Azure 구독 및 리소스 그룹 간에 Recovery Services 자격 증명 모음 이동Move a Recovery Services vault across Azure Subscriptions and Resource Groups

이 문서에서는 Azure 구독 간에 또는 동일한 구독의 다른 리소스 그룹에 Azure Backup에 대해 구성된 Recovery Services 자격 증명 모음을 이동하는 방법을 설명합니다.This article explains how to move a Recovery Services vault configured for Azure Backup across Azure subscriptions, or to another resource group in the same subscription. Azure Portal 또는 PowerShell을 사용하여 Recovery Services 자격 증명 모음을 이동할 수 있습니다.You can use the Azure portal or PowerShell to move a Recovery Services vault.

지원되는 지역Supported regions

프랑스 중부, 프랑스 남부, 독일 북동쪽, 독일 중부, 중국 북부, 중국 North2, 중국 동부 및 중국 동부 2,를 제외 하 고 모든 공용 지역 및 소 버린 지역이 지원 됩니다.All public regions and sovereign regions are supported, except France Central, France South, Germany Northeast, Germany Central, China North, China North2, China East, and China East2.

Recovery Services 자격 증명 모음 이동에 대 한 필수 조건Prerequisites for moving Recovery Services vault

  • 리소스 그룹 간 자격 증명 모음 이동 중에는 쓰기 및 삭제 작업을 방지 하기 위해 원본 및 대상 리소스 그룹이 모두 잠깁니다.During vault move across resource groups, both the source and target resource groups are locked preventing the write and delete operations. 자세한 내용은 이 문서를 참조하세요.For more information, see this article.
  • 자격 증명 모음을 이동할 수 있는 권한은 관리자 구독에만 있습니다.Only admin subscription has the permissions to move a vault.
  • 구독에서 자격 증명 모음을 이동 하는 경우 대상 구독은 원본 구독과 동일한 테 넌 트에 상주해 야 하며 상태를 사용 하도록 설정 해야 합니다.For moving vaults across subscriptions, the target subscription must reside in the same tenant as the source subscription and its state must be enabled. 자격 증명 모음을 다른 Azure AD 디렉터리로 이동 하려면 다른 디렉터리에 구독 전송Recovery services 자격 증명 모음 faq를 참조 하세요.To move a vault to a different Azure AD directory, see Transfer subscription to a different directory and Recovery Service vault FAQs.
  • 대상 리소스 그룹에 쓰기 작업을 수행할 수 있는 권한이 있어야 합니다.You must have permission to perform write operations on the target resource group.
  • 자격 증명 모음을 이동하면 리소스 그룹이 변경됩니다.Moving the vault only changes the resource group. Recovery Services 자격 증명 모음은 동일한 위치에 있으며 변경할 수 없습니다.The Recovery Services vault will reside on the same location and it can't be changed.
  • 한 번에 하나의 지역에서 하나의 Recovery Services 자격 증명 모음만 이동할 수 있습니다.You can move only one Recovery Services vault, per region, at a time.
  • VM이 구독 또는 새 리소스 그룹에 대해 Recovery Services 자격 증명 모음과 함께 이동 하지 않는 경우 만료 될 때까지 현재 VM 복구 지점은 자격 증명 모음에 그대로 유지 됩니다.If a VM doesn't move with the Recovery Services vault across subscriptions, or to a new resource group, the current VM recovery points will remain intact in the vault until they expire.
  • VM을 자격 증명 모음과 함께 이동했는지 여부에 관계없이 자격 증명 모음의 유지된 백업 기록에서 항상 VM을 복원할 수 있습니다.Whether the VM is moved with the vault or not, you can always restore the VM from the retained backup history in the vault.
  • Azure Disk Encryption 키 자격 증명 모음 및 Vm이 동일한 Azure 지역 및 구독에 있어야 합니다.The Azure Disk Encryption requires that the key vault and VMs reside in the same Azure region and subscription.
  • 관리 디스크가 있는 가상 머신을 이동하려면 이 문서를 참조하세요.To move a virtual machine with managed disks, see this article.
  • 클래식 모델을 통해 배포 된 리소스를 이동 하는 옵션은 구독 내에서 리소스를 이동 하는지 아니면 새 구독으로 이동 하는지에 따라 달라 집니다.The options for moving resources deployed through the Classic model differ depending on whether you're moving the resources within a subscription, or to a new subscription. 자세한 내용은 이 문서를 참조하세요.For more information, see this article.
  • 자격 증명 모음에 대해 정의된 백업 정책은 자격 증명 모음이 구독 간에 또는 새 리소스 그룹으로 이동 후에 유지됩니다.Backup policies defined for the vault are retained after the vault moves across subscriptions or to a new resource group.
  • 다음 유형의 백업 항목을 포함 하는 자격 증명 모음만 이동할 수 있습니다.You can only move a vault that contains any of the following types of backup items. 아래에 나열 되지 않은 유형의 백업 항목은 모두 중지 되어야 하며 데이터는 자격 증명 모음을 이동 하기 전에 영구적으로 삭제 해야 합니다.Any backup items of types not listed below will need to be stopped and the data permanently deleted before moving the vault.
    • Azure Virtual MachinesAzure Virtual Machines
    • MARS (Microsoft Azure Recovery Services) 에이전트Microsoft Azure Recovery Services (MARS) Agent
    • Microsoft Azure Backup 서버 (MABS)Microsoft Azure Backup Server (MABS)
    • DPM(Data Protection Manager)Data Protection Manager (DPM)
  • 구독에서 VM 백업 데이터를 포함 하는 자격 증명 모음을 이동 하는 경우에는 Vm을 동일한 구독으로 이동 하 고 이전 구독과 동일한 대상 VM 리소스 그룹 이름을 사용 하 여 백업을 계속 진행 해야 합니다.If you move a vault containing VM backup data, across subscriptions, you must move your VMs to the same subscription, and use the same target VM resource group name (as it was in old subscription) to continue backups.

