Excluir um cofre dos Serviços de Recuperação do Backup do Azure

Se você tiver certeza de que todos os itens armazenados em backup no cofre não são mais necessários e deseja excluí-los todos de uma vez sem revisá-los, execute este script do PowerShell. O script excluirá todos os itens de backup de forma recursiva e, eventualmente, todo o cofre.

Para excluir um cofre, siga estas etapas:

• Etapa 1: Vá para a visão geral do cofre, selecione Excluir e siga as instruções para remover itens do Backup do Azure e do Azure Site Recovery para exclusão do cofre. Cada link chama o respectivo painel para executar as etapas de exclusão de cofre correspondentes.

  Para entender o processo, consulte as instruções nas etapas a seguir. Você também pode ir até cada painel para excluir cofres.

  

  Como alternativa, vá para os painéis manualmente seguindo estas etapas:

• Etapa 2: se a MUA (Autorização de Vários Usuários) estiver habilitada, busque as permissões necessárias do administrador de segurança antes da exclusão do cofre. Saiba mais.

• Etapa 3: Desabilite os recursos de segurança e exclusão reversível.

  1. Vá para Propriedades>Configurações de Segurança e desabilite a Exclusão Reversível, se habilitada. Para obter mais informações, veja como desabilitar a exclusão reversível.
  2. Vá para Configuraçõesde Segurança de Propriedades > edesabiliteos Recursos de Segurança, se habilitados. Saiba mais.

• Etapa 4: Excluir itens protegidos pela nuvem.

  1. Depois de desabilitar a exclusão reversível, verifique se algum item permanece no estado de exclusão reversível. Se houver itens no estado de exclusão reversível, restaure-os e exclua-os novamente. Para localizar itens excluídos suavemente e excluí-los permanentemente, siga estas etapas.

     

  2. Acesse o menu do painel do cofre e selecione Itens de Backup. Selecione Parar Backup para interromper os backups de todos os itens listados e, em seguida, selecione Excluir Dados de Backup. Para remover esses itens, siga estas etapas.

  Observação

  Você não precisa excluir a VM ou a política. Você só precisa interromper o backup para o cofre.

• Etapa 5: Excluir servidores de backup.

  Antes de excluir o cofre, verifique se todos os servidores de backup locais foram desregistrados dele. Para cancelar o registro dos servidores, siga estas etapas com base no cenário local:

  1. Acesse o menu do painel do cofre e selecione Infraestrutura do Backup>Servidores Protegidos. Em Servidores Protegidos, selecione o tipo de gerenciamento de backup na lista. Para excluir o cofre, você deve cancelar o registro de todos os servidores. No painel de gerenciamento de backup selecionado, selecione o ícone Mais (...) que corresponde a cada servidor protegido e selecione Cancelar registro.

  2. Servidores protegidos pelos Serviços de Recuperação do Microsoft Azure (MARS): acesse o menu do painel do cofre e selecione Infraestrutura de Backup>Servidores Protegidos. Se você usou o MARS para proteger os servidores, todos os servidores listados aqui deverão ser excluídos junto com seus dados de backup. Para excluir servidores protegidos por MARS, siga estas etapas.

  3. Servidor de Backup do Microsoft Azure (MABS) ou servidores de gerenciamento do DPM (Data Protection Manager): acesse o menu do painel do cofre e selecione Infraestrutura de Backup>Servidores de Gerenciamento de Backup. Se você tiver DPM ou MABS, todos os itens listados aqui deverão ser excluídos ou não registrados junto com seus dados de backup. Para excluir os servidores de gerenciamento, siga estas etapas.

  Excluir servidores MARS, MABS ou DPM também remove os itens de backup correspondentes protegidos no cofre.

• Etapa 6: Cancelar o registro de contas de armazenamento.

  Verifique se todas as contas de armazenamento registradas não foram registradas para exclusão bem-sucedida do cofre. Acesse o menu do painel do cofre e selecione Infraestrutura do Backup>Contas de Armazenamento. Se você tiver contas de armazenamento listadas aqui, será necessário cancelar o registro de todas elas. Saiba mais sobre como cancelar o registro de uma conta de armazenamento.

