Spostare un insieme di credenziali di Servizi di ripristino tra sottoscrizioni di Azure e gruppi di risorseMove a Recovery Services vault across Azure Subscriptions and Resource Groups

Questo articolo illustra come spostare un insieme di credenziali di Servizi di ripristino configurato per Backup di Azure tra sottoscrizioni di Azure o in un altro gruppo di risorse nella stessa sottoscrizione.This article explains how to move a Recovery Services vault configured for Azure Backup across Azure subscriptions, or to another resource group in the same subscription. È possibile usare il portale di Azure o PowerShell per spostare un insieme di credenziali di Servizi di ripristino.You can use the Azure portal or PowerShell to move a Recovery Services vault.

Aree supportateSupported regions

Tutte le aree pubbliche e sovrane sono supportate, ad eccezione di Francia centrale, Francia meridionale, Germania nord-orientale, Germania centrale, Cina settentrionale, Cina settentrionale2, Cina orientale e Cina orientale2.All public regions and sovereign regions are supported, except France Central, France South, Germany Northeast, Germany Central, China North, China North2, China East, and China East2.

Prerequisiti per lo spostamento dell'insieme di credenziali di Servizi di ripristinoPrerequisites for moving Recovery Services vault

  • Durante lo spostamento dell'insieme di credenziali tra gruppi di risorse, i gruppi di risorse di origine e di destinazione vengono bloccati impedendo le operazioni di scrittura ed eliminazione.During vault move across resource groups, both the source and target resource groups are locked preventing the write and delete operations. Per altre informazioni, vedere questo articolo.For more information, see this article.
  • Solo la sottoscrizione amministratore ha le autorizzazioni per spostare un insieme di credenziali.Only admin subscription has the permissions to move a vault.
  • Per lo spostamento di insiemi di credenziali tra sottoscrizioni, la sottoscrizione di destinazione deve risiedere nello stesso tenant della sottoscrizione di origine e il relativo stato deve essere abilitato.For moving vaults across subscriptions, the target subscription must reside in the same tenant as the source subscription and its state must be enabled. Per spostare un insieme di credenziali in una directory Azure AD, vedere Trasferire una sottoscrizione a una directory diversa e Domande frequenti su Insieme di credenziali del servizio di ripristino.To move a vault to a different Azure AD directory, see Transfer subscription to a different directory and Recovery Service vault FAQs.
  • È necessario avere l'autorizzazione per eseguire operazioni di scrittura sul gruppo di risorse di destinazione.You must have permission to perform write operations on the target resource group.
  • Lo spostamento dell'insieme di credenziali modifica solo il gruppo di risorse.Moving the vault only changes the resource group. L'insieme di credenziali di Servizi di ripristino si trova nello stesso percorso e non può essere modificato.The Recovery Services vault will reside on the same location and it can't be changed.
  • È possibile spostare un solo insieme di credenziali di Servizi di ripristino, per area, alla volta.You can move only one Recovery Services vault, per region, at a time.
  • Se una macchina virtuale non viene spostata con l'insieme di credenziali di Servizi di ripristino tra sottoscrizioni o in un nuovo gruppo di risorse, i punti di ripristino della macchina virtuale correnti rimarranno invariati nell'insieme di credenziali fino alla scadenza.If a VM doesn't move with the Recovery Services vault across subscriptions, or to a new resource group, the current VM recovery points will remain intact in the vault until they expire.
  • Sia che macchina virtuale venga spostata nell'insieme di credenziali o meno, è sempre possibile ripristinare la macchina virtuale dalla cronologia di backup conservata nell'insieme di credenziali.Whether the VM is moved with the vault or not, you can always restore the VM from the retained backup history in the vault.
  • Il Crittografia dischi di Azure richiede che l'insieme di credenziali delle chiavi e le macchine virtuali risiedano nella stessa area e sottoscrizione di Azure.The Azure Disk Encryption requires that the key vault and VMs reside in the same Azure region and subscription.
  • Per spostare una macchina virtuale con dischi gestiti, vedere questo articolo.To move a virtual machine with managed disks, see this article.
  • Le opzioni per lo spostamento delle risorse distribuite tramite il modello classico variano a seconda che le risorse siano state trasferite all'interno di una sottoscrizione o in una nuova sottoscrizione.The options for moving resources deployed through the Classic model differ depending on whether you're moving the resources within a subscription, or to a new subscription. Per altre informazioni, vedere questo articolo.For more information, see this article.
  • I criteri di backup definiti per l'insieme di credenziali vengono conservati dopo che l'insieme di credenziali viene spostato tra le sottoscrizioni o in un nuovo gruppo di risorse.Backup policies defined for the vault are retained after the vault moves across subscriptions or to a new resource group.
  • È possibile spostare solo un insieme di credenziali che contiene uno dei tipi di elementi di backup seguenti.You can only move a vault that contains any of the following types of backup items. Tutti gli elementi di backup di tipi non elencati di seguito dovranno essere arrestati e i dati verranno eliminati definitivamente prima di spostare l'insieme di credenziali.Any backup items of types not listed below will need to be stopped and the data permanently deleted before moving the vault.
    • Macchine virtuali di AzureAzure Virtual Machines
    • Microsoft Azure di Servizi di ripristino (MARS)Microsoft Azure Recovery Services (MARS) Agent
    • Backup di Microsoft Azure Server (MABS)Microsoft Azure Backup Server (MABS)
    • Data Protection Manager (DPM)Data Protection Manager (DPM)
  • Se si sposta un insieme di credenziali contenente i dati di backup delle macchine virtuali tra sottoscrizioni, è necessario spostare le macchine virtuali nella stessa sottoscrizione e usare lo stesso nome del gruppo di risorse della macchina virtuale di destinazione (come nella sottoscrizione precedente) per continuare i backup.If you move a vault containing VM backup data, across subscriptions, you must move your VMs to the same subscription, and use the same target VM resource group name (as it was in old subscription) to continue backups.

