Tutorial: Configurar o restauro entre tenants e restaurar dados entre tenants (pré-visualização)

Neste tutorial, mapeias um cofre de origem para um cofre alvo num tenant diferente do Microsoft Entra. Depois restauras os pontos de recuperação do vault no tenant alvo e apagas o mapeamento quando já não precisares dele.

Neste tutorial, irá aprender a:

Prerequisites

Antes de começar, certifique-se de que tem:

• Pontos de recuperação armazenados no cofre para uma carga de trabalho suportada no cofre de origem. Os cofres de origem e alvo devem estar na mesma região. Para as cargas de trabalho e regiões suportadas, consulte Restauro entre tenants para Azure Backup. Note que apenas backups arquivados em cofre podem ser restaurados entre os tenants.
• Um Resource Guard no tenant alvo associado ao cofre alvo. Ativar a operação crítica de restauro entre tenants no Resource Guard. Para configurar esta configuração, veja Criar um Resource Guard, Selecionar operações para proteger usando o Resource Guard e Ativar o MUA num vault.
• Permissão para atribuir roles em ambos os tenants. Para obter mais informações, consulte Passos para atribuir uma função do Azure.

Atribuir as funções necessárias

A restauração entre locatários utiliza duas funções. As tabelas seguintes listam as funções incorporadas do Azure de que cada perfil precisa. Para detalhes das funções, consulte Contribuidor de Backup e Operador de MUA de Backup.

O criador de mapas cria o mapeamento do vault:

Operador de mapeamento e restauro visualiza e apaga mapeamentos, navega por itens protegidos e pontos de recuperação, monitoriza trabalhos e inicia restauros:

Um utilizador convidado do tenant de origem pode atuar como criador de mapeamento se forem atribuídos temporariamente os papéis necessários nos escopos apropriados. Remova as atribuições temporárias de funções após criar o mapeamento, de acordo com as políticas de gestão de acessos da sua organização.

Atribuir cada função no âmbito que as tabelas anteriores listam. Para os passos, consulte Atribuir Azure funções usando o portal Azure. Para outros métodos, veja Atribuir funções no Azure usando Azure PowerShell ou CLI do Azure. Para as permissões que as funções CTR incluem, veja Permissões nas funções CTR.

Criar um mapeamento de cofres entre inquilinos

1. No inquilino de origem, abra o cofre de origem.

2. Selecione Propriedades.

3. Nas definições de Recuperação Cibernética, na linha de Restauro entre locatários (Pré-visualização), selecione Ver detalhes.

   

4. Selecione Configurar.

5. Na página Configurar Restauro entre tenants, introduza um nome de mapeamento e depois selecione o tenant-alvo.

6. No painel Selecionar cofre, selecione o cofre de destino.

   

7. Valide a configuração.

8. Selecione Rever + Configurar e, depois, selecione Configurar mapeamento.

9. Se lhe for solicitado, autorize a operação. Uma vez que um Resource Guard protege o cofre de destino, precisa da função Backup MUA Operator ou superior nesse Resource Guard.

Verificar o mapeamento

Os mapeamentos entre inquilinos e os detalhes dos itens mapeados não são intencionalmente visíveis a partir do inquilino de origem ou do cofre de origem. Este design ajuda a evitar que alguém com acesso não autorizado ao cofre de origem descubra o cofre alvo e os detalhes do mapeamento. Utilize o cofre de destino para visualizar e gerir mapeamentos, navegar por itens mapeados e realizar restauros, com as permissões necessárias.

No cofre alvo, podes encontrar cofres mapeados entre locatários através de qualquer um destes caminhos:

• Propriedades>>Ver detalhes>Ver itens mapeados.
• > Cofres mapeados entre tenants.

Para verificar o mapeamento através das propriedades do vault:

1. No tenant de destino, abra o cofre seguro de destino.
2. Selecione Propriedades.
3. Em Restauro entre locatários, selecione Ver detalhes.
4. Selecione Ver Itens Mapeados e depois verifique se o estado do mapeamento está Configurado.

Também podes ir a Itens de Backup e depois selecionar Cofres mapeados entre tenants para visualizar os cofres mapeados.

