Mover um cofre de serviços de recuperação através de subscrições e grupos de recursos AzureMove a Recovery Services vault across Azure Subscriptions and Resource Groups

Este artigo explica como mover um cofre de Serviços de Recuperação configurado para Azure Backup através de subscrições Azure, ou para outro grupo de recursos na mesma subscrição.This article explains how to move a Recovery Services vault configured for Azure Backup across Azure subscriptions, or to another resource group in the same subscription. Pode utilizar o portal Azure ou o PowerShell para mover um cofre dos Serviços de Recuperação.You can use the Azure portal or PowerShell to move a Recovery Services vault.

Regiões suportadasSupported regions

Todas as regiões públicas e regiões soberanas são apoiadas, exceto França Central, França Sul, Alemanha Nordeste, Alemanha Central, China Norte, China Norte2, China Leste e China Leste2.All public regions and sovereign regions are supported, except France Central, France South, Germany Northeast, Germany Central, China North, China North2, China East, and China East2.

Pré-requisitos para a mudança do cofre dos Serviços de RecuperaçãoPrerequisites for moving Recovery Services vault

  • Durante a deslocação do cofre através de grupos de recursos, tanto os grupos de recursos de origem como os grupos de recursos-alvo estão bloqueados impedindo as operações de escrita e eliminação.During vault move across resource groups, both the source and target resource groups are locked preventing the write and delete operations. Para obter mais informações, veja este artigo.For more information, see this article.
  • Só a subscrição de administrador tem as permissões para mover um cofre.Only admin subscription has the permissions to move a vault.
  • Para mover cofres através de subscrições, a subscrição-alvo deve residir no mesmo inquilino que a assinatura de origem e o seu estado deve ser ativado.For moving vaults across subscriptions, the target subscription must reside in the same tenant as the source subscription and its state must be enabled. Para mover um cofre para um diretório AD Azure diferente, consulte a subscrição de Transfer para um cofre de dados e serviço de recuperação diferente.To move a vault to a different Azure AD directory, see Transfer subscription to a different directory and Recovery Service vault FAQs.
  • Tem de ter permissão para efetuar operações de escrita no grupo de recursos-alvo.You must have permission to perform write operations on the target resource group.
  • Mover o cofre só muda o grupo de recursos.Moving the vault only changes the resource group. O cofre dos Serviços de Recuperação vai residir no mesmo local e não pode ser alterado.The Recovery Services vault will reside on the same location and it can't be changed.
  • Só pode mover um cofre dos Serviços de Recuperação, por região, de cada vez.You can move only one Recovery Services vault, per region, at a time.
  • Se um VM não se mover com o cofre dos Serviços de Recuperação através de subscrições, ou para um novo grupo de recursos, os atuais pontos de recuperação de VM permanecerão intactos no cofre até expirarem.If a VM doesn't move with the Recovery Services vault across subscriptions, or to a new resource group, the current VM recovery points will remain intact in the vault until they expire.
  • Quer o VM seja movido com o cofre ou não, pode sempre restaurar o VM do histórico de reserva retido no cofre.Whether the VM is moved with the vault or not, you can always restore the VM from the retained backup history in the vault.
  • A Encriptação do Disco Azure requer que o cofre-chave e vMs residam na mesma região de Azure e subscrição.The Azure Disk Encryption requires that the key vault and VMs reside in the same Azure region and subscription.
  • Para mover uma máquina virtual com discos geridos, consulte este artigo.To move a virtual machine with managed disks, see this article.
  • As opções de movimentação de recursos implementados através do modelo Classic diferem consoante esteja a mover os recursos dentro de uma subscrição ou a uma nova subscrição.The options for moving resources deployed through the Classic model differ depending on whether you're moving the resources within a subscription, or to a new subscription. Para obter mais informações, veja este artigo.For more information, see this article.
  • As políticas de backup definidas para o cofre são mantidas após o cofre se mover através de subscrições ou para um novo grupo de recursos.Backup policies defined for the vault are retained after the vault moves across subscriptions or to a new resource group.
  • Só é possível mover um cofre que contenha qualquer um dos seguintes tipos de itens de reserva.You can only move a vault that contains any of the following types of backup items. Quaisquer itens de backup de tipos não listados abaixo terão de ser interrompidos e os dados permanentemente eliminados antes de mover o cofre.Any backup items of types not listed below will need to be stopped and the data permanently deleted before moving the vault.
    • Máquinas Virtuais do Microsoft AzureAzure Virtual Machines
    • Agente dos Serviços de Recuperação da Microsoft Azure (MARS)Microsoft Azure Recovery Services (MARS) Agent
    • Microsoft Azure Backup Server (MABS)Microsoft Azure Backup Server (MABS)
    • Data Protection Manager (DPM)Data Protection Manager (DPM)
  • Se mover um cofre contendo dados de backup VM, através de subscrições, deve mover os seus VMs para a mesma subscrição e utilizar o mesmo nome de grupo de recursos VM (como estava em subscrição antiga) para continuar as cópias de segurança.If you move a vault containing VM backup data, across subscriptions, you must move your VMs to the same subscription, and use the same target VM resource group name (as it was in old subscription) to continue backups.

