden kann.

Wenn Sie beabsichtigen, Azure File Sync mit einem Failovercluster zu verwenden, muss der Azure File Sync-Agent auf jedem Knoten im Cluster installiert sein. Jeder Knoten im Cluster muss registriert werden, um mit der Azure-Dateisynchronisierung verwendet werden zu können.

  1. Laden Sie den Agent aus dem Microsoft Download Center herunter. Wenn der Download abgeschlossen ist, doppelklicken Sie auf das MSI-Paket, um die Agentinstallation zu starten.

    Alternativ finden Sie Informationen zur automatischen Installation des Agent unter Ausführen einer automatischen Installation für eine neue Azure File Sync-Agent-Installation.

  2. Wählen Sie auf der Willkommensseite "Weiter" aus.

    Screenshot der Willkommensseite des Assistenten zum Einrichten des Dateisynchronisierungs-Agents mit den Schaltflächen

  3. Nachdem Sie den Lizenzvertrag überprüft haben, aktivieren Sie das Kontrollkästchen, um ihn zu akzeptieren. Wählen Sie dann Weiter aus.

    Screenshot der Seite zum Einrichten des Dateisynchronisierungs-Agents für die Annahme des Lizenzvertrags.

  4. Der Installationspfad des Speichersynchronisierungs-Agents ist standardmäßig ausgefüllt. Sie können sie an einen Ort Ihrer Wahl ändern. Es wird jedoch empfohlen, den Standardpfad (C:\Program Files\Azure\StorageSyncAgent) zu verlassen, um die Problembehandlung und Serverwartung zu vereinfachen. Klicken Sie auf Weiter, um fortzufahren.

    Screenshot der Pfadauswahl im Setup-Assistenten für den Dateisynchronisierungs-Agent.

  5. Wählen Sie die Proxyeinstellung und dann "Weiter" aus.

    Screenshot der Proxyeinstellungen im Setup-Assistenten für den Dateisynchronisierungs-Agent.

  6. Wählen Sie aus, ob Sie Microsoft Update verwenden möchten, um den Azure File Sync-Agent zu aktualisieren, und wählen Sie dann "Weiter" aus.

    Es wird empfohlen, Microsoft Update zu aktivieren, um azure File Sync auf dem neuesten Stand zu halten. Alle Updates des Azure-Dateisynchronisierungs-Agents, einschließlich Funktionsupdates und Hotfixe, erfolgen über Microsoft Update. Außerdem wird empfohlen, das neueste Update in Azure File Sync zu installieren. Weitere Informationen finden Sie in der Azure File Sync-Updaterichtlinie.

    Screenshot der Option zum Verwenden von Microsoft Update im Setup-Assistenten für den Dateisynchronisierungs-Agent.

  7. Wählen Sie die Optionen aus, um den Agent automatisch zu aktualisieren und Daten zur Problembehandlung nach Bedarf zu sammeln. Wählen Sie dann "Installieren" aus.

    Screenshot der Optionen für automatische Updates und Datensammlung im Setup-Assistenten für Dateisynchronisierungs-Agent.

  8. Wenn die Installation abgeschlossen ist, wählen Sie "Fertig stellen " aus, um den Assistenten zu schließen.

    Screenshot der Seite

Wenn die Installation des Azure File Sync-Agents abgeschlossen ist, wird das Dialogfeld "Serverregistrierung " automatisch geöffnet. Sie müssen über einen Speichersynchronisierungsdienst verfügen, bevor Sie sich registrieren. Im nächsten Abschnitt in diesem Artikel wird beschrieben, wie Sie einen Speichersynchronisierungsdienst erstellen.

Registrieren von Windows Server mit einem Speichersynchronisierungsdienst

Wenn Sie Ihre Windows Server-Instanz mit einem Speichersynchronisierungsdienst registrieren, wird eine Vertrauensstellung zwischen Ihrem Server (oder Cluster) und dem Speichersynchronisierungsdienst hergestellt. Ein Server kann nur mit einem Speichersynchronisierungsdienst registriert werden. Dieser Server kann mit anderen Servern und Azure-Dateifreigaben synchronisiert werden, die demselben Speichersynchronisierungsdienst zugeordnet sind.

Hinweis

Die Serverregistrierung verwendet Ihre Azure-Anmeldeinformationen, um eine Vertrauensstellung zwischen Ihrer Windows Server-Instanz und dem Speichersynchronisierungsdienst zu erstellen. Anschließend erstellt und verwendet der Server seine eigene Identität. Diese Identität ist gültig, solange der Server registriert bleibt und das aktuelle SAS-Token (Shared Access Signature) gültig ist. Ein neues SAS-Token kann nicht auf dem Server ausgegeben werden, nachdem die Registrierung des Servers aufgehoben wurde. Wenn Sie die Registrierung eines Servers aufheben, wird die Möglichkeit des Servers, auf Ihre Azure-Dateifreigaben zuzugreifen, entfernt und die Synchronisierung wird beendet.

