Eliminare un insieme di credenziali di Servizi di ripristino di Backup di Azure

Questo articolo descrive come eliminare un insieme di credenziali di Servizi di ripristino Backup di Azure. Contiene istruzioni per rimuovere le dipendenze e quindi eliminare un insieme di credenziali.

Prima di iniziare

Non è possibile eliminare un insieme di credenziali di Servizi di ripristino con una delle seguenti dipendenze:

  • Non è possibile eliminare un insieme di credenziali contenente origini dati protette, ad esempio macchine virtuali IaaS, database SQL, condivisioni file di Azure.
  • Non è possibile eliminare un insieme di credenziali contenente i dati di backup. Una volta eliminati, i dati di backup entrano nello stato di eliminazione temporanea.
  • Non è possibile eliminare un insieme di credenziali contenente i dati di backup nello stato eliminato temporaneamente.
  • Non è possibile eliminare un insieme di credenziali con account di archiviazione registrati.

Se si tenta di eliminare l'insieme di credenziali senza rimuovere le dipendenze, verrà visualizzato uno dei messaggi di errore seguenti:

  • Non è possibile eliminare l'insieme di credenziali perché contiene risorse esistenti. Assicurarsi che non siano presenti elementi di backup, server protetti o server di gestione dei backup associati a questo insieme di credenziali. Annullare la registrazione dei contenitori seguenti associati a questo insieme di credenziali prima di procedere per l'eliminazione.

  • L'insieme di credenziali di Servizi di ripristino non può essere eliminato perché sono presenti elementi di backup eliminati temporaneamente nell'insieme di credenziali. Gli elementi eliminati temporaneamente vengono eliminati definitivamente dopo 14 giorni dall'operazione di eliminazione. Provare l'eliminazione dell'insieme di credenziali dopo l'eliminazione definitiva degli elementi di backup e non è presente alcun elemento nello stato eliminato temporaneamente nell'insieme di credenziali. Per altre informazioni, vedere Eliminazione temporanea per Backup di Azure.

Eliminare un insieme di credenziali dei servizi di ripristino

Scegliere un client:

Avviso

L'operazione seguente è distruttiva e non può essere annullata. Tutti i dati di backup e gli elementi di backup associati al server protetto verranno eliminati definitivamente. Procedere con cautela.

Nota

Se si è certi che tutti gli elementi di cui è stato eseguito il backup nell'insieme di credenziali non sono più necessari e si vuole eliminarli contemporaneamente senza esaminare, eseguire questo script di PowerShell. Lo script eliminerà tutti gli elementi di backup in modo ricorsivo e infine l'intero insieme di credenziali.

Per eliminare un insieme di credenziali, seguire questa procedura:

  • Passaggio 1: Passare a Panoramica dell'insieme di credenziali, fare clic su Elimina e quindi seguire le istruzioni per completare la rimozione di Backup di Azure e gli elementi di Azure Site Recovery per l'eliminazione dell'insieme di credenziali, come illustrato di seguito. Ogni collegamento chiama il rispettivo pannello per eseguire i passaggi di eliminazione dell'insieme di credenziali corrispondenti.

    Per comprendere il processo, vedere le istruzioni riportate di seguito. È anche possibile passare a ogni pannello per eliminare gli insiemi di credenziali.

    Screenshot showing to delete vault manually.

    In alternativa, passare manualmente ai pannelli seguendo la procedura seguente.

  • Passaggio 2: se l'autorizzazione multiutente (MUA) è abilitata, cercare le autorizzazioni necessarie dall'amministratore di sicurezza prima dell'eliminazione dell'insieme di credenziali. Ulteriori informazioni

  • Passaggio 3: Disabilitare le funzionalità di eliminazione temporanea e sicurezza

    1. Passare a Proprietà -> Sicurezza Impostazioni e disabilitare la funzionalità Eliminazione temporanea se abilitata. Vedere come disabilitare l'eliminazione temporanea.
    2. Passare a Proprietà -> Sicurezza Impostazioni e disabilitare le funzionalità di sicurezza, se abilitata. Ulteriori informazioni
  • Passaggio 4: Eliminare elementi protetti dal cloud

    1. Elimina elementi in stato di eliminazione temporanea: dopo aver disabilitato l'eliminazione temporanea, verificare se in precedenza sono presenti elementi rimanenti nello stato di eliminazione temporanea. Se sono presenti elementi in stato di eliminazione temporanea, è necessario annullare l'eliminazione ed eliminarli di nuovo. Seguire questa procedura per trovare gli elementi di eliminazione temporanea ed eliminarli definitivamente.