Nota

A movimentação de cofres dos Serviços de Recuperação para o Azure Backup em todas as regiões de Azure não é suportada.Moving Recovery Services vaults for Azure Backup across Azure regions isn't supported.

Se tiver configurado quaisquer VMs (Azure IaaS, Hyper-V, VMware) ou máquinas físicas para recuperação de desastres utilizando a Recuperação do Local de Azure, a operação de movimento será bloqueada.If you've configured any VMs (Azure IaaS, Hyper-V, VMware) or physical machines for disaster recovery using Azure Site Recovery, the move operation will be blocked. Se quiser mover cofres para a Recuperação do Local de Azure, reveja este artigo para saber sobre como mover os cofres manualmente.If you want to move vaults for Azure Site Recovery, review this article to learn about moving vaults manually.

Use o portal Azure para mover o cofre dos Serviços de Recuperação para diferentes grupos de recursosUse Azure portal to move Recovery Services vault to different resource group

Para mover um cofre dos Serviços de Recuperação e os seus recursos associados para diferentes grupos de recursos:To move a Recovery Services vault and its associated resources to different resource group:

  1. Inicie sessão no portal do Azure.Sign in to the Azure portal.

  2. Abra a lista de cofres dos Serviços de Recuperação e selecione o cofre que pretende mover.Open the list of Recovery Services vaults and select the vault you want to move. Quando o painel de abóbada abre, aparece como mostrado na imagem seguinte.When the vault dashboard opens, it appears as shown in the following image.

    Cofre de Serviços de Recuperação Aberto

    Se não vir as informações essenciais para o seu cofre, selecione o ícone de drop-down.If you don't see the Essentials information for your vault, select the drop-down icon. Devias agora ver as informações do Essentials para o teu cofre.You should now see the Essentials information for your vault.

    Separador de informações essenciais

  3. No menu de visão geral do cofre, selecione a alteração ao lado do grupo Recursos, para abrir o painel de recursos Move.In the vault overview menu, select change next to the Resource group, to open the Move resources pane.

    Grupo de Recursos de Alteração

  4. No painel de recursos Move, para o cofre selecionado é aconselhável mover os recursos relacionados opcionais selecionando a caixa de verificação como mostrado na imagem seguinte.In the Move resources pane, for the selected vault it's recommended to move the optional related resources by selecting the checkbox as shown in the following image.

    Subscrição de movimento

  5. Para adicionar o grupo de recursos-alvo, na lista de drop-down do grupo De recurso, selecione um grupo de recursos existente ou selecione criar uma nova opção de grupo.To add the target resource group, in the Resource group drop-down list, select an existing resource group or select create a new group option.

    Criar recurso

  6. Depois de adicionar o grupo de recursos, confirme que entendo que as ferramentas e scripts associados aos recursos movidos não funcionarão até que eu os atualize para usar a nova opção de IDs de recursos e, em seguida, selecione OK para completar a movimentação do cofre.After adding the resource group, confirm I understand that tools and scripts associated with moved resources will not work until I update them to use new resource IDs option and then select OK to complete moving the vault.

    Mensagem de Confirmação

Use o portal Azure para mover o cofre dos Serviços de Recuperação para uma subscrição diferenteUse Azure portal to move Recovery Services vault to a different subscription

Você pode mover um cofre de Serviços de Recuperação e seus recursos associados para uma subscrição diferenteYou can move a Recovery Services vault and its associated resources to a different subscription

  1. Inicie sessão no portal do Azure.Sign in to the Azure portal.

  2. Abra a lista de cofres dos Serviços de Recuperação e selecione o cofre que pretende mover.Open the list of Recovery Services vaults and select the vault you want to move. Quando o painel de abóbada abre, aparece como mostra a seguinte imagem.When the vault dashboard opens, it appears as shown the following image.

    Cofre de Serviços de Recuperação Aberto

    Se não vir as informações essenciais para o seu cofre, selecione o ícone de drop-down.If you don't see the Essentials information for your vault, select the drop-down icon. Devias agora ver as informações do Essentials para o teu cofre.You should now see the Essentials information for your vault.

    Separador de informações essenciais

  3. No menu de visão geral do cofre, selecione a alteração ao lado da Subscrição, para abrir o painel de recursos Move.In the vault overview menu, select change next to Subscription, to open the Move resources pane.