참고

Azure 지역에서 Azure Backup에 대 한 Recovery Services 자격 증명 모음 이동은 지원 되지 않습니다.Moving Recovery Services vaults for Azure Backup across Azure regions isn't supported.

Azure Site Recovery 를 사용 하 여 재해 복구를 위해 Vm (Azure IaaS, Hyper-v, VMware) 또는 물리적 컴퓨터를 구성한 경우 이동 작업이 차단 됩니다.If you've configured any VMs (Azure IaaS, Hyper-V, VMware) or physical machines for disaster recovery using Azure Site Recovery, the move operation will be blocked. Azure Site Recovery 자격 증명 모음을 이동 하려면 이 문서 를 검토 하 여 자격 증명 모음을 수동으로 이동 하는 방법에 대해 알아보세요.If you want to move vaults for Azure Site Recovery, review this article to learn about moving vaults manually.

Azure Portal를 사용 하 여 Recovery Services 자격 증명 모음을 다른 리소스 그룹으로 이동Use Azure portal to move Recovery Services vault to different resource group

Recovery Services 자격 증명 모음 및 연결 된 리소스를 다른 리소스 그룹으로 이동 하려면 다음을 수행 합니다.To move a Recovery Services vault and its associated resources to different resource group:

  1. Azure Portal에 로그인합니다.Sign in to the Azure portal.

  2. Recovery Services 자격 증명 모음 의 목록을 열고 이동하려는 자격 증명 모음을 선택합니다.Open the list of Recovery Services vaults and select the vault you want to move. 자격 증명 모음 대시보드가 열리면 다음 이미지에 표시된 것처럼 나타납니다.When the vault dashboard opens, it appears as shown in the following image.

    Recovery Services 자격 증명 모음 열기

    자격 증명 모음에 대 한 필수 정보가 표시 되지 않으면 드롭다운 아이콘을 선택 합니다.If you don't see the Essentials information for your vault, select the drop-down icon. 이제 자격 증명 모음에 대한 Essentials 정보가 표시됩니다.You should now see the Essentials information for your vault.

    Essentials 정보 탭

  3. 자격 증명 모음 개요 메뉴에서 리소스 그룹 옆의 변경 을 선택 하 여 리소스 이동 창을 엽니다.In the vault overview menu, select change next to the Resource group, to open the Move resources pane.

    리소스 그룹 변경

  4. 리소스 이동 창에서 선택한 자격 증명 모음에 대해 다음 그림에 표시 된 것 처럼 확인란을 선택 하 여 선택적 관련 리소스를 이동 하는 것이 좋습니다.In the Move resources pane, for the selected vault it's recommended to move the optional related resources by selecting the checkbox as shown in the following image.

    구독 이동

  5. 대상 리소스 그룹을 추가 하려면 리소스 그룹 드롭다운 목록에서 기존 리소스 그룹을 선택 하거나 새 그룹 만들기 옵션을 선택 합니다.To add the target resource group, in the Resource group drop-down list, select an existing resource group or select create a new group option.