• Etapa 7: Remova endpoints privados.

  Verifique se nenhum endpoint privado foi criado para o vault. Acesse o menu do painel do cofre, selecione Configurações>de Rede e selecione Acesso Privado. Verifique se o cofre tem alguma conexão de ponto de extremidade privado que foi criada ou cuja criação foi tentada. Verifique se eles foram removidos antes de prosseguir com a exclusão do cofre.

• Etapa 8: Exclua o cofre.

  Após concluir essas etapas, continue a excluir o cofre.

  Se você ainda não conseguir excluir os cofres que não contêm dependências, siga as etapas em Excluir um cofre usando o cliente do Azure Resource Manager.

Excluir itens protegidos na nuvem

Primeiro, leia a seção Antes de iniciar para entender as dependências e o processo de exclusão do cofre.

Para interromper a proteção e excluir os dados de backup, siga estas etapas:

1. No portal, vá para Cofre dos Serviços de Recuperação e para Itens de backup. Em seguida, na lista Tipo de Gerenciamento de Backup , selecione os itens protegidos na nuvem (por exemplo, Máquinas Virtuais do Azure, Armazenamento do Azure, Arquivos do Azure ou SQL Server em Máquinas Virtuais do Azure).

   

2. Na lista de todos os itens da categoria, clique com o botão direito do mouse para selecionar o item de backup. Dependendo se o item de backup está protegido ou não, o menu exibe o painel Interromper o Backup ou o painel Excluir Dados de Backup.

   • Se o painel Parar Backup for exibido, selecione Excluir Dados de Backup no menu suspenso. Insira o nome do item de backup (esse campo diferencia maiúsculas de minúsculas) e depois selecione um motivo no menu suspenso. Insira seus comentários, se você tiver algum, e selecione Parar backup.

     

   • Se o painel Excluir Dados de Backup for exibido, insira o nome do item de backup (este campo diferencia maiúsculas de minúsculas) e selecione um motivo no menu dropdown. Insira seus comentários, se você tiver algum, e selecione Excluir.

     

   Essa opção exclui backups agendados e também exclui backups sob demanda.

3. Verifique o ícone de notificação : . Após a conclusão do processo, o serviço exibe a seguinte mensagem: Interromper o backup e excluir dados de backup do Item de Backup. A operação foi concluída com êxito.

4. No menu Itens de Backup , selecione Atualizar para verificar se o item de backup foi excluído.

   

Excluir itens protegidos localmente

Primeiro, leia a seção Antes de iniciar para entender as dependências e o processo de exclusão do cofre.

1. No menu do painel do cofre, selecione Infraestrutura de Backup.

2. Dependendo do cenário local, escolha uma das seguintes opções:

   • Para MARS, selecione Servidores Protegidos e selecione Agente de Backup do Azure. Em seguida selecione o servidor que você deseja excluir.

     

   • Para MABS ou DPM, selecione Servidores de Gerenciamento de Backup. Em seguida selecione o servidor que você deseja excluir.

     

3. O painel Excluir é exibido com uma mensagem de aviso.

   

   Examine a mensagem de aviso e as instruções na caixa de seleção de consentimento.

   Observação

   • Se o servidor protegido estiver sincronizado com os serviços do Azure e os itens de backup existirem, a caixa de seleção de consentimento mostrará o número de itens de backup dependentes e o link para exibir os itens de backup.
   • Se o servidor protegido não estiver sincronizado com os serviços do Azure e os itens de backup existirem, a caixa de seleção de consentimento mostrará apenas o número de itens de backup.
   • Se não houver itens de backup, a caixa de seleção de consentimento solicitará a exclusão.

4. Selecione a caixa de seleção de consentimento e, em seguida, selecione Excluir.

5. Verifique o ícone de notificação : . Após a conclusão da operação, o serviço exibe a seguinte mensagem: Interromper o backup e excluir dados de backup do Item de Backup. A operação foi concluída com êxito.

6. No menu Itens de Backup , selecione Atualizar para garantir que o item de backup seja excluído.

Se você excluir um item protegido local de um portal que contém dependências, receberá o seguinte aviso: "Excluir o registro do servidor é uma operação destrutiva e não pode ser desfeito. Todos os dados de backup (pontos de recuperação necessários para restaurar os dados) e itens de Backup associados ao servidor protegido serão excluídos permanentemente."

Após a conclusão desse processo, você pode excluir os itens de backup do console de gerenciamento:

• Excluir itens de backup do console de gerenciamento do MARS
• Excluir itens de backup do console de gerenciamento do MARS ou do DPM

Excluir itens de backup do console de gerenciamento do MARS

Se você excluiu ou perdeu o computador de origem sem interromper o backup, o próximo backup agendado falhará. O ponto de recuperação antigo expira de acordo com a política, mas o último ponto de recuperação único é sempre retido até que você interrompa o backup e exclua os dados. Siga as etapas nesta seção.

1. Abra o console de gerenciamento do MARS, vá para o painel Ações e selecione Agendar Backup.

2. No painel Modificar ou Parar um Backup Agendado , selecione Parar de usar esse agendamento de backup e exclua todos os backups armazenados. Em seguida, selecione Avançar.

   

3. Na página Parar um Backup Agendado , selecione Concluir.

   Você será solicitado a inserir um PIN (número de identificação pessoal de segurança), que deve ser gerado manualmente:

   1. Entre no portal do Azure.
   2. Acesse o Cofre dos Serviços de Recuperação>Configurações>Propriedades.
   3. Em PIN de Segurança, selecione em Gerar. Copie o PIN. O PIN é válido por apenas cinco minutos.

4. No console de gerenciamento, cole o PIN e selecione OK.

   

5. Na página Modificar Progresso do Backup , a seguinte mensagem é exibida: os dados de backup excluídos serão mantidos por 14 dias. Após esse tempo, os dados de backup serão excluídos permanentemente.

   

Depois de excluir os itens de backup locais, siga as próximas etapas do Portal.

Excluir itens de backup do console de gerenciamento do MARS ou do DPM

Se você excluiu ou perdeu o computador de origem sem interromper o backup, o próximo backup agendado falhará. O ponto de recuperação antigo expira de acordo com a política, mas o último ponto de recuperação único é sempre retido até que você interrompa o backup e exclua os dados. Siga as etapas nesta seção.

Há dois métodos que podem ser usados para excluir itens de backup do console de gerenciamento do MABS ou do DPM.

Método 1

Para interromper a proteção e excluir dados de backup, siga estas etapas:

1. Abra o console do administrador do DPM e, no painel esquerdo, selecione Proteção.

2. No painel de exibição, selecione o membro do grupo de proteção que você deseja remover. Clique com o botão direito do mouse na opção Parar Proteção de Membros do Grupo .

3. Na caixa de diálogo Parar Proteção , selecione Excluir dados protegidos e, em seguida, selecione a caixa de seleção Excluir armazenamento online . Em seguida selecione Parar Proteção.

   

   Para as seguintes versões, você será solicitado a inserir um PIN de segurança, que deve ser gerado manualmente:

   • DPM 2019 UR1 e posteriores
   • DPM 2016 UR9 e posteriores
   • MABS V3 UR1 e posteriores

   Para gerar o PIN, siga estas etapas:

   1. Entre no portal do Azure.
   2. Acesse o Cofre dos Serviços de Recuperação>Configurações>Propriedades.
   3. Em PIN de Segurança, selecione em Gerar.
   4. Copie o PIN. O PIN é válido por apenas cinco minutos.

4. No console de gerenciamento, cole o PIN e selecione Enviar.

   

5. Se você selecionou anteriormente Excluir armazenamento online na caixa de diálogo Parar Proteção , ignore esta etapa. