Tutorial: Configurar a restauração entre locatários e a restauração de dados entre locatários (prévia)

Neste tutorial, você mapeia um cofre de origem para um cofre alvo em um tenant diferente do Microsoft Entra. Você então restaura os pontos de recuperação do vault no locatário de destino e exclui o mapeamento quando não precisar mais dele.

Neste tutorial, você:

Prerequisites

Antes de começar, verifique se você tem:

• Pontos de recuperação armazenados no cofre para uma carga de trabalho suportada no cofre de origem. Os cofres de origem e alvo devem estar na mesma região. Para as cargas de trabalho e regiões suportadas, veja Restauração entre locatários para Backup do Azure. Note que apenas backups armazenados no cofre podem ser restaurados entre tenants.
• Um Resource Guard no tenant alvo associado ao cofre alvo. Ative a operação crítica de restauração entre locatários no Resource Guard. Para configurar essa configuração, veja Criar um Resource Guard, Selecionar operações para proteger usando o Resource Guard e Habilitar MUA em um vault.
• Permissão para atribuir funções em ambos os locatários. Para obter mais informações, confira Etapas para atribuir uma função do Azure.

Atribua as funções necessárias

O restauro entre locatários usa dois papéis. As tabelas a seguir listam os papéis integrados ao Azure que cada persona precisa. Para detalhes da função, veja Colaborador de Backup e Operador de MUA de Backup.

O criador de mapeamento cria o mapeamento do cofre:

O operador de mapeamento e restauração visualiza e exclui mapeamentos, navega por itens protegidos e pontos de recuperação, monitora trabalhos e inicia restaurações:

Um usuário convidado do tenant de origem pode atuar como criador de mapeamento se você atribuir temporariamente os papéis necessários nos escopos apropriados. Remova as atribuições temporárias de funções após criar o mapeamento, de acordo com as políticas de gerenciamento de acesso da sua organização.

Atribua cada função no escopo que as tabelas anteriores listam. Para ver as etapas, consulte Atribuir funções do Azure usando o portal do Azure. Para outros métodos, veja Atribuir papéis no Azure usando Azure PowerShell ou CLI do Azure. Para as permissões que os papéis CTR incluem, veja Permissões nos papéis CTR.

Crie um mapeamento de cofre entre tenants

1. No tenant de origem, abra o cofre de origem.

2. Selecione Propriedades.

3. Nas configurações de recuperação cibernética, na linha Restauração entre Locatários (Prévia), selecione Ver detalhes.

   

4. Selecione Configurar.

5. Na página Configurar Restauração entre Locatários , insira o nome do mapeamento e então selecione o locatário alvo.

6. No painel Selecionar vault, selecione o vault de destino.

   

7. Validar a configuração.

8. Selecione Revisar + configurar, e depois selecione Configurar Mapeamento.

9. Se for solicitado, autorize a operação. Como um Guarda de Recursos protege o cofre alvo, você precisa da função Operador de Backup MUA ou superior nesse Guarda de Recursos.

Verifique o mapeamento

Mapeamentos entre locatários e detalhes de itens mapeados não são exibidos intencionalmente a partir do locatário de origem ou do vault de origem. Esse design ajuda a evitar que alguém com acesso não autorizado ao cofre de origem descubra o cofre alvo e os detalhes do mapeamento. Use o cofre de destino para visualizar e gerenciar mapeamentos, navegar por itens mapeados e realizar restaurações, com as permissões necessárias.

No cofre alvo, você pode encontrar cofres mapeados entre locatários por qualquer um destes caminhos:

• Propriedades>>Ver detalhes>Ver itens mapeados.
• > Cofres mapeados entre locatários.

Para verificar o mapeamento através das propriedades do vault:

1. No locatário de destino, abra o cofre de destino.
2. Selecione Propriedades.
3. Em Cross Tenant Restore, selecione Ver detalhes.
4. Selecione Visualizar Itens Mapeados e então verifique se o status do mapeamento está Configurado.

Você também pode ir em Itens de backup e então selecionar Cofres mapeados de locatário cruzado para visualizar os cofres mapeados.

