Tutorial: Konfigurieren der mandantenübergreifenden Wiederherstellung und Wiederherstellung von Daten zwischen Mandanten (Vorschauversion)

In diesem Tutorial weist man einen Quellvault einem Zielvault in einem anderen Microsoft Entra-Tenant zu. Dann stellst du die Vault-Wiederherstellungspunkte beim Zielmandanten wieder her und löschst die Zuordnung, wenn du sie nicht mehr brauchst.

In diesem Tutorial lernen Sie:

Prerequisites

Bevor Sie beginnen, stellen Sie sicher, dass Sie über Folgendes verfügen:

• Vault-Wiederherstellungspunkte für eine unterstützte Arbeitslast im Quell-Tresor gespeichert. Quell- und Ziel-Tresore müssen sich in derselben Region befinden. Für die unterstützten Arbeitslasten und Regionen siehe Cross-tenant restore für Azure Backup. Beachten Sie, dass nur in einem Tresor gespeicherte Backups mandantenübergreifend wiederhergestellt werden können.
• Ein Resource Guard im Ziel-Tenant, der mit dem Ziel-Vault verknüpft ist. Aktivieren Sie den kritischen mandantenübergreifenden Wiederherstellungsvorgang im Resource Guard. Um diese Konfiguration einzurichten, siehe Resource Guard erstellen, Operationen zum Schutz mit Resource Guard auswählen und MUA auf einem Tresorcontainer aktivieren.
• Berechtigung zur Zuweisung von Rollen in beiden Mandanten. Weitere Informationen finden Sie unter Schritte zur Zuweisung einer Azure-Rolle.

Weisen Sie die erforderlichen Rollen zu

Bei der mandantenübergreifenden Wiederherstellung kommen zwei Rollen zum Einsatz. Die folgenden Tabellen listen die Azure-integrierten Rollen auf, die jede Persona benötigt. Für Rollendetails siehe Backup Contributor und Backup MUA Operator.

Der Zuordnungs-Creator erstellt die Tresorzuordnung:

Operator für Zuordnung und Wiederherstellung zeigt Zuordnungen an und löscht sie, durchsucht geschützte Objekte und Wiederherstellungspunkte, überwacht Jobs und startet Wiederherstellungen:

Ein Gastbenutzer aus dem Quell-Tenant kann als Mapping-Creator fungieren, wenn du die erforderlichen Rollen vorübergehend an den entsprechenden Scopes zuweist. Entfernen Sie die temporären Rollenzuweisungen, nachdem Sie die Zuordnung erstellt haben, gemäß den Zugriffsmanagementrichtlinien Ihrer Organisation.

Weisen Sie jede Rolle in dem Umfang, den die vorherigen Tabellen aufführen. Schritte finden Sie unter Assign Azure Rollen mithilfe des Azure Portals. Für andere Methoden siehe Azure-Rollen mit Azure PowerShell zuweisen oder Azure CLI. Für die Berechtigungen, die in den CTR-Rollen enthalten sind, siehe Berechtigungen in den CTR-Rollen.

Erstellen einer mandantenübergreifenden Tresorzuordnung

1. Öffne im Quell-Tenant den Quell-Tresor.

2. Klicken Sie auf Eigenschaften.

3. Wählen Sie unter Cyber-Wiederherstellungseinstellungen in der Zeile Mandantenübergreifende Wiederherstellung (Vorschauversion)Details anzeigen.

   

4. Wählen Sie "Konfigurieren" aus.

5. Auf der Seite Configure Cross tenant restore geben Sie einen Mapping-Namen ein und wählen Sie dann den Zieltenant aus.

6. Wählen Sie im Bereich Tresor auswählen den Zieltresor.

   

7. Überprüfen Sie die Konfiguration.

8. Wählen Sie Überprüfen + konfigurieren und wählen Sie dann Zuordnung konfigurieren.

9. Wenn Sie dazu aufgefordert werden, genehmigen Sie den Vorgang. Da ein Resource Guard den Zieltresor schützt, brauchst du die Rolle des Backup MUA Operator oder höher auf diesem Resource Guard.

Überprüfen Sie die Zuordnung

Tenantübergreifende Zuordnungen und Details zu zugeordneten Elementen sind absichtlich nicht vom Quell-Tenant oder Quell-Tresor aus sichtbar. Dieses Design verhindert, dass jemand mit unbefugtem Zugriff auf den Quelltresor den Zieltresor und die Zuordnungsdetails entdeckt. Nutzen Sie den Ziel-Tresor, um Kartierungen anzusehen und zu verwalten, zugeordnete Objekte zu durchsuchen und Wiederherstellungen durchzuführen, mit den erforderlichen Berechtigungen.

Im Ziel-Tresor findest du über einen der folgenden Wege cross-tenant zugeordnete Vaults:

• Eigenschaften>>Details anzeigen>Zugeordnete Elemente anzeigen.
• Sicherungselemente>Mandantenübergreifende zugeordnete Tresore.

Um die Zuordnung über die Tresoreigenschaften zu überprüfen:

1. Öffnen Sie im Zielmandanten den Zieltresor.
2. Klicken Sie auf Eigenschaften.
3. Unter Cross Tenant Restore wählen Sie Details anzeigen.
4. Wählen Sie Zugeordnete Elemente anzeigen aus, und überprüfen Sie dann, ob der Mapping-Status Konfiguriert ist.