Der Administrator, der den Server registriert, muss Mitglied der Verwaltungsrolle Azure File Sync Administrator, Besitzer oder Mitwirkender für den Speichersynchronisierungsdienst sein. Sie können diese Rolle unter Access Control (IAM) auf der Azure-Portalseite für den Speichersynchronisierungsdienst konfigurieren.

Es ist auch möglich, Administratoren zu unterscheiden, die Server von Administratoren registrieren können, die die Synchronisierung auch in einem Speichersynchronisierungsdienst konfigurieren können. Erstellen Sie dazu eine benutzerdefinierte Rolle, in der Sie die Administratoren auflisten, die nur Server registrieren dürfen. Weisen Sie Ihrer benutzerdefinierten Rolle die folgenden Berechtigungen zu:

  • Microsoft.StorageSync/storageSyncServices/registeredServers/write
  • Microsoft.StorageSync/storageSyncServices/read
  • Microsoft.StorageSync/storageSyncServices/workflows/read
  • Microsoft.StorageSync/storageSyncServices/workflows/operations/read
  1. Das Dialogfeld "Serverregistrierung " sollte automatisch geöffnet werden, nachdem Sie den Azure File Sync-Agent installiert haben. Wenn dies nicht der Fehler ist, können Sie sie manuell über den Dateispeicherort öffnen: C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe. Wählen Sie im Dialogfeld Ihre Azure-Umgebung aus den aufgeführten Optionen aus.

    Screenshot der Anmeldeinformationen für das Dialogfeld

  2. Wenn Sie ein Cloud-Lösungsanbieter sind, aktivieren Sie die Umschaltfläche, um mich als Cloud-Lösungsanbieter anzumelden , und geben Sie den Mandanten-ID-Wert ein. Wählen Sie dann "Anmelden" aus.

    Screenshot des Umschalters für Cloudlösungsanbieter und des Felds für die Mandanten-ID im Dialogfeld

  3. Geben Sie nach der Anmeldung die folgenden Informationen ein:

    • Azure-Abonnement: Das Abonnement, das den Speichersynchronisierungsdienst enthält (wie weiter oben unter Bereitstellen eines Speichersynchronisierungsdiensts beschrieben).
    • Ressourcengruppe: Die Ressourcengruppe, die den Speichersynchronisierungsdienst enthält.
    • Speichersynchronisierungsdienst: Der Name des Speichersynchronisierungsdiensts, bei dem Sie sich registrieren möchten.

    Screenshot des Dialogfelds

  4. Wählen Sie "Registrieren" aus, um die Serverregistrierung abzuschließen. Während des Registrierungsvorgangs werden Sie erneut aufgefordert, sich anzumelden.

Erstellen einer Synchronisierungsgruppe und eines Cloudendpunkts

Eine Synchronisierungsgruppe definiert die Synchronisierungstopologie für eine Gruppe von Dateien. Endpunkte innerhalb einer Synchronisierungsgruppe bleiben miteinander synchronisiert. Eine Synchronisierungsgruppe muss Folgendes enthalten:

  • Mindestens ein Serverendpunkt. Ein Serverendpunkt stellt einen Pfad auf einem registrierten Server dar. Ein Server kann in mehreren Synchronisierungsgruppen über Serverendpunkte verfügen. Sie können so viele Synchronisierungsgruppen erstellen, wie Sie für die angemessene Beschreibung Ihrer gewünschten Synchronisierungstopologie benötigen.
  • Ein Cloudendpunkt. Ein Cloudendpunkt ist ein Zeiger auf eine Azure-Dateifreigabe. Alle Serverendpunkte werden mit einem Cloudendpunkt synchronisiert, um den Cloudendpunkt zum Hub zu machen. Das Speicherkonto für die Azure-Dateifreigabe muss sich in derselben Region wie der Speichersynchronisierungsdienst befinden.

Die gesamte Azure-Dateifreigabe wird mit einer Ausnahme synchronisiert. Ein spezieller Ordner, vergleichbar mit dem ausgeblendeten System volume Information-Ordner auf einem NTFS-Volume, wird bereitgestellt. Dieses Verzeichnis wird aufgerufen . SystemShareInformation. Es enthält wichtige Synchronisierungsmetadaten, die nicht mit anderen Endpunkten synchronisiert werden. Verwenden oder löschen Sie sie nicht.

Wichtig

Sie können Änderungen an jedem Cloudendpunkt oder Serverendpunkt in der Synchronisierungsgruppe vornehmen und Ihre Dateien mit den anderen Endpunkten in der Synchronisierungsgruppe synchronisieren. Wenn Sie eine Änderung am Cloudendpunkt (Azure-Dateifreigabe) direkt vornehmen, muss zuerst ein Azure File Sync-Änderungserkennungsauftrag die Änderungen ermitteln. Ein Änderungserkennungsauftrag wird nur einmal alle 24 Stunden für einen Cloudendpunkt gestartet. Weitere Informationen finden Sie unter Häufig gestellte Fragen zu Azure Files und Azure File Sync.

