Návod: Konfigurace obnovení mezi tenanty a obnovení dat mezi tenanty (náhled)

V tomto tutoriálu mapujete zdrojový trezor na cílový trezor v jiném Microsoft Entra tenantu. Poté obnovíte body obnovení z trezoru do cílového tenanta a mapování smažete, když už ho nepotřebujete.

Important

Obnovení mezi tenanty pro Azure Backup je momentálně ve verzi preview. Doplňkové podmínky použití pro verze Preview služby Microsoft Azure zahrnují další právní podmínky, které se vztahují na funkce Azure, jež jsou v beta verzi, ve verzi Preview nebo jinak ještě nejsou obecně dostupné.

V tomto kurzu se naučíte:

• Přiřaďte role, které vyžaduje obnovení mezi tenanty.
• Vytvořte a ověřte mapování vaultu mezi nájemci.
• Obnovte data ze zdrojového tenantu do cílového tenanta.
• Smažte mapování vaultu.

Prerequisites

Než začnete, ujistěte se, že máte:

• Trezorované body obnovení pro podporovanou úlohu ve zdrojovém trezoru. Zdrojový a cílový trezor musí být ve stejné oblasti. Pro podporované pracovní zátěže a regiony viz Cross-tenant obnova pro Azure Backup. Všimněte si, že pouze zálohy uložené ve Vaultu lze obnovit napříč tenanty.
• Resource Guard v cílovém tenantu , který je spojen s cílovým trezorem. Povolte kritickou operaci cross-tenant restore na Resource Guard. Pro nastavení této konfigurace viz Vytvořit Resource Guard, Vybrat operace pro ochranu pomocí Resource Guard a Povolit MUA na vaultu.
• Povolení přiřadit role v obou tenantech. Další informace najdete v tématu Postup přiřazení role Azure.

Přidělte požadované role

Obnova mezi nájemci používá dvě role. Následující tabulky uvádějí vestavěné role v Azure, které každá persona potřebuje. Pro podrobnosti o rolích viz Přispěvatel zálohování a Operátor MUA zálohování.

Tvůrce mapování vytváří mapování vault:

Scope	Požadovaná role
Zdrojový trezor	Přispěvatel zálohování
Cílové úložiště	CTR Creator
Resource Guard spojený s cílovým trezorem	Záložní operátor MUA nebo vyšší úrovně

Operátor mapování a obnovení zobrazuje a maže mapování, prochází chráněné položky a body obnovení, monitoruje úlohy a spouští obnovení:

Scope	Požadovaná role
Cílové úložiště	Přispěvatel CTR, záložní přispěvatel
Resource Guard spojený s cílovým trezorem	Záložní operátor MUA nebo vyšší úrovně

Hostující uživatel ze zdrojového nájemce může působit jako tvůrce mapování, pokud dočasně přiřadíte požadované role v příslušných rozsahech. Po vytvoření mapování odstraňte dočasná přiřazení rolí v souladu s pravidly správy přístupu vaší organizace.

Přiřaďte každou roli v rámci rozsahu, který uvádějí předchozí tabulky. Postup najdete v tématu Assignování rolí Azure pomocí portálu Azure. Pro další metody viz Přiřazení rolí Azure pomocí Azure PowerShellu nebo Azure CLI. Pro oprávnění, která role CTR obsahují, viz Oprávnění v rolích CTR.

Vytvořte mapování trezoru mezi tenanty

1. Ve zdrojovém tenantu otevřete zdrojový vault.

2. Vyberte Vlastnosti.

3. V nastavení kybernetické obnovy v řádku Obnova mezi nájemci (Náhled) vyberte Zobrazit podrobnosti.

   

4. Vyberte Nakonfigurovat.

5. Na stránce Configure Cross Tenant Restore zadejte název mapování a poté vyberte cílového tenanta.

6. V panelu Vybrat trezor vyberte cílový trezor.

   

7. Ověřte konfiguraci.

8. Vyberte Zkontrolovat + konfigurovat a poté Konfigurovat mapování.

9. Pokud k tomu budete vyzváni, autorizujte operaci. Protože Resource Guard chrání cílový trezor, potřebujete na tomto Resource Guardu roli Backup MUA Operator nebo vyšší.

Ověřte mapování

Mapování mezi tenanty a detaily mapovaných položek nejsou záměrně viditelné ze zdrojového tenantu nebo zdrojového trezoru. Tento design pomáhá zabránit tomu, aby někdo s neoprávněným přístupem ke zdrojovému trezoru objevil cílový trezor a mapovací detaily. Použijte cílový trezor k zobrazení a správě mapování, prohlížení mapovaných položek a provádění obnov s požadovanými oprávněními.

V cílovém trezoru úložiště můžete najít mapované trezory úložiště mezi tenanty prostřednictvím kterékoli z těchto cest:

• Vlastnosti>>Zobrazit podrobnosti>Zobrazit mapované položky.
• Záložní položky>Cross-Tenant namapované trezory.

Pro ověření mapování přes vlastnosti vaultu:

1. V cílovém tenantu otevřete cílový trezor.
2. Vyberte Vlastnosti.
3. V sekci Obnovení mezi nájemci vyberte Zobrazit podrobnosti.
4. Vyberte Zobrazit mapované položky a poté ověřte, že stav mapování je Konfigurován.

Můžete také přejít na Položky zálohování a potom vybrat Mapované trezory mezi tenanty, abyste si mapované trezory zobrazili.

