Verschieben eines Recovery Services-Tresors zwischen Azure-Abonnements und Ressourcengruppen

In diesem Artikel wird das Verschieben eines für Azure Backup konfigurierten Recovery Services-Tresor zwischen Azure-Abonnements oder in eine andere Ressourcengruppe im selben Abonnement erläutert. Sie können Azure-Portal oder PowerShell zum Verschieben eines Recovery Services-Tresors verwenden.

Unterstützte Regionen

Alle öffentlichen Regionen und unabhängigen Regionen werden unterstützt, mit Ausnahme von „Frankreich, Süden“, „Frankreich, Mitte“, „Deutschland, Nordosten“ und „Deutschland, Mitte“.

Voraussetzungen für das Verschieben eines Recovery Services-Tresors

• Während des Verschiebens des Tresors zwischen den Ressourcengruppen sind sowohl die Quell- als auch die Zielgruppen gesperrt und verhindern das Schreiben und Löschen. Weitere Informationen finden Sie in diesem Artikel.
• Nur das Administratorabonnement verfügt über die Berechtigungen, einen Tresor zu verschieben.
• Beim Verschieben von Tresoren zwischen Abonnements muss sich das Zielabonnement in einem aktivierten Status im selben Mandanten wie das Quellabonnement befinden. Informationen zum Verschieben eines Tresors in ein anderes Microsoft Entra ID-Verzeichnis finden Sie unter Übertragen von Abonnements in ein anderes Verzeichnis und in den häufig gestellten Fragen zum Recovery Services-Tresor.
• Sie benötigen die Berechtigung zum Ausführen der Schreibvorgänge in der Zielressourcengruppe.
• Das Verschieben des Tresors ändert nur die Ressourcengruppe. Der Recovery Services-Tresor befindet sich an demselben Speicherort und kann nicht geändert werden.
• Sie können nur einen Recovery Services-Tresor pro Region verschieben.
• Wenn ein virtueller Computer nicht mit dem Recovery Services-Tresor zwischen Abonnements oder in eine neue Ressourcengruppe verschoben wird, bleiben die aktuellen VM-Wiederherstellungspunkte im Tresor intakt, bis sie ablaufen.
• Unabhängig davon, ob die VM mit dem Tresor verschoben wird oder nicht, können Sie die VM immer anhand des Sicherungsverlaufs im Tresor wiederherstellen.
• Azure Disk Encryption setzt voraus, dass der Schlüsseltresor und die VMs zur selben Azure-Region und zum selben Azure-Abonnement gehören.
• Informationen zum Verschieben eines virtuellen Computers mit verwalteten Datenträgern finden Sie in diesem Artikel.
• Die Optionen zum Verschieben von Ressourcen, die über das klassische Modell bereitgestellt wurden, unterscheiden sich in Abhängigkeit davon, ob Sie die Ressourcen innerhalb eines Abonnements oder in ein neues Abonnement verschieben. Weitere Informationen finden Sie in diesem Artikel.
• Für den Tresor definierte Sicherungsrichtlinien werden beibehalten, nachdem der Tresor zwischen Abonnements oder in eine neue Ressourcengruppe verschoben worden ist.
• Sie können nur Tresore verschieben, die eine der folgenden Typen von Sicherungselementen enthalten. Alle Sicherungselemente von Typen, die nicht unten aufgeführt sind, müssen beendet werden, und die Daten müssen vor dem Verschieben des Tresors dauerhaft gelöscht werden.
  • Azure Virtual Machines
  • Microsoft Azure Recovery Services-Agent (MARS)
  • Microsoft Azure Backup Server (MABS)
  • Data Protection Manager (DPM)
• Wenn Sie einen Tresor mit VM-Sicherungsdaten abonnementübergreifend verschieben, müssen Sie Ihre VMs in dasselbe Abonnement verschieben und denselben Namen (wie im alten Abonnement) für die VM-Zielressourcengruppe verwenden, um weiterhin Sicherungen durchführen zu können.