Du kannst auch zu Backup-Items gehen und dann Cross Tenant mapped vaults auswählen, um die zugeordneten Vaults anzusehen.

Nutze einen der beiden Pfade, um später die Zuordnungen anzusehen. Sie können den Namen der Zuordnung, Tresordetails und den Zuordnungsstatus einsehen. Sie benötigen die Rolle CTR-Mitwirkender für den Zieltresor.

Wiederherstellen von Daten zwischen Tenants

Sie können nur von Wiederherstellungspunkten im Tresor wiederherstellen und nur an einem alternativen Ort wiederherstellen.

1. Öffnen Sie im Zielmandanten den Ziel-Vault.

2. Wählen Sie unter Geschützte Elemente die Option Backup-Elemente aus.

3. Wählen Sie in der Befehlsleiste Cross Tenant mapped vaults aus.

   

4. Wählen Sie den zugeordneten Tresor.

5. Für den Gegenstand, den du wiederherstellen möchtest, wähle Wiederherstellen.

   

6. Wählen Sie einen Wiederherstellungspunkt aus.

7. Konfigurieren Sie die Wiederherstellungseinstellungen für den Zielmandanten.

8. Starte die Wiederherstellung. Wenn Sie dazu aufgefordert werden, genehmigen Sie den Vorgang.

9. Um die Wiederherstellung zu überwachen, öffnen Sie Sicherungseinzelvorgänge im Zieltresor. Weitere Informationen finden Sie unter Monitor Azure Backup jobs.

Um Azure-VMs in großem Maßstab wiederherzustellen, wählen Sie die Kontrollkästchen für mehrere Elemente in der Liste der Quellgeschützten Elemente aus und wählen Sie dann in der Kommandoleiste Bulk Restore (Preview) aus. Folgen Sie den Anweisungen, um die Wiederherstellungen zu konfigurieren und zu starten.

Für workloadspezifische Wiederherstellungseinstellungen, siehe:

• Azure VMs
• Azure Files
• SQL Server in Azure VMs
• SAP HANA in Azure VMs
• SAP ASE in Azure VMs
• Azure-Datenbank für PostgreSQL – Flexibler Server
• Azure-Blobs
• Azure Cosmos DB
• Azure Data Lake Storage
• AKS-Cluster

Bereinigen von Ressourcen

Löschen Sie die Zuordnung, wenn Sie keine mandantenübergreifende Wiederherstellung mehr benötigen. Solange eine Zuordnung existiert, kannst du den Quell-Tresor, den Ziel-Tresor oder geschützte Elemente im Quell-Tresor nicht löschen.

Bevor Sie die Zuordnung löschen, stellen Sie sicher, dass Sie die Rolle CTR Contributor im Ziel-Tresor und die Rolle Backup MUA Operator oder höher im zugehörigen Resource Guard haben.

1. Öffnen Sie den Zieltresor.
2. Wählen Sie Cross Tenant Restore und dann Mapped Items anzeigen.
3. Wählen Sie die Zuordnung aus, und wählen Sie dann Löschen aus.
4. Bestätigen Sie den Vorgang. Wenn Sie dazu aufgefordert werden, autorisieren Sie den Vorgang.

Behebung von Problemen mit der mandantenübergreifenden Wiederherstellung

• Du kannst die Option "Cross Tenant Restore" nicht sehen. Überprüfen Sie, dass Sie beim richtigen Tenant angemeldet sind und die Rolle Backup Contributor im Quellvault haben.
• Du kannst keine Zuordnung erstellen. Stellen Sie sicher, dass:
  • Sie haben die Rolle „Sicherungsmitwirker“ im Quelltresor.
  • Du hast CTR Creator auf dem Ziel-Vault.
  • Der Zieltresor ist mit einem Resource Guard verknüpft, der nicht gelöscht wurde und für den kritischen mandantenübergreifenden Wiederherstellungvorgang aktiviert ist.
  • Du hast die Rolle des Backup MUA Operator auf der Resource Guard.
  • Rollenzuweisungen wurden übernommen und im richtigen Bereich zugewiesen. Weitere Informationen finden Sie unter Problembehandlung von Azure RBAC.
• Du kannst keine Zuordnungen anzeigen oder geschützte Objekte durchsuchen. Überprüfen Sie, dass Sie die Rolle CTR Contributor haben, dass mindestens ein Mapping existiert und dass der Mapping-Status fehlerfrei ist.
• Du kannst keine Wiederherstellung starten. Überprüfen Sie, ob der Workloadtyp und der Wiederherstellungspunkttyp (nur gesichert) unterstützt werden und dass der Zuordnungsstatus fehlerfrei ist.
• Du kannst kein geschütztes Element, den Quellcontainer oder den Zielcontainer löschen. Überprüfen Sie, ob eine mandantenübergreifende Wiederherstellungszuordnung darauf verweist. Lösche zuerst die Zuordnung.

Berechtigungen in den CTR-Rollen

Die Rolle CTR-Creator und CTR-Mitwirkender umfassen folgende Aktionen in Tresoren.

CTR-Ersteller

CTR-Mitwirkende

Verwandte Inhalte

• Was ist die Wiederherstellung von Cross-Tenant für Azure Backup?
• Multi-User-Autorisierung mit Resource Guard
• Sicherungen mit der rollenbasierten Zugriffssteuerung in Azure verwalten