Der Administrator, der den Cloudendpunkt erstellt, muss Mitglied der Verwaltungsrolle Azure File Sync Administrator oder Besitzer des Speicherkontos sein, das die Azure-Dateifreigabe enthält, auf die der Cloudendpunkt verweist. Konfigurieren Sie diese Rolle unter Access Control (IAM) auf der Azure-Portalseite für das Speicherkonto.

  1. Wechseln Sie im Azure-Portal zu Ihrem Speichersynchronisierungsdienst.

  2. Wählen Sie im linken Bereich "Synchronisierungsgruppen synchronisieren>" aus. Wählen Sie dann +Synchronisierungsgruppe erstellen.

    Screenshot des Bereichs für Synchronisierungsgruppen im Azure-Portal.

  3. Geben Sie im daraufhin geöffneten Bereich die folgenden Informationen ein. Wenn Sie fertig sind, wählen Sie Erstellen aus.

    • Name der Synchronisierungsgruppe: Geben Sie den Namen der zu erstellenden Synchronisierungsgruppe ein. Dieser Name muss innerhalb des Speichersynchronisierungsdiensts eindeutig sein, kann jedoch ein beliebiger Name sein, der für Sie logisch ist.
    • Abonnement: Wählen Sie das Abonnement aus, in dem Sie den Speichersynchronisierungsdienst im Abschnitt "Bereitstellen eines Speichersynchronisierungsdiensts " bereitgestellt haben.
    • Speicherkonto: Wenn Sie " Speicherkonto auswählen" auswählen, wird ein weiterer Bereich angezeigt. Dort können Sie das Speicherkonto auswählen, das über die Azure-Dateifreigabe verfügt, mit der Sie synchronisieren möchten.
    • Azure File Share: Wählen Sie den Namen der Azure-Dateifreigabe aus, mit der Sie synchronisieren möchten.

    Screenshot des Bereichs zum Eingeben von Details zu einer neuen Synchronisierungsgruppe im Azure-Portal.

  4. Vergewissern Sie sich im Bereich " Synchronisierungsgruppen ", dass die neue Synchronisierungsgruppe angezeigt wird und über einen Status "Fehlerfrei " verfügt.

    Screenshot des Bereichs für Synchronisierungsgruppen mit einem Status

  5. Zusammen mit einer Synchronisierungsgruppe wird automatisch ein Cloudendpunkt erstellt. Wählen Sie die kürzlich erstellte Synchronisierungsgruppe aus. Sie sollten einen Cloudendpunkt anzeigen können.

    Wenn ein Cloudendpunkt nicht angezeigt wird, ist die Erstellung möglicherweise aufgrund unzureichender Berechtigungen fehlgeschlagen. Versuchen Sie, einen Cloudendpunkt manuell mithilfe der folgenden Schritte zu erstellen. Informationen zur Problembehandlung finden Sie unter Fehler bei der Erstellung von Cloudendpunkten.

    1. Wählen Sie +Cloudendpunkt hinzufügen.

      Screenshot von Informationen zu einer Synchronisierungsgruppe im Azure-Portal ohne Cloudendpunkt.

    2. Geben Sie im daraufhin geöffneten Bereich das Abonnement, das Speicherkonto und die Dateifreigabe ein, mit der Sie synchronisieren möchten.

      Screenshot des Bereichs zum Eingeben von Details zu einem neuen Cloudendpunkt im Azure-Portal.

Erstellen eines Serverendpunkts

Ein Serverendpunkt stellt einen bestimmten Speicherort auf einem registrierten Server dar, z. B. einen Ordner auf einem Servervolume. Für einen Serverendpunkt gelten die folgenden Bedingungen:

  • Ein Serverendpunkt muss ein Pfad auf einem registrierten Server anstelle einer bereitgestellten Freigabe sein. Netzwerkspeicher (NETWORK Attached Storage, NAS) wird nicht unterstützt.
  • Der Serverendpunkt kann sich zwar auf dem Systemvolumen befinden, Serverendpunkte auf dem Systemvolumen verwenden jedoch kein Cloudtiering.
  • Das Ändern des Pfads oder des Laufwerkbuchstabens nach dem Einrichten eines Serverendpunkts auf einem Volume wird nicht unterstützt. Stellen Sie sicher, dass Sie einen endgültigen Pfad auf Ihrem registrierten Server verwenden.
  • Ein registrierter Server kann mehrere Serverendpunkte unterstützen. Eine Synchronisierungsgruppe kann jedoch immer nur einen Serverendpunkt pro registrierten Server haben. Andere Serverendpunkte innerhalb der Synchronisierungsgruppe müssen sich auf unterschiedlichen registrierten Servern befinden.
  1. Wechseln Sie zur neu erstellten Synchronisierungsgruppe.