Nota

Lo spostamento di insiemi di credenziali di Servizi di Backup di Azure tra aree di Azure non è supportato.Moving Recovery Services vaults for Azure Backup across Azure regions isn't supported.

Se sono stati configurati macchine virtuali (IaaS di Azure, Hyper-V, VMware) o computer fisici per il ripristino di emergenza con Azure Site Recovery, l'operazione di spostamento verrà bloccata.If you've configured any VMs (Azure IaaS, Hyper-V, VMware) or physical machines for disaster recovery using Azure Site Recovery, the move operation will be blocked. Se si vogliono spostare insiemi di credenziali per Azure Site Recovery, vedere questo articolo per informazioni sullo spostamento manuale degli insiemi di credenziali.If you want to move vaults for Azure Site Recovery, review this article to learn about moving vaults manually.

Usare portale di Azure per spostare l'insieme di credenziali di Servizi di ripristino in un gruppo di risorse diversoUse Azure portal to move Recovery Services vault to different resource group

Per spostare un insieme di credenziali di Servizi di ripristino e le risorse associate in un gruppo di risorse diverso:To move a Recovery Services vault and its associated resources to different resource group:

  1. Accedere al portale di Azure.Sign in to the Azure portal.

  2. Aprire l'elenco Insiemi di credenziali dei servizi di ripristino e selezionare l'insieme di credenziali che si vuole spostare.Open the list of Recovery Services vaults and select the vault you want to move. Quando il dashboard dell'insieme di credenziali viene aperto, viene visualizzato come illustrato nell'immagine seguente.When the vault dashboard opens, it appears as shown in the following image.

    Aprire l'insieme di credenziali di Servizi di ripristino

    Se le informazioni di base per l'insieme di credenziali non vengono visualizzate, selezionare l'icona a discesa.If you don't see the Essentials information for your vault, select the drop-down icon. Le informazioni di base dovrebbero ora essere visualizzate.You should now see the Essentials information for your vault.

    Scheda delle informazioni di base

  3. Nel menu di panoramica dell'insieme di credenziali selezionare Modifica accanto a Gruppo di risorse per aprire il riquadro Sposta risorse.In the vault overview menu, select change next to the Resource group, to open the Move resources pane.

    Cambiare il gruppo di risorse

  4. Nel riquadro Sposta risorse per l'insieme di credenziali selezionato è consigliabile spostare le risorse correlate facoltative selezionando la casella di controllo come illustrato nell'immagine seguente.In the Move resources pane, for the selected vault it's recommended to move the optional related resources by selecting the checkbox as shown in the following image.

