Перемещение хранилища Recovery Services между подписками и группами ресурсов Azure

В этой статье объясняется, как переместить хранилище Служб восстановления, настроенное для Azure Backup, между подписками Azure или в другую группу ресурсов в той же подписке. Для перемещения хранилища Служб восстановления можно использовать портал Azure или PowerShell.

Поддерживаемые регионы

Поддерживаются все общедоступные и независимые регионы, кроме Южной Франции, Центральной Франции, Северо-Восточной Германии и Центральной Германии.

Предварительные требования для перемещения хранилища Служб восстановления

• Во время перемещения хранилища между группами ресурсов исходная и целевая группы ресурсов блокируются для предотвращения операций записи и удаления. Дополнительные сведения см. в этой статье.
• Разрешение на перемещение хранилища имеется только у администратора подписки.
• Для перемещения хранилищ между подписками целевая подписка должна находиться в том же клиенте, что и исходная подписка, и быть во включенном состоянии. Чтобы переместить хранилище в другой Microsoft Entra ID, ознакомьтесь с передачей подписки на другой каталог и часто задаваемыми вопросами о хранилище служб восстановления.
• Вам необходимо получить разрешение на выполнение операций записи в целевой группе ресурсов.
• Перемещение хранилища изменяет только группу ресурсов. Хранилище Служб восстановления будет находиться в том же расположении, и его нельзя изменить.
• За один раз можно переместить только одно хранилище Служб восстановления в каждом регионе.
• Перемещение хранилища служб восстановления, содержащего элементы резервного копирования виртуальных машин Azure, защищенные в рамках различных подписок, не поддерживается.
• Если виртуальная машина не перемещается вместе с хранилищем Служб восстановления между подписками или в новую группу ресурсов, текущие точки восстановления виртуальной машины останутся в хранилище до истечения срока их действия.
• Независимо от того, была ли виртуальная машина перемещена с хранилищем или нет, вы в любом случае можете восстановить виртуальную машину из сохраненного журнала резервного копирования в хранилище.
• Для Шифрования дисков Azure требуется, чтобы хранилище ключей и виртуальные машины находились в одном регионе и подписке Azure.
• Чтобы узнать, как переместить виртуальную машину с управляемыми дисками, обратитесь к этой статье.
• Процедуры перемещения ресурсов, развернутых с помощью классической модели, отличаются в зависимости от того, перемещаются ли ресурсы в пределах одной подписки, или они переносятся в новую подписку. Дополнительные сведения см. в этой статье.
• Политики резервного копирования, определенные для хранилища, сохраняются после перемещения хранилища между подписками или в новую группу ресурсов.
• Можно переместить хранилище, содержащее один или несколько из следующих типов резервных копий элементов. Перед перемещением хранилища все элементы резервного копирования типов, не перечисленных ниже, необходимо будет остановить, а данные безвозвратно удалить.
  • Виртуальные машины Azure
  • Агент служб восстановления Microsoft Azure (MARS)
  • Microsoft Azure Backup Server (MABS)
  • Менеджер по защите данных (Data Protection Manager, DPM)
• Если вы перемещаете хранилище с данными резервного копирования виртуальной машины между подписками, вы должны переместить виртуальные машины в одну подписку и использовать то же имя целевой группы ресурсов виртуальных машин (как в старой подписке) для продолжения резервного копирования.

Перемещение хранилища Служб восстановления в другую группу ресурсов с помощью портала Azure

Для перемещения хранилища Служб восстановления и его связанных ресурсов в другую группу ресурсов выполните следующие действия.

1. Войдите на портал Azure.

2. Откройте список Хранилища служб восстановления и выберите хранилище, которое нужно переместить. Когда панель хранилища открывается, она выглядит, как это показано на следующем рисунке.

   

   Если вы не видите информацию о хранилище в разделе Основное, нажмите значок раскрывающегося списка. Теперь вы должны увидеть основные параметры вашего хранилища.

   

3. В меню обзора хранилища нажмите изменить рядом с Группа ресурсов, чтобы открыть панель Перемещение ресурсов.

   

4. На панели Перемещение ресурсов для выбранного хранилища рекомендуется переместить дополнительные связанные ресурсы, установив флажок, как показано на следующем рисунке.

   

5. Чтобы добавить целевую группу ресурсов, в раскрывающемся списке Группа ресурсов выберите имеющуюся группу ресурсов или нажмите параметр Создать группу.

   

6. После добавления группы ресурсов установите флажок Я понимаю, что инструменты и скрипты, связанные с перемещенными ресурсами, не будут работать, пока не будут обновлены используемые ими идентификаторы ресурсов и нажмите кнопку ОК, чтобы завершить перемещение хранилища.

   

Перемещение хранилища Служб восстановления в другую подписку с помощью портала Azure

Для перемещения хранилища Служб восстановления и его связанных ресурсов в другую подписку выполните следующие инструкции.

1. Войдите на портал Azure.

2. Откройте список "Хранилища служб восстановления" и выберите хранилище, которое нужно переместить. Открытая панель мониторинга хранилища выглядит, как показано на следующем рисунке.

   

   Если вы не видите информацию о хранилище в разделе Основное, нажмите значок раскрывающегося списка. Теперь вы должны увидеть основные параметры вашего хранилища.

   

3. В меню обзора хранилища нажмите изменить рядом с полем Подписка, чтобы открыть панель Перемещение ресурсов.

   

4. Выберите ресурсы для перемещения. На этом шаге рекомендуется применить параметр Выбрать все, чтобы выбрать все перечисленные дополнительные ресурсы.

   

5. Из раскрывающегося списка Подписка выберите целевую подписку, куда необходимо переместить хранилище.

6. Чтобы добавить целевую группу ресурсов, в раскрывающемся списке Группа ресурсов выберите имеющуюся группу ресурсов или нажмите параметр Создать группу.

   

7. Установите флажок Я понимаю, что инструменты и скрипты, связанные с перемещенными ресурсами, не будут работать, пока не будут обновлены используемые ими идентификаторы ресурсов, а затем нажмите кнопку OК.

Используйте портал Azure для резервного копирования ресурсов в хранилище служб восстановления после перемещения между регионами

Azure Resource Mover поддерживает функцию перемещения нескольких ресурсов между регионами. Вы можете быть уверены, что ваши ресурсы будут защищены при перемещении из одного региона в другой. Поскольку служба Azure Backup поддерживает защиту нескольких рабочих нагрузок, вам может потребоваться предпринять некоторые шаги, чтобы сохранить тот же уровень защиты в новом регионе.

Ознакомьтесь с приведенными ниже разделами, чтобы просмотреть подробные шаги по выполнению этих задач.

Резервное копирование виртуальной машины Azure после перемещения по регионам

Если виртуальную машину Azure, защищенную хранилищем служб восстановления, перемещают из одного региона в другой, ее резервное копирование в старое хранилище становится невозможным. Резервные копии в старом хранилище начнут выходить из строя с ошибками BCMV2VMNotFound или ResourceNotFound. Сведения о том, как защитить свои виртуальные машины в новом регионе, см. в следующих разделах.

Подготовка к перемещению виртуальных машин Azure

Прежде чем приступать к перемещению виртуальной машины, убедитесь, что выполняются следующие необходимые условия:

1. Просмотрите предварительные требования для перемещения виртуальных машин и убедитесь в том, что виртуальная машина может быть перемещена.
2. Выберите виртуальную машину на вкладке Элементы резервного копирования на панели инструментов существующего хранилища и затем выберите Остановить защиту. После этого сохраните или удалите данные в соответствии со своими требованиями. Если данные резервного копирования для виртуальной машины остановлены с сохранением данных, точки восстановления остаются бессрочными и к ним неприменимы любые политики. Это обеспечит постоянную готовность ваших данных резервного копирования к восстановлению.

   Примечание.