Použij kteroukoliv cestu k pozdějšímu zobrazení mapování. Můžete si prohlédnout název mapování, detaily vaultu a stav mapování. Na cílovém trezoru potřebujete roli CTR Contributor.

Obnovit data napříč tenanty

Obnovit lze pouze z trezorovaných bodů obnovení a pouze do alternativního umístění.

1. V cílovém tenantu otevřete cílový trezor.

2. V sekci Chráněné položky vyberte Zálohovací položky.

3. Na příkazovém panelu vyberte Cross Tenant mapované trezory.

   

4. Vyberte mapovaný vault.

5. Pro položku, kterou chcete obnovit, vyberte Obnovit.

   

6. Vyberte bod obnovení.

7. Nakonfigurujte nastavení obnovení pro cílového tenanta.

8. Spusťte obnovení. Pokud budete vyzváni, povolte operaci.

9. Pro sledování obnovy otevřete Zálohovací úlohy v cílovém úložišti. Pro více informací viz Monitorování úloh Azure Backup.

Pro obnovu Azure VM ve velkém měřítku zaškrtněte políčka pro více položek v seznamu chráněných zdrojových položek a poté na příkazovém panelu vyberte Hromadné obnovení (Preview). Postupujte podle pokynů ke konfiguraci a spuštění obnovení dat.

Nastavení obnovení specifické pro zatížení naleznete zde:

• Virtuální počítače Azure
• Azure Files
• SQL Server in Azure VMs
• SAP HANA in Azure VMs
• SAP ASE in Azure VMs
• Azure Database pro PostgreSQL – Flexibilní server
• Azure Blob
• Azure Cosmos DB
• Azure Data Lake Storage
• AKS cluster

Vyčistěte zdroje

Mapování smažte, až už nebudete potřebovat obnovení mezi tenanty. Dokud existuje mapování, nemůžete smazat zdrojový trezor, cílový trezor ani chráněné položky ve zdrojovém trezoru.

Než mapování smažete, ujistěte se, že máte roli CTR Contributor v cílovém trezoru služby Recovery Services a roli Backup MUA Operator nebo vyšší na příslušném Resource Guardu.

1. Otevřete cílové úložiště.
2. Vyberte Obnovení mezi nájemci a poté Zobrazit namapované položky.
3. Vyberte mapování a pak zvolte Smazat.
4. Potvrďte operaci. Pokud budete vyzváni, povolte operaci.

Řešení potíží s obnovením mezi tenanty

• Nevidíte možnost Obnovení mezi nájemci. Ověřte, že jste přihlášeni do správného tenantu a že máte roli Backup Contributor ve zdrojovém vaultu.
• Mapování nelze vytvořit. Ověřte, že:
  • Na zdrojovém trezoru máte roli Backup Contributor.
  • Na cílovém trezoru máte CTR Creator.
  • Cílový trezor je spojen s Resource Guardem, který není smazán a má zapnutou kritickou operaci obnovy mezi tenanty.
  • Na Resource Guard máte roli Backup MUA Operator.
  • Přiřazení rolí se propagovala a jsou přidělována ve správném rozsahu. Další informace najdete v tématu Řešení potíží s Azure RBAC.
• Nemůžete zobrazit mapování ani procházet chráněné položky. Ověřte, že máte roli CTR přispěvatele, že existuje alespoň jedno mapování a že je stav mapování v pořádku.
• Nemůžete začít s obnovou. Ověřte, že typ zátěže a typ bodu obnovení (pouze v trezoru) jsou podporovány a že stav mapování je v pořádku.
• Nemůžete smazat chráněnou položku, zdrojový trezor ani cílový trezor. Zkontrolujte, zda na něj odkazuje mapování obnovení mezi tenanty. Nejdřív smažte mapování.

Oprávnění v rolích CTR

Role tvůrce CTR a přispěvatel CTR zahrnují následující akce v trezorech.

Tvůrce CTR

Action	Description
Microsoft.RecoveryServices/Vaults/read	Zobrazit Vault.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/write	Vytvořte mapování trezoru.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/read	Přečtěte si mapování vaultů.

Přispěvatel pro CTR

Action	Description
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappingStatus/action	Získejte stav mapování.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/read	Přečtěte si seznam mapování.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupTriggerValidateOperation/action	Spusť validační operaci.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupValidateOperation/action	Validujte mapovací operaci.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/remove/action	Smažte přiřazení.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupJobs/read	Zobrazit zálohovací úlohy.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupUsageSummaries/read	Zobrazit shrnutí využití záloh.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/vaultCredentials/generate/action	Vygenerujte přihlašovací údaje do trezoru.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/vaultCredentials/operationResults/read	Prohlédněte si výsledky operací s přihlašovacími údaji trezoru.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/vaultCredentials/operationStatus/read	Zobrazit stav operace přihlašovacích údajů trezoru.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/read	Zobrazit chráněné položky.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/operationResults/read	Zobrazit výsledky operací chráněných položek.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/operationsStatus/read	Zobrazit stav operace chráněné položky.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read	Zobrazit body obnovení.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action	Obnovte body obnovy.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupProtectedItems/read	Zobrazit položky chráněné zálohováním.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupValidateOperationResults/read	Zobrazit výsledky validačních operací.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupValidateOperationsStatuses/read	Zobrazit stav validační operace.

Související obsah

• Co je obnovení mezi tenanty pro Azure Backup?
• Autorizace pro více uživatelů pomocí Resource Guard
• Spravovat zálohy pomocí řízení přístupu na základě role v Azure