Een Azure Backup Recovery Services-kluis verwijderen

Als u zeker weet dat alle back-upitems in de kluis niet meer nodig zijn en u ze allemaal tegelijk wilt verwijderen zonder dit te controleren, voert u dit PowerShell-script uit. Met het script worden alle back-upitems recursief verwijderd en uiteindelijk wordt de hele kluis verwijderd.

Voer de volgende stappen uit om een kluis te verwijderen:

• Stap 1: Ga naar het kluisoverzicht, selecteer Verwijderen en volg de instructies voor het verwijderen van Azure Backup- en Azure Site Recovery-items voor het verwijderen van de kluis. Elke koppeling roept het respectieve deelvenster aan om de bijbehorende stappen voor het verwijderen van de kluis uit te voeren.

  Zie de instructies in de volgende stappen voor meer informatie over het proces. U kunt ook naar elk paneel gaan om kluizen te verwijderen.

  

  U kunt ook handmatig naar de deelvensters gaan door de volgende stappen uit te voeren:

• Stap 2: Als multi-gebruikersautorisatie (MUA) is ingeschakeld, moet u de benodigde machtigingen van de beveiligingsbeheerder verkrijgen voordat de kluis wordt verwijderd. Meer informatie.

• Stap 3: Schakel de functies voor voorlopig verwijderen en beveiliging uit.

  1. Ga naar Beveiligingsinstellingen voor eigenschappen> en schakel Voorlopig verwijderen uit, indien ingeschakeld. Zie voor meer informatie hoe u zacht verwijderen uitschakelt.
  2. Ga naarBeveiligingsinstellingen voor> en schakel beveiligingsfuncties uit, indien ingeschakeld. Meer informatie.

• Stap 4: Verwijder met de cloud beveiligde items.

  1. Nadat u soft-verwijderen hebt uitgeschakeld, controleert u of er nog items in de soft-verwijderde status zijn. Als er items in de voorlopig verwijderde status staan, herstelt u ze en verwijdert u ze opnieuw. Volg deze stappen om voorlopig verwijderde items te vinden en definitief te verwijderen.

     

  2. Ga naar het menu van het kluis-dashboard en selecteer Back-up items. Selecteer Back-up stoppen om de back-ups van alle vermelde items te stoppen en selecteer vervolgens Back-upgegevens verwijderen. Volg deze stappen om deze items te verwijderen.

  Notitie

  U hoeft de VM of het beleid niet te verwijderen. U hoeft alleen maar de back-up naar de kluis stop te zetten.

• Stap 5: Verwijder back-up servers.

  Voordat u de kluis verwijdert, moet u ervoor zorgen dat alle on-premises back-upservers de registratie van de kluis ongedaan worden gemaakt. Volg deze stappen op basis van uw on-premises scenario om de registratie van de servers ongedaan te maken:

  1. Ga naar het menu van het kluisdashboard en selecteer Back-upinfrastructuur>Beschermde Servers. Selecteer op Beveiligde servers het type back-upbeheer in de lijst. Als u de kluis wilt verwijderen, moet u de registratie van alle servers ongedaan maken. Selecteer in het geselecteerde deelvenster Back-upbeheer het pictogram Meer (...) dat overeenkomt met elke beveiligde server en selecteer Registratie ongedaan maken.

  2. Microsoft Azure Recovery Services (MARS) beveiligde servers: ga naar het menu van het kluisdashboard en selecteer Back-upinfrastructuur>Beveiligde Servers. Als u MARS hebt gebruikt om de servers te beveiligen, moeten alle servers die hier worden vermeld, samen met hun back-upgegevens worden verwijderd. Volg deze stappen om met MARS beveiligde servers te verwijderen.

  3. Microsoft Azure Backup Server (MABS) of Data Protection Manager (DPM)-beheerservers: ga naar het dashboardmenu van de kluis en selecteer Back-upinfrastructuur>Back-upbeheerservers. Als u DPM of MABS hebt, moeten alle items die hier worden vermeld, worden verwijderd of de registratie ervan ongedaan worden gemaakt, samen met de back-upgegevens. Volg deze stappen om de beheerservers te verwijderen.