   При хранении данных в старом хранилище будет взиматься плата за резервное копирование. Если вы больше не хотите хранить данные, чтобы счета не выставлялись, удалите сохраненные данные резервного копирования с помощью пункта меню "Удалить данные".

3. Убедитесь, что виртуальные машины включены. Все диски виртуальных машин, которые должны быть доступны в целевом регионе, должны быть подключены к виртуальным машинам и инициализированы.
4. Убедитесь, что на виртуальных машинах установлены последние версии доверенных корневых сертификатов и обновленный список отзыва сертификатов (CRL). Для этого сделайте:
   • На виртуальных машинах Windows установите последние обновления Windows.
   • На виртуальных машинах с Linux следуйте рекомендациям дистрибьютора, чтобы обеспечить наличие последних сертификатов и CRL на этих виртуальных машинах.
5. Разрешить исходящее подключение с виртуальных машин:
   • При использовании прокси-сервера или брандмауэра на основе URL-адресов для управления исходящими подключениями разрешите использование следующих URL-адресов.
   • Если вы используете правила группы безопасности сети (NSG) для управления исходящими подключениями, создайте следующие правила тегов службы.

Перенос виртуальных машин Azure

Переместите свою виртуальную машину в новый регион с помощью службы Azure Resource Mover.

Защита виртуальных машин Azure с помощью Azure Backup

Активируйте защиту своей виртуальной машины в новом или существующем хранилище служб восстановления в новом регионе. Если восстановление нужно выполнить из старых резервных копий, вы можете сделать это из старого хранилища служб восстановления, если выбрали хранение данных резервной копии.

Описанные выше действия помогут обеспечить резервное копирование ресурсов в новом регионе.

Резервное копирование общих файловых ресурсов Azure после перемещения между регионами

Служба Azure Backup предлагает решение для управления моментальными снимками для ваших файлов Azure уже сегодня. Это значит, что вам не нужно перемещать данные общего файлового ресурса в хранилища служб восстановления. Кроме того, поскольку моментальные снимки не перемещаются вместе с учетной записью хранения данных, все резервные копии (моментальные снимки) будут находиться только в существующем регионе и будут защищены существующим хранилищем резервных копий. Однако чтобы переместить учетные записи хранения вместе с общими папками между регионами или создать новые общие папки в новом регионе, ознакомьтесь со следующими разделами, чтобы убедиться, что они защищены Azure Backup.

Подготовка к перемещению облакофайлового хранилища Azure

Прежде чем приступать к перемещению учетной записи хранения, убедитесь, что выполняются следующие необходимые условия:

1. См. необходимые условия для перемещения учетной записи хранения.
2. Экспортируйте и измените шаблон "Перемещение ресурсов". Дополнительные сведения см. в разделе Подготовка учетной записи хранения для перемещения между регионами.

Переместить файловую общую папку Azure

Сведения о перемещении учетных записей хранения вместе с общими файловыми ресурсами Azure из одного региона в другой см. в разделе Перемещение учетной записи хранения Azure в другой регион.

Защита файлового ресурса Azure с помощью Azure Backup

Установите защиту общих файловых ресурсов Azure, скопированных в новую учетную запись хранения, в новом или существующем хранилище служб восстановления в новом регионе.

После копирования общего файлового ресурса Azure в новый регион вы можете выбрать отключение защиты и, в зависимости от ваших требований, сохранить или удалить моментальные снимки (и соответствующие точки восстановления) исходного общего файлового ресурса Azure. Чтобы сделать это, выберите общий файловый ресурс на вкладке "Резервные элементы" панели инструментов исходного хранилища. Если резервное копирование данных для общего файлового ресурса Azure остановлено с сохранением данных, точки восстановления остаются бессрочными и на них не распространяются никакие политики.

Это обеспечит, что ваши моментальные снимки всегда будут готовы к восстановлению из старого хранилища.

Резервное копирование SQL Server/SAP HANA на виртуальной машине Azure после перемещения между регионами

При перемещении виртуальных машин с серверами SQL или SAP HANA в другой регион, резервное копирование баз данных SQL и SAP HANA на этих виртуальных машинах в хранилище предыдущего региона станет невозможным. Чтобы защитить серверы SQL и SAP HANA, работающие на виртуальной машине Azure в новом регионе, обратитесь к следующим разделам.

