Czym jest przywracanie międzydzierżawowe w usłudze Azure Backup? (wersja zapoznawcza)

Przywracanie między dzierżawami umożliwia przywrócenie danych kopii zapasowej przechowywanych w magazynie z jednej dzierżawy Microsoft Entra (dzierżawy źródłowej) do innej dzierżawy (dzierżawy docelowej). Tworzysz mapowanie między skarbcem źródłowym a skarbcem docelowym, a następnie przywracasz z tenanta docelowego. Przywracanie między dzierżawami jest obsługiwane dla skarbców usługi Recovery Services oraz skarbców kopii zapasowych.

Important

Przywracanie między tenantami dla Azure Backup jest obecnie w wersji podglądowej. Dodatkowe warunki użytkowania wersji zapoznawczych Microsoft Azure zawierają dodatkowe warunki prawne dotyczące funkcji Azure będących w wersji beta, w wersji zapoznawczej lub w inny sposób jeszcze nieudostępnionych ogólnie.

Przypadki użycia

Użyj przywracania między dzierżawcami w następujących scenariuszach:

  • Blokada dzierżawy: Tracisz dostęp do dzierżawy źródłowej i musisz odzyskać dane w innej dzierżawie, którą kontrolujesz.
  • Atak ransomware: Źródłowy tenant jest przejęty i musisz odzyskać swoje dane w czystym, izolowanym tenantze.
  • Konsolidacja dzierżaw: Łączysz dzierżawy i musisz przenieść chronione dane do skonsolidowanej dzierżawy.
  • Przywracanie po awarii między dzierżawcami: Musisz odzyskać obciążenia w innym tenantzie w ramach operacji odbudowy po awarii.

Jak działa przywracanie między dzierżawcami

Przywracanie między dzierżawcami obejmuje następujące podmioty:

Entity Tenant Opis
Magazyn źródłowy Jednostka źródłowa Sejf, do którego źródło danych tworzy kopie zapasowe.
Źródło danych Jednostka źródłowa Chroniony zasób, taki jak maszyna wirtualna.
Tworzenie kopii zapasowej danych Dzierżawa zarządzana przez firmę Microsoft Azure Backup przechowuje dane kopii zapasowej na kontach magazynu w dzierżawie zarządzanej przez Microsoft.
Docelowy Vault Najemca docelowy Skarbiec, z którego przywracasz. Strażnik Zasobów w docelowej dzierżawie musi go chronić.

Aby przywrócić między najemcami:

  1. Utwórz mapowanie magazynu między magazynem źródłowym a magazynem docelowym.
  2. W docelowym magazynie przeglądaj chronione elementy, które mapowanie udostępnia ze źródłowego magazynu.
  3. Wybierz punkt odzyskiwania i przywróć dane do docelowego tenanta.

Ponieważ docelowy magazyn musi być powiązany z Resource Guard, autoryzacja wielu użytkowników chroni operację mapowania.

Obsługiwane obciążenia robocze i ograniczenia

Przywracanie między dzierżawcami obsługuje tylko przywracanie do alternatywnej lokalizacji. Nie obsługuje przywracania oryginalnej lokalizacji. Tylko punkty odzyskiwania w magazynach kwalifikują się. Punkty odzyskiwania oparte wyłącznie na migawkach nie kwalifikują się.

Typ skarbca Obciążenie Limitations
magazyn usługi Recovery Services Azure Virtual Machines Poufne maszyny wirtualne, maszyny wirtualne zaszyfrowane Azure Disk Encryption (ADE) oraz punkty odzyskiwania na poziomie archiwum nie są obsługiwane.
magazyn usługi Recovery Services Azure Files None.
magazyn usługi Recovery Services SQL Server in Azure VM Nie są obsługiwane przywracanie instancji SQL i punkty odzyskiwania warstwy archiwum.
magazyn usługi Recovery Services Oprogramowanie SAP HANA na maszynie wirtualnej platformy Azure Nie jest obsługiwane przywracanie instancji HANA.
magazyn usługi Recovery Services SAP ASE in Azure VM None.
Sejf kopii zapasowych Azure Database for PostgreSQL — serwer elastyczny None.
Sejf kopii zapasowych Usługi Blob platformy Azure None.
Sejf kopii zapasowych Azure Cosmos DB None.
Sejf kopii zapasowych Azure Data Lake Storage None.
Sejf kopii zapasowych Azure Kubernetes Service (AKS) None.

Dostępność regionu

Typ skarbca Obsługiwane regiony
magazyn usługi Recovery Services Wszystkie publiczne regiony platformy Azure
Sejf kopii zapasowych Europa Zachodnia, Europa Północna, Wschodnie stany USA, Południowa Zjednoczone Królestwo, Australia Wschodnia, Australia Południowo-Wschodnia oraz Południowa Brazylia

Considerations

  • Magazyn źródłowy i chroniony element muszą istnieć i nie mogą zostać usunięte podczas przywracania. Tylko punkty odzyskiwania przechowywane w magazynie są kwalifikowane, jak opisano w Obsługiwane obciążenia i ograniczenia.
  • Podczas gdy istnieje mapowanie, nie można usunąć skarbca źródłowego, docelowego skarbca ani chronionego przedmiotu w skarbcu źródłowym. Najpierw usuń mapowanie.
  • Przywracanie między tenantami wymaga rozwiązania Resource Guard w docelowym tenantze oraz określonych ról platformy Azure. Szczegóły znajdziesz w sekcji Wymagania wstępne oraz Przypisz wymagane role w samouczku.