Gerenciar cofres de backup
Este artigo descreve como gerenciar cofres de backup depois de criados.
Um cofre de Backup é uma entidade de armazenamento no Azure que abriga dados de backup para determinadas cargas de trabalho mais recentes suportadas pelo Backup do Azure. Você pode usar os cofres de Backup para armazenar dados de backup para vários serviços do Azure, como o Banco de Dados do Azure para servidores PostgreSQL e cargas de trabalho mais recentes que o Backup do Azure suportará. Os cofres de backup facilitam a organização dos dados de backup e, ao mesmo tempo, minimizam a sobrecarga de gerenciamento. Os cofres de backup são baseados no modelo do Azure Resource Manager do Azure, que fornece o recurso de controle de acesso baseado em função do Azure (Azure RBAC). O RBAC do Azure fornece controle de gerenciamento de acesso refinado no Azure. O Azure fornece várias funções internas e o Backup do Azure tem três funções internas para gerenciar pontos de recuperação. Os cofres de backup são compatíveis com o RBAC do Azure, que restringe o acesso de backup e restauração ao conjunto definido de funções de usuário. Mais informações.
Monitorar e gerenciar o cofre de backup
Esta seção explica como usar o painel Visão geral do cofre de backup para monitorar e gerenciar seus cofres de backup. O painel de visão geral contém dois blocos: Trabalhos e Instâncias.
Gerenciar instâncias de backup
No bloco Trabalhos, você obtém uma visão resumida de todos os trabalhos relacionados a backup e restauração em seu cofre de backup. Selecionar qualquer um dos números neste bloco permite que você visualize mais informações sobre trabalhos para um determinado tipo de fonte de dados, tipo de operação e status.
Gerir Tarefas de cópia de segurança
No bloco Instâncias de backup, você obtém uma exibição resumida de todas as instâncias de backup em seu cofre de backup. Selecionar qualquer um dos números neste bloco permite que você visualize mais informações sobre instâncias de backup para um determinado tipo de fonte de dados e status de proteção.
Mover um cofre de Backup entre assinaturas/grupos de recursos do Azure
Esta seção explica como mover um cofre de Backup (configurado para o Backup do Azure) entre assinaturas do Azure e grupos de recursos usando o portal do Azure.
Nota
Você também pode mover cofres de backup para um grupo de recursos ou assinatura diferente usando o PowerShell e a CLI.
Regiões suportadas
A movimentação do vault entre assinaturas e grupos de recursos é suportada em todas as regiões públicas e nacionais.
Usar o portal do Azure para mover o cofre de Backup para um grupo de recursos diferente
Inicie sessão no portal do Azure.
Abra a lista de cofres de backup e selecione o cofre que deseja mover.
O painel do cofre exibe os detalhes do cofre.
No menu Visão geral do cofre, clique em Mover e selecione Mover para outro grupo de recursos.
Nota
Apenas a subscrição de administrador tem as permissões necessárias para mover um cofre.
Na lista suspensa Grupo de recursos, selecione um grupo de recursos existente ou selecione Criar novo para criar um novo grupo de recursos.
A assinatura permanece a mesma e é preenchida automaticamente.
Na guia Recursos a serem movidos, o cofre de backup que precisa ser movido passará por validação. Este processo poderá demorar alguns minutos. Aguarde até que a validação esteja concluída.
Marque a caixa de seleção Eu entendo que as ferramentas e scripts associados a recursos movidos não funcionarão até que eu os atualize para usar novas IDs de recursos para confirmar e, em seguida, selecione Mover.
Nota
O caminho do recurso muda depois de mover o cofre entre grupos de recursos ou assinaturas. Certifique-se de atualizar as ferramentas e os scripts com o novo caminho de recurso após a conclusão da operação de movimentação.
Aguarde até que a operação de movimentação seja concluída para executar quaisquer outras operações no cofre. Todas as operações executadas no cofre de backup falharão se executadas enquanto a movimentação estiver em andamento. Quando o processo estiver concluído, o cofre de backup deverá aparecer no grupo de recursos de destino.
Importante
Se você encontrar algum erro ao mover o cofre, consulte a seção Códigos de erro e solução de problemas.
Usar o portal do Azure para mover o cofre de backup para uma assinatura diferente
Inicie sessão no portal do Azure.
Abra a lista de cofres de backup e selecione o cofre que deseja mover.
O painel do cofre exibe os detalhes do cofre.
No menu Visão geral do cofre, clique em Mover e selecione Mover para outra assinatura.
Nota
Apenas a subscrição de administrador tem as permissões necessárias para mover um cofre.
Na lista suspensa Assinatura, selecione uma assinatura existente.
