Nastavení ochrany mezi dvěma místními datovými centry
Platí pro: Windows Azure Pack
Ochranu můžete nastavit následujícím způsobem:
Požadavky na místní ochranu – Zkontrolujte, jestli je všechno na místě.
Vytvořte trezor – vytvořte trezor na portálu Azure Site Recovery.
Nainstalujte a nakonfigurujte zprostředkovatele Azure Site Recovery – Nainstalujte a nakonfigurujte poskytovatele Azure Site Recovery na serveru VMM v každé lokalitě. Poskytovatel připojí server k portálu Azure Site Recovery.
Konfigurace nastavení cloudu – Konfigurace nastavení ochrany pro cloudy VMM Cloud obsahující virtuální počítače, které chcete chránit, se označuje jako primární cloud. Cloud, který obsahuje hostitelský server Hyper-V, do kterého se virtuální počítače budou replikovat, se označuje jako sekundární cloud. Každý cloud může fungovat jako primární cloud, který chrání sekundární cloud, nebo jako sekundární cloud chráněný. Cloud nemůže být primární i sekundární.
Nastavte runbooky – nakonfigurujete a naplánujete jeden hlavní runbook pro nastavení ochrany Azure Site Recovery. Tento hlavní runbook zase vyvolá řadu dalších runbooků.
Nakonfigurujte plány – Na primární lokalitě povolíte ochranu Azure Site Recovery pro veřejný plán nebo doplněk a vytvoříte privátní plán se stejným nastavením v sekundární lokalitě.
Kroky tenanta – Aby bylo možné nastavit tenanty ochrany virtuálních počítačů, budou k tomu používat samoobslužný portál Azure Pack:
Přihlaste se k odběru plánu nebo doplňku – tenanti se přihlašují k odběru plánu nebo doplňku primárního datacentra s povolenou ochranou virtuálních počítačů.
Vytvořte virtuální počítač – Tenanti vytvoří virtuální počítač nebo roli virtuálního počítače v primární lokalitě v rámci předplatného plánu.
Vytvořte sítě virtuálních počítačů – Tenanti můžou vytvořit virtuální sítě v primární lokalitě a určit, jak budou virtuální počítače repliky připojené k sítím po převzetí služeb při selhání. Když tenant vytvoří virtuální síť virtuálních počítačů se stejným nastavením, nakonfiguruje se na primárním serveru VMM.
Nastavení mapování sítě – Pokud tenant vytvořil virtuální sítě, můžete nastavit mapování sítě mezi sítěmi virtuálních počítačů na primárních a sekundárních serverech VMM. Mapování sítě:
Zajistí, aby se virtuální počítače po převzetí služeb při selhání připojily k příslušným sítím virtuálních počítačů. Replikované virtuální počítače se připojí k sekundární síti, která je namapovaná na primární síť.
Optimálně umístí virtuální počítače repliky na hostitelské servery Hyper-V. Replikované virtuální počítače se umístí na hostitele, kteří mají přístup k mapovaným sítím virtuálních počítačů.
Pokud nenakonfigurujete mapování sítě replikované virtuální počítače, nebudou po převzetí služeb při selhání připojené k žádným sítím virtuálních počítačů. Přečtěte si o mapování sítě.
Ověřte uživatelské účty – Před replikací virtuálních počítačů budete muset ověřit, jestli jsou přihlašovací údaje uživatele přidružené k plánu nebo předplatnému doplňku platné v primárních a sekundárních lokalitách.
Detekce a replikace virtuálních počítačů – Runbooky automaticky detekují plány nebo předplatná doplňků s povolenou ochranou. Runbook automaticky povolí ochranu virtuálních počítačů v předplatných a zahájí počáteční replikaci.
Spusťte převzetí služeb při selhání – po dokončení počáteční replikace můžete spustit test, plánované nebo neplánované převzetí služeb při selhání, kdykoli budete potřebovat.
Vytvoření trezoru
Přihlaste se k portálu pro správu Azure. Rozbalte službu Data ServicesRecovery Services>>Site Recovery Vault. Klikněte na Vytvořit nové rychlé>vytvoření.
Zadejte název trezoru a vyberte geografickou oblast. Další informace najdete v tématu Geografická dostupnost (https://go.microsoft.com/fwlink/?LinkID=389880).
Klikněte na Vytvořit trezor. Zkontrolujte stavový řádek a ověřte, že byl úspěšně vytvořen. Bude uveden jako aktivní na hlavní stránce služby Recovery Services.
Instalace a konfigurace zprostředkovatele Azure Site Recovery
Na portálu Azure Site Recovery otevřete soubor >registračního klíče Pro rychlý start.
Soubor klíče se automaticky vygeneruje. Stáhněte si ho do bezpečného a přístupného umístění. Například ke sdílené složce, ke které mají přístup servery VMM. Po stažení budete muset soubor zkopírovat na server VMM na každé lokalitě. Tento klíč budete potřebovat, když nakonfigurujete nastavení zprostředkovatele na serveru VMM. Poznámky:
Po vygenerování klíče je platný po dobu 5 dnů.
Tento klíč můžete kdykoli znovu vygenerovat. Opětovné vygenerování přepisuje starší verze souboru a budete muset překonfigurovat zprostředkovatele na každém serveru VMM novým klíčem.
Na stránce Rychlý start klikněte na stáhnout Microsoft Azure Site Recovery Provider a stáhněte si nejnovější verzi instalačního souboru zprostředkovatele.
Spusťte soubor na serverech VMM v primárních a sekundárních datacentrech. Před instalací budete muset službu VMM zastavit. Potom se automaticky restartuje. Pokud je cluster VMM nasazený, nainstalujte poskytovatele na aktivní uzel v clusteru a zaregistrujte server VMM v trezoru Azure Site Recovery. Pak ho nainstalujte na jiné uzly v clusteru.
V nastavení služby Microsoft Update můžete vyjádřit výslovný souhlas se stahováním a instalací aktualizací. Když bude toto nastavení povoleno, aktualizace zprostředkovatele se budou instalovat v souladu s vašimi zásadami pro službu Microsoft Update.
Po instalaci poskytovatele pokračujte v instalaci a zaregistrujte server v trezoru.
V internetovém připojení určete, jak se poskytovatel spuštěný na serveru VMM připojuje k Azure Site Recovery přes internet. Pokud se server VMM zobrazuje jako připojený nebo chcete použít vlastní proxy server, můžete vybrat, jestli se na serveru VMM nenakonfiguruje výchozí proxy server. Pamatujte na následující:
Pokud výchozí proxy server na serveru VMM vyžaduje ověření, měli byste vybrat použití vlastního proxy serveru. Zadejte výchozí podrobnosti proxy serveru a zadejte přihlašovací údaje.
Pokud chcete použít vlastní proxy server, nastavte ho před instalací zprostředkovatele.
Vyloučení následujících adres ze směrování přes proxy server:
Adresa URL pro připojení k Azure Site Recovery: *.hypervrecoverymanager.windowsazure.com
*.accesscontrol.windows.net
*.backup.windowsazure.com
*.blob.core.windows.net
*.store.core.windows.net
Upozorňujeme, že pokud potřebujete povolit odchozí připojení k řadiči domény Azure, povolte IP adresy popsané v rozsahech IP adres datacentra Azure a povolte protokoly HTTP (80) a HTTPS (443).
Pokud se rozhodnete použít vlastní proxy server účtu VMM RunAs (DRAProxyAccount), vytvoří se automaticky pomocí zadaných přihlašovacích údajů proxy serveru. Proxy server nakonfigurujte tak, aby tento účet bylo možné úspěšně ověřit.
V části Registrační klíč vyberte klíč, který jste si stáhli z Azure Site Recovery a zkopírovali na server VMM.
V názvu trezoru ověřte trezor, ve kterém bude server zaregistrovaný.
Do pole Název serveru zadejte popisný název, který bude identifikovat server VMM v trezoru. V konfiguraci clusteru zadejte název role clusteru VMM.
V části Počáteční synchronizace cloudových metadat vyberte, jestli chcete synchronizovat metadata pro všechny cloudy na serveru VMM s trezorem. Tuto akci stačí na každém serveru provést pouze jednou. Pokud nechcete provádět synchronizaci se všemi cloudy, můžete toto políčko nechat nezaškrtnuté a synchronizovat každý cloud jednotlivě ve vlastnostech cloudu v konzole VMM.
V části Šifrování dat zadejte nastavení certifikátu pro šifrování dat pro virtuální počítače, které se replikují do Azure. Tato možnost není relevantní, pokud replikujete z jedné místní lokality do jiné.
Po registraci načte Azure Site Recovery metadata ze serveru VMM. Po registraci můžete změnit nastavení zprostředkovatele v konzole VMM nebo z příkazového řádku. Další informace najdete v tématu Úprava nastavení zprostředkovatele.
Konfigurace nastavení cloudu
Na portálu Azure Site Recovery otevřete kartu Chráněné položky v trezoru.
V seznamu se zobrazí cloudy synchronizované s Azure Site Recovery.
Vyberte primární cloud, který chcete chránit, a klikněte na Konfigurovat.
V cíli vyberte VMM.
Na serveru VMM vyberte server VMM v sekundární lokalitě.
V cílovém cloudu vyberte sekundární cloud, který se použije pro převzetí služeb při selhání virtuálních počítačů ve zdrojovém cloudu.
Ve frekvenci kopírování určete, jak často se mají data synchronizovat mezi zdrojovými a cílovými umístěními. Výchozí hodnota je pět minut.
V dalších bodech obnovení určete, jestli chcete vytvořit další body obnovení (od 0 do 15). Další body obnovení obsahují jeden nebo více snímků a umožňují obnovit snímek virtuálního počítače z dřívějšího bodu v čase. Když nastavíte nulu, uloží se jako replika pouze nejnovější bod obnovení primárního virtuálního počítače. Pokud nakonfigurujete nastavení větší než nula, počet bodů obnovení se vytvoří v souladu s touto hodnotou. Upozorňujeme, že povolení více bodů obnovení vyžaduje další úložiště pro snímky uložené v jednotlivých bodech obnovení. Ve výchozím nastavení se body obnovení vytvářejí každou hodinu, takže každý bod obnovení obsahuje hodiny dat.
V části Frekvence snímků konzistentních vzhledem k aplikacím určete, jak často se mají vytvářet snímky konzistentní vzhledem k aplikacím. Tyto snímky používají službu Stínová kopie svazku (VSS) k zajištění konzistentního stavu aplikací při pořízení snímku. Pokud povolíte snímky konzistentní vzhledem k aplikacím, bude to mít vliv na výkon aplikací běžících na zdrojových virtuálních počítačích.
V kompresi přenosu dat určete, zda se mají komprimovat replikovaná data.
V části Ověřování určete, jak se provoz ověřuje mezi primárními a obnovovanými hostitelskými servery Hyper-V. Pokud vyberete HTTPS, hostitelské servery se navzájem ověří pomocí certifikátu serveru a provoz se zašifruje přes HTTPS. Pokud vyberete Protokol Kerberos, použije se lístek Kerberos pro vzájemné ověřování hostitelských serverů. Ve výchozím nastavení se v branách Windows Firewall na hostitelských serverech Hyper-V otevřou porty 8083 a 8084 (pro certifikáty). Mějte na paměti, že provoz se odešle přes PROTOKOL HTTP. Toto nastavení je relevantní jenom pro servery VMM spuštěné na Windows Server 2012 R2.
Na portu upravte číslo portu, na kterém chcete, aby zdrojové a cílové hostitelské počítače naslouchaly provozu replikace. Nastavení můžete například upravit, pokud chcete pro provoz replikace použít omezení šířky pásma sítě QoS (Quality of Service). Zkontrolujte, že port nepoužívá žádná jiná aplikace a že je otevřený v nastavení brány firewall.
V metodě replikace určete, jak se bude zpracovávat počáteční replikace dat ze zdroje do cílových umístění před zahájením pravidelné replikace rozdílových dat:
Výběrem možnosti Přes síť zkopírujte počáteční data replikace přes vaši síť. Můžete určit, že se má kopie spustit okamžitě, nebo vybrat čas. Doporučujeme naplánovat replikaci sítě v době mimo špičku.
Výběrem možnosti Offline proveďte počáteční replikaci pomocí externího média. Určíte umístění exportu ve zdrojovém cloudu a umístění importu v cílovém cloudu. Když povolíte ochranu virtuálního počítače, virtuální pevný disk se zkopíruje do zadaného umístění exportu. Odešlete ho na cílový web a zkopírujete ho do umístění importu. Systém zkopíruje importované informace do virtuálních počítačů repliky.
Výběrem možnosti Odstranit virtuální počítač repliky určete, že se má virtuální počítač repliky odstranit, pokud zastavíte ochranu virtuálního počítače výběrem možnosti Zakázat ochranu virtuálního počítače na kartě Virtual Machines vlastností cloudu. Pokud je toto nastavení povolené, po zakázání ochrany se virtuální počítač odebere z Azure Site Recovery, odeberou se nastavení Site Recovery virtuálního počítače v konzole VMM a replika se odstraní.