  2. Wählen Sie unter Serverendpunkte die Option + Serverendpunkt hinzufügen aus.

  3. Geben Sie im Bereich " Serverendpunkt hinzufügen " die folgenden Informationen ein:

    • Registrierter Server: Wählen Sie den Namen des Servers oder Clusters aus, auf dem Sie den Serverendpunkt erstellen möchten.

    • Pfad: Geben Sie den Pfad für die Windows Server-Instanz ein, die mit der Azure-Dateifreigabe synchronisiert werden soll. Der Pfad kann ein Ordner (z. B. D:\Data), Volumestamm (z. B. D:\) oder Volume mount point (z. B. D:\Mount) sein.

    • Cloud tiering: Dieser Abschnitt enthält einen Switch zum Aktivieren oder Deaktivieren der Cloud-Leiste. Mit Cloudtiering kann für selten verwendete oder selten einem Zugriff ausgesetzte Dateien Tiering nach Azure Files festgelegt werden. Wenn Sie die Cloudebenen aktivieren, gibt es zwei Richtlinien, die Sie festlegen können, um Azure File Sync darüber zu informieren, wann Sie coole Dateien aufstufen:

      • Volume Free Space Policy: Die Menge des freien Speicherplatzes, der auf dem Volume reserviert werden soll, auf dem sich der Serverendpunkt befindet. Wenn z. B. für ein Volume mit einem einzigen Serverendpunkt „Freier Volumespeicherplatz“ auf 50 % festgelegt ist, wird für ungefähr die Hälfte der Daten ein Tiering nach Azure Files durchgeführt. Die Azure-Dateifreigabe enthält immer eine vollständige Kopie der Daten in der Synchronisierungsgruppe, unabhängig davon, ob Cloudtiering aktiviert ist.

      • Datumsrichtlinie: Dateien werden in die Cloud gestuft, wenn für die angegebene Anzahl von Tagen nicht auf sie zugegriffen wird (d. h. gelesen oder geschrieben in). Wenn Sie beispielsweise feststellen, dass Dateien, die mehr als 15 Tage dauern, ohne auf sie zugegriffen werden, in der Regel archivierungsdateien sind, sollten Sie Ihre Datumsrichtlinie auf 15 Tage festlegen.

      Screenshot der Optionen für die Cloudebene im Bereich zum Hinzufügen eines Serverendpunkts.

    • Anfängliche Synchronisierung: Dieser Abschnitt ist nur für den ersten Serverendpunkt in einer Synchronisierungsgruppe verfügbar. (Der Abschnitt ändert sich in " Anfänglicher Download ", wenn Sie mehrere Serverendpunkte in einer Synchronisierungsgruppe erstellen.) Sie können das folgende Verhalten auswählen:

      • Initial Upload: How the server initial uploads the data to the Azure file share. Es stehen zwei Optionen zur Verfügung:

        • Führen Sie den Inhalt dieses Serverpfads mit dem Inhalt in der Azure-Dateifreigabe zusammen. Dateien mit demselben Namen und Pfad führen bei unterschiedlichem Inhalt zu Konflikten. Beide Versionen dieser Dateien werden nebeneinander gespeichert. Wenn Ihr Serverpfad oder Ihre Azure-Dateifreigabe leer ist, wählen Sie immer diese Option aus.
        • Autoritativ überschreiben Sie Dateien und Ordner in der Azure-Dateifreigabe mit Inhalten im Pfad dieses Servers. Mit dieser Option werden Dateikonflikte vermieden.

      Weitere Informationen finden Sie im Abschnitt "Erste Synchronisierung".

      • Anfänglicher Download: Wie der Server zunächst die Azure-Dateifreigabedaten herunterlädt. Diese Einstellung ist wichtig, wenn der Server eine Verbindung mit einer Azure-Dateifreigabe herstellt, die Dateien enthält. Es stehen drei Optionen zur Verfügung:

        • Laden Sie zuerst den Namespace herunter, und rufen Sie dann den Dateiinhalt zurück, soweit sie auf den lokalen Datenträger passen. Namespace steht für die Datei- und Ordnerstruktur ohne den Dateiinhalt.
        • Laden Sie den Namespace nur herunter. Der Dateiinhalt wird zurückgerufen, wenn darauf zugegriffen wird.
        • Vermeiden Sie mehrstufige Dateien. Dateien werden erst auf dem Server angezeigt, nachdem sie vollständig heruntergeladen wurden. Der lokale Zugriff oder die Lokale Richtlinie ruft den Dateiinhalt von mehrstufigen Dateien aus der Cloud auf den Server zurück.

      Weitere Informationen finden Sie im Abschnitt "Anfänglicher Download".

  4. Um das Hinzufügen des Serverendpunkts abzuschließen, wählen Sie "Erstellen" aus. Ihre Dateien werden jetzt in Ihrer Azure-Dateifreigabe und Windows Server-Instanz synchronisiert.