Para mover cofres entre assinaturas, a assinatura de destino deve residir no mesmo locatário que a assinatura de origem. Para mover um cofre para um locatário diferente, consulte Transferir assinatura para um diretório diferente.
Na lista suspensa Grupo de recursos, selecione um grupo de recursos existente ou selecione Criar novo para criar um novo grupo de recursos.
Na guia Recursos a serem movidos, o cofre de backup que precisa ser movido passará por validação. Este processo poderá demorar alguns minutos. Aguarde até que a validação esteja concluída.
Marque a caixa de seleção Eu entendo que as ferramentas e scripts associados a recursos movidos não funcionarão até que eu os atualize para usar novas IDs de recursos para confirmar e, em seguida, selecione Mover.
Nota
O caminho do recurso muda depois de mover o cofre entre grupos de recursos ou assinaturas. Certifique-se de atualizar as ferramentas e os scripts com o novo caminho de recurso após a conclusão da operação de movimentação.
Aguarde até que a operação de movimentação seja concluída para executar quaisquer outras operações no cofre. Todas as operações executadas no cofre de backup falharão se executadas enquanto a movimentação estiver em andamento. Quando o processo for concluído, o cofre de backup deverá aparecer no grupo Assinatura e Recursos de destino.
Importante
Se você encontrar algum erro ao mover o cofre, consulte a seção Códigos de erro e solução de problemas.
Executar a restauração entre regiões usando o portal do Azure
A opção Restauração entre regiões permite restaurar dados em uma região secundária emparelhada do Azure. Para configurar a Restauração entre regiões para o cofre de backup:
Inicie sessão no portal do Azure.
Crie um novo cofre de backup ou escolha um cofre de backup existente e, em seguida, habilite a restauração entre regiões indo para Propriedades>de restauração entre regiões e escolha Habilitar.
Vá para o painel Visão geral do cofre de backup e configure um backup para o banco de dados PostgreSQL.
Quando o backup estiver concluído na região primária, pode levar até 12 horas para que o ponto de recuperação na região primária seja replicado para a região secundária.
Para verificar a disponibilidade do ponto de recuperação na região secundária, vá para o Filtro de Instâncias>de Backup do centro>de Backup para o Banco de Dados do Azure para servidores PostgreSQL, filtre a Região da Instância como Região Secundária e selecione a Instância de Backup necessária.
Os pontos de recuperação disponíveis na região secundária estão agora listados.
Selecione Restaurar para a região secundária.
Você também pode acionar restaurações a partir da respetiva instância de backup.
Selecione Restaurar para região secundária para revisar a região de destino selecionada e, em seguida, selecione o ponto de recuperação apropriado e os parâmetros de restauração.
Depois que a restauração for iniciada, você poderá monitorar a conclusão da operação de restauração em Trabalhos de Backup do cofre de Backup filtrando o tipo de carga de trabalho de Trabalhos para o Banco de Dados do Azure para servidores PostgreSQL e a Região da Instância para a Região Secundária.
Nota
Atualmente, a restauração entre regiões está disponível apenas para servidores PostGreSQL.
Restauração entre assinaturas usando o portal do Azure
Algumas fontes de dados do cofre de backup suportam a restauração para uma assinatura diferente da da máquina de origem. A restauração entre assinaturas (CSR) está habilitada para cofres existentes por padrão, e você pode usá-la se houver suporte para a fonte de dados pretendida.
Nota
Atualmente, o recurso não é suportado para o backup do Serviço Kubernetes do Azure (AKS) e do Serviço Azure VMWare (AVS).
Para fazer a restauração de assinatura cruzada, execute estas etapas:
- No cofre de backup, vá para Restauração de instância>de backup.
- Escolha a Subscrição que pretende restaurar e, em seguida, selecione Restaurar.
Pode haver casos em que você precise desativar a restauração entre assinaturas com base em sua infraestrutura de nuvem. Você pode ativar, desativar ou desativar permanentemente a Restauração entre assinaturas para cofres existentes selecionando Propriedades>do cofre>de backup Restauração entre assinaturas.
Você também pode selecionar o estado do CSR durante a criação do cofre de backup.
Nota
- O CSR uma vez permanentemente desativado em um cofre não pode ser reativado porque é uma operação irreversível.
- Se o CSR estiver desativado, mas não permanentemente desativado, você poderá reverter a operação selecionando Vault>Properties>Cross Subscription Restore>Enable.
- Se um cofre de backup for movido para uma assinatura diferente quando o CSR estiver desativado ou permanentemente desativado, a restauração para a assinatura original falhará.
Gerenciar alertas
Você pode configurar e gerenciar alertas baseados no azure monitor no painel Alertas no cofre de backup. Mais informações.