      Screenshot showing the process to delete items in soft-delete state.

    2. Passare al menu del dashboard dell'insieme di credenziali -> Elementi di backup. Fare clic su Arresta backup per arrestare i backup di tutti gli elementi elencati e quindi fare clic su Elimina dati di backup da eliminare. Seguire questa procedura per rimuovere tali elementi.

  • Passaggio 5: Eliminare i server di backup

    1. Passare al menu >del dashboard dell'insieme di credenziali Backup Infrastructure Protected Servers (Server protetti dell'infrastruttura>di backup). In Server protetti selezionare il server di cui si vuole annullare la registrazione. Per eliminare l'insieme di credenziali, è necessario annullare la registrazione di tutti i server. Fare clic con il pulsante destro del mouse su ogni server protetto e selezionare Annulla registrazione.

    2. Server protetti mars: passare al menu del dashboard dell'insieme di credenziali -Infrastruttura di backup ->>Server protetti. Se sono presenti server protetti mars, tutti i server elencati qui devono essere eliminati insieme ai relativi dati di backup. Seguire questa procedura per eliminare i server protetti da MARS.

    3. Server di gestione di Server di Backup di Microsoft Azure o DPM: passare al menu del dashboard dell'insieme >di credenziali Backup Infrastructure Backup Management Servers (Server di gestione backup dell'infrastruttura>di backup). Se si ha DPM o Backup di Azure Server (MABS), tutti gli elementi elencati qui devono essere eliminati o annullati la registrazione insieme ai dati di backup. Seguire questa procedura per eliminare i server di gestione.

    Nota

    L'eliminazione dei server MARS/MABS/DPM rimuove anche gli elementi di backup corrispondenti protetti nell'insieme di credenziali.

  • Passaggio 6: Annullare la registrazione degli account Archiviazione

    Verificare che tutti gli account di archiviazione registrati vengano annullati per l'eliminazione dell'insieme di credenziali. Passare al menu >del dashboard dell'insieme di credenziali Infrastruttura> di backup Archiviazione Account. Se sono elencati qui gli account di archiviazione, è necessario annullarne la registrazione. Altre informazioni su come annullare la registrazione di un account di archiviazione.

  • Passaggio 7: Rimuovere endpoint privati

    Verificare che non siano stati creati endpoint privati per l'insieme di credenziali. Passare al menu >Dashboard dell'insieme di credenziali Endpoint privato Connessione ions in "Impostazioni" > se nell'insieme di credenziali sono presenti connessioni endpoint private create o tentate di creare, assicurarsi che vengano rimosse prima di procedere con l'eliminazione dell'insieme di credenziali.

  • Passaggio 8: Eliminare l'insieme di credenziali

    Dopo aver completato questi passaggi, è possibile continuare a eliminare l'insieme di credenziali.

    Se non è ancora possibile eliminare l'insieme di credenziali che non contiene dipendenze, seguire i passaggi elencati nell'eliminazione dell'insieme di credenziali usando il client di Azure Resource Manager.

Eliminare elementi protetti nel cloud

Prima di tutto, leggere la sezione Prima di iniziare per comprendere le dipendenze e il processo di eliminazione dell'insieme di credenziali.

Per arrestare la protezione ed eliminare i dati di backup, seguire questa procedura:

  1. Dal portale passare all'insieme di credenziali di Servizi di ripristino e quindi passare a Elementi di backup. Nell'elenco Tipo di gestione backup selezionare quindi gli elementi protetti nel cloud, ad esempio Azure Macchine virtuali, Archiviazione di Azure (File di Azure) o SQL Server in Azure Macchine virtuali.

    Screenshot showing to select the backup type.

  2. Verrà visualizzato un elenco di tutti gli elementi per la categoria. Fare clic con il pulsante destro del mouse per selezionare l'elemento di backup. A seconda che l'elemento di backup sia protetto o meno, il menu visualizza il riquadro Arresta backup o elimina dati di backup.

    • Se viene visualizzato il riquadro Arresta backup , selezionare Elimina dati di backup dal menu a discesa. Immettere il nome dell'elemento di backup (questo campo fa distinzione tra maiuscole e minuscole) e quindi selezionare un motivo dal menu a discesa. Immettere i commenti, se presenti. Selezionare quindi Arresta backup.

      Screenshot showing the Stop Backup pane.

    • Se viene visualizzato il riquadro Elimina dati di backup, immettere il nome dell'elemento di backup (questo campo fa distinzione tra maiuscole e minuscole) e quindi selezionare un motivo dal menu a discesa. Immettere i commenti, se presenti. Quindi, selezionare Elimina.

