Grazie al Azure, oggigiorno è possibile disegnare soluzioni di Disaster Recovery affidabili e di facile implementazione anche per la media e piccola impresa. Vediamo insieme quali sono le soluzioni suggerite da Microsoft, confrontandone pregi e difetti. By Marco Obinu

1. CLOUD
CONFERENCE
ITALIA
2019

2. SQL SERVER ED AZURE: DISASTER RECOVERY PER TUTTI!
Marco obinu
@OmegaMadLab

3. SPONSOR

4. WHO AM I?
Marco Obinu
Advisory Engineer
SoftJam S.p.A.
@OmegaMadLab
marco.obinu@omegamadlab.com
http://www.omegamadlab.com
https://github.com/OmegaMadLab
https://www.linkedin.com/in/marco-obinu-omegamadlab/
https://www.youtube.com/channel/UCpkBeQSscC1iBvpNP4VNTKQ
• Geek to the bone 
• Azure Solution Architect Expert

5. AGENDA
• Concetti di base per DR su Azure IaaS
• Tecnologie native Microsoft per il DR di SQL Server su Azure
• Novità sul fronte licenze
• Demo

6. DR DI SQL SERVER ON AZURE IAAS
CONCETTI DI BASE

7. TERMINOLOGIA DI BASE
Dati persi Tempo di ripristino
Interruzione
di servizio
RPO RTO
RTO - RPO
COSTI - COMPLESSITÀ

8. PERCHÉ IMPLEMENTARE IL DR DI SQL SU AZURE?
Costi Benefici
Microsoft Azure
Nuove
tecnologie
Microsoft
Azure

9. INFRASTRUCTURE AS A SERVICE MODEL
MANAGEDBYVENDOR
MANAGEDBYVENDOR
MANAGEDBYVENDOR
APPLICATION
HYPERVISOR
OS
RUNTIME
DATA
STORAGE
NETWORK
TRADITIONAL IT
APPLICATION
HYPERVISOR
OS
RUNTIME
DATA
STORAGE
NETWORK
IaaS
YOUMANAGE
SERVERS SERVERS
APPLICATION
HYPERVISOR
OS
RUNTIME
DATA
STORAGE
NETWORK
PaaS
YOUMANAGE
SERVERS
APPLICATION
HYPERVISOR
OS
RUNTIME
DATA
STORAGE
NETWORK
SaaS
SERVERS
YOUMANAGE
SQL Server
on IaaS VM

10. DR DI SQL SERVER ON AZURE IAAS
TECNOLOGIE PER SCENARI IBRIDI

11. PRINCIPALI TECNOLOGIE MICROSOFT PER IL DR DI SQL

12. BACKUP SU STORAGE ACCOUNT
On-premises network
Database
Backup
Microsoft
Azure
Storage blob

13. • Soluzione di offsite backup
• SQL 2012 SP1 CU2+
• SQL 2014+ cifratura del backup
• Per le versioni precedenti è
disponibile un tool ufficiale
• Indipendente dal Recovery Model
• Non richiede VPN
• RTO alto
• RPO dipende dalla frequenza dei
backup
BACKUP SU STORAGE
ACCOUNT
On-premises network
Database
Backup
Microsoft
Azure
Storage blob

14. On-premises network
Primary
Log Shipping
Secondary
VPN tunnel
Domain
controller
Domain
controller
Microsoft
Azure
LOG SHIPPING

15. • Disponibile su tutte le edizioni di SQL
Server, ad eccezione della Express
• Recovery Model = FULL
• Richiede VPN
• RTO mediamente lungo
• RPO dipende dalla frequenza dei
backup
• Una sessione di log shipping per
singolo database 
• Database secondario tendenzialmente
non leggibile 
LOG SHIPPING
On-premises network
Primary
Log Shipping
Secondary
VPN tunnel
Domain
controller
Domain
controller
Microsoft
Azure

16. On-premises network
Principal
High
performance
VPN tunnel
Mirror
Domain
controller
Domain
controller
Microsoft
Azure
MIRRORING

17. • Deprecato, ma ancora disponibile
• High Performance = Enterprise Edition
• Recovery Model = FULL
• Richiede VPN – implementabile anche
senza, tramite certificati
• RTO mediamente basso
• RPO mediamente basso
• Una sessione di mirroring per singolo
database 
• Database secondario tendenzialmente
non leggibile 
MIRRORING
On-premises network
Principal
High
performance
VPN tunnel
Mirror
Domain
controller
Domain
controller
Microsoft
Azure

18. On-premises network
Primary replica Secondary replica
Domain
controller
Synchronous
commit
Asynchronous
commit
Secondary replica
File Share Witness
VPN tunnel
Domain
controller
WSFC
Microsoft
Azure
ALWAYS ON AVAILABILITY GROUPS