Hinweis

Azure File Sync erstellt eine Momentaufnahme der Azure-Dateifreigabe als Sicherung, bevor der Serverendpunkt erstellt wird. Mit dieser Momentaufnahme können Sie die Freigabe vor der Erstellung des Serverendpunkts in den Zustand wiederherstellen.

Die Momentaufnahme wird nach der Erstellung des Serverendpunkts nicht automatisch entfernt. Sie können sie manuell löschen, wenn Sie sie nicht benötigen.

Sie finden die Momentaufnahmen, die Azure File Sync erstellt hat, indem Sie die Momentaufnahmen für die Azure-Dateifreigabe anzeigen und in der Spalte "Initiator" nach AzureFileSync suchen.

Optional: Konfigurieren von Firewall- und VNet-Einstellungen

Wenn Sie Azure File Sync für die Verwendung von Firewall- und virtuellen Netzwerkeinstellungen konfigurieren möchten, führen Sie die folgenden Schritte aus:

  1. Wechseln Sie im Azure-Portal zu dem Speicherkonto, das Sie schützen möchten.

  2. Wählen Sie im linken Menü unter "Sicherheit + Netzwerk" die Option "Netzwerk" aus.

  3. Wählen Sie unter "Öffentlicher Netzwerkzugriff" die Option "Aus ausgewählten virtuellen Netzwerken und IP-Adressen aktiviert" aus.

  4. Stellen Sie unter "Firewall" sicher, dass der Wert für den Adressbereich die IP-Adresse oder das virtuelle Netzwerk Ihres Servers ist.

  5. Stellen Sie unter "Ausnahmen" sicher, dass Azure-Dienste in der Liste der vertrauenswürdigen Dienste für den Zugriff auf dieses Speicherkonto ausgewählt sind.

  6. Wählen Sie Speichern aus.

Screenshot der Konfiguration von Firewall- und virtuellen Netzwerkeinstellungen für die Arbeit mit der Azure-Dateisynchronisierung.

Optional: Verwenden der Self-Service-Wiederherstellung über frühere Versionen und VSS

In Windows können Sie serverseitige Volume Shadow Copy Service (VSS)-Momentaufnahmen eines Volumes verwenden, um wiederherstellbare Versionen einer Datei auf einem SMB-Client darzustellen. Dieses Feature ermöglicht ein leistungsfähiges Szenario, das häufig als Self-Service-Wiederherstellung bezeichnet wird, direkt für Information Worker anstelle der Wiederherstellung von einem IT-Administrator.

VSS-Momentaufnahmen und die Möglichkeit, frühere Versionen wiederherzustellen, funktionieren unabhängig von Azure File Sync. Sie müssen jedoch die Cloudebene auf einen kompatiblen Modus festlegen. Auf einem Volume können mehrere Serverendpunkte der Azure-Dateisynchronisierung angeordnet sein. Sie müssen den folgenden PowerShell-Aufruf für jedes Volume durchführen, das sogar einen Serverendpunkt hat, auf dem Sie die Cloudebene verwenden möchten (oder die Sie verwenden möchten):

Import-Module '<SyncAgentInstallPath>\StorageSync.Management.ServerCmdlets.dll'
Enable-StorageSyncSelfServiceRestore [-DriveLetter] <string> [[-Force]] 

VSS-Momentaufnahmen enthalten ein gesamtes Volume. Standardmäßig können bis zu 64 Momentaufnahmen für ein Volume vorhanden sein, solange genügend Speicherplatz zum Speichern der Momentaufnahmen vorhanden ist. Beim Standardzeitplan für Momentaufnahmen werden zwei Momentaufnahmen pro Tag erstellt (am Montag und Freitag). Sie können diesen Zeitplan mithilfe eines geplanten Windows-Vorgangs konfigurieren.

Das vorangehende PowerShell-Cmdlet führt zwei Dinge aus:

  • Er konfiguriert die Cloudebenen von Azure File Sync auf dem angegebenen Volume so, dass es mit früheren Versionen kompatibel ist. Diese Konfiguration garantiert, dass eine Datei aus einer früheren Version wiederhergestellt werden kann, auch wenn sie auf der Cloud auf dem Server gestuft wurde.
  • Der Standardzeitplan für VSS wird aktiviert. Sie können dann entscheiden, ob sie später geändert werden soll.

Hinweis

Wenn Sie den -Force Parameter verwenden und VSS derzeit aktiviert ist, überschreibt das Cmdlet den aktuellen VSS-Momentaufnahmezeitplan und ersetzt ihn durch den Standardzeitplan. Achten Sie darauf, ihre benutzerdefinierte Konfiguration zu speichern, bevor Sie das Cmdlet ausführen.

Wenn Sie das Cmdlet auf einem Clusterknoten verwenden, müssen Sie es auch auf allen anderen Knoten im Cluster ausführen.

