跨租戶還原允許你將一個 Microsoft Entra 租戶（來源租戶）的存放備份資料還原到另一個租戶（目標租戶）。 你可以在來源保險庫和目標保險庫之間建立對應，然後從目標租戶還原。 跨租用戶還原支援復原服務保存庫與備份保存庫。
Important
Azure 備份 的跨租戶還原目前處於預覽階段。 Microsoft Azure 預覽版的補充使用規定包含適用於 Beta 版、預覽版或尚未發行為一般可用性的 Azure 功能的其他法律條款。
應用案例
在以下情境下使用跨租戶還原：
- 租戶鎖定：你失去對來源租戶的存取權，需要在你控制的另一個租戶中恢復資料。
- 勒索軟體攻擊：來源租戶遭到入侵，你需要在乾淨且隔離的租戶中恢復資料。
- 租戶整合：你合併租戶，需要將受保護的資料帶入合併租戶。
- 跨租戶災難復原：你需要在災難復原作業中於不同的租戶中恢復工作負載。
跨租戶還原的運作方式
跨租戶還原作業涉及以下實體：
| Entity | Tenant | Description |
|---|---|---|
| 來源保存庫 | 來源租用戶 | 資料來源備份到的保存庫。 |
| 數據源 | 來源租用戶 | 受保護的資源，例如虛擬機器。 |
| 備份資料 | Microsoft 管理的租用戶 | Azure 備份 會將備份資料存放在 Microsoft 管理的租戶中的儲存帳戶中。 |
| 目標保存庫 | 目標租客 | 用來還原的來源保存庫。 目標租用戶中的資源防護機制必須加以保護。 |
跨租戶還原：
- 在正常操作期間，建立並驗證來源保存庫與目標保存庫之間的保存庫對應，避免事件影響對來源租用戶的存取。
- 在目標保存庫中，瀏覽對應所呈現來自來源保存庫的受保護項目。
- 選擇一個復原點，並將資料還原到目標租戶。
由於目標保存庫必須與資源防護機制建立關聯，因此多使用者授權會保護對應作業。
支援的工作負載與限制
跨租戶還原僅支援替代位置還原。 它不支援原始位置還原。 只有保存庫復原點符合資格。 僅快照集的復原點不符合資格。 下表列出了額外的工作負載專屬限制。
| 保險庫類型 | [工作負載] | Limitations |
|---|---|---|
| 復原服務保存庫 | Azure 虛擬機器 | 機密虛擬機、使用 Azure 磁碟加密（ADE）加密的虛擬機，以及歸檔層的復原點都不被支援。 |
| 復原服務保存庫 | Azure 檔案儲存體 | None. |
| 復原服務保存庫 | SQL Server in Azure VM | SQL 實例還原和歸檔層的復原點不被支援。 |
| 復原服務保存庫 | Azure VM 中的 SAP Hana | HANA 實例還原不支援。 |
| 復原服務保存庫 | SAP ASE in Azure VM | None. |
| 備份庫 | 適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器 | None. |
| 備份庫 | Azure Blobs | None. |
| 備份庫 | Azure Cosmos DB | None. |
| 備份庫 | Azure Data Lake Storage | None. |
| 備份庫 | Azure Kubernetes Service （AKS） | None. |
區域可用性
| 保險庫類型 | 支援的區域 |
|---|---|
| 復原服務保存庫 | 所有 Azure 公用區域 |
| 備份庫 | 西歐、北歐、美國東部、英國南部、澳大利亞東部、澳大利亞東南部及巴西南部 |
Considerations
- 事先設定對應，作為復原計畫的一部分。 建立映射需要存取來源租用戶及來源保存庫上的備份參與者角色。 如果你在映射存在前就失去了該存取權，你無法僅從目標租戶建立映射。 有了現有的映射，授權使用者可以在不登入來源租戶的情況下，從目標租戶還原。
- 建立並保留空置目標保存庫本身不會產生 Azure 備份 費用。 恢復資源的成本與後續備份保護費用是分開的。 關於進階設定，請參見 先決條件。
- 來源保險庫和受保護項目必須存在，且在還原時不得被刪除。 只有保存庫中的復原點才符合資格，如 支援的工作負載和限制 所述。
- 對應存在期間，您無法刪除來源保存庫、目標保存庫，或來源保存庫中的受保護項目。 請先刪除對應關係。
- 跨租戶還原需要目標租戶的資源守護（Resource Guard）以及特定的 Azure 角色。 如需詳細資訊，請參閱教學課程中的先決條件與指派必要角色。