Подготовка к перемещению SQL Server/SAP HANA в виртуальной машине Azure

Перед перемещением серверов SQL Server/SAP HANA, работающих на виртуальной машине, в новый регион убедитесь, что выполнены следующие необходимые условия:

1. Просмотрите предварительные требования для перемещения виртуальных машин и убедитесь в том, что виртуальная машина может быть перемещена.
2. Выберите виртуальную машину на вкладке "Элементы резервного копирования" панели инструментов существующего хранилища, затем выберите базы данных, для которых нужно остановить резервное копирование. Выберите пункт Отключить защиту, а затем сохраните или удалите данные в соответствии со своими требованиями. Если остановка резервного копирования происходит с сохранением данных, точки восстановления остаются бессрочными и не подлежат никаким политикам. Это обеспечит постоянную готовность ваших данных резервного копирования к восстановлению.

   Примечание.

   При хранении данных в старом хранилище будет взиматься плата за резервное копирование. Если во избежание выставления счетов вы больше не хотите хранить данные, удалите сохраненные данные резервного копирования с помощью параметра "Удалить данные".

3. Убедитесь, что перемещаемые виртуальные машины включены. Все диски виртуальных машин, которые должны быть доступны в целевом регионе, должны быть подключены к виртуальным машинам и инициализированы.
4. Убедитесь, что на виртуальных машинах установлены последние версии доверенных корневых сертификатов и обновленный список отзыва сертификатов (CRL). Для этого сделайте:
   • На виртуальных машинах Windows установите последние обновления Windows.
   • На виртуальных машинах с Linux следуйте инструкциям поставщика, чтобы обеспечить наличие последней версии сертификатов и списка отзыва сертификатов на этих виртуальных машинах.
5. Разрешить исходящее подключение с виртуальных машин:
   • При использовании прокси-сервера или брандмауэра на основе URL-адресов для управления исходящими подключениями разрешите использование следующих URL-адресов.
   • Если вы используете правила группы безопасности сети (NSG) для управления исходящими подключениями, создайте следующие правила тегов службы.

Перемещение SQL Server/SAP HANA в виртуальной машине Azure

Переместите свою виртуальную машину в новый регион с помощью службы Azure Resource Mover.

Защита SQL Server/SAP HANA в виртуальной машине Azure с помощью Azure Backup

Активируйте защиту своей виртуальной машины в новом или существующем хранилище служб восстановления в новом регионе. Если восстановление нужно выполнить из старых резервных копий, вы можете сделать это из старого хранилища служб восстановления.

Описанные выше действия помогут обеспечить резервное копирование ресурсов в новом регионе.

Перемещайте хранилище для служб восстановления с помощью PowerShell

Чтобы переместить хранилище Служб восстановления в другую группу ресурсов, используйте командлет Move-AzureRMResource. Для Move-AzureRMResource требуется указать имя и тип ресурса. Оба можно получить, выполнив командлет Get-AzureRmRecoveryServicesVault.

$destinationRG = "<destinationResourceGroupName>"
$vault = Get-AzureRmRecoveryServicesVault -Name <vaultname> -ResourceGroupName <vaultRGname>
Move-AzureRmResource -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

Чтобы переместить ресурсы в другую подписку, добавьте параметр -DestinationSubscriptionId.

Move-AzureRmResource -DestinationSubscriptionId "<destinationSubscriptionID>" -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

После выполнения вышеупомянутых командлетов вам будет предложено подтвердить, что вы хотите переместить указанные ресурсы. Чтобы подтвердить, введите Y. После успешной проверки начнется перемещение ресурса.

Перемещение хранилища Служб восстановления с помощью интерфейса командной строки

Чтобы переместить хранилище Служб восстановления в другую группу ресурсов, используйте следующий командлет:

az resource move --destination-group <destinationResourceGroupName> --ids <VaultResourceID>

Для перемещения в новую подписку нужно указать параметр --destination-subscription-id.