    Spostare la sottoscrizione

  5. Per aggiungere il gruppo di risorse di destinazione, nell'elenco a discesa Gruppo di risorse selezionare un gruppo di risorse esistente o selezionare l'opzione Crea un nuovo gruppo.To add the target resource group, in the Resource group drop-down list, select an existing resource group or select create a new group option.

    Creare la risorsa

  6. Dopo aver aggiunto il gruppo di risorse, verificare di aver compreso che gli strumenti e gli script associati alle risorse spostate non funzioneranno fino a quando non li aggiornerò per usare i nuovi ID risorsa e quindi selezionare OK per completare lo spostamento dell'insieme di credenziali.After adding the resource group, confirm I understand that tools and scripts associated with moved resources will not work until I update them to use new resource IDs option and then select OK to complete moving the vault.

    Messaggio di conferma

Usare portale di Azure per spostare l'insieme di credenziali di Servizi di ripristino in una sottoscrizione diversaUse Azure portal to move Recovery Services vault to a different subscription

È possibile spostare un insieme di credenziali di Servizi di ripristino e le risorse associate in una sottoscrizione diversaYou can move a Recovery Services vault and its associated resources to a different subscription

  1. Accedere al portale di Azure.Sign in to the Azure portal.

  2. Aprire l'elenco Insiemi di credenziali dei servizi di ripristino e selezionare l'insieme di credenziali che si vuole spostare.Open the list of Recovery Services vaults and select the vault you want to move. Quando il dashboard dell'insieme di credenziali viene aperto, viene visualizzato come illustrato nell'immagine seguente.When the vault dashboard opens, it appears as shown the following image.

    Aprire l'insieme di credenziali di Servizi di ripristino

    Se le informazioni di base per l'insieme di credenziali non vengono visualizzate, selezionare l'icona a discesa.If you don't see the Essentials information for your vault, select the drop-down icon. Le informazioni di base dovrebbero ora essere visualizzate.You should now see the Essentials information for your vault.

    Scheda delle informazioni di base

  3. Nel menu di panoramica dell'insieme di credenziali selezionare Cambia accanto a Sottoscrizione per aprire il riquadro Sposta risorse.In the vault overview menu, select change next to Subscription, to open the Move resources pane.

    Cambiare la sottoscrizione

  4. Selezionare le risorse da spostare. In questo caso, è consigliabile usare l'opzione Seleziona tutto per selezionare tutte le risorse facoltative elencate.Select the resources to be moved, here we recommend you to use the Select All option to select all the listed optional resources.

    Spostare la risorsa

  5. Dall'elenco a discesa Sottoscrizione selezionare la sottoscrizione di destinazione in cui si vuole spostare l'insieme di credenziali.Select the target subscription from the Subscription drop-down list, where you want the vault to be moved.

  6. Per aggiungere il gruppo di risorse di destinazione, nell'elenco a discesa Gruppo di risorse selezionare un gruppo di risorse esistente o selezionare l'opzione Crea un nuovo gruppo.To add the target resource group, in the Resource group drop-down list, select an existing resource group or select create a new group option.

    Aggiungere la sottoscrizione

  7. Selezionare Comprendo che gli strumenti e gli script associati alle risorse spostate non funzioneranno fino a quando non vengono aggiornati in modo da usare i nuovi ID risorsa per confermare e quindi selezionare OK.Select I understand that tools and scripts associated with moved resources will not work until I update them to use new resource IDs option to confirm, and then select OK.

Nota

Il backup tra sottoscrizioni (l'insieme di credenziali RS e le macchine virtuali protette sono in sottoscrizioni diverse) non è uno scenario supportato.Cross subscription backup (RS vault and protected VMs are in different subscriptions) isn't a supported scenario. Inoltre, l'opzione di ridondanza dell'archiviazione dall'archiviazione con ridondanza locale (LRS) all'archiviazione con ridondanza globale (GRS) e viceversa non può essere modificata durante l'operazione di spostamento dell'insieme di credenziali.Also, storage redundancy option from local redundant storage (LRS) to global redundant storage (GRS) and vice versa can't be modified during the vault move operation.

Usare PowerShell per spostare l'insieme di credenziali di Servizi di ripristinoUse PowerShell to move Recovery Services vault

Per spostare un insieme di credenziali di Servizi di ripristino in un altro gruppo di risorse, usare il cmdlet Move-AzureRMResource.To move a Recovery Services vault to another resource group, use the Move-AzureRMResource cmdlet. Move-AzureRMResource richiede il nome e il tipo della risorsa.Move-AzureRMResource requires the resource name and type of resource. È possibile ottenerli entrambi dal cmdlet Get-AzureRmRecoveryServicesVault.You can get both from the Get-AzureRmRecoveryServicesVault cmdlet.

$destinationRG = "<destinationResourceGroupName>"
$vault = Get-AzureRmRecoveryServicesVault -Name <vaultname> -ResourceGroupName <vaultRGname>
Move-AzureRmResource -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

Per spostare le risorse in una diversa sottoscrizione, includere il parametro -DestinationSubscriptionId.To move the resources to different subscription, include the -DestinationSubscriptionId parameter.

Move-AzureRmResource -DestinationSubscriptionId "<destinationSubscriptionID>" -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

Dopo aver eseguito i cmdlet precedenti, verrà chiesto di confermare che si vogliono spostare le risorse specificate.After executing the above cmdlets, you'll be asked to confirm that you want to move the specified resources. Digitare Y per confermare.Type Y to confirm. Dopo la convalida, la risorsa viene spostata.After a successful validation, the resource moves.

Usare l'interfaccia della riga di comando per spostare l'insieme di credenziali di Servizi di ripristinoUse CLI to move Recovery Services vault

Per spostare un insieme di credenziali di Servizi di ripristino in un altro gruppo di risorse, usare il cmdlet seguente:To move a Recovery Services vault to another resource group, use the following cmdlet:

az resource move --destination-group <destinationResourceGroupName> --ids <VaultResourceID>

Per spostare in una nuova sottoscrizione, inserire il parametro --destination-subscription-id.To move to a new subscription, provide the --destination-subscription-id parameter.

Dopo la migrazionePost migration

  1. Impostare/verificare i controlli di accesso per i gruppi di risorse.Set/verify the access controls for the resource groups.
  2. Al termine dello spostamento, è necessario configurare di nuovo la funzionalità Di creazione report e monitoraggio di backup per l'insieme di credenziali.The Backup reporting and monitoring feature needs to be configured again for the vault after the move completes. La configurazione precedente andrà persa durante l'operazione di spostamento.The previous configuration will be lost during the move operation.

Spostare una macchina virtuale di Azure in un insieme di credenziali del servizio di ripristino diverso.Move an Azure virtual machine to a different recovery service vault.

Se si vuole spostare una macchina virtuale di Azure in cui è abilitato il backup di Azure, sono disponibili due opzioni.If you want to move an Azure virtual machine that has Azure backup enabled, then you have two choices. Dipendono dai requisiti aziendali:They depend on your business requirements:

Non è necessario mantenere i dati di backup precedentiDon’t need to preserve previous backed-up data

Per proteggere i carichi di lavoro in un nuovo insieme di credenziali, la protezione e i dati correnti dovranno essere eliminati nell'insieme di credenziali precedente e il backup verrà configurato nuovamente.To protect workloads in a new vault, the current protection and data will need to be deleted in the old vault and backup is configured again.

Avviso

L'operazione seguente è distruttiva e non può essere annullata.The following operation is destructive and can't be undone. Tutti i dati di backup e gli elementi di backup associati al server protetto verranno eliminati definitivamente.All backup data and backup items associated with the protected server will be permanently deleted. Procedere con cautela.Proceed with caution.

Arrestare ed eliminare la protezione corrente nell'insieme di credenziali precedente:Stop and delete current protection on the old vault:

  1. Disabilitare l'eliminazione temporaneamente nelle proprietà dell'insieme di credenziali.Disable soft delete in the vault properties. Seguire questa procedura per disabilitare l'eliminazione temporaneamente.Follow these steps to disable soft delete.

  2. Arrestare la protezione ed eliminare i backup dall'insieme di credenziali corrente.Stop protection and delete backups from the current vault. Nel menu del dashboard dell'insieme di credenziali selezionare Elementi di backup.In the Vault dashboard menu, select Backup Items. Gli elementi elencati di seguito che devono essere spostati nel nuovo insieme di credenziali devono essere rimossi insieme ai relativi dati di backup.Items listed here that need to be moved to the new vault must be removed along with their backup data. Vedere come eliminare elementi protetti nel cloud ed eliminare elementi protetti in locale.See how to delete protected items in the cloud and delete protected items on premises.