19. • Soluzione integrata di HA e DR
 Repliche sync (automatic failover, Automatic Page Repair)
 Repliche async (forced failover with possible data loss)
• SQL2012+ Enteprise, BAG 2016+
• Recovery Model = FULL
• Richiede VPN
• RTO basso
• RPO basso
• Un AG può contenere più database 
• Repliche secondarie leggibili, ReadOnly
Routing 
• Integrato con PowerShell 
ALWAYS ON
AVAILABILITY GROUPS
On-premises network
Primary replica Secondary replica
Domain
controller
Synchronous
commit
Asynchronous
commit
Secondary replica
File Share Witness
VPN tunnel
Domain
controller
WSFC
Microsoft
Azure

20. network subnet
On-prem network
ANATOMIA DI ALWAYS ON AG

21. Azure vnetOn-prem network
ANATOMIA DI ALWAYS ON AG

22. Azure vnetOn-prem network
Utenti Reportistica
ALWAYS ON AG – COME FUNZIONA IL FAILOVER?

23. Azure vnetOn-prem network
WSFC1 WSFC2
Distributed Availability Group
ALWAYS ON DISTRIBUTED AG (SQL2016+)

24. • SQL Server 2016 Standard o successivo
• Un singolo database per gruppo
• Una sola replica non accessibile
• Replica sincrona o asincrona
• Complesso da implementare se si hanno più
DB
Azure vnetOn-prem network
ALWAYS ON BASIC AVAILABILITY GROUP

25. network subnetAzure subnetOn-prem network
INTERAZIONE CON FAILOVER CLUSTER INSTANCE

26. AZURE SITE RECOVERY

27. • Azure Site Recovery orchestra la
protezione dei nostri workload
• In caso di failover mette in atto il
recovery plan definito e testato in
precedenza
• Può governare un sistema di DR SQL
• Può gestire la replica diretta di una
sistema SQL
AZURE SITE RECOVERY

28. MA QUANTO CI COSTA A LIVELLO DI LICENSING?
SQL 2017 (SA)
SQL 2019 (SA)

29. IT’S DEMO TIME!
IMPLEMENTAZIONE DI UN CLOUD DR PER FAILOVER CLUSTER ON-PREM

30. • SQL Server 2017 Standard
• SQL Failover Cluster Instance per HA
on-prem
• Basic Availability Group per DR su
Azure
• PowerShell!  https://dbatools.io
DEMO
WSFC
BAG
BAG
FCI
Microsoft
Azure
SQLDR
iSCSI
Storage
SQL02SQL01
Local
storage
DR-DC
DC
RRAS
VPN
Gateway
OnPrem Network
Azure Network
VPN tunnel
Enterprise

31. • SQL FCI a due nodi on-prem
 Storage condiviso iScsi
 2 DB
• SQL VM con istanza stand-alone su
Azure
 Storage locale
 Nessun DB
FASE 1

33. • SQL FCI a due nodi on-prem
 Storage condiviso iScsi
 2 DB
• SQL VM con istanza stand-alone su
Azure
 Storage locale
 Nessun DB
FASE 1

34. • Creazione ILB per gestione IP
clusterizzati
 Un IP per cluster
 Due IP per AG listener
FASE 2

36. • Creazione ILB per gestione IP
clusterizzati
 Un IP per cluster
 Due IP per AG listener
FASE 2

37. • Inserimento del nodo di DR all’interno
del WSFC
FASE 3

39. • Inserimento del nodo di DR all’interno
del WSFC
FASE 3

40. • Rimozione voto Quorum in DR
• Abilitazione prerequisiti per
implementazione Availability Group
FASE 4

42. • Rimozione voto Quorum in DR
• Abilitazione prerequisiti per
implementazione Availability Group
FASE 4

43. • Creazione Availability Group
FASE 5

45. • Creazione Availability Group
FASE 5

46. • Creazione Availability Group listener
FASE 6

48. • Creazione Availability Group listener
FASE 6

49. • Verifica configurazione post
deployment
FASE 7

51. • Verifica configurazione post
deployment
FASE 7

52. • Simulazione disastro
FASE 8

54. • Simulazione disastro
FASE 8

55. • Attivazione del sito di DR
FASE 9

57. MATERIALE UTILE
 Demo scripts
 https://github.com/OmegaMadLab/FCI_and_AG
 Documentazione ufficiale
 https://docs.microsoft.com/en-us/azure/virtual-machines/windows/sql/virtual-machines-windows-sql-high-availability-dr
 SQL backup to Azure Blob Storage cheat sheet:
 https://techcommunity.microsoft.com/t5/DataCAT/SQL-Server-Backup-to-URL-a-cheat-sheet/ba-p/346358
 Documentazione FCI + AG:
 https://docs.microsoft.com/it-it/sql/database-engine/availability-groups/windows/failover-clustering-and-always-on-availability-groups-sql-
server?view=sql-server-2017
 DBATools
 https://dbatools.io
 SQL Saturday 895 – SQL Server e PowerShell: from Zero to Hero
 https://youtu.be/yR3TfZfzHss
 SQL Server 2019 licensing sheet
 https://download.microsoft.com/download/6/6/0/66078040-86d8-4f6e-b0c5-
e9919bbcb537/SQL%20Server%202019%20Licensing%20guide.pdf

58. GRAZIE!