Tutoriel : Configurer la restauration entre clients et restaurer des données entre clients (version préliminaire)

Dans ce tutoriel, vous établissez un mappage entre un coffre source et un coffre cible situés dans des clients Microsoft Entra différents. Vous restaurez ensuite les points de récupération stockés dans un coffre vers le client cible, puis supprimez le mappage lorsque vous n’en avez plus besoin.

Dans ce tutoriel, vous allez :

Prerequisites

Avant de commencer, vérifiez que vous disposez des points suivants :

• Points de récupération stockés dans un coffre pour une charge de travail prise en charge dans le coffre source. Les coffres source et cible doivent être dans la même région. Pour les charges de travail et les régions prises en charge, voir Restauration inter-locataire pour Sauvegarde Azure. Notez que seules les sauvegardes stockées dans un coffre peuvent être restaurées entre clients.
• Un Resource Guard dans le locataire cible associé au coffre-fort cible. Activez l’opération critique de restauration inter-locataire sur le Resource Guard. Pour configurer cette configuration, voir Créer un Resource Guard, Sélectionner les opérations à protéger avec Resource Guard et Activer MUA sur un coffre.
• Autorisation d’attribuer des rôles dans les deux tenants. Pour plus d’informations, consultez Étapes pour attribuer un rôle Azure.

Attribuez les rôles requis

La restauration entre clients fait intervenir deux profils d’utilisateurs. Les tableaux suivants listent les rôles intégrés Azure dont chaque persona a besoin. Pour les détails du rôle, voir Backup Contributor et Backup MUA Operator.

Le créateur de mappage crée le mappage du coffre :

Opérateur de mappage et de restauration voit et supprime les mappages, parcourt les objets protégés et les points de récupération, surveille les tâches et lance les restaurations :

Un utilisateur invité du locataire source peut agir comme créateur de mappage si vous assignez temporairement les rôles requis aux portées appropriées. Supprimez les attributions temporaires de rôles après avoir créé la cartographie, conformément aux politiques de gestion d’accès de votre organisation.

Attribuez chaque rôle au niveau de l’étendue indiqué dans les tableaux précédents. Pour plus d’informations, consultez Assigner des rôles Azure à l’aide du portail Azure. Pour d’autres méthodes, voir Assigner des rôles Azure à l’aide d’Azure PowerShell ou Azure CLI. Pour les autorisations incluses par les rôles CTR, voir Permissions dans les rôles CTR.

Créer un mappage de coffres entre clients

1. Dans le client source, ouvrez le coffre source.

2. Sélectionnez Propriétés.

3. Dans les paramètres de la récupération cyber, dans la ligne Restauration inter-locataires (Aperçu), sélectionnez Voir les détails.

   

4. Cliquez sur Configurer.

5. Sur la page Configurer la restauration entre locataires , saisissez un nom de mappage, puis sélectionnez le locataire cible.

6. Dans le volet Sélectionner le coffre-fort , sélectionnez le coffre cible.

   

7. Validez la configuration.

8. Sélectionnez Vérifier + configurer, puis Configurer le mappage.

9. Si on vous le demande, autorisez l’opération. Parce qu’un Resource Guard protège le coffre cible, vous avez besoin du rôle Backup MUA Operator ou supérieur sur ce Resource Guard.

Vérifier le mappage

Les mappages entre clients et les détails des éléments mappés ne sont volontairement pas visibles à partir du client source ou du coffre source. Cette conception aide à empêcher une personne ayant un accès non autorisé au coffre-source de découvrir le coffre-fort cible et les détails de la cartographie. Utilisez le coffre-fort cible pour visualiser et gérer les mappings, parcourir les éléments mappés et effectuer des restaurations, avec les autorisations requises.

Dans le coffre cible, vous pouvez trouver des coffres mis en correspondance entre locataires par l’un ou l’autre de ces chemins :

• Propriétés>Restauration inter-locataire>Voir les détails>Voir les éléments cartographiés.
• > coffres mappés entre locataires.

Pour vérifier la correspondance via les propriétés du vault :

1. Dans le client cible, ouvrez le coffre cible.
2. Sélectionnez Propriétés.
3. Sous Cross Tenant Restore, sélectionnez Voir les détails.
4. Sélectionnez Afficher les éléments mappés, puis vérifiez que le statut de la correspondance est Configuré.

Vous pouvez aussi aller dans Éléments de sauvegarde, puis sélectionner Coffres mappés entre locataires pour voir les coffres mappés.

