Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Il ripristino cross-tenant ti permette di ripristinare dati di backup vaulted da un tenant Microsoft Entra (il tenant sorgente) a un altro tenant (il tenant target). Crei una mappatura tra un archivio sorgente e un vault target, e poi ripristini dal tenant target. Il ripristino tra tenant supporta gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di Backup.
Importante
Il ripristino cross-tenant per Backup di Azure è attualmente in anteprima. Le Condizioni per l'utilizzo supplementari per le anteprime di Microsoft Azure includono condizioni legali aggiuntive che si applicano alle funzionalità di Azure in versione beta, in anteprima o comunque non ancora rilasciate per la disponibilità generale (GA).
Situazioni di utilizzo
Utilizza il ripristino cross-tenant in situazioni come:
- Blocco del tenant: perdi l'accesso al tenant di origine e devi recuperare i tuoi dati in un altro tenant sotto il tuo controllo.
- Attacco ransomware: Il tenant di origine è compromesso e devi recuperare i tuoi dati in un tenant pulito e isolato.
- Consolidamento dei tenant: si uniscono i tenant e si devono portare dati protetti nel tenant consolidato.
- Recupero in caso di disastri tra tenant: è necessario recuperare carichi di lavoro in un altro tenant come parte di un'operazione di disaster recovery.
Come funziona il ripristino tra tenant
Il ripristino tra tenant coinvolge le seguenti entità:
| Entità | Tenant | Description |
|---|---|---|
| Vault di origine | Tenant di origine | Il vault in cui la fonte dati esegue il backup. |
| L'origine dei dati | Tenant di origine | La risorsa protetta, come una macchina virtuale. |
| Dati di backup | Tenant gestito da Microsoft | Backup di Azure memorizza i dati di backup negli account di archiviazione in un tenant gestito da Microsoft. |
| Vault di destinazione | Tenant di destinazione | L'archivio da cui eseguire il ripristino. Un Resource Guard nel tenant di destinazione deve proteggerla. |
Per ripristinare tra i tenant:
- Crea una mappatura del vault tra il vault di origine e quello target.
- Nel vault target, sfoglia gli elementi protetti che la mappatura fa emergere dal vault di origine.
- Seleziona un punto di recupero e ripristina i dati nel tenant target.
Poiché il vault target deve essere associato a una Resource Guard, l'autorizzazione multiutente protegge l'operazione di mappatura.
Carichi di lavoro supportati e limitazioni
Il ripristino cross-tenant supporta solo il ripristino in un percorso alternativo. Non supporta il ripristino della posizione originale. Sono ammissibili solo i punti di ripristino archiviati in vault. I punti di ripristino solo snapshot non sono idonei.
| Tipo di cassaforte | Carico di lavoro | Limitations |
|---|---|---|
| Insieme di credenziali di Servizi di ripristino | Macchine virtuali di Azure | Le VM confidenziali, le VM criptate con Crittografia dischi di Azure (ADE) e i punti di recupero archive-tier non sono supportati. |
| Insieme di credenziali di Servizi di ripristino | File di Azure | None. |
| Insieme di credenziali di Servizi di ripristino | SQL Server in Azure VM | Il ripristino di istanze SQL e i punti di recupero archive-tier non sono supportati. |
| Insieme di credenziali di Servizi di ripristino | SAP HANA in una macchina virtuale di Azure | Il ripristino delle istanze HANA non è supportato. |
| Insieme di credenziali di Servizi di ripristino | SAP ASE in Azure VM | None. |
| Archivio di backup | Database di Azure per PostgreSQL - Server flessibile | None. |
| Archivio di backup | Blob di Azure | None. |
| Archivio di backup | Azure Cosmos DB, un servizio di database distribuito globale di Microsoft | None. |
| Archivio di backup | Azure Data Lake Storage | None. |
| Archivio di backup | Il servizio Azure Kubernetes (AKS) | None. |
Disponibilità della regione
| Tipo di cassaforte | Regioni supportate |
|---|---|
| Insieme di credenziali di Servizi di ripristino | Tutte le regioni pubbliche di Azure |
| Archivio di backup | Europa occidentale, nord Europa, est degli Stati Uniti, Regno Unito meridionale, Australia orientale, Australia sud-orientale e Brasile meridionale |
Considerations
- L'insieme di credenziali di origine e l'oggetto protetto devono esistere e non devono essere eliminati quando si esegue il ripristino. Solo i punti di recupero nell'insieme di credenziali sono ammissibili, come descritto in Carichi di lavoro supportati e limitazioni.
- Finché esiste una mappatura, non puoi cancellare il caveau sorgente, il vault target o un oggetto protetto nel vault sorgente. Cancella prima la mappatura.
- Il ripristino cross-tenant richiede una Resource Guard nel tenant target e ruoli specifici di Azure. Per dettagli, vedi Prerequisiti e Assegna i ruoli richiesti nel tutorial.