Um festzustellen, ob die Self-Service-Wiederherstellungskompatibilität aktiviert ist, können Sie das folgende Cmdlet ausführen:

Get-StorageSyncSelfServiceRestore [[-Driveletter] <string>]

Dieses Cmdlet listet alle Volumes auf dem Server zusammen mit der Anzahl der cloudebenenkompatiblen Tage für die einzelnen Tage auf. Diese Anzahl wird basierend auf den maximal möglichen Momentaufnahmen pro Volume und dem Standardzeitplan für Momentaufnahmen automatisch berechnet.

Standardmäßig können alle früheren Versionen, die einem Information Worker angezeigt werden, für die Wiederherstellung verwendet werden. Dies gilt auch, wenn Sie den Standardzeitplan ändern, um weitere Momentaufnahmen zu erstellen. Wenn Sie den Zeitplan jedoch auf eine Weise ändern, die zu einer verfügbaren Momentaufnahme auf dem Volume führt, das älter als der Wert für kompatible Tage ist, können Benutzer diese ältere Momentaufnahme (vorherige Version) nicht zum Wiederherstellen verwenden.

Hinweis

Die Aktivierung der Self-Service-Wiederherstellung kann sich auf den Verbrauch und die Kosten Ihres Azure-Speichers auswirken. Diese Auswirkung ist auf Dateien beschränkt, die derzeit auf dem Server ausgelagert sind. Durch aktivieren dieses Feature wird sichergestellt, dass über einen VSS-Snapshoteintrag auf eine in der Cloud verfügbare Dateiversion verwiesen werden kann.

Wenn Sie das Feature deaktivieren, wird der Azure-Speicherverbrauch langsam abgelehnt, bis das Fenster der kompatiblen Tage übergeht. Sie können den Prozess nicht beschleunigen.

Die standardmäßige maximale Anzahl von VSS-Momentaufnahmen pro Volume (64) zusammen mit dem Standardzeitplan für sie führt zu maximal 45 Tagen früherer Versionen, aus denen ein Information Worker wiederherstellen kann.

Die maximale Anzahl von Tagen hängt davon ab, wie viele VSS-Momentaufnahmen Sie auf Ihrem Volume speichern können. Wenn maximal 64 VSS-Momentaufnahmen pro Volume die richtige Einstellung für Sie sind, ändern Sie diesen Wert mithilfe eines Registrierungsschlüssels.

Damit der neue Grenzwert wirksam wird, müssen Sie das Cmdlet erneut ausführen, um die Kompatibilität der vorherigen Version auf jedem Volume zu aktivieren, auf dem es zuvor aktiviert war. Verwenden Sie das -Force Flag, um die neue maximale Anzahl von VSS-Momentaufnahmen pro Volume zu berücksichtigen. Diese Aktion führt zu einer neu berechneten Anzahl kompatibler Tage. Diese Änderung wirkt sich nur auf neu gestaffelte Dateien aus und überschreibt alle Anpassungen im von Ihnen vorgenommenen VSS-Zeitplan.

VsS-Momentaufnahmen können standardmäßig bis zu 10% des Volumespeichers verbrauchen. Um die Speichermenge anzupassen, die für VSS-Momentaufnahmen verwendet werden kann, verwenden Sie den vssadmin resize shadowstorage Befehl.

Optional: Proaktives Abrufen neuer und geänderter Dateien aus einer Azure-Dateifreigabe

Azure File Sync verfügt über einen Modus, der es global verteilten Unternehmen ermöglicht, den Servercache in einer Remoteregion vorab aufgefüllt zu haben, bevor lokale Benutzer auf Dateien zugreifen. Wenn dieser Modus auf einem Serverendpunkt aktiviert ist, ruft der Server Dateien zurück, die in der Azure-Dateifreigabe erstellt oder geändert wurden.

Szenario

Ein weltweit verteiltes Unternehmen verfügt über Niederlassungen in den USA und in Indien. Am Morgen (US-Zeit) erstellen Information Worker einen neuen Ordner und neue Dateien für ein neues Projekt und arbeiten täglich daran. Azure File Sync synchronisiert den Ordner und die Dateien mit der Azure-Dateifreigabe (Cloudendpunkt).

Information Worker in Indien arbeiten weiterhin an dem Projekt in ihrer Zeitzone. Wenn sie morgens ankommen, muss der lokale Azure File Sync-aktivierte Server in Indien diese neuen Dateien lokal verfügbar haben, sodass das Indien-Team effizient aus einem lokalen Cache arbeiten kann. Wenn Sie diesen Modus aktivieren, wird verhindert, dass der Anfängliche Dateizugriff verlangsamt wird. Außerdem kann der Server die Dateien proaktiv zurückrufen, sobald sie in der Azure-Dateifreigabe geändert oder erstellt wurden.

Wichtig

Das so enge Nachverfolgen von Änderungen in der Azure-Dateifreigabe auf dem Server kann Ihren ausgehenden Datenverkehr und somit die Rechnung von Azure erhöhen. Wenn dateien, die an den Server zurückgerufen werden, nicht lokal benötigt werden, empfehlen wir keinen unnötigen Rückruf an den Server. Verwenden Sie diesen Modus nur, wenn Sie wissen, dass das Vorabpopulieren des Caches auf einem Server mit den letzten Änderungen in der Cloud einen positiven Effekt auf Benutzer oder Anwendungen hat, die die Dateien auf diesem Server verwenden.

