Аварийное восстановление для карты данных (вручную)

В этой статье содержатся рекомендации по резервному копированию и восстановлению для администраторов управления данными, которые используют Схема данных Microsoft Purview в рабочем развертывании. В ней рассматриваются методы непрерывности бизнес-процессов и аварийного восстановления (BCDR) вручную. Прежде чем начать, ознакомьтесь с предварительными условиями, описанными в этой статье. Подробные инструкции по BCDR для Единый каталог см. в разделе Аварийное восстановление для Единый каталог (вручную).

Предварительные условия

Этап 1. Создание учетной записи уровня "Корпоративный"

Создайте учетную запись Управление данными Purview на уровне "Корпоративный". Это основная учетная запись с полными возможностями управления.

Этап 2. Запрос классической подготовки Purview в дополнительном регионе

Создайте запрос в службу поддержки через канал поддержки клиентов, запросив включение подготовки классической учетной записи Purview в дополнительном (парном) регионе для целей BCDR. Этот регион не должен совпадать с основным регионом.

Этап 3. Создание классической учетной записи Purview

После включения классической подготовки в дополнительном регионе создайте классическую учетную запись Purview. Эта учетная запись выступает в качестве дополнительной (резервной) учетной записи с ограниченными возможностями.

Примечание.

Первые три шага являются общими для карты данных и Единый каталог BCDR.

Этап 4. Запишите удостоверения MSI

Запись идентификатор объекта управляемого удостоверения основной учетной записи (Identity A) и идентификатор объекта управляемого удостоверения дополнительной учетной записи (удостоверение B).

Этап 5. Подтверждение готовности Key Vault аварийного восстановления

Убедитесь, что хранилище ключей дополнительного региона содержит одинаковые имена секретов или хранилище ключей геоустойчиво с парным дополнительным регионом.

Этап 6. Подтверждение готовности источника данных к аварийному аварийному использованию

Убедитесь, что каждый источник данных, зарегистрированный и сканируемый в Microsoft Purview, имеет исходное аварийное восстановление (георепликация/RA-GRS, группа отработки отказа SQL и т. д.), который предоставляет доступную копию в дополнительном регионе или рядом с ним.

Настройка дополнительной учетной записи и сети

Настройте вторичную учетную запись для зеркало основной учетной записи, а затем настройте сеть:

  1. Повторно создайте иерархию коллекций во вторичной учетной записи, чтобы она соответствовала основной учетной записи (те же имена).
  2. Назначьте роли управления доступом на основе ролей (RBAC) в дополнительных коллекциях учетных записей (Администратор коллекции, источник данных Администратор, куратор данных, читатель данных) тем же субъектам, что и основная учетная запись.
  3. Создайте среды выполнения интеграции (IR) во вторичной учетной записи (IR управляемой виртуальной сети (VNet), Azure IR или и то, и другое), соответствующее основной учетной записи. Убедитесь, что среда выполнения интеграции присутствует и выполняется.
  4. Если используется локальная среда выполнения интеграции (SHIR), установите новый узел SHIR и зарегистрируйте его в дополнительной учетной записи с помощью ключа проверки подлинности дополнительной учетной записи.
  5. Повторно создайте управляемую виртуальную сеть и управляемые частные конечные точки в дополнительном регионе.
  6. Утвердить каждую управляемую частную конечную точку на стороне целевого ресурса.
  7. Создайте частные конечные точки (учетная запись, портал или прием) и частные записи DNS для дополнительной учетной записи.