Use qualquer um dos caminhos para visualizar mapeamentos depois. Você pode revisar o nome do mapeamento, detalhes do cofre e o status do mapeamento. Você precisa do papel de Contribuidor CTR no vault de destino.

Restaurar dados entre tenants

Você só pode restaurar a partir de pontos de recuperação armazenados no cofre, e somente para um local alternativo.

1. No locatário de destino, abra o vault de destino.

2. Em itens protegidos, selecione itens de backup.

3. Na barra de comandos, selecione Vaults mapeados entre tenants.

   

4. Selecione o cofre mapeado.

5. Para o item que você quer restaurar, selecione Restaurar.

   

6. Selecionar um ponto de recuperação.

7. Configure as configurações de restauração para o tenant de destino.

8. Inicie a restauração. Se for solicitado, autorize a operação.

9. Para monitorar a restauração, abra Backup jobs no cofre de destino. Para mais informações, veja Monitoramento de trabalhos do Backup do Azure.

Para restaurar VMs do Azure em escala, selecione as caixas de seleção para múltiplos itens na lista de itens protegidos de origem e, em seguida, selecione Restauração em massa (Prévia) na barra de comandos. Siga os indicativos para configurar e iniciar as restaurações.

Para configurações de restauração específicas da carga de trabalho, veja:

• Máquinas Virtuais do Azure
• Arquivos do Azure
• SQL Server em VMs do Azure
• SAP HANA em VMs do Azure
• SAP ASE em VMs do Azure
• Banco de Dados do Azure para PostgreSQL – Servidor Flexível
• Blobs do Azure
• Azure Cosmos DB
• Azure Data Lake Storage
• clusters do AKS

Limpar os recursos

Exclua o mapeamento quando não precisar mais de restauração entre locatários. Enquanto existir um mapeamento, você não pode deletar o cofre de origem, o cofre de alvo ou itens protegidos no cofre de origem.

Antes de excluir o mapeamento, certifique-se de que você tem a função CTR Contributor no cofre de destino e a função Backup MUA Operator ou superior no Resource Guard associado.

1. Abra o cofre de destino.
2. Selecione Restauração entre Locatários e depois selecione Ver Itens Mapeados.
3. Selecione o mapeamento e depois selecione Excluir.
4. Confirme a operação. Se for solicitado, autorize a operação.

Solucionar problemas de restauração entre tenants

• Você não consegue ver a opção Cross Tenant Restore. Verifique se você está logado no tenant correto e que tem a função de Contribuidor de Backup no cofre de origem.
• Você não pode criar um mapeamento. Verifique se:
  • Você tem a função de Colaborador de Backup no cofre de origem.
  • Você tem o CTR Creator no vault de destino.
  • O vault alvo está associado a um Resource Guard que não foi excluído e tem a operação crítica de restauração entre locatários ativada.
  • Você tem o papel de Operador MUA de Backup no Resource Guard.
  • As atribuições de funções foram propagadas e são atribuídas no escopo correto. Para obter mais informações, consulte Troubleshoot Azure RBAC.
• Você não pode visualizar mapeamentos ou navegar por itens protegidos. Verifique se você tem o papel de Contribuidor CTR, que pelo menos um mapeamento existe e que o status do mapeamento está saudável.
• Você não pode iniciar uma restauração. Verifique se o tipo de carga de trabalho e o tipo de ponto de recuperação (apenas em cofre) são suportados, e se o status do mapeamento está saudável.
• Você não pode deletar um item protegido, o cofre de origem ou o cofre de destino. Verifique se um mapeamento de restauração entre locatários faz referência a ele. Apague o mapeamento primeiro.

Permissões nas funções CTR

Os papéis Criador de CTR e Contribuidor de CTR incluem as seguintes ações nos cofres.

CTR Creator

Colaborador do CTR

Conteúdo relacionado

• O que é restauração entre locatários para Backup do Azure?
• Autorização multiusuário usando o Resource Guard
• Gerenciar backups com o controle de acesso baseado em função do Azure