  Als u MARS-, MABS- of DPM-servers verwijdert, worden ook de bijbehorende back-up items verwijderd die in de kluis zijn beveiligd.

• Stap 6: Registratie van opslagaccounts ongedaan maken.

  Zorg ervoor dat alle geregistreerde opslagaccounts worden uitgeregistreerd voor een succesvolle verwijdering van de kluis. Ga naar het menu van het kluisdashboard en selecteer Back-upinfrastructuur>Opslagaccounts. Als u hier opslagaccounts hebt vermeld, moet u de registratie van alle accounts ongedaan maken. Meer informatie over het ongedaan maken van de registratie van een opslagaccount.

• Stap 7: Privé-eindpunten verwijderen.

  Zorg ervoor dat er geen privé-eindpunten voor de kluis zijn aangemaakt. Ga naar het menu van het kluisdashboard, selecteer Instellingen>Netwerk en selecteer vervolgens Privétoegang. Controleer of de kluis privé-eindpuntverbindingen heeft die zijn gemaakt of waarvan is geprobeerd ze te maken. Zorg ervoor dat ze worden verwijderd voordat u verdergaat met het verwijderen van de kluis.

• Stap 8: Verwijder de kluis.

  Nadat u deze stappen hebt voltooid, gaat u verder met het verwijderen van de kluis.

  Als u de kluizen die geen afhankelijkheden bevatten , nog steeds niet kunt verwijderen , volgt u de stappen in Een kluis verwijderen met behulp van de Azure Resource Manager-client.

Beveiligde items verwijderen in de cloud

Lees eerst de sectie Voordat u begint om inzicht te hebben in de afhankelijkheden en het proces voor het verwijderen van een kluis.

Volg deze stappen om de beveiliging te stoppen en de back-upgegevens te verwijderen:

1. Ga in de portal naar de Recovery Services-kluis en ga vervolgens naar Back-upitems. Selecteer vervolgens in de lijst Type back-upbeheer de beveiligde items in de cloud (bijvoorbeeld Azure Virtual Machines, Azure Storage, Azure Files en SQL Server op Azure Virtual Machines).

   

2. Klik in de lijst met alle items voor de categorie met de rechtermuisknop om het back-upitem te selecteren. Afhankelijk van of het back-upitem is beveiligd of niet, wordt in het menu het deelvenster Back-up stoppen of het deelvenster Back-upgegevens verwijderen weergegeven.

   • Als het deelvenster Back-up stoppen wordt weergegeven, selecteert u Back-upgegevens verwijderen in de vervolgkeuzelijst. Voer de naam van het back-upitem in (dit veld is hoofdlettergevoelig) en selecteer vervolgens een reden in de vervolgkeuzelijst. Voer uw opmerkingen in, als u die heeft, en selecteer Stop back-up.

     

   • Als het deelvenster Back-upgegevens verwijderen wordt weergegeven, voert u de naam van het back-upitem in (dit veld is hoofdlettergevoelig) en selecteert u een reden in de vervolgkeuzelijst. Voer uw opmerkingen in, indien aanwezig en selecteer Vervolgens Verwijderen.

     

   Met deze optie worden geplande back-ups verwijderd en worden ook back-ups op aanvraag verwijderd.

3. Controleer het meldingspictogram: Nadat het proces is voltooid, wordt het volgende bericht weergegeven: Back-up stoppen en back-upgegevens verwijderen voor back-upitem. De bewerking is voltooid.

4. Selecteer Vernieuwen in het menu Back-upitems om ervoor te zorgen dat het back-upitem is verwijderd.

   

Beveiligde items lokaal verwijderen

Lees eerst de sectie Voordat u begint om inzicht te hebben in de afhankelijkheden en het proces voor het verwijderen van een kluis.

1. Selecteer Back-upinfrastructuur in het menu van de Vault-dashboard.

2. Kies, afhankelijk van uw on-premises scenario, een van de volgende opties:

   • Voor MARS selecteert u Beveiligde servers en selecteert u vervolgens Azure Backup Agent. Selecteer vervolgens de server die u wilt verwijderen.

     

   • Voor MABS of DPM selecteert u Back-upbeheerservers. Selecteer vervolgens de server die u wilt verwijderen.

     

3. Het deelvenster Verwijderen wordt weergegeven met een waarschuwingsbericht.

   

   Bekijk het waarschuwingsbericht en de instructies in het selectievakje voor toestemming.

   Notitie

   • Als de beveiligde server wordt gesynchroniseerd met Azure-services en back-upitems bestaan, wordt in het toestemmingsvakje het aantal afhankelijke back-upitems en de link om deze weer te geven weergegeven.
   • Als de beveiligde server niet wordt gesynchroniseerd met Azure-services en er back-upitems aanwezig zijn, wordt in het toestemmingsvak alleen het aantal back-upitems weergegeven.
   • Als er geen back-upitems zijn, vraagt het selectievakje om toestemming voor verwijdering.

4. Schakel het selectievakje voor toestemming in en selecteer vervolgens Verwijderen.

5. Controleer het meldingspictogram : . Nadat de bewerking is voltooid, wordt het volgende bericht weergegeven: Back-up stoppen en back-upgegevens voor back-upitem verwijderen. De bewerking is voltooid.

6. Selecteer Vernieuwen in het menu Back-upitems om ervoor te zorgen dat het back-upitem wordt verwijderd.

Als u een on-premises beveiligd item verwijdert uit een portal die afhankelijkheden bevat, ontvangt u de volgende waarschuwing: 'De registratie van de server verwijderen is een destructieve bewerking en kan niet ongedaan worden gemaakt. Alle back-upgegevens (herstelpunten die nodig zijn om de gegevens te herstellen) en back-upitems die zijn gekoppeld aan de beveiligde server, worden permanent verwijderd.

Nadat dit proces is voltooid, kunt u de back-upitems verwijderen uit de beheerconsole:

• Back-upitems verwijderen uit de MARS-beheerconsole
• Back-upitems verwijderen uit de MABS- of DPM-beheerconsole

Back-upitems verwijderen uit de MARS-beheerconsole

Als u de bronmachine hebt verwijderd of verloren zonder de back-up te stoppen, mislukt de volgende geplande back-up. Het oude herstelpunt verloopt volgens het beleid, maar het laatste herstelpunt wordt altijd bewaard totdat u de back-up stopt en de gegevens verwijdert. Volg de stappen in deze sectie.

1. Open de MARS-beheerconsole, ga naar het deelvenster Acties en selecteer Back-up plannen.

2. Selecteer in het deelvenster Een geplande back-up wijzigen of stoppen de optie Stoppen met dit back-upschema en verwijder alle opgeslagen back-ups. Selecteer vervolgens Volgende.

   

3. Selecteer Voltooien op de Een geplande back-up stoppen pagina.

   U wordt gevraagd een persoonlijk identificatienummer (pincode) voor beveiliging in te voeren, dat u handmatig moet genereren:

   1. Meld u aan bij het Azure-portaal.
   2. Ga naar Recovery Services-kluis>Instellingen>Eigenschappen.
   3. Selecteer Genereren onder Beveiligingspincode. Kopieer deze pincode. De pincode is slechts vijf minuten geldig.

4. Plak de pincode in de beheerconsole en selecteer OK.

   

5. Op de pagina Voortgang van back-up wijzigen wordt het volgende bericht weergegeven: Verwijderde back-upgegevens worden 14 dagen bewaard. Na die tijd worden back-upgegevens definitief verwijderd.

   

Nadat u de on-premises back-upitems hebt verwijderd, volgt u de volgende stappen in de portal.

Back-upitems verwijderen uit de MABS- of DPM-beheerconsole

Als u de bronmachine hebt verwijderd of verloren zonder de back-up te stoppen, mislukt de volgende geplande back-up. Het oude herstelpunt verloopt volgens het beleid, maar het laatste herstelpunt wordt altijd bewaard totdat u de back-up stopt en de gegevens verwijdert. Volg de stappen in deze sectie.