  3. Se si prevede di spostare AFS (condivisioni file di Azure), server SQL o SAP HANA server, è necessario annullare anche la registrazione.If you're planning to move AFS (Azure file shares), SQL servers or SAP HANA servers, then you'll need also to unregister them. Nel menu del dashboard dell'insieme di credenziali selezionare Infrastruttura di backup.In the vault dashboard menu, select Backup Infrastructure. Informazioni su come annullare la registrazione del server SQL,annullare la registrazione di un account di archiviazione associato alle condivisioni file di Azuree annullare la registrazione di un'SAP HANA istanza di .See how to unregister the SQL server, unregister a storage account associated with Azure file shares, and unregister an SAP HANA instance.

  4. Dopo la rimozione dall'insieme di credenziali precedente, continuare a configurare i backup per il carico di lavoro nel nuovo insieme di credenziali.Once they're removed from the old vault, continue to configure the backups for your workload in the new vault.

Deve mantenere i dati di cui è stato eseguito il backup precedenteMust preserve previous backed-up data

Se è necessario mantenere i dati protetti correnti nell'insieme di credenziali precedente e continuare la protezione in un nuovo insieme di credenziali, esistono opzioni limitate per alcuni dei carichi di lavoro:If you need to keep the current protected data in the old vault and continue the protection in a new vault, there are limited options for some of the workloads:

  • Per MARS, è possibile arrestare la protezione conservando i dati e registrare l'agente nel nuovo insieme di credenziali.For MARS, you can stop protection with retain data and register the agent in the new vault.

    • Backup di Azure servizio continuerà a mantenere tutti i punti di ripristino esistenti dell'insieme di credenziali precedente.Azure Backup service will continue to retain all the existing recovery points of the old vault.
    • È necessario pagare per mantenere i punti di ripristino nell'insieme di credenziali precedente.You'll need to pay to keep the recovery points in the old vault.
    • Sarà possibile ripristinare i dati di cui è stato eseguito il backup solo per i punti di ripristino non scaduti nell'insieme di credenziali precedente.You'll be able to restore the backed-up data only for unexpired recovery points in the old vault.
    • Nel nuovo insieme di credenziali sarà necessario creare una nuova replica iniziale dei dati.A new initial replica of the data will need to be created on the new vault.
  • Per una macchina virtuale di Azure, è possibile arrestare la protezione conservando i dati per la macchina virtuale nell'insieme di credenziali precedente, spostare la macchina virtuale in un altro gruppo di risorse e quindi proteggere la macchina virtuale nel nuovo insieme di credenziali.For an Azure VM, you can stop protection with retain data for the VM in the old vault, move the VM to another resource group, and then protect the VM in the new vault. Vedere indicazioni e limitazioni per lo spostamento di una macchina virtuale in un altro gruppo di risorse.See guidance and limitations for moving a VM to another resource group.

    Una macchina virtuale può essere protetta in un solo insieme di credenziali alla volta.A VM can be protected in only one vault at a time. Tuttavia, la macchina virtuale nel nuovo gruppo di risorse può essere protetta nel nuovo insieme di credenziali perché è considerata una macchina virtuale diversa.However, the VM in the new resource group can be protected on the new vault as it's considered a different VM.

    • Backup di Azure servizio manterrà i punti di ripristino di cui è stato eseguito il backup nell'insieme di credenziali precedente.Azure Backup service will retain the recovery points that have been backed up on the old vault.
    • È necessario pagare per mantenere i punti di ripristino nell'insieme di credenziali precedente (per informazioni dettagliate, vedere Backup di Azure prezzi).You'll need to pay to keep the recovery points in the old vault (see Azure Backup pricing for details).
    • Sarà possibile ripristinare la macchina virtuale, se necessario, dall'insieme di credenziali precedente.You'll be able to restore the VM, if needed, from the old vault.
    • Il primo backup nel nuovo insieme di credenziali della macchina virtuale nella nuova risorsa sarà una replica iniziale.The first backup on the new vault of the VM in the new resource will be an initial replica.

Passaggi successiviNext steps

È possibile spostare molti tipi diversi di risorse tra gruppi di risorse e sottoscrizioni.You can move many different types of resources between resource groups and subscriptions.

Per altre informazioni, vedere Spostare le risorse in un gruppo di risorse o una sottoscrizione nuovi.For more information, see Move resources to new resource group or subscription.