    Alterar Subscrição

  4. Selecione os recursos a serem movidos, aqui recomendamos que use a opção Select All para selecionar todos os recursos opcionais listados.Select the resources to be moved, here we recommend you to use the Select All option to select all the listed optional resources.

    recurso de movimento

  5. Selecione a subscrição-alvo da lista de entrega de assinaturas, para onde deseja que o cofre seja movido.Select the target subscription from the Subscription drop-down list, where you want the vault to be moved.

  6. Para adicionar o grupo de recursos-alvo, na lista de drop-down do grupo De recurso, selecione um grupo de recursos existente ou selecione criar uma nova opção de grupo.To add the target resource group, in the Resource group drop-down list, select an existing resource group or select create a new group option.

    Adicionar Subscrição

  7. Selecione Entendo que as ferramentas e scripts associados aos recursos movidos não funcionarão até que eu os atualize para usar novas iDs de recursos para confirmar e, em seguida, selecione OK.Select I understand that tools and scripts associated with moved resources will not work until I update them to use new resource IDs option to confirm, and then select OK.

Nota

A cópia de segurança de subscrição cruzada (cofre RS e VMs protegidos estão em diferentes subscrições) não é um cenário suportado.Cross subscription backup (RS vault and protected VMs are in different subscriptions) isn't a supported scenario. Além disso, a opção de redundância de armazenamento de armazenamento local (LRS) para armazenamento redundante global (GRS) e vice-versa não pode ser modificada durante a operação de movimento do cofre.Also, storage redundancy option from local redundant storage (LRS) to global redundant storage (GRS) and vice versa can't be modified during the vault move operation.

Use o PowerShell para mover o cofre dos Serviços de RecuperaçãoUse PowerShell to move Recovery Services vault

Para mover um cofre dos Serviços de Recuperação para outro grupo de recursos, utilize o Move-AzureRMResource cmdlet.To move a Recovery Services vault to another resource group, use the Move-AzureRMResource cmdlet. Move-AzureRMResource requer o nome do recurso e tipo de recurso.Move-AzureRMResource requires the resource name and type of resource. Pode obter os dois do Get-AzureRmRecoveryServicesVault cmdlet.You can get both from the Get-AzureRmRecoveryServicesVault cmdlet.

$destinationRG = "<destinationResourceGroupName>"
$vault = Get-AzureRmRecoveryServicesVault -Name <vaultname> -ResourceGroupName <vaultRGname>
Move-AzureRmResource -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

Para mover os recursos para diferentes subscrições, inclua o -DestinationSubscriptionId parâmetro.To move the resources to different subscription, include the -DestinationSubscriptionId parameter.

Move-AzureRmResource -DestinationSubscriptionId "<destinationSubscriptionID>" -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

Após a execução dos cmdlets acima, ser-lhe-á pedido que confirme se pretende mover os recursos especificados.After executing the above cmdlets, you'll be asked to confirm that you want to move the specified resources. Tipo Y para confirmar.Type Y to confirm. Após uma validação bem sucedida, o recurso move-se.After a successful validation, the resource moves.

Use o CLI para mover o cofre dos Serviços de RecuperaçãoUse CLI to move Recovery Services vault

Para mover um cofre dos Serviços de Recuperação para outro grupo de recursos, utilize o seguinte cmdlet:To move a Recovery Services vault to another resource group, use the following cmdlet:

az resource move --destination-group <destinationResourceGroupName> --ids <VaultResourceID>

Para passar para uma nova subscrição, forneça o --destination-subscription-id parâmetro.To move to a new subscription, provide the --destination-subscription-id parameter.

Pós-migraçãoPost migration

  1. Definir/verificar os controlos de acesso dos grupos de recursos.Set/verify the access controls for the resource groups.
  2. A funcionalidade de relatório e monitorização de backup precisa de ser configurada novamente para o cofre após o movimento estar concluído.The Backup reporting and monitoring feature needs to be configured again for the vault after the move completes. A configuração anterior perder-se-á durante a operação de movimento.The previous configuration will be lost during the move operation.

Mova uma máquina virtual Azure para um cofre de serviço de recuperação diferente.Move an Azure virtual machine to a different recovery service vault.

Se quiser mover uma máquina virtual Azure que tenha o backup Azure ativado, então tem duas opções.If you want to move an Azure virtual machine that has Azure backup enabled, then you have two choices. Dependem dos seus requisitos de negócio:They depend on your business requirements:

Não precisa preservar dados anteriores de back-upDon’t need to preserve previous backed-up data

Para proteger as cargas de trabalho num novo cofre, a proteção atual e os dados terão de ser eliminados no cofre antigo e a cópia de segurança está novamente configurada.To protect workloads in a new vault, the current protection and data will need to be deleted in the old vault and backup is configured again.

