Co je cross-tenant obnova pro Azure Backup? (Ukázka)

Obnova mezi nájemci vám umožní obnovit zálohovaná data z trezoru z jednoho Microsoft Entra tenanta (zdrojového tenanta) do jiného tenanta (cílového tenanta). Vytvoříte mapování mezi zdrojovým trezorem a cílovým trezorem a pak obnovíte z cílového tenantu. Obnova mezi nájemci podporuje trezory Recovery Services a trezory Backup.

Important

Obnovení mezi tenanty pro Azure Backup je momentálně ve verzi preview. Doplňkové podmínky použití pro verze Preview služby Microsoft Azure zahrnují další právní podmínky, které se vztahují na funkce Azure, jež jsou v beta verzi, ve verzi Preview nebo jinak ještě nejsou obecně dostupné.

Případy použití

Používejte obnovení mezi tenanty v situacích, jako jsou:

  • Uzamčení tenantu: Ztratíte přístup ke zdrojovému tenantu a musíte obnovit svá data v jiném tenantu, který ovládáte.
  • Ransomwarový útok: Zdrojový tenant je kompromitován a je potřeba obnovit data v čistém, izolovaném tenantu.
  • Konsolidace tenantů: Sloučíte tenanty a potřebujete přenést chráněná data do konsolidovaného tenanta.
  • Obnova po havárii mezi tenanty: Musíte obnovit pracovní zátěže v jiném tenantu jako součást operace obnovy po havárii.

Jak funguje obnova mezi nájemci

Obnova mezi tenanty zahrnuje následující entity:

Entita Tenant Description
Zdrojový trezor Zdrojový tenant Vault, do kterého se zálohuje zdroj dat.
Zdroj dat Zdrojový tenant Chráněný zdroj, například virtuální stroj.
Zálohování dat Tenant klienta spravovaný Microsoftem Azure Backup ukládá zálohovací data do úložných účtů v tenantu, který spravuje Microsoft.
Cílové úložiště Cílový tenant Trezor, ze kterého obnovujete. Resource Guard v cílovém tenantovi ji musí chránit.

Obnovení mezi tenanty:

  1. Vytvořte mapování mezi zdrojovým trezorem a cílovým trezorem.
  2. V cílovém trezoru procházejte chráněné položky, které mapování zobrazuje ze zdrojového trezoru.
  3. Vyberte bod obnovení a obnovte data do cílového tenanta.

Protože cílový trezor musí být spojen s Resource Guardem, víceuživatelská autorizace chrání mapovací operaci.

Podporované pracovní zátěže a omezení

Obnova mezi nájemci podporuje pouze obnovení do alternativního umístění. Nepodporuje obnovení do původního umístění. Způsobilé jsou pouze body obnovení zálohované v trezoru. Body obnovení pouze pro snapshot nelze použít.

Typ trezoru Pracovní zátěž Limitations
trezor služby Recovery Services Azure Virtual Machines Důvěrné VM, VM šifrované pomocí Azure Disk Encryption (ADE) a archivní recovery pointy nejsou podporovány.
trezor služby Recovery Services Azure Files None.
trezor služby Recovery Services SQL Server in Azure VM Obnovení instance SQL a body obnovení úrovně archivu nejsou podporovány.
trezor služby Recovery Services SAP HANA na virtuálním počítači Azure Obnova instance HANA není podporována.
trezor služby Recovery Services SAP ASE in Azure VM None.
Záložní úložiště Azure Database for PostgreSQL – flexibilní server None.
Záložní úložiště Azure Blobs None.
Záložní úložiště Azure Cosmos DB None.
Záložní úložiště Azure Data Lake Storage None.
Záložní úložiště Azure Kubernetes Service (AKS) None.

Dostupnost v regionu

Typ trezoru Podporované oblasti
trezor služby Recovery Services Všechny veřejné oblasti Azure
Záložní úložiště Západní Evropa, severní Evropa, východ USA, UK – jih, Austrálie – východ, Austrálie – jihovýchod a Brazílie – jih

Considerations

  • Zdrojový trezor a chráněná položka musí existovat a nesmí být při obnovení smazány. Pouze body obnovení uložené v trezoru je možné použít, jak je popsáno v Podporované pracovní zátěže a omezení.
  • Dokud existuje mapování, nemůžete smazat zdrojový trezor, cílový trezor ani chráněný předmět ve zdrojovém trezoru. Nejdřív smažte mapování.
  • Obnova mezi nájemci vyžaduje Resource Guard v cílovém tenantu a specifické role Azure. Podrobnosti najdete v sekci Předpoklady a Přiřaďte požadované role v tutoriálu.

Související obsah

  • Poslední aktualizace v