Verwenden des Azure-Portals zum Verschieben eines Recovery Services-Tresors in eine andere Ressourcengruppe

So verschieben Sie einen Recovery Services-Tresor und seine zugeordneten Ressourcen in eine andere Ressourcengruppe:

1. Melden Sie sich beim Azure-Portal an.

2. Wählen Sie in der Liste der Recovery Services-Tresore den Tresor aus, den Sie verschieben möchten. Wenn das Tresordashboard geöffnet wird, wird es wie in der folgenden Abbildung dargestellt angezeigt.

   

   Wählen Sie das Dropdownsymbol aus, falls die Essentials-Informationen für Ihren Tresor nicht angezeigt werden. Jetzt sollten die Essentials-Informationen für Ihren Tresor angezeigt werden.

   

3. Wählen Sie im Übersichtsmenü des Tresors Ändern neben Ressourcengruppe aus, um den Bereich Ressourcen verschieben zu öffnen.

   

4. Im Bereich Ressourcen verschieben für den ausgewählten Tresor sollten die optionalen verwandten Ressourcen durch das Aktivieren des Kontrollkästchens verschoben werden. Dies ist in der folgenden Abbildung dargestellt.

   

5. Um die Zielressourcengruppe hinzuzufügen, wählen Sie in der Dropdownliste Ressourcengruppe eine vorhandene Ressource aus, oder wählen Sie die Option Neue Gruppe erstellen aus.

   

6. Bestätigen Sie nach dem Hinzufügen der Ressourcengruppe mit der Option Mir ist bewusst, dass Tools und Skripts, die den verschobenen Ressourcen zugeordnet sind, erst funktionieren, wenn ich sie auf die Verwendung neuer Ressourcen-IDs und Namespacereferenzen aktualisiere, und wählen Sie dann OK aus, um das Verschieben des Tresors abzuschließen.

   

Verwenden des Azure-Portals zum Verschieben eines Recovery Services-Tresors in ein anderes Abonnement

Sie können einen Recovery Services-Tresor und die zugehörigen Ressourcen in ein anderes Abonnement verschieben.

1. Melden Sie sich beim Azure-Portal an.

2. Wählen Sie in der Liste der Recovery Services-Tresore den Tresor aus, den Sie verschieben möchten. Wenn das Tresordashboard geöffnet wird, wird es wie in der folgenden Abbildung dargestellt angezeigt.

   

   Wählen Sie das Dropdownsymbol aus, falls die Essentials-Informationen für Ihren Tresor nicht angezeigt werden. Jetzt sollten die Essentials-Informationen für Ihren Tresor angezeigt werden.

   

3. Wählen Sie im Übersichtsmenü des Tresors Ändern neben Abonnement aus, um den Bereich Ressourcen verschieben zu öffnen.

   

4. Wählen Sie die zu verschiebenden Ressourcen aus. Hier sollten Sie die Option Alles markieren verwenden, um alle aufgeführten optionalen Ressourcen auszuwählen.

   

5. Wählen Sie das Zielabonnement, in das der Tresor verschoben werden soll, in der Dropdownliste Abonnement aus.

6. Um die Zielressourcengruppe hinzuzufügen, wählen Sie in der Dropdownliste Ressourcengruppe eine vorhandene Ressource aus, oder wählen Sie die Option Neue Gruppe erstellen aus.

   

7. Wählen Sie zur Bestätigung Mir ist bewusst, dass Tools und Skripts, die den verschobenen Ressourcen zugeordnet sind, erst funktionieren, wenn ich sie auf die Verwendung neuer Ressourcen-IDs aktualisiere aus, und wählen Sie dann OK aus.

Nutzung von Azure-Portal zum Sichern von Ressourcen im Recovery Services-Tresor nach dem Verschieben zwischen Regionen

Azure Resource Mover unterstützt die Verschiebung von mehreren Ressourcen über Regionen hinweg. Wenn Sie Ihre Ressourcen aus einer Region in eine andere verschieben, können Sie sicherstellen, dass Ihre Ressourcen geschützt bleiben. Da Azure Backup den Schutz mehrerer Workloads unterstützt, müssen Sie möglicherweise einige Schritte ausführen, um weiterhin die gleiche Schutzebene in der neuen Region zu nutzen.

Die ausführlichen Schritte dazu finden Sie in den folgenden Abschnitten.