Настройка удостоверений и доступа к источникам данных

Предоставьте удостоверению вторичной учетной записи тот же доступ к каждому источнику данных, что и удостоверение основной учетной записи:

  1. Для каждого источника данных предоставьте идентификатору B ту же роль уровня данных, что и удостоверение A (например, средство чтения данных BLOB-объектов хранилища, SQL db_datareaderи т. д.).
  2. Откройте брандмауэры источника данных и сетевые правила для среды выполнения интеграции или учетной записи вторичной учетной записи (диапазоны IP-адресов, конечные точки служб, частные конечные точки, разрешить доверенные службы Майкрософт). Этот доступ необходим, чтобы вторичная учетная запись достигла источника по сети.
  3. Зарегистрируйте подключение к хранилищу ключей во вторичной учетной записи и предоставьте удостоверению B разрешение на получение или получение секрета для этого хранилища ключей. Используйте хранилище ключей с поддержкой аварийного восстановления или хранилища ключей дополнительного региона, которое содержит одни и те же имена секретов.

Зеркальное сканирование конфигурации вторичной учетной записи

Реплицируйте конфигурацию проверки основной учетной записи во вторичную учетную запись:

  1. Зарегистрируйте те же источники данных в дополнительной учетной записи в соответствующих коллекциях.
  2. Создайте одни и те же учетные данные во вторичной учетной записи (ссылаясь на подключение к хранилищу ключей дополнительной учетной записи и те же имена секретов).
  3. Повторно создайте настраиваемые правила классификации во вторичной учетной записи (те же имена).
  4. Повторно создайте наборы правил сканирования во вторичной учетной записи (системной и пользовательской), соответствующей основной учетной записи.
  5. Создайте те же проверки в дополнительной учетной записи с соответствующими область выделения, набора правил и привязки среды выполнения интеграции.
  6. Создайте те же триггеры и расписания во вторичной учетной записи.

Регулярно проверяйте

В устойчивом состоянии проверка для основной и вторичной учетных записей следующее:

  1. Для запуска вручную или запланированных проверок в дополнительной учетной записи убедитесь, что каждое сканирование достигает состояния Успешно (не выполнено или завершено с ошибкой).
  2. Сравните количество обнаруженных ресурсов между основной и вторичной учетными записями после завершения проверки одного и того же источника. Счетчики и полные имена ресурсов должны совпадать в пределах одного интервала сканирования друг от друга.
  3. Точечные проверка классификации, применяемые наборами правил для одних и те же ресурсов в основной и вторичной учетных записях. Те же классификации должны присутствовать в дополнительной учетной записи.
  4. Проверка четности схемы в репрезентативном табличном ресурсе. Имена и типы столбцов должны совпадать.

Отработка отказа во время события аварийного восстановления

При возникновении события аварийного восстановления создайте запрос в службу поддержки, запросив следующие действия:

  1. Повышение уровня вторичной (классической) учетной записи до уровня "Корпоративный ".
  2. Понизите основную (корпоративную) учетную запись на вторичную.

Совместное использование идентификатора клиента, имени учетной записи и региона для основной и дополнительной учетных записей в запросе в службу поддержки.

Отработка отказа завершается, и ранее вторичная учетная запись становится новой основной с полными возможностями Enterprise.

Устранение распространенных ошибок

Признак Скорее всего, причина Исправление
Проверка вторичной учетной записи завершается сбоем при проверке подлинности Удостоверение B не предоставлено в источнике данных Предоставьте удостоверению B роль плоскости данных.
Проверка вторичной учетной записи завершается ошибкой сети или превышением времени ожидания Брандмауэр источника данных не открыт для дополнительной учетной записи или управляемая частная конечная точка не утверждена. Откройте брандмауэр или утвердите управляемую частную конечную точку.
Сбой подключения проверки учетных данных во вторичной учетной записи Отсутствует подключение к хранилищу ключей или удостоверение B не имеет доступа к секретам Зарегистрируйте подключение к хранилищу ключей и предоставьте секрету разрешение на получение или получение списка.
Ресурсы, присутствующие в основной учетной записи, но отсутствующие во вторичной учетной записи Смещение конфигурации — источник или сканирование не отражаются Зеркальное отображение конфигурации и выполнение выверки.
Не удается создать вторичную учетную запись Один экземпляр на клиент или классическая подготовка не включена Создайте запрос в службу поддержки.

Связанные материалы

  • Последнее обновление: