Handledning: Konfigurera återställning mellan tenants och återställ data mellan tenants (förhandsgranskning)

I denna handledning mappar du ett källvalv till ett målvalv i en annan Microsoft Entra-klientorganisation. Du återställer sedan valvlagrade återställningspunkter till måltenant och tar bort mappningen när du inte längre behöver den.

I den här handledningen kommer du att:

Prerequisites

Innan du börjar kontrollerar du att du har:

• Valvlagrade återställningspunkter för en stödd arbetsbelastning i källvalvet. Käll- och målvalven måste vara i samma region. För de stödda arbetslasterna och regionerna, se Cross-tenant restore för Azure Backup. Observera att endast säkerhetskopior som är arkiverade i valv kan återställas mellan klientorganisationer.
• Ett resursskydd i målklienten som är kopplat till målvalvet. Aktivera den kritiska åtgärden för återställning mellan klientorganisationer i Resource Guard. För att ställa in denna konfiguration, se Skapa en Resource Guard, Välj operationer att skydda med Resource Guard och Aktivera MUA på ett valv.
• Behörighet att tilldela roller i båda klientorganisationerna. Mer information finns i Steg för att tilldela en Azure-roll.

Tilldela de nödvändiga rollerna

Cross-tenant restore använder två roller. Följande tabeller listar de inbyggda Azure-roller som varje persona behöver. För rolldetaljer, se Backup Contributor och Backup MUA Operator.

Kartskaparen skapar valvmappningen:

Operatorn för mappning och återställning visar och raderar mappningar, bläddrar i skyddade objekt och återställningspunkter, övervakar jobb och startar återställningar:

En gästanvändare från källtenanten kan agera som den som skapar mappningen om du tillfälligt tilldelar de nödvändiga rollerna vid rätt scopes. Ta bort de tillfälliga rolltilldelningarna efter att du skapat mappningen, i enlighet med organisationens åtkomsthanteringspolicys.

Tilldela varje roll på den omfattning som de föregående tabellerna listar. Anvisningar finns i Tilldela Azure roller med hjälp av Azure-portalen. För andra metoder, se Tilldela Azure-roller med Azure PowerShell eller Azure CLI. Vilka behörigheter som ingår i CTR-rollerna finns i Behörigheter i CTR-rollerna.

Skapa en vault-mappning mellan tenants

1. I källtenanten, öppna källvalvet.

2. Välj Egenskaper.

3. Under inställningar för Cyber recovery, i raden Cross Tenant Restore (Preview), välj Visa detaljer.

   

4. Välj Konfigurera.

5. På sidan Configure Cross tenant restore, ange ett mappningsnamn och välj sedan målhyresgästen.

6. I fönstret Välj valv väljer du målvalvet.

   

7. Validera konfigurationen.

8. Välj Granska + konfigurera, och välj sedan Konfigurera kartläggning.

9. Om du blir tillfrågad, godkänn åtgärden. Eftersom en Resource Guard skyddar målvalvet behöver du rollen Backup MUA Operator eller högre på den Resource Guard.

Kontrollera mappningen

Mappningar mellan tenants och detaljer om mappade objekt är avsiktligt inte synliga från källtenant eller källvalv. Denna design hjälper till att förhindra att någon med obehörig åtkomst till källvalvet upptäcker målvalvet och kartläggningsdetaljerna. Använd målvalvet för att visa och hantera mappningar, bläddra bland mappade objekt och utföra återställningar, med nödvändiga behörigheter.

I målvalvet kan du hitta mappade valv mellan klientorganisationer via någon av följande sökvägar:

• Egenskaper>>Visa detaljer>Visa mappade objekt.
• Säkerhetskopieringsobjekt>Mappade valv mellan klientorganisationer.

För att verifiera mappningen genom valvets egenskaper:

1. I måltenanten öppnar du målarkivet.
2. Välj Egenskaper.
3. Under Cross Tenant Restore väljer du Visa detaljer.
4. Välj Visa mappade objekt och kontrollera sedan att mappningsstatusen är konfigurerad.

Du kan också gå till Objekt för säkerhetskopiering och sedan välja mappade valv för flera klientorganisationer för att se de mappade valven.

Använd någon av vägarna för att se mappningar senare. Du kan granska mappningens namn, valvets information och mappningsstatus. Du behöver rollen CTR Contributor på målvaulten.

Återställ data mellan klienter

Du kan återställa endast från valvlagrade återställningspunkter, och endast till en alternativ plats.

1. I måltenanten öppnar du målvaultet.

2. Under Skyddade objekt väljer du Säkerhetskopierade objekt.

3. I kommandofältet, välj Cross Tenant-mappade valv.

   

4. Välj det mappade valvet.

5. För det föremål du vill återställa, välj Återställ.

   

6. Välj en återställningspunkt.

7. Konfigurera återställningsinställningarna för måltenanten.

8. Starta återställningen. Om du uppmanas att göra det, auktorisera åtgärden.

9. För att övervaka återställningen, öppna Backup jobs i målvalvet. För mer information, se Övervaka Azure Backup-jobb.

För att återställa Azure-VM:er i stor skala, markera kryssrutorna för flera objekt i listan över källskyddade objekt och välj sedan Bulk Restore (Preview) i kommandofältet. Följ instruktionerna för att konfigurera och starta återställningarna.

För arbetsbelastningsspecifika återställningsinställningar, se:

• Virtuella datorer i Azure
• Azure Files
• SQL Server in Azure VMs
• SAP Hana i Azure VMs
• SAP ASE in Azure VMs
• Azure Database for PostgreSQL – Flexible Server
• Azure Blobs
• Azure Cosmos DB
• Azure Data Lake Storage
• AKS-kluster

Rensa resurser

Ta bort mappningen när du inte längre behöver återställning mellan klientorganisationer. Så länge en kartläggning finns kan du inte radera källvalvet, målvalvet eller skyddade föremål i källvalvet.

Innan du raderar mappningen, se till att du har rollen CTR Contributor på målvalv och rollen Backup MUA Operator eller högre på den tillhörande Resource Guard.

1. Öppna målarkivet.
2. Välj Återställning av flera hyresgäster och välj sedan Visa mappade objekt.
3. Välj mappningen och välj sedan Ta bort.
4. Bekräfta åtgärden. Om du blir tillfrågad, godkänn åtgärden.

Felsöka återställning mellan klientorganisationer

• Du kan inte se alternativet Cross Tenant Restore. Verifiera att du är inloggad i rätt klientorganisation och att du har rollen Backup Contributor på källvalvet.
• Du kan inte skapa en mappning. Kontrollera att:
  • Du har rollen Backup Contributor för källvaulten.
  • Du har CTR Creator på target vault.
  • Målvalvet är kopplat till en Resource Guard som inte har tagits bort och har den kritiska åtgärden återställning mellan klientorganisationer aktiverad.
  • Du har rollen som backup MUA-operatör på Resource Guard.
  • Rollfördelningar har propagerats och tilldelas i rätt omfång. Mer information finns i Troubleshoot Azure RBAC.
• Du kan inte visa mappningar eller bläddra bland skyddade objekt. Kontrollera att du har rollen CTR Contributor, att minst en mapping finns och att mappingstatusen är felfri.
• Du kan inte starta en återställning. Verifiera att arbetsbelastningstypen och återställningspunktstypen (endast i valvet) stöds, samt att mappningens status är felfri.
• Du kan inte radera ett skyddat föremål, källvalvet eller målvalvet. Kontrollera om en cross-tenant restore-mappning refererar till den. Ta bort mappningen först.

Behörigheter i CTR-rollerna

Rollerna som CTR-skapare och CTR-bidragsgivare inkluderar följande åtgärder för kassaskåp.

CTR-skapare

CTR-medverkande

Relaterat innehåll

• Vad är återställning mellan klientorganisationer för Azure Backup?
• Multi-användarauktorisation med hjälp av Resource Guard
• Hantera säkerhetskopior med Azures rollbaserade åtkomstkontroll