Sichern eines virtuellen Azure-Computers nach regionsübergreifendem Verschieben

Wenn ein virtueller Azure-Computer (VM), der durch einen Recovery Services-Tresor geschützt wurde, von einer Region in eine andere verschoben wird, kann er nicht mehr in den älteren Tresor gesichert werden. Für die Sicherungen im alten Tresor treten die Fehler BCMV2VMNotFound oder ResourceNotFound auf. Informationen über den Schutz Ihrer VMs in der neuen Region finden Sie in den folgenden Abschnitten.

Vorbereiten der Verschiebung von Azure-VMs

Bevor Sie eine VM verschieben, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

1. Lesen Sie die Voraussetzungen für die VM-Verschiebung und stellen Sie sicher, dass die VM für die Verschiebung geeignet ist.
2. Wählen Sie die VM auf der Registerkarte „Sicherungselemente“ des Dashboards des vorhandenen Tresors aus und wählen Sie „Stoppschutz“ , gefolgt von „Daten aufbewahren/löschen“ gemäß Ihren Anforderungen. Wenn die Sicherungsdaten für einen virtuellen Computer mit „Daten beibehalten“ beendet werden, bleiben die Wiederherstellungspunkte für immer erhalten und unterliegen keiner Richtlinie. Dadurch wird sichergestellt, dass Ihre Sicherungsdaten immer für die Wiederherstellung verfügbar sind.

   Hinweis

   Für die Beibehaltung von Daten im älteren Tresor werden Sicherungsgebühren berechnet. Wenn Sie Daten nicht mehr aufbewahren möchten, um die Abrechnung zu vermeiden, müssen Sie die beibehaltenen Sicherungsdaten mithilfe der Option „Daten löschen“ löschen.

3. Stellen Sie sicher, dass die VMs aktiviert sind. Alle Datenträger der VMs, die in der Zielregion verfügbar sein müssen, werden angeschlossen und in den VMs initialisiert.
4. Stellen Sie sicher, dass die VMs über die neuesten vertrauenswürdigen Stammzertifikate und eine aktualisierte Zertifikatswiderrufsliste (CRL) verfügen. Gehen Sie folgendermaßen vor:
   • Installieren Sie auf Windows-VMs die aktuellen Windows-Updates.
   • Beachten Sie bei Linux-VMs die Anleitung des Distributors, um sicherzustellen, dass die Rechner über die neuesten Zertifikate und CRLs verfügen.
5. Erlauben Sie die ausgehende Verbindung von virtuellen Computern:
   • Wenn Sie einen URL-basierten Firewall-Proxy zur Kontrolle der ausgehenden Konnektivität verwenden, erlauben Sie den Zugriff auf diese URLs.
   • Wenn Sie Regeln der Netzwerksicherheitsgruppe (NSG) verwenden, um die ausgehende Konnektivität zu kontrollieren, erstellen Sie diese Service-Tag-Regeln.

Verschieben von virtuellen Azure-Computern

Verschieben Sie Ihren virtuellen Computer mithilfe von Azure Resource Mover in eine neue Region.

Schützen Sie Azure-VMs mit Azure Backup

Beginnen Sie mit dem Schützen Ihres virtuellen Computers in einem neuen oder vorhandenen Recovery Services-Tresor in der neuen Region. Wenn Sie ihre älteren Sicherungen wiederherstellen müssen, können Sie dies weiterhin über Ihren alten Recovery Services-Tresor durchführen, sofern Sie sich für die Beibehaltung der Sicherungsdaten entschieden haben.

Mit den oben genannten Schritten soll sichergestellt werden, dass Ihre Ressourcen auch in der neuen Region gesichert werden.

Sichern der Azure-Dateifreigabe nach regionsübergreifendem Verschieben

Azure Backup bietet heute eine Lösung zur Verwaltung von Momentaufnahmen für Azure Files. Dies bedeutet, dass Sie die Dateifreigabedaten nicht in die Recovery Services-Tresore verschieben. Da die Momentaufnahmen nicht mit Ihrem Speicherkonto verschoben werden, verfügen Sie nur über alle Sicherungen (Momentaufnahmen) tatsächlich nur in der vorhandenen Region, und sie werden durch den vorhandenen Tresor geschützt. Um Ihre Speicherkonten zusammen mit den Dateifreigaben über Regionen hinweg zu verschieben oder neue Dateifreigaben in der neuen Region zu erstellen, beachten Sie die folgenden Abschnitte, um sicherzustellen, dass sie durch Azure Backup geschützt sind.