    리소스 만들기

  6. 리소스 그룹을 추가한 후에 는 이동 된 리소스와 연결 된 도구와 스크립트가 새 리소스 id를 사용 하도록 업데이트 될 때까지 작동 하지 않는지 확인 하 고 확인 을 선택 하 여 자격 증명 모음 이동을 완료 해야 합니다.After adding the resource group, confirm I understand that tools and scripts associated with moved resources will not work until I update them to use new resource IDs option and then select OK to complete moving the vault.

    확인 메시지

Azure Portal를 사용 하 여 Recovery Services 자격 증명 모음을 다른 구독으로 이동Use Azure portal to move Recovery Services vault to a different subscription

Recovery Services 자격 증명 모음 및 연결된 해당 리소스를 다른 구독으로 이동할 수 있습니다.You can move a Recovery Services vault and its associated resources to a different subscription

  1. Azure Portal에 로그인합니다.Sign in to the Azure portal.

  2. Recovery Services 자격 증명 모음의 목록을 열고 이동하려는 자격 증명 모음을 선택합니다.Open the list of Recovery Services vaults and select the vault you want to move. 자격 증명 모음 대시보드가 열리면 다음 이미지에 표시된 것처럼 나타납니다.When the vault dashboard opens, it appears as shown the following image.

    Recovery Services 자격 증명 모음 열기

    자격 증명 모음에 대 한 필수 정보가 표시 되지 않으면 드롭다운 아이콘을 선택 합니다.If you don't see the Essentials information for your vault, select the drop-down icon. 이제 자격 증명 모음에 대한 Essentials 정보가 표시됩니다.You should now see the Essentials information for your vault.

    Essentials 정보 탭

  3. 자격 증명 모음 개요 메뉴에서 구독 옆의 변경 을 선택 하 여 리소스 이동 창을 엽니다.In the vault overview menu, select change next to Subscription, to open the Move resources pane.

    구독 변경

  4. 이동할 리소스를 선택합니다. 여기에서 모두 선택 옵션을 사용하여 나열된 모든 선택적 리소스를 선택하는 것이 좋습니다.Select the resources to be moved, here we recommend you to use the Select All option to select all the listed optional resources.

    리소스 이동

  5. 자격 증명 모음을 이동하려는 구독 드롭다운 목록에서 대상 구독을 선택합니다.Select the target subscription from the Subscription drop-down list, where you want the vault to be moved.

  6. 대상 리소스 그룹을 추가 하려면 리소스 그룹 드롭다운 목록에서 기존 리소스 그룹을 선택 하거나 새 그룹 만들기 옵션을 선택 합니다.To add the target resource group, in the Resource group drop-down list, select an existing resource group or select create a new group option.

    구독 추가

  7. 이동 된 리소스와 연결 된 도구 및 스크립트가 새 리소스 id를 사용 하도록 업데이트 될 때까지 작동 하지 않습니다. 옵션을 선택 하 여 확인을 선택한 다음 확인 을 선택 합니다.Select I understand that tools and scripts associated with moved resources will not work until I update them to use new resource IDs option to confirm, and then select OK.

참고

크로스 구독 백업 (RS 자격 증명 모음 및 보호 된 Vm은 서로 다른 구독에 있는 경우)은 지원 되는 시나리오가 아닙니다.Cross subscription backup (RS vault and protected VMs are in different subscriptions) isn't a supported scenario. 또한 LRS (로컬 중복 저장소)에서 GRS (global 중복 저장소)로 저장소 중복성 옵션을 사용할 수 없으며, 그 반대의 경우도 자격 증명 모음 이동 작업을 수행 하는 동안 수정할 수 없습니다.Also, storage redundancy option from local redundant storage (LRS) to global redundant storage (GRS) and vice versa can't be modified during the vault move operation.

PowerShell을 사용 하 여 Recovery Services 자격 증명 모음 이동Use PowerShell to move Recovery Services vault

Recovery Services 자격 증명 모음을 다른 리소스 그룹으로 이동하려면 Move-AzureRMResource cmdlet을 사용합니다.To move a Recovery Services vault to another resource group, use the Move-AzureRMResource cmdlet. Move-AzureRMResource에는 리소스 이름 및 리소스 종류가 필요합니다.Move-AzureRMResource requires the resource name and type of resource. Get-AzureRmRecoveryServicesVault cmdlet에서 가져올 수 있습니다.You can get both from the Get-AzureRmRecoveryServicesVault cmdlet.