      Screenshot showing the Delete Backup Data pane.

    Questa opzione elimina i backup pianificati, elimina anche i backup su richiesta.

  3. Selezionare l'icona notifica: The Notification icon. al termine del processo, il servizio visualizza il messaggio seguente: Arresto del backup ed eliminazione dei dati di backup per "Elemento di backup". Completata correttamente l'operazione.

  4. Selezionare Aggiorna dal menu Elementi di backup per assicurarsi che l'elemento di backup sia stato eliminato.

    Screenshot of the Delete Backup Items page.

Eliminare elementi protetti in locale

Prima di tutto, leggere la sezione Prima di iniziare per comprendere le dipendenze e il processo di eliminazione dell'insieme di credenziali.

  1. Dal menu del dashboard dell'insieme di credenziali selezionare Infrastruttura di backup.

  2. A seconda dello scenario locale, scegliere una delle opzioni seguenti:

    • Per MARS selezionare Server protetti e quindi Backup di Azure Agent. Selezionare quindi il server da eliminare.

      For MARS, select your vault to open its dashboard.

    • Per MABS o DPM, selezionare Backup Management Server. Selezionare quindi il server da eliminare.

      For MABS or DPM, select your vault to open its dashboard.

  3. Viene visualizzato il riquadro Elimina con un messaggio di avviso.

    The delete pane.

    Esaminare il messaggio di avviso e le istruzioni nella casella di controllo del consenso.

    Nota

    • Se il server protetto è sincronizzato con i servizi di Azure e gli elementi di backup esistono, la casella di controllo con il consenso visualizzerà il numero di elementi di backup dipendenti e il collegamento per visualizzare gli elementi di backup.
    • Se il server protetto non è sincronizzato con i servizi di Azure e gli elementi di backup esistono, la casella di controllo consenti visualizzerà solo il numero di elementi di backup.
    • Se non sono presenti elementi di backup, la casella di controllo con il consenso richiederà l'eliminazione.
  4. Selezionare la casella di controllo consenso e quindi selezionare Elimina.

  5. Selezionare l'icona delete backup datanotifica . Al termine dell'operazione, il servizio visualizza il messaggio Arresto del backup ed eliminazione dei dati di backup per "Elemento di backup".Completata correttamente l'operazione.

  6. Selezionare Aggiorna dal menu Elementi di backup per assicurarsi che l'elemento di backup venga eliminato.

Nota

Se si elimina un elemento protetto locale da un portale che contiene dipendenze, si riceverà un avviso che indica che l'eliminazione della registrazione del server è un'operazione distruttiva e non può essere annullata. Tutti i dati di backup (punti di ripristino necessari per ripristinare i dati) e gli elementi di backup associati al server protetto verranno eliminati definitivamente."

Al termine di questo processo, è possibile eliminare gli elementi di backup dalla console di gestione:

Eliminare gli elementi di backup dalla console di gestione mars

Nota

Se il computer di origine è stato eliminato o perso senza arrestare il backup, il backup pianificato successivo avrà esito negativo. Il punto di ripristino precedente scade in base ai criteri, ma l'ultimo singolo punto di ripristino viene sempre mantenuto fino a quando non si arresta il backup ed eliminare i dati. A tale scopo, seguire i passaggi descritti in questa sezione.

  1. Aprire la console di gestione mars, passare al riquadro Azioni e selezionare Pianifica backup.

  2. Nella pagina Modifica o Arresta backup pianificato selezionare Arresta usando questa pianificazione di backup ed eliminare tutti i backup archiviati. Quindi seleziona Avanti.

    Modify or stop a scheduled backup.

  3. Nella pagina Arresta backup pianificato selezionare Fine.

    Stop a scheduled backup.

  4. Viene richiesto di immettere un PIN di sicurezza (numero di identificazione personale), che è necessario generare manualmente. A tale scopo, accedere prima al portale di Azure.

  5. Passare all'insieme di credenziali> di Servizi di ripristino Impostazioni> Proprietà.

  6. In PIN di sicurezza selezionare Genera. Copiare il PIN. Il PIN è valido solo per cinque minuti.

  7. Nella console di gestione incollare il PIN e quindi selezionare OK.

    Generate a security PIN.

  8. Nella pagina Modifica stato backup viene visualizzato il messaggio seguente: I dati di backup eliminati verranno conservati per 14 giorni. Dopo tale periodo, i dati di backup verranno eliminati definitivamente.

    Delete the backup infrastructure.

