Tutorial: Configurar la restauración entre inquilinos y restaurar datos entre inquilinos (vista previa)

En este tutorial, asignas un source vault a un vault objetivo en un tenant diferente de Microsoft Entra. Luego restauras los puntos de recuperación de la bóveda en el tenant objetivo y eliminas el mapeo cuando ya no lo necesites.

En este tutorial, usted hará lo siguiente:

Prerequisites

Antes de empezar, asegúrese de que tiene:

• Puntos de recuperación protegidos en el almacén para una carga de trabajo compatible en el almacén de origen. Las bóvedas de origen y objetivo deben estar en la misma región. Para las cargas de trabajo y regiones soportadas, véase restauración entre tenants para Azure Backup. Ten en cuenta que solo se pueden restaurar entre tenants las copias de seguridad almacenadas en bóveda.
• Un Resource Guard en el tenant objetivo asociado con la bóveda objetivo. Habilitar la operación crítica de restauración entre tenants en Resource Guard. Para configurar esta configuración, consulte Crear un Resource Guard, Seleccionar operaciones para proteger mediante Resource Guard y Habilitar MUA en un almacén.
• Permiso para asignar roles en ambos tenants. Para más información, consulte Pasos para asignar roles de Azure.

Asigna los roles requeridos

La restauración entre tenants utiliza dos perfiles. Las siguientes tablas enumeran los roles integrados de Azure que cada persona necesita. Para detalles de los puestos, consulte Colaborador de copia de seguridad y Operador de MUA de Respaldo.

Mapping Creator crea el mapeo de la bóveda:

Operador de asignación y restauración ve y elimina mapeos, navega por los objetos protegidos y puntos de recuperación, monitoriza los trabajos y comienza restauraciones:

Un usuario invitado del tenant de origen puede actuar como creador de mapeo si asignas temporalmente los roles requeridos en los ámbitos correspondientes. Elimina las asignaciones temporales de roles después de crear el mapeo, de acuerdo con las políticas de gestión de acceso de tu organización.

Asigna cada rol en el ámbito que indican las tablas anteriores. Para ver los pasos, consulte Assign Azure roles mediante el portal de Azure. Para otros métodos, consulta Asignar roles de Azure usando Azure PowerShell o CLI de Azure. Para los permisos que incluyen los roles de CTR, véase Permisos en los roles de CTR.

Crea un mapeo de almacén entre clientes

1. En el tenant de origen, abre el vault de origen.

2. Haga clic en Propiedades.

3. En Configuración de recuperación cibernética, en la fila de Restauración entre tenants (Vista previa),selecciona Ver detalles.

   

4. Seleccione Configurar.

5. En la página Configurar restauración entre inquilinos , introduce un nombre de mapeo y luego selecciona el inquilino objetivo.

6. En el panel de Seleccionar bóveda , selecciona la bóveda objetivo.

   

7. Valida la configuración.

8. Selecciona Review + configure y luego selecciona Configure Mapping.

9. Si te lo piden, autoriza la operación. Como un Resource Guard protege la bóveda objetivo, necesitas el rol Backup MUA Operator o superior en ese Resource Guard.

Verificar el mapeo

Los mapeos entre tenants y los detalles de los elementos mapeados no son intencionadamente visibles desde el tenant o la bóveda de origen. Este diseño ayuda a evitar que alguien con acceso no autorizado al almacén de origen descubra el almacén de destino y los detalles de la asignación. Utiliza la bóveda objetivo para ver y gestionar mapeos, explorar elementos mapeados y realizar restauraciones, con los permisos requeridos.

En la bóveda objetivo, puedes encontrar bóvedas mapeadas entre arrendatarios a través de cualquiera de estos caminos:

• Propiedades>>Ver detalles>Ver elementos mapeados.
• > Bóvedas mapeadas entre tenants.

Para verificar el mapeo mediante las propiedades de la bóveda:

1. En el tenant objetivo, abre el almacén objetivo.
2. Haga clic en Propiedades.
3. En Cross Tenant Restore, selecciona Ver detalles.
4. Selecciona Ver elementos mapeados y luego verifica que el estado del mapeo esté Configurado.

También puedes ir a Elementos de copia de seguridad y luego seleccionar Bóvedas asignadas entre inquilinos para ver las bóvedas asignadas.