Vorbereiten des Umzugs von Azure-Dateifreigabe

Bevor Sie das Speicherkonto verschieben, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

1. Siehe die Voraussetzungen zum Verschieben des Speicherkontos.
2. Exportieren und ändern Sie eine Vorlage für die Ressourcenverschiebung. Weitere Informationen finden Sie unter Speicherkonto für Regionsumzug vorbereiten.

Verschieben einer Azure-Dateifreigabe

Um Ihre Speicherkonten zusammen mit den darin enthaltenen Azure-Dateifreigaben von einer Region in eine andere zu verschieben, siehe „Verschieben eines Azure-Speicherkontos in eine andere Region“.

Schützen einer Azure-Dateifreigabe mit „Azure Backup“

Beginnen Sie mit dem Schützen der Azure-Dateifreigabe, die in das neue Speicherkonto in einem neuen oder vorhandenen Recovery Services-Tresor in der neuen Region kopiert wurde.

Nachdem die Azure-Dateifreigabe in die neue Region kopiert wurde, können Sie den Schutz beenden und die Momentaufnahmen (und die entsprechenden Wiederherstellungspunkte) der ursprünglichen Azure-Dateifreigabe entsprechend Ihren Anforderungen beibehalten/löschen. Wählen Sie dazu Ihre Dateifreigabe auf der Registerkarte Sicherungselemente des Dashboards des ursprünglichen Tresors aus. Wenn die Sicherungsdaten für eine Azure-Dateifreigabe mit „Daten beibehalten“ beendet werden, bleiben die Wiederherstellungspunkte für immer erhalten und unterliegen keiner Richtlinie.

Dadurch wird sichergestellt, dass Ihre Momentaufnahmen immer für die Wiederherstellung aus dem älteren Tresor verfügbar sind.

Sichern von SQL Server/SAP HANA in einer Azure-VM nach einer regionsübergreifenden Verschiebung

Wenn Sie einen virtuellen Computer mit SQL- oder SAP HANA-Servern in eine andere Region verschieben, können die SQL- und SAP HANA-Datenbanken auf diesen VMs nicht mehr im Tresor der früheren Region gesichert werden. Um die SQL- und SAP HANA-Server zu schützen, die in Azure VM in der neuen Region laufen, lesen Sie die folgenden Abschnitte.

Vorbereiten der Verlagerung von SQL Server/SAP HANA in Azure VM

Bevor Sie SQL Server/SAP HANA, das in einer VM ausgeführt wird, in eine neue Region verschieben, müssen die folgenden Voraussetzungen erfüllt sein:

1. Lesen Sie die Voraussetzungen für die VM-Verschiebung und stellen Sie sicher, dass die VM für die Verschiebung geeignet ist.
2. Wählen Sie die VM auf der Registerkarte Backup Items des Dashboards des vorhandenen Tresors aus und wählen Sie die Datenbanken, für die das Backup gestoppt werden muss. Wählen Sie Schutz beenden und dann entsprechend Ihren Anforderungen „Daten aufbewahren/löschen“ aus. Wenn die Sicherungsdaten mit „Daten beibehalten“ beendet werden, bleiben die Wiederherstellungspunkte für immer erhalten und unterliegen keiner Richtlinie. Dadurch wird sichergestellt, dass Ihre Sicherungsdaten immer für die Wiederherstellung verfügbar sind.

   Hinweis

   Für die Beibehaltung von Daten im älteren Tresor werden Sicherungsgebühren berechnet. Wenn Sie Daten nicht mehr aufbewahren möchten, um die Abrechnung zu vermeiden, müssen Sie die beibehaltenen Sicherungsdaten mithilfe der Option Daten löschen löschen.

