¿Qué es la restauración entre tenants para Azure Backup? (Versión preliminar)

La restauración entre inquilinos te permite restaurar datos de copia de seguridad almacenados en el almacén de un tenant de Microsoft Entra (el tenant de origen) a otro tenant diferente (el tenant objetivo). Creas un mapeo entre un vault de origen y un vault de destino, y luego restauras desde el inquilino de destino. La restauración entre inquilinos admite almacenes de Recovery Services y almacenes de copias de seguridad.

Importante

La restauración entre tenants para Azure Backup está actualmente en vista previa. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que están en versión beta, en versión preliminar o que aún no se han puesto a disposición del público.

Casos de uso

Utiliza restauración entre tenants en situaciones como:

  • Bloqueo de tenant: Pierdes el acceso al tenant de origen y necesitas recuperar tus datos en otro tenant que controlas.
  • Ataque de ransomware: El tenant de origen está comprometido y necesitas recuperar tus datos en un tenant limpio y aislado.
  • Consolidación de arrendatarios: Fusionas arrendatarios y necesitas incorporar datos protegidos al arrendatario consolidado.
  • Recuperación ante desastres entre tenants: Necesitas recuperar cargas de trabajo en otro tenant como parte de una operación de recuperación ante desastres.

Cómo funciona la restauración entre tenants

La restauración entre tenants implica las siguientes entidades:

Entidad Tenant Descripción
bóveda de origen Inquilino de origen El almacén en el que la fuente de datos hace una copia de seguridad.
Origen de datos Inquilino de origen El recurso protegido, como una máquina virtual.
Datos de copia de seguridad Inquilino administrado por Microsoft Azure Backup almacena los datos de respaldo en cuentas de almacenamiento en un tenant que Microsoft gestiona.
Bóveda de destino Inquilino de destino La bóveda desde la que se restaura. Un protector de recursos en el tenant de destino debe protegerlo.

Para restaurar entre arrendatarios:

  1. Crea un mapeo de bóveda entre la bóveda de origen y la bóveda objetivo.
  2. En la bóveda objetivo, navega por los elementos protegidos que el mapeo revela desde la bóveda de origen.
  3. Selecciona un punto de recuperación y restaura los datos en el tenant de destino.

Debido a que la bóveda objetivo debe estar asociada a un Resource Guard, la autorización multiusuario protege la operación de mapeo.

Cargas de trabajo soportadas y limitaciones

La restauración entre arrendatarios solo permite restaurar en ubicaciones alternativas. No soporta la restauración de ubicación original. Solo los puntos de recuperación almacenados en bóveda son elegibles. Los puntos de recuperación basados únicamente en snapshot no son elegibles.

Tipo de bóveda Carga de trabajo Limitaciones
Almacén de Recovery Services Azure Virtual Machines No se admiten máquinas virtuales confidenciales, las máquinas cifradas con Azure Disk Encryption (ADE) ni los puntos de recuperación del nivel de archivo.
Almacén de Recovery Services Azure Files None.
Almacén de Recovery Services SQL Server en Azure VM No se soportan la restauración de instancias SQL ni los puntos de recuperación del nivel de archivo.
Almacén de Recovery Services SAP HANA en la máquina virtual de Azure No se admite la restauración de instancias HANA.
Almacén de Recovery Services SAP ASE in Azure VM None.
Bóveda de copias de seguridad Azure Database for PostgreSQL: Servidor flexible None.
Bóveda de copias de seguridad Blobs de Azure None.
Bóveda de copias de seguridad Azure Cosmos DB (la base de datos de Azure Cosmos) None.
Bóveda de copias de seguridad Almacén de Azure Data Lake None.
Bóveda de copias de seguridad Azure Kubernetes Service (AKS) None.

Disponibilidad en regiones

Tipo de bóveda Regiones soportadas
Almacén de Recovery Services Todas las regiones públicas de Azure
Bóveda de copias de seguridad Europa Occidental, Europa del Norte, Este de EE. UU., Sur del Reino Unido, Este de Australia, Sudeste de Australia y Sur de Brasil

Consideraciones

  • La bóveda de origen y el objeto protegido deben existir y no deben eliminarse cuando restaures. Solo los puntos de recuperación con bóveda son elegibles, como se describe en Cargas de trabajo soportadas y limitaciones.
  • Mientras exista un mapeo, no puedes borrar la bóveda fuente, la bóveda objetivo ni un objeto protegido en la bóveda fuente. Borra primero el mapeo.
  • La restauración entre inquilinos requiere un Resource Guard en el tenant objetivo y roles específicos de Azure. Para más detalles, consulta Prerrequisitos y Asignar los roles requeridos en el tutorial.