После миграции

1. Настройте и проверьте элементы управления доступом для групп ресурсов.
2. После завершения перемещения необходимо опять настроить функции отчетности и мониторинга резервного копирования для хранилища. Во время операции перемещения будет утеряна предыдущая конфигурация.

Перемещение виртуальной машины Azure в другое хранилище Служб восстановления.

Если вы хотите переместить виртуальную машину Azure, для которой включено резервное копирование, то у вас есть два варианта. Выбор зависит от ваших бизнес-требований.

• Сохранять предыдущие резервные копии данных не нужно
• Требуется сохранять предыдущие резервные копии данных

Сохранять предыдущие резервные копии данных не нужно

Чтобы защитить рабочие нагрузки в новом хранилище, необходимо удалить текущую защиту и данные в старом хранилище, а затем заново настроить резервное копирование.

Остановить и удалить текущую защиту в старом хранилище:

1. Если вы хотите сохранить данные резервного копирования, вы можете оставить включенной функцию мягкого удаления и продолжить регистрацию виртуальной машины для резервного копирования в новом хранилище после мягкого удаления элемента резервного копирования. Если вы не хотите хранить данные резервного копирования, отключите обратимое удаление в свойствах хранилища (не рекомендуется).

2. Отключите защиту и удалите резервные копии из текущего хранилища. В меню панели управления хранилища выберите Элементы резервного копирования. Здесь необходимо удалить элементы, которые должны быть перемещены в новое хранилище, вместе с их данными резервного копирования. См. статьи об удалении защищенных элементов в облаке и удалении защищенных элементов локально.

3. Если вы планируете переместить AFS (общие папки Azure), серверы SQL Server или серверы SAP HANA, вам также потребуется отменить их регистрацию. В меню панели мониторинга хранилища выберите Инфраструктура резервного копирования. См. статьи об отмене регистрации SQL Server, отмене регистрации учетной записи хранения, связанной с общими папками Azure и отмене регистрации экземпляра SAP HANA.

4. После удаления элементов из старого хранилища продолжите настройку резервных копий для рабочей нагрузки в новом хранилище.

Требуется сохранять предыдущие резервные копии данных

Если необходимо сохранить текущие защищенные данные в старом хранилище и продолжить защиту в новом хранилище, то для некоторых рабочих нагрузок существуют ограниченные возможности.

• Для MARS можно отключить защиту, при этом данные сохраняются и зарегистрировать агента в новом хранилище.

  • Служба Azure Backup сохранит все имеющиеся точки восстановления в старом хранилище резервных копий.
  • Необходимо будет оплачивать хранение точек восстановления в старом хранилище.
  • Вы сможете восстановить данные из резервных копий в старом хранилище только для точек восстановления с неистекшим сроком действия.
  • В новом хранилище потребуется создать новую начальную реплику данных.

• Для виртуальной машины Azure можно отключить защиту с сохранением данных для виртуальной машины в старом хранилище, переместить виртуальную машину в другую группу ресурсов, а затем защитить виртуальную машину в новом хранилище. См. руководство и ограничения при перемещении виртуальной машины в другую группу ресурсов.

  Защитить виртуальную машину можно только в одном хранилище одновременно. Однако виртуальную машину в новой группе ресурсов можно защитить в новом хранилище, так как она считается другой виртуальной машиной.

  • Служба Azure Backup будет хранить в старом хранилище точки восстановления, для которых созданы резервные копии.
  • За хранение точек восстановления в старом хранилище будет взиматься плата (см. Цены на Azure Backup).
  • При необходимости вы сможете восстановить виртуальную машину из старого хранилища.
  • Первой резервной копией в новом хранилище виртуальной машины в новом ресурсе будет начальная реплика.

Следующие шаги

Вы можете перемещать разные типы ресурсов между группами ресурсов и подписками.

Дополнительные сведения см. в статье Перемещение ресурсов в новую группу ресурсов или подписку.