Nastavení runbooků
Řada runbooků vám pomůže nastavit ochranu virtuálního počítače. V primární lokalitě naplánujete a nakonfigurujete hlavní runbook. Následně automaticky vyvolá ostatní runbooky v souladu se zadaným plánem.
Stažení runbooků
Konfigurace a naplánování hlavního runbooku
Runbooky jsou shrnuté v následující tabulce.
Runbook |
Podrobnosti |
Parametry |
|---|---|---|
InvokeAzureSiteRecoveryProtectionJob.ps1 |
Hlavní runbook. V tomto pořadí vyvolá ostatní runbooky.
Po spuštění runbooku registrace se jedná o jediný runbook, který potřebujete spustit. |
LeaderVMMConnection – typ prostředku: Připojení; Typ připojení: Připojení VMM; Nonleader/SecondaryVMMConnection – typ prostředku: Připojení; Typ připojení: připojení VMM; PrimarySiteAdminConnection – Typ prostředku: Připojení; Typ připojení: MgmntSvcAdmin;. PrimaryVmmAdminConnection – typ prostředku: Připojení. Typ připojení: připojení VMM; RecoverySiteAdminConnection – typ prostředku: Připojení; Typ připojení: MgmntSvcAdmin; RecoverySitePlanSuffix – volitelné. Typ prostředku: Připojení; Typ připojení: MgmntSvcAdmin; |
Add-AzureSiteRecoverySubscription.ps1 |
Automaticky přidá všechna předplatná pro plány do primárního razítka, která mají do plánů v sekundárním kolku povolenou službu Azure Site Recovery. |
Parametry se nastavují v hlavním runbooku. |
Add-AzureSiteRecoverySecretTransferKey.ps1 |
Synchronizuje šifrovací klíč mezi primárními a sekundárními servery VMM. Tento šifrovací klíč se automaticky vygeneruje při prvním spuštění azure Site Recovery. Když se virtuální počítače tenanta replikují do sekundárního datacentra, mají informace o tenantovi, které jsou k nim přidružené, aby tenant měl přístup k replikovaným virtuálním počítačům, když dojde k převzetí služeb při selhání. Tento klíč slouží k šifrování těchto metadat. |
Parametry se nastavují v hlavním runbooku. |
InvokeAzureSiteRecoveryManageVmProtectionJob.ps1 |
Dotazuje se na všechna předplatná a kontroluje, jestli je povolená ochrana. Potom se pro každé předplatné dotazuje na všechny virtuální počítače a povolí ochranu, pokud má odpovídající předplatné povolenou ochranu. |
Parametry se nastavují v hlavním runbooku. |
Get-WindowsToken.ps1 |
Tento runbook používá ostatní runbooky ke spouštění rutin. |
Žádné |
Stažení runbooků
Stáhněte si runbooky z Centra skriptů Microsoftu.
Importujte a publikujte je v následujícím pořadí:
Get-WindowsToken.ps1
Add-AzureSiteRecoverySubscription.ps1
Add-AzureSiteRecoverySecretTransferKey.ps1
Invoke-AzureSiteRecoveryManageVmProtectionJob.ps1
Invoke-AzureSiteRecoveryProtectionJob.ps1 (hlavní runbook)
Konfigurace a naplánování hlavního runbooku
Kliknutím narunbookyslužby Automation> otevřete InvokeAzureSiteRecoveryProtectionJob.ps1.
Kliknutím na plán určete, kdy má runbook běžet. Na stránce Konfigurovat plán zadejte název plánu a popis.
V části Čas vyberte Denní a vyberte počáteční čas.
V části Zadejte hodnoty parametrů runbooku určují parametry, které se používají napříč runbooky, které jsou vyvolány hlavním runbookem:
LeaderVMMConnection – plně kvalifikovaný název domény počítače se systémem VMM a přihlašovacími údaji správce počítače. Zadejte název proměnné assetu, kterou jste vytvořili.
NonLeaderVMMConnection – plně kvalifikovaný název domény počítače v sekundární lokalitě se systémem VMM a přihlašovacími údaji správce. Zadejte název proměnné assetu, kterou jste vytvořili.
PrimarySiteAdminConnection – plně kvalifikovaný název domény počítače v primárním datacentru, na kterém běží portál pro správu sady Azure Pack, a přihlašovací údaje správce. Tento parametr je nutný pro přihlášení k primárnímu portálu. Zadejte název proměnné assetu, kterou jste vytvořili.
PrimaryVmmAdminConnection – plně kvalifikovaný název domény primárního serveru VMM a přihlašovací údaje správce počítače.
RecoverySiteAdminConnection – plně kvalifikovaný název domény počítače v sekundárním datacentru, na kterém běží portál pro správu sady Azure Pack, a přihlašovací údaje správce.
RecoverySitePlanSuffix – Pokud název plánu v primárním datacentru nemá příponu – Obnovení , budete muset zadat textovou příponu, aby se předplatná mohla úspěšně synchronizovat v sekundárních plánech datacentra.
Konfigurace plánů
Po nakonfigurování nastavení cloudu a nastavení runbooků, které přidáte k plánům nebo doplňkům, přidáte možnost ochrany.
Povolení ochrany – V primárním datacentru povolte ochranu pro existující plán nebo doplněk. Případně můžete vytvořit nový plán s povolenou ochranou.
Vytvořte privátní plán v sekundárním datacentru – musíte ručně vytvořit soukromý plán se stejným nastavením v sekundárním datacentru.
Povolení ochrany v plánu nebo doplňku
Pokud chcete přidat funkci do publikovaného plánu na portálu Azure Pack, klikněte na Plány. Na kartě Plány otevřete příslušný plán nebo otevřete doplněk na kartě Doplňky .
V nabídce Plánování služeb nebo doplňků klikněte na Cloudy virtuálních počítačů. Ve vlastním Nastavení vyberte Povolit ochranu pro všechny virtuální počítače.
Vytvoření plánu v sekundárním datacentru
Musíte ručně vytvořit plán se stejným nastavením v sekundární lokalitě. S tímto plánem se předplatná v rámci plánu v primární lokalitě vytvoří automaticky v rámci odpovídajícího plánu v sekundární lokalitě Add-AzureSiteRecoverySubscription.ps1 runbook.
Pokud chcete vytvořit plán na portálu Azure Pack, klikněte na Plány v levém navigačním podokně > Nový > vytvořit plán. V části Vytvoření plánu hostování vytvořte plán s nastavením, které odpovídají plánu v primární lokalitě.
Všimněte si, že název plánu by měl být ve formátu <PrimaryPlanName-text><>.< PrimaryPlanName> musí být název plánu v primární lokalitě. Doporučujeme použít –Recovery , protože se jedná o výchozí příponu rozpoznanou Add-AzureSiteRecoverySubscription.ps1 runbookem, který automaticky synchronizuje předplatná pro plány v primární lokalitě s privátními plány v sekundární lokalitě. Příklad: MyPrimaryPlan–Recovery
Kroky tenanta
K nasazení tenantů ochrany virtuálních počítačů bude potřeba:
Zaregistrujte se k plánu nebo doplňku – po diskuzi o požadavcích na ochranu virtuálních počítačů s vámi se tenanti přihlásí k odběru plánu nebo doplňku v primární lokalitě, která má povolenou ochranu pomocí samoobslužného portálu Azure Pack.
Pokud byl v sekundární lokalitě vytvořen plán se stejným nastavením, hlavní runbook vyvolá Add-AzureSiteRecoverySubscription.ps1 k vytvoření předplatného tenanta v rámci sekundárního plánu.
Vytvořte virtuální počítač – tenant vytvoří virtuální počítač nebo roli virtuálního počítače v rámci předplatného přidruženého k plánu nebo doplňku. Virtuální počítač se vytvoří v přidruženém cloudu VMM. Vlastník virtuálního počítače je jméno uživatele, který virtuální počítač vytvořil.
Vytváření sítí virtuálních počítačů – Na samoobslužné portálu Azure Pack můžou tenanti volitelně vytvářet virtuální sítě založené na logických sítích VMM. Tenanti by měli vytvořit virtuální sítě, pokud chtějí mít jistotu, že po převzetí služeb při selhání budou virtuální počítače repliky připojené k příslušným sítím.
. Když tenant vytvoří virtuální síť virtuálních počítačů se stejným nastavením, automaticky se vytvoří v přidruženém cloudu VMM.
Nastavení mapování sítě
Po vytvoření sítí virtuálních počítačů můžete na portálu Azure Site Recovery nastavit mapování sítě pro mapování sítí virtuálních počítačů v primární lokalitě na sítě virtuálních počítačů v sekundární lokalitě. Tato mapování označují, jak se virtuální počítače repliky po převzetí služeb při selhání připojují.
Na serveru VMM sekundární lokality vytvořte síť virtuálních počítačů se stejným nastavením jako síť virtuálních počítačů, která byla vytvořena automaticky na primárním serveru VMM. Pak nakonfigurujte mapování sítě.
Na portálu Azure Site Recovery otevřete stránku Prostředky – >Mapa sítě>.
Vyberte zdrojový server VMM, ze kterého chcete mapovat sítě, a pak cílový server VMM, na který budou sítě mapovány. Zobrazí se seznam zdrojových sítí a jejich přidružených cílových sítí. Pro sítě, které nejsou aktuálně namapované, se zobrazí prázdná hodnota. Pokud chcete zobrazit podsítě pro každou síť, klikněte na ikonu informací vedle názvů sítí.
Vyberte síť ve zdroji a potom klepněte na tlačítko Mapovat. Služba zjistí sítě virtuálních počítačů na cílovém serveru a zobrazí je.
Vyberte síť virtuálních počítačů na cílovém serveru VMM. Zobrazí se chráněné cloudy, které používají zdrojovou síť. Zobrazí se také dostupné cílové sítě, které jsou přidružené ke cloudům používaným pro ochranu. Doporučujeme vybrat cílovou síť, která je dostupná pro všechny cloudy, které používáte k ochraně.
Kliknutím na značku zaškrtnutí dokončete proces mapování. Úloha začne sledovat průběh mapování. Zobrazte si ji na kartě Úlohy .
Ověření uživatelských účtů
Aby bylo možné replikovat virtuální počítače, musí sekundární Windows Azure Pack rozpoznat přihlašovací údaje uživatele k předplatnému:
Pokud se tenanti ověřují ve službě Active Directory, ujistěte se, že sekundární lokalita rozpozná přihlašovací údaje uživatele. Všimněte si, že primární a sekundární lokalita musí být členy stejné doménové struktury služby Active Directory.
Pokud používáte jinou formu ověřování, ujistěte se, že jsou přihlašovací údaje dostupné v sekundární lokalitě.
Zjišťování a replikace virtuálních počítačů
Runbook Invoke-AzureSiteRecoveryManageVmProtectionJob.ps1 detekuje předplatná pro plány nebo doplňky, které mají povolenou ochranu, a pak povolí ochranu virtuálních počítačů v těchto předplatných. K tomu dochází automaticky v souladu s plánováním runbooků. Nevyžaduje se žádná akce správce.
Spuštění převzetí služeb při selhání
Po počáteční replikaci spustíte převzetí služeb při selhání následujícím způsobem:
Testovací převzetí služeb při selhání – Spuštěním ověřte prostředí, aniž by to mělo vliv na produkční infrastrukturu. Testovací převzetí služeb při selhání můžete spustit, pokud ho tenant požádá. Pokyny najdete v tématu Spuštění testovacího převzetí služeb při selhání.
Plánované převzetí služeb při selhání – spusťte plánovanou údržbu nebo pokud dojde k neočekávanému výpadku. Viz Spuštění převzetí služeb při selhání.
Neplánované převzetí služeb při selhání – spusťte zotavení po havárii kvůli neplánovaným a výpadkům. Viz Spuštění převzetí služeb při selhání.
Přístup k replikovaným virtuálním počítačům
Převzetí služeb při selhání pomocí Azure Site Recovery vytvoří virtuální počítač repliky v sekundární lokalitě, synchronizuje informace o předplatném a pro propojení virtuálního počítače repliky se stejným předplatným zákazníka. Po převzetí služeb při selhání se tenant může přihlásit k Azure Portal na portálu WAP sekundárního datacentra pomocí stejných přihlašovacích údajů jako primární datové centrum a získat přístup k virtuálním počítačům repliky z portálu. Mějte na paměti, že pokud tenanti přistupují k virtuálním počítačům v primárním datacentru přes připojení VPN, budete muset nastavit připojení VPN mezi umístěním tenanta a sekundárním datacentrem, aby měli také přístup k replikovaným virtuálním počítačům přes síť VPN.