테넌트 간 복원은 한 Microsoft Entra 테넌트(소스 테넌트)에서 다른 테넌트(대상 테넌트)로 자격 증명 모음 백업 데이터를 복원할 수 있게 해줍니다. 소스 볼트와 대상 볼트 간에 매핑을 생성한 후, 대상 테넌트에서 복원합니다. 테넌트 간 복원은 Recovery Services 자격 증명 모음과 Backup 자격 증명 모음을 지원합니다.
Important
Azure Backup의 크로스 테넌트 복원은 현재 프리뷰 단계입니다. Microsoft Azure 미리 보기에 대한 추가 사용 약관에는 베타, 미리 보기 또는 아직 일반 공급이 되지 않은 Azure 기능에 적용되는 추가 법적 조건이 포함되어 있습니다.
사용 사례
다음과 같은 상황에서 크로스 테넌트 복원을 사용하세요:
- 테넌트 락아웃: 소스 테넌트에 대한 접근 권한을 잃고, 자신이 관리하는 다른 테넌트에서 데이터를 복구해야 합니다.
- 랜섬웨어 공격: 출처 테넌트가 침해되었고, 깨끗하고 격리된 테넌트에서 데이터를 복구해야 합니다.
- 테넌트 통합: 테넌트를 합치면서 보호된 데이터를 통합된 테넌트로 가져와야 합니다.
- 크로스 테넌트 재해 복구: 재해 복구 작업의 일환으로 다른 테넌트의 워크로드를 복구해야 합니다.
교차 테넌트 복원 작동 방식
교차 테넌트 복원에는 다음 엔터티가 포함됩니다:
| 엔터티 | Tenant | 설명 |
|---|---|---|
| 원본 저장소 | 원본 테넌트 | 데이터 원본이 백업하는 대상 자격 증명 모음입니다. |
| 데이터 원본 | 원본 테넌트 | 보호된 자원(예: 가상 머신)입니다. |
| 백업 데이터 | Microsoft가 관리하는 테넌트 | Azure Backup은 Microsoft가 관리하는 tenant의 스토리지 계정에 백업 데이터를 저장합니다. |
| 대상 자격 증명 모음 | 대상 임차인 | 복원할 자격 증명 모음입니다. 대상 테넌트의 자원 가드가 이를 반드시 보호해야 합니다. |
테넌트 간 복원을 수행하려면:
- 원본 볼트와 대상 볼트 사이에 볼트 매핑을 생성하세요.
- 대상 자격 증명 모음에서 매핑을 통해 원본 자격 증명 모음에서 표시되는 보호 항목을 탐색하세요.
- 복구 지점을 선택하고 데이터를 대상 테넌트에 복원하세요.
대상 볼트가 리소스 가드와 연결되어 있어야 하므로, 다중 사용자 승인이 매핑 작업을 보호합니다.
지원되는 작업 부하 및 제한 사항
크로스 테넌트 복원은 대체 위치 복원만 지원합니다. 원래 위치 복원을 지원하지 않습니다. 보관된 복구 지점만 자격이 있습니다. 스냅샷 전용 복구 포인트는 사용할 수 없습니다.
| 자격 증명 모음 유형 | 업무량 | Limitations |
|---|---|---|
| Recovery Services 자격 증명 모음 | Azure Virtual Machines | 기밀 VM, Azure Disk Encryption(ADE)로 암호화된 VM, 그리고 아카이브 계층 복구 지점은 지원되지 않습니다. |
| Recovery Services 자격 증명 모음 | Azure Files | None. |
| Recovery Services 자격 증명 모음 | SQL Server in Azure VM | SQL 인스턴스 복원과 아카이브 계층 복구 지점은 지원되지 않습니다. |
| Recovery Services 자격 증명 모음 | Azure VM의 SAP HANA | HANA 인스턴스 복원은 지원되지 않습니다. |
| Recovery Services 자격 증명 모음 | SAP ASE in Azure VM | None. |
| 백업 저장소 | Azure Database for PostgreSQL – 유연한 서버 | None. |
| 백업 저장소 | Azure Blobs | None. |
| 백업 저장소 | Azure Cosmos DB (애저 코스모스 DB) | None. |
| 백업 저장소 | Azure Data Lake Storage | None. |
| 백업 저장소 | AKS(Azure Kubernetes Service) | None. |
지역별 가용성
| 자격 증명 모음 유형 | 지원되는 지역 |
|---|---|
| Recovery Services 자격 증명 모음 | 모든 Azure 퍼블릭 지역 |
| 백업 저장소 | 서유럽, 북유럽, 동부 미국, 영국 남부, 호주 동부, 호주 남동부, 브라질 남부 |
Considerations
- 원본 자격 증명 모음과 보호된 항목은 반드시 존재해야 하며, 복원할 때 삭제된 상태여서는 안 됩니다. 지원되는 워크로드 및 제한 사항에 설명된 대로 Vault 복구 지점만 적용 대상입니다.
- 매핑이 존재하는 한, 소스 볼트, 대상 볼트, 또는 소스 볼트 내 보호 아이템을 삭제할 수 없습니다. 먼저 매핑을 삭제하세요.
- 테넌트 간 복원에는 대상 테넌트의 Resource Guard와 특정 Azure 역할이 필요합니다. 자세한 내용은 튜토리얼에서 사전 요구 사항 및 필수 역할 할당을 참조하세요.