Azure File Sync direkt aus Azure Arc: den Fileserver behalten, die Daten nach Azure holen

Was sich am Fileserver ändert und was nicht

Azure File Sync macht den Windows Server zum Zwischenspeicher einer Dateifreigabe in Azure Files. Anwender verbinden sich weiter per SMB mit dem Server, NTFS-Berechtigungen bleiben erhalten. Mit Cloud Tiering liegen häufig genutzte Dateien weiter lokal, selten genutzte nur noch in Azure. Beim Öffnen holt der Server sie zurück.

Die Seite steht im Portal unter Azure Arc, Maschinen, am jeweiligen Server unter Windows-Verwaltung. Sie installiert den Agenten als Erweiterung „Azure File Sync Agent for Windows“, registriert den Server bei einem bestehenden oder neuen Storage Sync Service und führt dann zu Sync-Gruppe, Endpunkten und Cloud Tiering. Die Erweiterung gibt es seit Agent-Version 21.2 vom Juli 2025. Neu ist, dass alle drei Schritte an einer Stelle liegen.

Was es im Monat kostet

Drei Standorte mit je einem Fileserver kosten damit 15 US-Dollar im Monat an Serverpauschalen. Den Ausschlag geben meist die Größe der Freigabe und die Frage, wie oft ausgelagerte Dateien zurückgeholt werden.

Der Preisvorteil über Software Assurance kommt nicht von selbst

Azure File Sync gehört zu den Leistungen von Windows Server Management enabled by Azure Arc. Seit Januar 2026 bekommen Arc-fähige Server mit Software Assurance einen vergünstigten Preis je Server, wenn der Agent mindestens Version 22 hat.

Die Arc-Anbindung allein genügt nicht. Microsoft verlangt eine ausdrückliche Bestätigung je Server, im Portal unter Azure Arc, Lizenzen, Azure Benefits Windows Server, oder eine Lizenzierung über Windows Server Pay-as-you-go. Ohne diesen Schritt entfällt der Vorteil.

Wie hoch der Nachlass ist, nennt die Dokumentation nicht. In der Übersicht ist von einem vergünstigten Preis je Server die Rede, im Abschnitt zur Abrechnung steht Azure File Sync unter den Leistungen ohne Zusatzkosten außer Netz und Speicher. Verlässlich ist erst die Rechnung des ersten vollen Monats.

Zuerst die Agent-Versionen prüfen

Wer Azure File Sync schon betreibt, sollte vor allem anderen die Agent-Versionen ansehen. Version 20 ist am 29. Oktober 2026 abgelaufen, und Microsoft blockiert die Verbindung abgelaufener Agenten zum Dienst. Aktuell ist Version 23.1 vom 1. September 2026, für den Preisvorteil braucht es mindestens Version 22.

Get-AzStorageSyncService | ForEach-Object {
  Get-AzStorageSyncServer -ParentObject $_ |
    Select-Object FriendlyName, AgentVersion, AgentVersionStatus,
      AgentVersionExpirationDate, LastHeartBeat
} | Sort-Object AgentVersionExpirationDate | Format-Table

Der Agent kann sich selbst aktualisieren, entweder kurz vor dem Ablauf oder sofort bei jeder neuen Version. Das sofortige Update gilt laut Microsoft nicht für Server im Failovercluster. Dort braucht es Microsoft Update oder einen geplanten Termin.

Wofür File Sync passt und wofür nicht

• Passt: Fileserver an Außenstandorten, volle Datenträger, die Cloud Tiering entlastet, und der Ersatz von DFS-R zwischen Standorten.
• Passt nicht: Datenbanken und dateibasierte Anwendungen, die gemeinsame Datendateien öffnen. Microsoft rät davon ab, weil Datenbank und Protokolle auseinanderlaufen können.
• Nur NTFS. ReFS-Volumes werden nicht unterstützt, auf dem Systemvolume gibt es kein Cloud Tiering.
• Nur Windows Server 2016 bis 2025. Arc-fähige Linux-Server und NAS-Freigaben scheiden als Quelle aus.
• Das Speicherkonto muss Zugriff per Kontoschlüssel erlauben und in derselben Region liegen wie der Storage Sync Service.

Sicherung und Virenscanner anpassen

Mit Cloud Tiering liegt auf dem Server nur noch ein Teil der Dateien. Eine Sicherung des Servers erfasst ausgelagerte Dateien dann gar nicht oder holt sie zurück und erzeugt Abflusskosten. Microsoft empfiehlt, die Freigabe in Azure zu sichern, etwa mit Azure Backup. Die Wiederherstellung einer ganzen VM oder eines Bare-Metal-Abbilds wird bei aktivem Cloud Tiering nicht unterstützt.

Virenscanner sollten Dateien mit dem Attribut für ausgelagerte Inhalte überspringen. Microsoft Defender tut das bei geplanten Scans, beim Echtzeitschutz nicht. Bei Produkten anderer Hersteller lohnt eine Nachfrage vor der Umstellung.

Mit einer Freigabe anfangen

Der ruhigste Einstieg ist eine einzelne, überschaubare Freigabe mit Cloud Tiering, deren Abrufe und Kosten man einen Monat lang beobachtet. Ein Architekturreview legt fest, welche Freigaben in welche Azure-Dateifreigabe wandern, wie künftig gesichert wird und ob die Bestätigung für Software Assurance hinterlegt ist. Einrichtung und Umzug übernimmt Ihr Team oder Ihr Dienstleister.