Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A restauração entre locatários permite restaurar dados de backup armazenados em cofre de um locatário do Microsoft Entra (o locatário de origem) para um locatário diferente (o locatário de destino). Você cria um mapeamento entre um vault de origem e um vault de destino, e então restaura a partir do locatário de destino. A restauração entre locatários suporta os cofres de Serviços de Recuperação e os cofres de backup.
Importante
A restauração entre tenants para Backup do Azure está atualmente em versão prévia. Os Termos de Uso Complementares das Versões Prévias do Microsoft Azure incluem termos legais adicionais que se aplicam aos recursos do Azure que estão em versão beta, em versão prévia ou que ainda não foram lançados em disponibilidade geral.
Casos de uso
Use a restauração entre locatários em cenários como:
- Bloqueio de tenant: Você perde o acesso ao tenant de origem e precisa recuperar seus dados em outro tenant que você controle.
- Ataque de ransomware: O tenant de origem está comprometido, e você precisa recuperar seus dados em um tenant limpo e isolado.
- Consolidação de locatários: Você funde os locatários e precisa trazer dados protegidos para o locatário consolidado.
- Recuperação de desastres entre locatários: Você precisa recuperar cargas de trabalho em outro tenant como parte de uma operação de recuperação de desastres.
Como funciona a restauração entre locatários
A restauração entre locatários envolve as seguintes entidades:
| Entidade | Tenant | Description |
|---|---|---|
| Cofre de código-fonte | Locatário de origem | O vault onde a fonte de dados faz backup. |
| Fonte de dados | Locatário de origem | O recurso protegido, como uma máquina virtual. |
| Dados de backup | Locatário gerenciado pela Microsoft | O Backup do Azure armazena dados de backup em contas de armazenamento em um tenant que a Microsoft gerencia. |
| Cofre de destino | Locatário de destino | O cofre de onde você restaura. Uma Proteção de Recursos no locatário de destino deve protegê-lo. |
Para restaurar entre locatários:
- Crie um mapeamento entre o cofre de origem e o cofre de destino.
- No cofre alvo, navegue pelos itens protegidos que o mapeamento exibe do cofre de origem.
- Selecione um ponto de recuperação e restaure os dados para o tenant de destino.
Como o vault alvo deve estar associado a um Resource Guard, a autorização multiusuário protege a operação de mapeamento.
Cargas de trabalho suportadas e limitações
A restauração entre locatários suporta apenas restauração em local alternativo. Não suporta restauração de localização original. Apenas pontos de recuperação armazenados no cofre são elegíveis. Pontos de recuperação somente de snapshot não são elegíveis.
| Tipo de cofre | Carga de Trabalho | Limitations |
|---|---|---|
| cofre dos Serviços de Recuperação | Máquinas Virtuais do Azure | VMs confidenciais, VMs criptografadas com Azure Disk Encryption (ADE) e pontos de recuperação da camada de arquivamento não são suportados. |
| cofre dos Serviços de Recuperação | Arquivos do Azure | None. |
| cofre dos Serviços de Recuperação | SQL Server no Azure VM | Não há suporte para restauração de instância SQL e pontos de recuperação da camada de arquivamento. |
| cofre dos Serviços de Recuperação | SAP HANA em máquina virtual do Azure | A restauração de instâncias HANA não é suportada. |
| cofre dos Serviços de Recuperação | SAP ASE na Azure VM | None. |
| Cofre de backup | Banco de Dados Azure para PostgreSQL - Servidor Flexível | None. |
| Cofre de backup | Azure Blobs | None. |
| Cofre de backup | Azure Cosmos DB | None. |
| Cofre de backup | Azure Data Lake Storage | None. |
| Cofre de backup | AKS (Serviço de Kubernetes do Azure) | None. |
Disponibilidade da região
| Tipo de cofre | Regiões com suporte |
|---|---|
| cofre dos Serviços de Recuperação | Todas as regiões públicas do Azure |
| Cofre de backup | Europa Ocidental, Norte da Europa, Leste dos EUA, Sul do Reino Unido, Leste da Austrália, Sudeste da Austrália e Sul do Brasil |
Considerações
- O cofre de origem e o item protegido devem existir e não devem ser excluídos quando você restaurar. Apenas os pontos de recuperação armazenados no cofre são elegíveis, conforme descrito em Cargas de trabalho suportadas e limitações.
- Enquanto houver um mapeamento, você não poderá excluir o cofre de origem, o cofre de destino ou um item protegido no cofre de origem. Apague o mapeamento primeiro.
- A restauração entre locatários requer um Resource Guard no tenant de destino e funções específicas do Azure. Para detalhes, veja Pré-requisitos e Atribuir os papéis exigidos no tutorial.