Utilisez l’un ou l’autre chemin pour voir les mappages plus tard. Vous pouvez consulter le nom du mappage, les détails du coffre, et l’état du mappage. Vous avez besoin du rôle CTR Contributor sur le coffre cible.

Restaurer des données entre clients

Vous pouvez effectuer une restauration uniquement à partir de points de récupération stockés dans un coffre, et uniquement vers un autre emplacement.

1. Dans le client cible, ouvrez le coffre cible.

2. Dans Objets protégés, sélectionnez Éléments de sauvegarde.

3. Sur la barre de commandes, sélectionnez Coffres mappés inter-locataires.

   

4. Sélectionnez le coffre associé.

5. Pour l’objet que vous souhaitez restaurer, sélectionnez Restaurer.

   

6. Sélectionner un point de récupération.

7. Configurez les paramètres de restauration pour le locataire cible.

8. Démarrez la restauration. Si on vous le demande, autorisez l’opération.

9. Pour surveiller la restauration, ouvrez Travaux de sauvegarde dans le coffre cible. Pour plus d’informations, voir Surveiller les travaux Sauvegarde Azure.

Pour restaurer les machines virtuelles Azure à grande échelle, sélectionnez les cases à cocher pour plusieurs éléments dans la liste des éléments protégés par la source, puis sélectionnez Bulk Restore (Preview) dans la barre de commandes. Suivez les instructions pour configurer et lancer les restaurations.

Pour les paramètres de restauration spécifiques à la charge de travail, voir :

• Machines virtuelles Azure
• Azure Files
• SQL Server dans les machines virtuelles Azure
• SAP HANA dans les VMs Azure
• SAP ASE dans les machines virtuelles Azure
• Azure Database pour PostgreSQL - Serveur flexible
• Blobs Azure
• Azure Cosmos DB
• Azure Data Lake Storage
• Clusters AKS

Nettoyer les ressources

Supprimez le mappage lorsque vous n’aurez plus besoin de restauration entre locataires. Tant qu’un mappage existe, vous ne pouvez pas supprimer le coffre source, le coffre cible ou les objets protégés dans le coffre source.

Avant de supprimer la cartographie, assurez-vous d’avoir le rôle de CTR Contributor sur le coffre cible, et le rôle Backup MUA Operator ou supérieur sur le Resource Guard associé.

1. Ouvrez le coffre cible.
2. Sélectionnez Restauration entre locataires, puis sélectionnez Afficher les éléments mappés.
3. Sélectionnez le mappage, puis sélectionnez Supprimer.
4. Confirmez l’opération. Si on vous le demande, autorisez l’opération.

Résoudre les problèmes liés à la restauration entre clients

• Vous ne pouvez pas voir l’option Cross Tenant Restore. Vérifiez que vous êtes connecté au bon tenant et que vous disposez du rôle Contributeur de sauvegarde sur le coffre source.
• On ne peut pas créer de mappage. Vérifiez que :
  • Vous avez le rôle de Contributeur de sauvegarde sur le coffre source.
  • Vous avez CTR Creator sur le coffre cible.
  • Le coffre cible est associé à un Resource Guard qui n’a pas été supprimé et pour lequel l’opération critique de restauration entre clients est activée.
  • Vous disposez du rôle Opérateur MUA de sauvegarde sur le Resource Guard.
  • Les attributions de rôles se sont propagées et sont attribuées au bon périmètre. Pour plus d’informations, consultez Troubleshoot Azure RBAC.
• Vous ne pouvez pas voir les mappages ni parcourir les objets protégés. Vérifiez que vous avez le rôle de contributeur CTR, qu’au moins une correspondance existe, et que le statut de la correspondance est en bonne santé.
• On ne peut pas commencer une restauration. Vérifiez que le type de charge de travail et le type de point de récupération (stocké dans un coffre uniquement) sont pris en charge et que l’état du mappage est sain.
• Vous ne pouvez pas supprimer un objet protégé, le coffre source ou le coffre cible. Vérifiez si une correspondance de restauration entre locataires y fait référence. Supprime d’abord le mappage.

Autorisations dans les rôles CTR

Les rôles créateur CTR et contributeur CTR incluent les actions suivantes sur les espaces sécurisés.

Créateur de CTR

Contributeur CTR

Contenu connexe

• Qu’est-ce que la restauration inter-locataires pour Sauvegarde Azure ?
• Autorisation multi-utilisateurs utilisant Resource Guard
• Gérer les sauvegardes avec le contrôle d’accès en fonction du rôle Azure