Aktivieren eines Serverendpunkts zum proaktiven Abrufen der Änderung von einer Azure-Dateifreigabe

  1. Wechseln Sie im Azure-Portal zu Ihrem Speichersynchronisierungsdienst, wählen Sie die richtige Synchronisierungsgruppe aus, und identifizieren Sie dann den Serverendpunkt, für den Sie Änderungen in der Azure-Dateifreigabe (Cloudendpunkt) genau nachverfolgen möchten.

  2. Suchen Sie im Abschnitt für die Cloudebene nach dem Downloadthema für die Azure-Dateifreigabe . Sie können den aktuell ausgewählten Modus ändern, um Änderungen in der Azure-Dateifreigabe genauer nachzuverfolgen und proaktiv auf den Server zurückzurufen.

Screenshot, der das Downloadverhalten der Azure-Dateifreigabe für einen derzeit wirksamen Serverendpunkt und eine Schaltfläche zum Öffnen eines Menüs zum Ändern zeigt.

Optional: Verwenden von SMB over QUIC auf einem Serverendpunkt

Die Azure-Dateifreigabe (Cloudendpunkt) ist ein vollständiger SMB-Endpunkt, der direkten Zugriff über die Cloud oder lokal ermöglicht. Kunden, die auf die Dateifreigabedaten auf der Cloudseite zugreifen möchten, stellen jedoch häufig einen Azure File Sync-Serverendpunkt auf einer Windows Server-Instanz bereit, die auf einem virtuellen Azure-Computer gehostet wird.

Der häufigste Grund, einen zusätzlichen Serverendpunkt zu haben, anstatt direkt auf die Azure-Dateifreigabe zuzugreifen, besteht darin, dass Änderungen, die direkt an der Azure-Dateifreigabe vorgenommen wurden, bis zu 24 Stunden oder länger dauern können, bis Azure File Sync sie entdecken kann. Änderungen, die an einem Serverendpunkt vorgenommen wurden, werden fast sofort erkannt und mit allen anderen Server- und Cloudendpunkten synchronisiert. Diese Konfiguration ist in Umgebungen sehr häufig, in denen ein erheblicher Teil der Benutzer remote ist.

Traditionell kann der Zugriff auf jede Dateifreigabe mit SMB über das öffentliche Internet schwierig sein, da viele Organisationen und Internetdienstanbieter (INTERNET Service Providers, ISPs) Port 445 blockieren. Diese Situation umfasst Dateifreigaben, die auf einem Windows-Dateiserver und direkt auf Azure Files gehostet werden. Sie können diese Einschränkung umgehen, indem Sie private Endpunkte und virtuelle private Netzwerke verwenden. Windows Server 2022 Azure Edition bietet jedoch eine zusätzliche Zugriffsstrategie: SMB über das QUIC-Transportprotokoll.

SMB über QUIC kommuniziert über Port 443, den die meisten Organisationen und ISPs offen haben, um HTTPS-Datenverkehr zu unterstützen. Die Verwendung von SMB over QUIC vereinfacht erheblich das Netzwerk, das für den Zugriff auf eine dateifreigabe erforderlich ist, die auf einem Azure File Sync-Serverendpunkt für Clients gehostet wird, die Windows 11 oder höher verwenden. Weitere Informationen zum Einrichten und Konfigurieren von SMB über QUIC unter Windows Server Azure Edition finden Sie unter SMB over QUIC.

Onboarding von Azure File Sync

Um Azure File Sync zum ersten Mal ohne Ausfallzeiten zu integrieren und gleichzeitig die vollständige Dateitreue und Zugriffssteuerungslisten (Access Control Lists, ACLs) beizubehalten, empfehlen wir, die folgenden Schritte auszuführen:

  1. Stellen Sie einen Speichersynchronisierungsdienst bereit.

  2. Erstellen Sie eine Synchronisierungsgruppe.

  3. Installieren Sie den Azure File Sync-Agent auf dem Server mit dem vollständigen Dataset.

  4. Registrieren Sie diesen Server, und erstellen Sie einen Serverendpunkt in der Freigabe.

  5. Lassen Sie die Synchronisierung den vollständigen Upload in die Azure-Dateifreigabe (den Cloudendpunkt) durchführen.

  6. Installieren Sie nach Abschluss des anfänglichen Uploads den Azure File Sync-Agent auf jedem der verbleibenden Server.

  7. Erstellen Sie auf den verbleibenden Servern neue Dateifreigaben.

  8. Erstellen Sie Serverendpunkte auf neuen Dateifreigaben mit einer Cloudebenenrichtlinie, falls erforderlich. (Für diesen Schritt muss zusätzlicher Speicherplatz für das anfängliche Setup zur Verfügung stehen.)