3. Stellen Sie sicher, dass die zu verschiebenden VMs eingeschaltet sind. Alle Festplatten der VMs, die in der Zielregion verfügbar sein müssen, werden angeschlossen und in den VMs initialisiert.
4. Stellen Sie sicher, dass die VMs über die neuesten vertrauenswürdigen Stammzertifikate und eine aktualisierte Zertifikatswiderrufsliste (CRL) verfügen. Gehen Sie folgendermaßen vor:
   • Installieren Sie auf Windows-VMs die aktuellen Windows-Updates.
   • Beachten Sie bei Linux-VMs die Anleitung des Distributors und stellen Sie sicher, dass die Rechner über die neuesten Zertifikate und CRLs verfügen.
5. Erlauben Sie die ausgehende Verbindung von virtuellen Computern:
   • Wenn Sie einen URL-basierten Firewall-Proxy zur Kontrolle der ausgehenden Konnektivität verwenden, erlauben Sie den Zugriff auf diese URLs.
   • Wenn Sie Regeln der Netzwerksicherheitsgruppe (NSG) verwenden, um die ausgehende Konnektivität zu kontrollieren, erstellen Sie diese Service-Tag-Regeln.

SQL Server/SAP HANA in Azure VM verschieben

Verschieben Sie Ihren virtuellen Computer mithilfe von Azure Resource Mover in eine neue Region.

Schützen Sie SQL Server/SAP HANA in Azure VM mit Azure Backup

Beginnen Sie mit dem Schützen des virtuellen Computers in einem neuen/vorhandenen Recovery Services-Tresor in der neuen Region. Wenn Sie ihre älteren Sicherungen wiederherstellen müssen, ist dies über Ihren alten Recovery Services-Tresor weiterhin möglich.

Mit den oben genannten Schritten soll sichergestellt werden, dass Ihre Ressourcen auch in der neuen Region gesichert werden.

Verwenden von PowerShell zum Verschieben eines Recovery Services-Tresors

Um einen Recovery Services-Tresor in eine andere Ressourcengruppe zu verschieben, verwenden Sie das Move-AzureRMResource-Cmdlet. Move-AzureRMResource benötigt den Ressourcennamen und den Typ der Ressource. Sie erhalten beides über das Get-AzureRmRecoveryServicesVault-Cmdlet.

$destinationRG = "<destinationResourceGroupName>"
$vault = Get-AzureRmRecoveryServicesVault -Name <vaultname> -ResourceGroupName <vaultRGname>
Move-AzureRmResource -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

Um Ressourcen in ein anderes Abonnement zu verschieben, schließen Sie den -DestinationSubscriptionId-Parameter ein.

Move-AzureRmResource -DestinationSubscriptionId "<destinationSubscriptionID>" -DestinationResourceGroupName $destinationRG -ResourceId $vault.ID

Nach dem Ausführen der obigen Cmdlets werden Sie aufgefordert, zu bestätigen, dass Sie die angegebenen Ressourcen verschieben möchten. Geben Sie J zur Bestätigung ein. Nach einer erfolgreichen Validierung wird die Ressource verschoben.

Verwenden der CLI zum Verschieben eines Recovery Services-Tresors

Um einen Recovery Services-Tresor in eine andere Ressourcengruppe zu verschieben, verwenden Sie das folgende Cmdlet:

az resource move --destination-group <destinationResourceGroupName> --ids <VaultResourceID>

Um Ressourcen in ein neues Abonnement zu verschieben, geben Sie den Parameter--destination-subscription-id an.

Nach der Migration

1. Legen Sie die Zugriffssteuerungen für die Ressourcengruppen fest, bzw. überprüfen Sie sie.
2. Die Backup-Funktion zur Berichterstellung und Überwachung muss nach Abschluss des Verschiebevorgangs für den Tresor neu konfiguriert werden. Die vorherige Konfiguration geht während des Verschiebevorgangs verloren.

Verschieben Sie einen virtuellen Azure-Computer in einen anderen Recovery Services-Tresor.

Wenn Sie eine virtuelle Azure-Maschine verschieben möchten, bei der die Sicherung aktiviert ist, haben Sie zwei Möglichkeiten. Diese hängen von Ihren Geschäftsanforderungen ab:

• Zuvor gesicherte Daten müssen nicht aufbewahrt werden
• Zuvor gesicherte Daten müssen aufbewahrt werden

Zuvor gesicherte Daten müssen nicht aufbewahrt werden

Zum Schutz von Workloads in einem neuen Tresor müssen der aktuelle Schutz und die Daten im alten Tresor gelöscht und die Sicherungen erneut konfiguriert werden.

Beenden und Löschen des aktuellen Schutzes für den alten Tresor:

1. Deaktivieren Sie in den Eigenschaften des Tresors vorläufiges Löschen. Führen Sie die folgenden Schritte aus, um das vorläufige Löschen zu deaktivieren.

2. Beenden Sie den Schutz, und löschen Sie die Sicherungen aus dem aktuellen Tresor. Wählen Sie im Dashbordmenü des Tresors die Option Sicherungselemente aus. Die hier aufgelisteten Elemente, die in den neuen Tresor verschoben werden müssen, müssen zusammen mit den zugehörigen Sicherungsdaten entfernt werden. Weitere Informationen finden Sie unter Löschen von geschützten Elementen in der Cloud und Löschen von geschützten lokalen Elementen.

3. Wenn Sie planen, Azure-Dateifreigaben (AFS), SQL-Server oder SAP HANA-Server zu verschieben, müssen Sie auch deren Registrierung aufheben. Wählen Sie im Dashbordmenü des Tresors die Option Sicherungsinfrastruktur aus. Weitere Informationen finden Sie unter Aufheben der Registrierung von SQL-Servern, Aufheben der Registrierung von Speicherkonten, die mit Azure-Dateifreigaben verknüpft sind und Aufheben der Registrierung einer SAP HANA-Instanz.

4. Nachdem Sie diese aus dem alten Tresor entfernt haben, fahren Sie mit dem Konfigurieren der Sicherungen für Ihre Workload im neuen Tresor fort.

Zuvor gesicherte Daten müssen aufbewahrt werden

Wenn Sie die aktuell geschützten Daten im alten Tresor aufbewahren und den Schutz in einem neuen Tresor fortsetzen müssen, gibt es für einige der Workloads nur eingeschränkte Optionen:

• Bei MARS können Sie Beendigung des Schutzes mit Beibehaltung der Daten auswählen und den Agent im neuen Tresor registrieren.

  • Der Azure Backup-Dienst behält weiterhin alle vorhandenen Wiederherstellungspunkte des alten Tresors bei.
  • Die Beihaltung der Wiederherstellungspunkte im alten Tresor ist kostenpflichtig.
  • Für die Wiederherstellung gesicherter Daten können Sie nur nicht abgelaufene Wiederherstellungspunkte im alten Tresor auswählen.
  • Im neuen Tresor muss ein neues Erstreplikat der Daten erstellt werden.

• Bei einem virtuellen Azure-Computer können Sie Beendigung des Schutzes mit Beibehaltung der Daten für den virtuellen Computer im alten Tresor auswählen, den virtuellen Computer in eine andere Ressourcengruppe verschieben und dann den virtuellen Computer im neuen Tresor schützen. Weitere Informationen zum Verschieben eines virtuellen Computers in eine andere Ressourcengruppe finden Sie unter Anleitungen und Einschränkungen.

  Ein virtueller Computer kann jeweils nur in einem Tresor geschützt werden. Der virtuelle Computer in der neuen Ressourcengruppe kann aber im neuen Tresor geschützt werden, da er als anderer virtueller Computer betrachtet wird.

  • Der Azure Backup-Dienst behält die Wiederherstellungspunkte bei, die im alten Tresor gesichert wurden.
  • Die Beibehaltung der Wiederherstellungspunkte im alten Tresor ist kostenpflichtig (Einzelheiten finden Sie unter Azure Backup – Preise).
  • Sie können den virtuellen Computer bei Bedarf aus dem alten Tresor wiederherstellen.
  • Die erste Sicherung des virtuellen Computers in der neuen Ressourcengruppe im neuen Tresor erfolgt als Erstreplikat.

Nächste Schritte

Sie können viele verschiedene Arten von Ressourcen zwischen Ressourcengruppen und Abonnements verschieben.

Weitere Informationen finden Sie unter Verschieben von Ressourcen in eine neue Ressourcengruppe oder ein neues Abonnement.