Compartilhar via

Restaurar máquinas virtuais criptografadas do Azure

Este artigo descreve como restaurar VMs (máquinas virtuais) do Azure Windows ou Linux com discos criptografados usando o serviço Backup do Azure. Para obter mais informações, consulte Criptografia de backups de VM do Azure.

Observação

Este artigo é aplicável a máquinas virtuais criptografadas com o Azure Disk Encryption. Para saber mais sobre o ADE e como ele difere de outros tipos de criptografia de disco no Azure, confira a Visão geral do Disk Encryption.

Você também pode restaurar a chave e o segredo do Key Vault para VMs criptografadas usando o Backup do Azure. Saiba mais.

Antes de começar

Verifique as limitações conhecidas antes de iniciar a restauração de uma VM criptografada

  • Você pode fazer backup e restaurar VMs criptografadas do ADE dentro da mesma assinatura.
  • O Backup do Azure oferece suporte às VMs criptografadas usando as chaves autônomas. Qualquer chave que faz parte de um certificado usado para criptografar uma VM não tem suporte no momento.
  • As VMs criptografadas com ADE não podem ser recuperadas no nível de arquivo/pasta. Você precisa recuperar toda a VM para restaurar arquivos e pastas.
  • Ao restaurar uma VM, você não pode usar a opção substituir VM existente para VMs criptografadas em Ade. Essa opção só tem suporte para discos gerenciados não criptografados.
    • Durante a restauração da VM do Azure, as configurações de criptografia aparecem somente quando o cofre está habilitado para criptografia CMK.

Restaurar uma VM criptografada

As VMs criptografadas só podem ser restauradas restaurando o disco da VM e criando uma instância de máquina virtual conforme explicado abaixo. Substituir o disco existente na VM existente, criar uma VM a partir de pontos de restauração e restauração de nível de arquivos ou pastas atualmente não são suportados.

Siga as etapas abaixo para restaurar as VMs criptografadas:

Etapa 1: Restaurar o disco da VM

  1. Em Restaurar configuração>Criar nova>Tipo de Restauração, selecione Restaurar discos.

  2. No Grupo de recursos, selecione um grupo de recursos existente para os discos recuperados ou crie um novo com um nome exclusivo globalmente.

  3. Em Local de preparação, especifique a conta de armazenamento para a qual os VHDs devem ser copiados. Saiba mais.

    Selecione o Grupo de recursos e o Local de preparo

  4. Selecione Restaurar para disparar a operação de restauração.

Quando a máquina virtual usa discos gerenciados e você seleciona a opção Criar máquina virtual, o Backup do Azure não usa a conta de armazenamento especificada. No caso de Restauração de discos e Restauração instantânea, a conta de armazenamento é usada somente para armazenar o modelo. Os discos gerenciados são criados no grupo de recursos especificado. Quando a máquina virtual usa discos não gerenciados, eles são restaurados como blobs para a conta de armazenamento.

Observação

Depois de restaurar o disco da VM, você pode trocar manualmente o disco do sistema operacional da VM original pelo disco de VM restaurado sem recriá-lo. Saiba mais.

Dica

Comportamento de restauração do ADE com criptografia de passagem única – VMs que usam criptografia de passagem única do ADE armazenam as configurações de criptografia no objeto de disco. As restaurações de camada 1 (camada de instantâneo) poderão falhar se os metadados de tempo de instantâneo não corresponderem ao estado BEK/KEK atual do Key Vault ou se as configurações de criptografia tiverem girado após a captura do instantâneo. Se uma restauração de Camada 1 falhar, tente novamente usando um ponto de recuperação de camada de cofre, que reconstrói os discos usando os metadados de criptografia completa.

Etapa 2: Recriar a instância de máquina virtual

Execute uma dessas ações:

  • Use o modelo gerado durante a operação de restauração para personalizar as configurações de VM e acionar a implantação da VM. Saiba mais.

    Observação

    Ao implantar o modelo, verifique os contêineres da conta de armazenamento e as configurações públicas/privadas.

  • Criar uma nova VM a partir dos discos restaurados usando o PowerShell. Saiba mais.

Etapa 3: Restaurar uma VM do Linux criptografada

Reinstale a extensão ADE para que os discos de dados sejam abertos e montados.

Observação

Se uma VM do Azure usar o tamanho dos discos for maior que 4.097 GB ou incluir mais de 16 discos, o trabalho de restauração falhará ao restaurar as configurações do ADE no disco restaurado.

Observação

  • O disco restaurado retém sua criptografia do ponto de restauração.
  • A configuração da VM ADE (Key Vault e extensão) não é reaplicada automaticamente.
  • Para habilitar o ADE na VM restaurada, crie uma VM a partir do disco restaurado e reconfigure o ADE usando o Key Vault original.

Restauração entre regiões de uma VM do Azure criptografada

O Backup do Azure permite a restauração entre regiões de VMs criptografadas do Azure para as regiões emparelhadas do Azure. Saiba como habilitar a Restauração Entre Regiões para uma VM criptografada.

Observação

Não há suporte para restauração entre regiões para VMs criptografadas se a região emparelhada não estiver na mesma geografia. Por exemplo: Sul do Brasil e Centro-Sul dos EUA.

Mover uma VM do Azure criptografada

Mover uma VM criptografada pelo cofre ou grupo de recursos é o mesmo que mover uma máquina virtual do Azure com backup. Consulte

Próximas etapas

Se você tiver problemas, leia estes artigos:

  • Last updated on