Dopo aver eliminato gli elementi di backup locali, seguire i passaggi successivi dal portale.

Eliminare gli elementi di backup dalla console di gestione di Server di Backup di Microsoft Azure o DPM

Nota

Se il computer di origine è stato eliminato o perso senza arrestare il backup, il backup pianificato successivo avrà esito negativo. Il punto di ripristino precedente scade in base ai criteri, ma l'ultimo singolo punto di ripristino viene sempre mantenuto fino a quando non si arresta il backup ed eliminare i dati. A tale scopo, seguire i passaggi descritti in questa sezione.

Esistono due metodi che è possibile usare per eliminare gli elementi di backup dalla console di gestione del server di Backup di Microsoft Azure o DPM.

Metodo 1

Per arrestare la protezione ed eliminare i dati di backup, seguire questa procedura:

  1. Aprire la console Amministrazione istrator di DPM e quindi selezionare Protezione sulla barra di spostamento.

  2. Nel riquadro di visualizzazione selezionare il membro del gruppo protezione dati da rimuovere. Fare clic con il pulsante destro del mouse per selezionare l'opzione Arresta protezione dei membri del gruppo.

  3. Nella finestra di dialogo Arresta protezione selezionare Elimina dati protetti e quindi selezionare la casella di controllo Elimina archiviazione online. Selezionare quindi Arresta protezione.

    Select Delete protected data from the Stop Protection pane.

    Per le versioni seguenti, viene richiesto di immettere un PIN di sicurezza (numero di identificazione personale), che è necessario generare manualmente.

    • DPM 2019 UR1 e versioni successive
    • DPM 2016 UR9 e versioni successive
    • MABS V3 UR1 e versioni successive

    Per generare il PIN, seguire questa procedura:

    1. Accedere al portale di Azure.
    2. Passare all'insieme di credenziali> di Servizi di ripristino Impostazioni> Proprietà.
    3. In PIN di sicurezza selezionare Genera.
    4. Copiare il PIN.

      Nota

      Il PIN è valido solo per cinque minuti.

    5. Nella console di gestione incollare il PIN e quindi selezionare Invia. Enter security PIN to delete backup items from the MABS and DPM management console
  4. Se è stata selezionata l'opzione Elimina archiviazione online nella finestra di dialogo Arresta protezione , ignorare questo passaggio. Fare clic con il pulsante destro del mouse sul gruppo protezione dati inattivo e scegliere Rimuovi protezione inattiva.

    Remove inactive protection.

  5. Nella finestra Elimina protezione inattiva selezionare la casella di controllo Elimina archiviazione online e quindi selezionare OK.

    Delete online storage.

    Per le versioni seguenti, viene richiesto di immettere un PIN di sicurezza (numero di identificazione personale), che è necessario generare manualmente.

    • DPM 2019 UR1 e versioni successive
    • DPM 2016 UR9 e versioni successive
    • MABS V3 UR1 e versioni successive

    Per generare il PIN, seguire questa procedura:

    1. Accedere al portale di Azure.
    2. Passare all'insieme di credenziali> di Servizi di ripristino Impostazioni> Proprietà.
    3. In PIN di sicurezza selezionare Genera.
    4. Copiare il PIN.

      Nota

      Il PIN è valido solo per cinque minuti.

    5. Nella console di gestione incollare il PIN e quindi selezionare Invia. Enter security PIN to delete backup items from the MABS and DPM management console

    Lo stato del membro protetto passa alla replica inattiva disponibile.

Metodo 2

Aprire la console di gestione del Server di Backup di Microsoft Azure o DPM . In Seleziona metodo di protezione dati deselezionare la casella di controllo Protezione online .

Select the data protection method.

Dopo aver eliminato gli elementi di backup locali, seguire i passaggi successivi dal portale.

Eliminare l'insieme di credenziali di Servizi di ripristino

  1. Quando tutte le dipendenze sono state rimosse, scorrere fino al riquadro Informazioni di base nel menu dell'insieme di credenziali.

  2. Verificare che non siano presenti elementi di backup, server di gestione del backup o elementi replicati elencati. Se gli elementi vengono ancora visualizzati nell'insieme di credenziali, fare riferimento alla sezione Prima di iniziare .

  3. Quando nell'insieme di credenziali non sono presenti altri elementi, selezionare Elimina nel dashboard dell'insieme di credenziali.

    Select Delete on the vault dashboard.

  4. Selezionare per verificare di voler eliminare l'insieme di credenziali. L'insieme di credenziali viene eliminato. Il portale torna al menu Nuovo servizio.

Passaggi successivi