Er zijn twee methoden die u kunt gebruiken om back-upitems te verwijderen uit de MABS- of DPM-beheerconsole.

Methode 1

Voer de volgende stappen uit om de beveiliging te stoppen en back-upgegevens te verwijderen:

1. Open de DPM-beheerconsole en selecteer Beveiliging in het linkerdeelvenster.

2. Selecteer in het weergavevenster het lid van de beveiligingsgroep dat u wilt verwijderen. Klik met de rechtermuisknop op de optie Beveiliging van groepsleden stoppen.

3. Selecteer beveiligde gegevens verwijderen in het dialoogvenster Beveiliging stoppen en schakel vervolgens het selectievakje Opslag online verwijderen in. Vervolgens, selecteer Beveiliging stoppen.

   

   Voor de volgende versies wordt u gevraagd een beveiligingspincode in te voeren, die u handmatig moet genereren:

   • DPM 2019 UR1 en hoger
   • DPM 2016 UR9 en hoger
   • MABS V3 UR1 en hoger

   Voer de volgende stappen uit om de pincode te genereren:

   1. Meld u aan bij het Azure-portaal.
   2. Ga naar Recovery Services-kluis>Instellingen>Eigenschappen.
   3. Selecteer Genereren onder Beveiligingspincode.
   4. Kopieer de pincode. De pincode is slechts vijf minuten geldig.

4. Plak de pincode in de beheerconsole en selecteer Verzenden.

   

5. Als u eerder Opslag online verwijderen hebt geselecteerd in het dialoogvenster Bescherming stoppen, moet u deze stap negeren. Klik met de rechtermuisknop op de inactieve beveiligingsgroep en selecteer Inactieve beveiliging verwijderen.

   

6. Schakel in het dialoogvenster Inactieve beveiliging verwijderen het selectievakje Onlineopslag verwijderen in en selecteer vervolgens OK.

   

   Voor de volgende versies wordt u gevraagd een beveiligingspincode in te voeren, die u handmatig moet genereren:

   • DPM 2019 UR1 en hoger
   • DPM 2016 UR9 en hoger
   • MABS V3 UR1 en hoger

   Voer de volgende stappen uit om de pincode te genereren:

   1. Meld u aan bij het Azure-portaal.
   2. Ga naar Recovery Services-kluis>Instellingen>Eigenschappen.
   3. Selecteer Genereren onder Beveiligingspincode.
   4. Kopieer de pincode. De pincode is slechts vijf minuten geldig.

7. Plak de pincode in de beheerconsole en selecteer Verzenden.

   

   De status van het beveiligde lid wordt gewijzigd in inactieve replica die beschikbaar is.

Methode 2

Open het MABS-beheer of DPM-beheer. Schakel onder Methode gegevensbeveiliging selecteren het selectievakje Ik wil online bescherming uit.

Nadat u de on-premises back-upitems hebt verwijderd, volgt u de volgende stappen in de portal.

De Recovery Services-kluis verwijderen

1. Nadat u alle afhankelijkheden hebt verwijderd, scrolt u naar het paneel Essentials in het kluismenu.

2. Controleer of er geen backupitems, backupbeheerservers of gerepliceerde items worden vermeld. Als items nog steeds in de kluis worden weergegeven, raadpleegt u de sectie Voordat u begint.

3. Wanneer er geen items meer in de kluis staan, selecteert u Verwijderen op het kluisdashboard.

   

4. Selecteer Ja om te bevestigen dat u de kluis wilt verwijderen. De kluis wordt verwijderd. De portal keert terug naar het nieuwe servicemenu.

Lees eerst de sectie Voordat u begint om inzicht te hebben in de afhankelijkheden en het proces voor het verwijderen van een kluis.

Als u het PowerShell-bestand wilt downloaden om uw kluis te verwijderen, gaat u naar het kluisoverzicht en selecteert u Verwijderen>met behulp van PowerShell Script. Selecteer Script genereren en downloaden om een aangepast script te maken dat specifiek is voor de kluis. Hiervoor zijn geen andere wijzigingen vereist. Als u het script wilt uitvoeren in de PowerShell-console, schakelt u over naar de map van het gedownloade script en voert u het bestand uit door .\NameofFile.ps1in te voeren.

Zorg ervoor dat PowerShell versie 7 of hoger is geïnstalleerd. Als u hetzelfde wilt installeren, raadpleegt u de website met installatie-instructies.

Als u zeker weet dat alle items waarvan een back-up in de kluis is gemaakt, niet meer nodig zijn en u ze allemaal tegelijk wilt verwijderen zonder te controleren, kunt u het PowerShell-script rechtstreeks in deze sectie uitvoeren. Het script verwijdert alle back-upitems recursief en verwijdert uiteindelijk de hele kluis.

Volg vervolgens deze stappen:

• Stap 1: Vraag de benodigde machtigingen aan de securitybeheerder om de kluis te verwijderen, indien MUA voor de kluis was ingeschakeld. Meer informatie.

• Stap 2: Voer een upgrade uit naar de PowerShell 7-versie:

  1. Voer een upgrade uit naar PowerShell 7 en voer de volgende opdracht uit in uw console:

     iex "& { $(irm https://aka.ms/install-powershell.ps1) } -UseMSI"
     

  2. Open PowerShell 7 als beheerder.

• Stap 3: Sla het PowerShell-script op in de .ps1-indeling. Voer vervolgens ./NameOfFile.ps1in om het script uit te voeren in uw PowerShell-console. Met dit script worden alle back-upitems recursief verwijderd en uiteindelijk wordt de volledige Recovery Services-kluis verwijderd.

Als u toegang wilt krijgen tot het PowerShell-script voor het verwijderen van een kluis, raadpleegt u het PowerShell-script om een Recovery Services-kluis te verwijderen.

Het script uitvoeren in de PowerShell-console

Het script voert de volgende acties uit:

• Schakelt soft delete en beveiligingsopties uit
• Back-up-items verwijderen
• Registratie van servers en opslagaccounts ongedaan maken
• Items voor herstel na noodgevallen verwijderen
• Privé-eindpunten verwijderen

Als u een afzonderlijk back-upitem wilt verwijderen of uw eigen script wilt schrijven, gebruikt u de volgende PowerShell-opdrachten:

• Stop de beveiliging en verwijder de back-upgegevens:

  Als u een back-up van SQL in Azure-VM's gebruikt en automatische beveiliging inschakelt voor SQL-exemplaren, moet u eerst de automatische beveiliging uitschakelen.

      Disable-AzRecoveryServicesBackupAutoProtection
         [-InputItem] <ProtectableItemBase>
         [-BackupManagementType] <BackupManagementType>
         [-WorkloadType] <WorkloadType>
         [-PassThru]
         [-VaultId <String>]
         [-DefaultProfile <IAzureContextContainer>]
         [-WhatIf]
         [-Confirm]
         [<CommonParameters>]
  

  Meer informatie over het uitschakelen van beveiliging voor een item dat wordt beveiligd door Azure Backup.

• Stop de beveiliging en verwijder gegevens voor alle met back-ups beveiligde items in de cloud (bijvoorbeeld IaaS-VM's en Azure-bestandsshare):

     Disable-AzRecoveryServicesBackupProtection
     [-Item] <ItemBase>
     [-RemoveRecoveryPoints]
     [-Force]
     [-VaultId <String>]
     [-DefaultProfile <IAzureContextContainer>]
     [-WhatIf]
     [-Confirm]
     [<CommonParameters>]
  

  Meer informatie over het uitschakelen van beveiliging voor een met Azure Backup beveiligd item.

Nadat u de back-upgegevens hebt verwijderd, moet u de registratie van on-premises containers en beheerservers ongedaan maken:

• Voor on-premises bestanden en mappen die zijn beveiligd met behulp van de Azure Backup-agent (MARS) die back-ups maken naar Azure:

  Unregister-AzRecoveryServicesBackupContainer
            [-Container] <ContainerBase>
            [-PassThru]
            [-VaultId <String>]
            [-DefaultProfile <IAzureContextContainer>]
            [-WhatIf]
            [-Confirm]
            [<CommonParameters>]
  

  Meer informatie over het afmelden van een Windows Server of een andere container uit de vault.

• Voor on-premises machines die worden beveiligd met MABS of System Center DPM naar Azure:

      Unregister-AzRecoveryServicesBackupManagementServer
        [-AzureRmBackupManagementServer] <BackupEngineBase>
        [-PassThru]
        [-VaultId <String>]
        [-DefaultProfile <IAzureContextContainer>]
        [-WhatIf]
        [-Confirm]
        [<CommonParameters>]
  

  Meer informatie over het ongedaan maken van de registratie van een Azure Backup-beheercontainer vanuit de kluis.

Nadat u back-upgegevens definitief hebt verwijderd en de registratie van alle containers ongedaan hebt gemaakt, gaat u verder met het verwijderen van de kluis.

Het verwijderen van een Recovery Services-kluis:

    Remove-AzRecoveryServicesVault
   -Vault <ARSVault>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Meer informatie over het verwijderen van een Recovery Services-kluis.

Lees eerst de sectie Voordat u begint om inzicht te hebben in de afhankelijkheden en het proces voor het verwijderen van een kluis.

Voer de volgende stappen uit om een bestaande Recovery Services-kluis te verwijderen:

• De beveiliging stoppen en de back-upgegevens verwijderen:

  az backup protection disable --container-name
                           --item-name
                           [--delete-backup-data {false, true}]
                           [--ids]
                           [--resource-group]
                           [--subscription]
                           [--vault-name]
                           [--yes]
  

  Zie az backup protection disable voor meer informatie.

• Een bestaande Recovery Services-kluis verwijderen:

  az backup vault delete [--force]
                     [--ids]
                     [--name]
                     [--resource-group]
                     [--subscription]
                     [--yes]
  

  Zie az backup vault voor meer informatie.

U wordt aangeraden Azure Resource Manager te gebruiken om de Recovery Services-kluis alleen te verwijderen als alle afhankelijkheden worden verwijderd en u nog steeds de fout krijgt bij het verwijderen van de kluis. Probeer een of meer van de volgende tips:

• Controleer in het deelvenster Essentials in het kluismenu of er geen back-up-items, back-upbeheerservers of gerepliceerde items worden weergegeven. Als er back-upitems zijn, raadpleegt u de sectie Voordat u begint.

• Probeer de kluis opnieuw uit de portal te verwijderen.

• Als alle afhankelijkheden worden verwijderd en u nog steeds de kluisverwijderingsfout krijgt, gebruikt u de ARMClient-tool om de volgende stappen uit te voeren:

  1. Ga naar chocolatey.org om Chocolatey te downloaden en installeren. Installeer vervolgens het ARMClient-hulpprogramma door de volgende opdracht uit te voeren:

     choco install armclient --source=https://chocolatey.org/api/v2/

  2. Meld u aan bij uw Azure-account en voer vervolgens de volgende opdracht uit:

     ARMClient.exe login [environment name]

  3. In de Azure-portal verzamelt u de abonnements-id en de naam van de resourcegroep voor de kluis die u wilt verwijderen.

Zie ARMClient README voor meer informatie over de ARMClient-opdracht.

De Azure Resource Manager-client gebruiken om een Recovery Services-kluis te verwijderen

1. Voer de volgende opdracht uit met behulp van uw abonnements-id, resourcegroepnaam en kluisnaam. Als u geen afhankelijkheden hebt, wordt de kluis verwijderd wanneer u de volgende opdracht uitvoert.

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>?api-version=2015-03-15
   

2. Als de kluis niet leeg is, wordt het volgende foutbericht weergegeven: 'Kluis kan niet worden verwijderd omdat er bestaande resources in deze kluis zijn.' Als u een beveiligd item of een beveiligde container in een kluis wilt verwijderen, voert u de volgende opdracht uit:

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>/registeredIdentities/<container name>?api-version=2016-06-01
   

3. Zorg ervoor dat de kluis is verwijderd in Azure Portal.