Aviso

A seguinte operação é destrutiva e não pode ser desfeita.The following operation is destructive and can't be undone. Todos os dados de backup e itens de backup associados ao servidor protegido serão permanentemente eliminados.All backup data and backup items associated with the protected server will be permanently deleted. Avance com cuidado.Proceed with caution.

Parar e apagar a proteção atual no cofre antigo:Stop and delete current protection on the old vault:

  1. Desative a exclusão suave nas propriedades do cofre.Disable soft delete in the vault properties. Siga estes passos para desativar a eliminação suave.Follow these steps to disable soft delete.

  2. Pare a proteção e elimine as cópias de segurança do cofre atual.Stop protection and delete backups from the current vault. No menu do painel de instrumentos Vault, selecione Itens de reserva.In the Vault dashboard menu, select Backup Items. Os itens listados aqui que precisam de ser transferidos para o novo cofre devem ser removidos juntamente com os seus dados de reserva.Items listed here that need to be moved to the new vault must be removed along with their backup data. Veja como eliminar itens protegidos na nuvem e elimine itens protegidos no local.See how to delete protected items in the cloud and delete protected items on premises.

  3. Se está a planear mover as ações de ficheiros AFS (Azure), os servidores SQL ou os servidores SAP HANA, então também terá de os desregistar.If you're planning to move AFS (Azure file shares), SQL servers or SAP HANA servers, then you'll need also to unregister them. No menu do painel de instrumentos do cofre, selecione Infraestrutura de backup.In the vault dashboard menu, select Backup Infrastructure. Veja como desregistritar o servidor SQL, não registe uma conta de armazenamento associada às ações de ficheiros Azure,e não registe uma instância SAP HANA.See how to unregister the SQL server, unregister a storage account associated with Azure file shares, and unregister an SAP HANA instance.

  4. Assim que forem removidos do antigo cofre, continuem a configurar os reforços para a sua carga de trabalho no novo cofre.Once they're removed from the old vault, continue to configure the backups for your workload in the new vault.

Deve preservar dados anteriores de back-upMust preserve previous backed-up data

Se precisar de manter os dados protegidos atuais no cofre antigo e continuar a proteção num novo cofre, existem opções limitadas para algumas das cargas de trabalho:If you need to keep the current protected data in the old vault and continue the protection in a new vault, there are limited options for some of the workloads:

  • Para a MARS, pode parar a proteção com os dados de retenção e registar o agente no novo cofre.For MARS, you can stop protection with retain data and register the agent in the new vault.

    • O serviço de backup Azure continuará a reter todos os pontos de recuperação existentes do antigo cofre.Azure Backup service will continue to retain all the existing recovery points of the old vault.
    • Terá de pagar para manter os pontos de recuperação no antigo cofre.You'll need to pay to keep the recovery points in the old vault.
    • Só poderá restaurar os dados de apoio para pontos de recuperação não passados no antigo cofre.You'll be able to restore the backed-up data only for unexpired recovery points in the old vault.
    • Uma nova réplica inicial dos dados terá de ser criada no novo cofre.A new initial replica of the data will need to be created on the new vault.
  • Para um Azure VM, pode parar a proteção com os dados de retenção para o VM no cofre antigo, mover o VM para outro grupo de recursos e, em seguida, proteger o VM no novo cofre.For an Azure VM, you can stop protection with retain data for the VM in the old vault, move the VM to another resource group, and then protect the VM in the new vault. Consulte orientação e limitações para mover um VM para outro grupo de recursos.See guidance and limitations for moving a VM to another resource group.

    Um VM só pode ser protegido num cofre de cada vez.A VM can be protected in only one vault at a time. No entanto, o VM do novo grupo de recursos pode ser protegido no novo cofre, uma vez que é considerado um VM diferente.However, the VM in the new resource group can be protected on the new vault as it's considered a different VM.

    • O serviço de backup da Azure vai manter os pontos de recuperação que foram apoiados no antigo cofre.Azure Backup service will retain the recovery points that have been backed up on the old vault.
    • Terá de pagar para manter os pontos de recuperação no cofre antigo (ver preços de reserva do Azure para mais detalhes).You'll need to pay to keep the recovery points in the old vault (see Azure Backup pricing for details).
    • Poderá restaurar o VM, se necessário, do antigo cofre.You'll be able to restore the VM, if needed, from the old vault.
    • A primeira cópia de segurança no novo cofre do VM no novo recurso será uma réplica inicial.The first backup on the new vault of the VM in the new resource will be an initial replica.

Passos seguintesNext steps

Você pode mover vários tipos diferentes de recursos entre grupos de recursos e subscrições.You can move many different types of resources between resource groups and subscriptions.

Para obter mais informações, consulte Mover recursos para um novo grupo de recursos ou subscrição.For more information, see Move resources to new resource group or subscription.