Usa cualquiera de las dos rutas para consultar los mapeos más tarde. Puedes revisar el nombre del mape, los detalles de la bóveda y el estado del mape. Necesitas el rol de Contribuyente CTR en la bóveda de destino.

Restaurar datos entre tenants

Solo puedes restaurar desde puntos de recuperación almacenados en bóveda, y solo en una ubicación alternativa.

1. En el tenant de destino, abre el almacén de destino.

2. En Elementos protegidos, selecciona Elementos de copia de seguridad.

3. En la barra de comandos, selecciona bóvedas asignadas entre inquilinos.

   

4. Selecciona la vault asignada.

5. Para el objeto que quieres restaurar, selecciona Restaurar.

   

6. Seleccione un punto de recuperación.

7. Configura la configuración de restauración para el tenant de destino.

8. Inicia la restauración. Si te lo piden, autoriza la operación.

9. Para monitorizar la restauración, abre Trabajos de copia de seguridad en la bóveda de destino. Para más información, consulta Supervisar los trabajos de Azure Backup.

Para restaurar VMs de Azure a gran escala, selecciona las casillas de verificación de varios elementos en la lista de elementos protegidos por el origen y luego selecciona Bulk Restore (Preview) en la barra de comandos. Sigue las indicaciones para configurar e iniciar los procesos de restauración.

Para la configuración de restauración específica de la carga de trabajo, consulta:

• Máquinas Virtuales de Azure
• Archivos de Azure
• SQL Server en máquinas virtuales de Azure
• SAP HANA en máquinas virtuales de Azure
• SAP ASE en máquinas virtuales de Azure
• Azure Database for PostgreSQL: servidor flexible
• Azure Blobs
• Azure Cosmos DB
• Azure Data Lake Storage
• Clústeres AKS

Limpieza de recursos

Elimina el mapeo cuando ya no necesites restaurar entre tenants. Mientras exista un mapeo, no puedes eliminar la bóveda fuente, la bóveda objetivo ni los objetos protegidos en la bóveda fuente.

Antes de eliminar el mapeo, asegúrate de tener el rol CTR Contributor en la bóveda objetivo y el rol Backup MUA Operator o superior en el Resource Guard asociado.

1. Abre la bóveda de destino.
2. Selecciona Restaurar entre inquilinos y luego selecciona Ver elementos mapeados.
3. Selecciona la asignación y, a continuación, selecciona Eliminar.
4. Confirme la operación. Si te lo piden, autoriza la operación.

Solucionar problemas de restauración entre tenants

• No puedes ver la opción Cross Tenant Restore. Verifica que estás conectado al tenant correcto y que tienes el rol de Contribuyente de Respaldo en la bóveda fuente.
• No puedes crear un mapeo. Compruebe que:
  • Tienes el rol de Contribuidor de Respaldo en la bóveda de origen.
  • Tienes CTR Creator en el almacén de destino.
  • El almacén de destino está asociado a un Resource Guard que no se elimina y tiene activada la operación crítica de restauración entre inquilinos.
  • Tienes la función de Operador MUA de Respaldo en Resource Guard.
  • Las asignaciones de roles se han propagado y se asignan en el alcance correcto. Para más información, consulte Solución de problemas de Azure RBAC.
• No puedes ver asignaciones ni navegar por objetos protegidos. Verifica que tienes el rol de Contribuidor CTR, que existe al menos un mapeo y que el estado del mapeo está en buen estado.
• No puedes empezar una restauración. Verifica que el tipo de carga de trabajo y el tipo de punto de recuperación (solo en bóveda) se admitan, y que el estado del mapeo esté en buen estado.
• No puedes eliminar un objeto protegido, la bóveda de origen o la bóveda objetivo. Comprueba si un mapeo de restauración entre inquilinos lo referencia. Borra primero el mapeo.

Permisos en los roles CTR

Los roles Creador de CTR y Colaborador de CTR incluyen las siguientes acciones en las bóvedas.

Creador de CTR

Colaborador de CTR

Contenido relacionado

• ¿Qué es la restauración entre tenants para Azure Backup?
• Autorización multiusuario usando Resource Guard
• Administración de copias de seguridad con el control de acceso basado en roles de Azure