  9. Lassen Sie den Azure File Sync-Agent eine schnelle Wiederherstellung des vollständigen Namespaces ohne die tatsächliche Datenübertragung durchführen. Nach der vollständigen Namespacesynchronisierung füllt das Synchronisierungsmodul den lokalen Speicherplatz basierend auf der Cloudebenenrichtlinie für den Serverendpunkt aus.

  10. Stellen Sie sicher, dass die Synchronisierung abgeschlossen ist, und testen Sie die Topologie nach Bedarf.

  11. Leiten Sie Benutzer und Anwendungen an die neue Freigabe um.

  12. Löschen Sie optional alle doppelten Freigaben auf den Servern.

Wenn Sie keinen zusätzlichen Speicherplatz für das anfängliche Onboarding haben und sie an die vorhandenen Freigaben anfügen möchten, können Sie die Daten in den Azure-Dateifreigaben vorab mit einem anderen Datenübertragungstool statt mit dem Speichersynchronisierungsdienst zum Hochladen der Daten voreinstellen. Wir empfehlen den Ansatz vor dem Seeding nur, wenn Sie Ausfallzeiten akzeptieren können.

  1. Stellen Sie sicher, dass sich die Daten auf den Servern während des Onboardingprozesses nicht ändern können.

  2. Vorab-Seed-Azure-Dateifreigaben mit den Serverdaten mithilfe eines Beliebigen Datenübertragungstools über SMB, z. B. Robocopy oder AzCopy über REST.

    Wenn Sie Robocopy verwenden, stellen Sie sicher, dass Sie die Azure-Dateifreigaben mithilfe des Zugriffsschlüssels für das Speicherkonto bereitstellen. Verwenden Sie keine Domänenidentität.

    Wenn Sie AzCopy verwenden, müssen Sie die entsprechenden Schalter so festlegen, dass ACL-Zeitstempel und Attribute erhalten bleiben.

  3. Erstellen Sie eine Azure File Sync-Topologie mit den gewünschten Serverendpunkten, die auf die vorhandenen Freigaben verweisen.

  4. Lassen Sie die Synchronisierung den Abstimmungsprozess auf allen Endpunkten abschließen.

  5. Nach Abschluss der Abstimmung können Sie Freigaben für Änderungen öffnen.

Derzeit gelten die folgenden Einschränkungen für die Vorsaatierung:

  • Datenänderungen auf dem Server, bevor die Synchronisierungstopologie vollständig in Betrieb ist, können zu Konflikten auf den Serverendpunkten führen.

  • Nachdem der Cloudendpunkt erstellt wurde, führt Azure File Sync einen Prozess aus, um die Dateien in der Cloud zu erkennen, bevor die anfängliche Synchronisierung gestartet wird. Die Zeit zum Abschließen dieses Vorgangs variiert je nach Faktoren wie Netzwerkgeschwindigkeit, verfügbarer Bandbreite und Anzahl von Dateien und Ordnern.

    Für die grobe Schätzung in der Vorschauversion wird der Erkennungsprozess bei ca. 10 Dateien pro Sekunde ausgeführt. Auch wenn das Vor-Seeding schnell läuft, kann die Gesamtzeit zum Abrufen eines vollständig ausgeführten Systems erheblich länger sein, wenn Daten in der Cloud vorab seediert werden.

Migrieren einer DFS-R Bereitstellung zu Azure File Sync

  1. Erstellen Sie eine Synchronisierungsgruppe, um die DFS-Replikationstopologie (DFS-R) darzustellen, die Sie ersetzen.

  2. Beginnen Sie auf dem Server, der den vollständigen Satz von Daten in der DFS-R-Topologie, die migriert werden soll, enthält. Installieren Sie auf diesem Server die Azure-Dateisynchronisierung.

  3. Registrieren Sie diesen Server, und erstellen Sie einen Serverendpunkt, zu dem der erste Server migriert werden soll. Aktivieren Sie nicht das Cloudtiering.

  4. Lassen Sie alle Daten mit der Azure-Dateifreigabe (Cloudendpunkt) synchronisieren.

  5. Installieren und registrieren Sie den Azure-Dateisynchronisierungs-Agent auf jedem der verbleibenden DFS-R-Server.

  6. Deaktivieren Sie DFS-R.

  7. Erstellen Sie einen Serverendpunkt auf jedem DFS-R-Server. Aktivieren Sie nicht das Cloudtiering.

  8. Stellen Sie sicher, dass die Synchronisierung abgeschlossen ist, und testen Sie die Topologie nach Bedarf.

  9. Setzen Sie DFS-R außer Kraft.

  10. Sie können jetzt die Cloudebenen auf jedem Serverendpunkt nach Bedarf aktivieren.

Weitere Informationen finden Sie im Abschnitt "Verteiltes Dateisystem " des Azure File Sync-Planungshandbuchs.