Use qualquer um dos caminhos para visualizar os mapeamentos mais tarde. Pode rever o nome do mapeamento, os detalhes do cofre e o estado do mapeamento. Precisas da função CTR Contributor no vault de destino.

Restaurar dados entre locatários

Só podes restaurar a partir de pontos de recuperação armazenados no cofre, e apenas para um local alternativo.

1. No locatário de destino, abra o cofre de destino.

2. Na secção Itens Protegidos, selecione Itens de Cópias de Segurança.

3. Na barra de comandos, selecione Cross Tenant mapped vaults.

   

4. Seleciona o cofre mapeado.

5. Para o item que queres restaurar, seleciona Restaurar.

   

6. Selecione um ponto de recuperação.

7. Configura as definições de restauro para o tenant de destino.

8. Inicie a restauração. Se for solicitado, autorize a operação.

9. Para monitorizar a restauração, abre Backup jobs no cofre de destino. Para mais informações, consulte Monitorizar tarefas do Azure Backup.

Para restaurar VMs do Azure em grande escala, selecione as caixas de verificação de vários itens na lista de itens protegidos de origem e, em seguida, selecione Restauro em Massa (Pré-visualização) na barra de comandos. Siga as instruções para configurar e iniciar as restaurações.

Para definições de restauro específicas da carga de trabalho, veja:

• Máquinas virtuais do Azure
• Ficheiros do Azure
• SQL Server em VMs do Azure
• SAP HANA em Azure VMs
• SAP ASE em VMs do Azure
• Base de Dados do Azure para PostgreSQL – Servidor Flexível
• Azure Blobs
• Azure Cosmos DB
• Azure Data Lake Storage
• clusters do AKS

Limpeza de recursos

Apaga o mapeamento quando já não precisares de restaurar entre locatários. Enquanto existir um mapeamento, não podes eliminar o cofre de origem, o cofre de alvo ou itens protegidos no cofre de origem.

Antes de eliminar o mapeamento, certifique-se de que tem o papel CTR Contributor no cofre alvo, e o papel Backup MUA Operator ou superior no Resource Guard associado.

1. Abre o cofre de destino.
2. Selecione Cross Tenant Restore e depois selecione Ver Itens Mapeados.
3. Selecione o mapeamento e depois selecione Eliminar.
4. Confirma a operação. Se for solicitado, autorize a operação.

Resolver problemas de restauro entre locatários

• Não consegues ver a opção Cross Tenant Restore. Verifica se iniciaste sessão no tenant correto e que tens o papel de Contribuidor de Backup no vault de origem.
• Não se pode criar um mapeamento. Verifique que:
  • Tens o papel de Contribuidor de Backup no cofre de origem.
  • Tens o CTR Creator no cofre alvo.
  • O vault de destino está associado a um Resource Guard que não é eliminado e tem ativada a operação crítica de restauro entre locatários.
  • Tens o papel de Operador MUA de Backup no Resource Guard.
  • As atribuições de funções propagaram-se e são atribuídas no âmbito correto. Para obter mais informações, consulte Solucionar problemas do Azure RBAC.
• Não podes ver mapeamentos nem navegar por itens protegidos. Verifique se tem o papel de Contribuidor CTR, que existe pelo menos um mapeamento e que o estado do mapeamento está saudável.
• Não é possível iniciar um restauro. Verifique se o tipo de carga de trabalho e o tipo de ponto de recuperação (apenas em cofre) são suportados, e se o estado do mapeamento está saudável.
• Não podes apagar um item protegido, o cofre de origem ou o cofre do alvo. Verifica se um mapeamento de restauro entre tenants faz referência a isso. Apaga primeiro o mapeamento.

Permissões nas funções CTR

Os papéis Criador CTR e Contribuidor CTR incluem as seguintes ações nos cofres.

Criador de CTR

Colaborador CTR

Conteúdo relacionado

• O que é a restauração entre locatários para o Azure Backup?
• Autorização multiutilizador usando o Resource Guard
• Gerir backups com controlo de acesso baseado em papéis no Azure