$destinationRG = "<destinationResourceGroupName>"
$vault = Get-AzureRmRecoveryServicesVault -Name <vaultname> -ResourceGroupName <vaultRGname>
Move-AzureRmResource -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

리소스를 다른 구독으로 이동하기 위해 -DestinationSubscriptionId 매개 변수를 포함합니다.To move the resources to different subscription, include the -DestinationSubscriptionId parameter.

Move-AzureRmResource -DestinationSubscriptionId "<destinationSubscriptionID>" -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

위의 cmdlet을 실행 한 후에는 지정 된 리소스를 이동할 것인지 묻는 메시지가 표시 됩니다.After executing the above cmdlets, you'll be asked to confirm that you want to move the specified resources. Y 를 입력하여 확인합니다.Type Y to confirm. 유효성 검사에 성공 후 리소스를 이동합니다.After a successful validation, the resource moves.

CLI를 사용 하 여 Recovery Services 자격 증명 모음 이동Use CLI to move Recovery Services vault

Recovery Services 자격 증명 모음을 다른 리소스 그룹으로 이동하려면 다음 cmdlet을 사용합니다.To move a Recovery Services vault to another resource group, use the following cmdlet:

az resource move --destination-group <destinationResourceGroupName> --ids <VaultResourceID>

새 구독으로 이동하려면 --destination-subscription-id 매개 변수를 제공합니다.To move to a new subscription, provide the --destination-subscription-id parameter.

마이그레이션 후Post migration

  1. 리소스 그룹에 대 한 액세스 제어를 설정/확인 합니다.Set/verify the access controls for the resource groups.
  2. 이동이 완료 된 후에 자격 증명 모음에 대해 백업 보고 및 모니터링 기능을 다시 구성 해야 합니다.The Backup reporting and monitoring feature needs to be configured again for the vault after the move completes. 이전 구성은 이동 작업 중 손실됩니다.The previous configuration will be lost during the move operation.

Azure 가상 머신을 다른 recovery services 자격 증명 모음으로 이동 합니다.Move an Azure virtual machine to a different recovery service vault.

Azure backup을 사용 하도록 설정 된 Azure 가상 머신을 이동 하려는 경우 두 가지 옵션을 선택할 수 있습니다.If you want to move an Azure virtual machine that has Azure backup enabled, then you have two choices. 비즈니스 요구 사항에 따라 달라 집니다.They depend on your business requirements:

이전 백업 데이터를 보존할 필요가 없습니다.Don’t need to preserve previous backed-up data

새 자격 증명 모음에서 작업을 보호 하려면 이전 자격 증명 모음에서 현재 보호 및 데이터를 삭제 하 고 백업이 다시 구성 되어 있어야 합니다.To protect workloads in a new vault, the current protection and data will need to be deleted in the old vault and backup is configured again.

경고

다음 작업은 소거식 이며 실행 취소할 수 없습니다.The following operation is destructive and can't be undone. 보호 된 서버와 연결 된 모든 백업 데이터 및 백업 항목은 영구적으로 삭제 됩니다.All backup data and backup items associated with the protected server will be permanently deleted. 주의하여 진행하세요.Proceed with caution.

이전 자격 증명 모음에서 현재 보호를 중지 하 고 삭제 합니다.Stop and delete current protection on the old vault:

  1. 자격 증명 모음 속성에서 일시 삭제를 사용 하지 않도록 설정 합니다.Disable soft delete in the vault properties. 일시 삭제를 사용 하지 않도록 설정 하려면 다음 단계 를 수행 합니다.Follow these steps to disable soft delete.

  2. 보호를 중지 하 고 현재 자격 증명 모음에서 백업을 삭제 합니다.Stop protection and delete backups from the current vault. 자격 증명 모음 대시보드 메뉴에서 백업 항목 을 선택 합니다.In the Vault dashboard menu, select Backup Items. 새 자격 증명 모음으로 이동 해야 하는 여기에 나열 된 항목은 해당 백업 데이터와 함께 제거 되어야 합니다.Items listed here that need to be moved to the new vault must be removed along with their backup data. 클라우드에서 보호 된 항목을 삭제 하 고 온-프레미스에서 보호 된 항목을 삭제하는 방법을 참조 하세요.See how to delete protected items in the cloud and delete protected items on premises.

  3. AFS (Azure 파일 공유), SQL server 또는 SAP HANA 서버를 이동할 계획인 경우 등록을 취소 해야 합니다.If you're planning to move AFS (Azure file shares), SQL servers or SAP HANA servers, then you'll need also to unregister them. 자격 증명 모음 대시보드 메뉴에서 백업 인프라 를 선택 합니다.In the vault dashboard menu, select Backup Infrastructure. SQL server 등록을 취소하 고, Azure 파일 공유와 연결 된 저장소 계정을 등록 취소하 고, SAP HANA 인스턴스의 등록을 취소 하는 방법을 참조 하세요.See how to unregister the SQL server, unregister a storage account associated with Azure file shares, and unregister an SAP HANA instance.

  4. 이전 자격 증명 모음에서 제거 되 면 새 자격 증명 모음에서 워크 로드에 대 한 백업을 계속 구성 합니다.Once they're removed from the old vault, continue to configure the backups for your workload in the new vault.

이전 백업 데이터를 유지 해야 합니다.Must preserve previous backed-up data

이전 자격 증명 모음에서 현재 보호 된 데이터를 유지 하 고 새 자격 증명 모음에서 보호를 계속 해야 하는 경우 일부 워크 로드에 대해 제한 된 옵션이 있습니다.If you need to keep the current protected data in the old vault and continue the protection in a new vault, there are limited options for some of the workloads:

  • MARS의 경우 데이터 보관을 사용 하 여 보호를 중지 하 고 새 자격 증명 모음에 에이전트를 등록할 수 있습니다.For MARS, you can stop protection with retain data and register the agent in the new vault.

    • Azure Backup 서비스는 이전 자격 증명 모음의 기존 복구 지점은 계속 유지 합니다.Azure Backup service will continue to retain all the existing recovery points of the old vault.
    • 이전 자격 증명 모음에서 복구 지점이 유지 되도록 요금을 지불 해야 합니다.You'll need to pay to keep the recovery points in the old vault.
    • 이전 자격 증명 모음에 있는 만료 되지 않은 복구 지점의 경우에만 백업 된 데이터를 복원할 수 있습니다.You'll be able to restore the backed-up data only for unexpired recovery points in the old vault.
    • 새 데이터의 초기 복제본을 새 자격 증명 모음에 만들어야 합니다.A new initial replica of the data will need to be created on the new vault.
  • Azure VM의 경우 이전 자격 증명 모음에서 VM에 대 한 데이터 보관을 사용 하 여 보호를 중지 하 고 vm을 다른 리소스 그룹으로 이동한 다음 새 자격 증명 모음에서 vm을 보호할 수 있습니다.For an Azure VM, you can stop protection with retain data for the VM in the old vault, move the VM to another resource group, and then protect the VM in the new vault. 다른 리소스 그룹으로 VM을 이동 하는 방법에 대 한 지침 및 제한 사항 을 참조 하세요.See guidance and limitations for moving a VM to another resource group.

    VM은 한 번에 하나의 자격 증명 모음 에서만 보호할 수 있습니다.A VM can be protected in only one vault at a time. 그러나 새 리소스 그룹의 VM은 다른 VM으로 간주 되는 새 자격 증명 모음에서 보호할 수 있습니다.However, the VM in the new resource group can be protected on the new vault as it's considered a different VM.

    • Azure Backup 서비스는 이전 자격 증명 모음에 백업 된 복구 지점이 유지 됩니다.Azure Backup service will retain the recovery points that have been backed up on the old vault.
    • 이전 자격 증명 모음에서 복구 지점이 유지 되도록 요금을 지불 해야 합니다 (자세한 내용은 Azure Backup 가격 정보 참조).You'll need to pay to keep the recovery points in the old vault (see Azure Backup pricing for details).
    • 필요한 경우 이전 자격 증명 모음에서 VM을 복원할 수 있습니다.You'll be able to restore the VM, if needed, from the old vault.
    • 새 리소스에서 VM의 새 자격 증명 모음에 대 한 첫 번째 백업은 초기 복제본이 됩니다.The first backup on the new vault of the VM in the new resource will be an initial replica.

다음 단계Next steps

리소스 그룹 및 구독 간의 다양한 유형의 리소스를 이동할 수 있습니다.You can move many different types of resources between resource groups and subscriptions.

자세한 내용을 보려면 새 리소스 그룹 또는 구독으로 리소스 이동을 참조하세요.For more information, see Move resources to new resource group or subscription.