Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die mandantenübergreifende Wiederherstellung ermöglicht es, gesicherte Sicherungsdaten von einem Microsoft Entra-Tenant (dem Quell-Tenant) in einen anderen Tenant (den Zieltenant) wiederherzustellen. Sie erstellen eine Zuordnung zwischen einem Quelltresor und einem Zieltresor und führen dann die Wiederherstellung vom Zielmandanten aus durch. Die mandantenübergreifende Wiederherstellung unterstützt Recovery Services-Tresore und Backup-Tresore.
Important
Cross-Tenant Restore für Azure Backup befindet sich derzeit in der Vorschau. Die Ergänzenden Nutzungsbedingungen für Microsoft Azure Previews enthalten zusätzliche rechtliche Bestimmungen, die für Azure-Funktionen gelten, die sich in der Beta- oder Vorschauphase befinden oder anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben wurden.
Anwendungsfälle
Verwenden Sie die mandantenübergreifende Wiederherstellung in folgenden Szenarien:
- Mandantensperre: Sie verlieren den Zugriff auf den Quellmandanten und müssen Ihre Daten in einem von Ihnen kontrollierten Mandanten wiederherstellen.
- Ransomware-Angriff: Der Quell-Tenant ist kompromittiert, und Sie müssen Ihre Daten in einem sauberen, isolierten Tenant wiederherstellen.
- Mandantenkonsolidierung: Sie führen Mandanten zusammen und müssen geschützte Daten in den konsolidierten Mandanten überführen.
- Mandantenübergreifende Notfallwiederherstellung: Sie müssen Workloads in einem anderen Mandanten im Rahmen einer Notfallwiederherstellungsoperation wiederherstellen.
Wie die mandantenübergreifende Wiederherstellung funktioniert
Cross-tenant Restore umfasst folgende Einheiten:
| Entität | Tenant | Description |
|---|---|---|
| Quelltresor | Quellmandant | Der Tresor, in dem die Datenquelle das Backup erstellt. |
| Datenquelle | Quellmandant | Die geschützte Ressource, wie zum Beispiel eine virtuelle Maschine. |
| Sicherungsdaten | Microsoft-verwalteter Mandant | Azure Backup speichert Sicherungsdaten in Speicherkonten eines von Microsoft verwalteten Mandanten. |
| Zieltresor | Zielmandant | Der Tresor, aus dem Sie die Wiederherstellung durchführen. Ein Resource Guard im Ziel-Tenant muss ihn schützen. |
So führen Sie die Wiederherstellung mandantenübergreifend durch:
- Erstellen Sie eine Tresorzuordnung zwischen dem Quelltresor und dem Zieltresor.
- Durchsuchen Sie im Zieltresor die geschützten Objekte, die die Zuordnung aus dem Quelltresor anzeigt.
- Wählen Sie einen Wiederherstellungspunkt aus und stellen Sie die Daten beim Ziel-Tenant wieder her.
Da der Zieltresor mit einem Resource Guard verbunden sein muss, schützt die Mehrbenutzerautorisierung die Kartierungsoperation.
Unterstützte Workloads und Einschränkungen
Die mandantenübergreifende Wiederherstellung unterstützt nur die Wiederherstellung an einem alternativen Speicherort. Es wird keine Wiederherstellung am ursprünglichen Speicherort unterstützt. Nur tresorgesicherte Wiederherstellungspunkte sind berechtigt. Reine Snapshot-Wiederherstellungspunkte sind nicht zulässig.
| Tresortyp | Arbeitsbelastung | Limitations |
|---|---|---|
| Recovery Services-Tresor | Azure-virtuelle Maschinen | Vertrauliche VMs, VMs, die mit Azure Disk Encryption (ADE) verschlüsselt sind, und Archiv-Tier-Wiederherstellungspunkte werden nicht unterstützt. |
| Recovery Services-Tresor | Azure Files | None. |
| Recovery Services-Tresor | SQL Server in Azure VM | SQL-Instanzwiederherstellung und Wiederherstellungspunkte der Archivebene werden nicht unterstützt. |
| Recovery Services-Tresor | SAP HANA in Azure-VM | HANA-Instanzwiederherstellung wird nicht unterstützt. |
| Recovery Services-Tresor | SAP ASE in Azure VM | None. |
| Sicherungstresor | Azure Database for PostgreSQL – Flexible Server | None. |
| Sicherungstresor | Azure Blobs | None. |
| Sicherungstresor | Azure Cosmos DB (ein Microsoft-Datenbankdienst) | None. |
| Sicherungstresor | Azure Data Lake-Speicher | None. |
| Sicherungstresor | Azure Kubernetes Service (AKS) | None. |
Verfügbarkeit der Region
| Tresortyp | Unterstützte Regionen |
|---|---|
| Recovery Services-Tresor | Alle öffentlichen Azure-Regionen |
| Sicherungstresor | West Europe, North Europe, East US, UK South, Australia East, Australia Southeast und Brazil South |
Considerations
- Der Quelltresor und der geschützte Gegenstand müssen existieren und dürfen beim Wiederherstellen nicht gelöscht werden. Nur tresorgesicherte Wiederherstellungspunkte sind geeignet, wie in Unterstützte Workloads und Einschränkungen beschrieben.
- Solange eine Zuordnung existiert, kannst du den Quell-Tresor, den Ziel-Tresor oder einen geschützten Gegenstand im Quelltresor nicht löschen. Lösche zuerst die Zuordnung.
- Die mandantenübergreifende Wiederherstellung erfordert einen Resource Guard im Ziel-Tenant und spezifische Azure-Rollen. Für Details siehe Voraussetzungen und Erforderliche Rollen zuweisen im Tutorial.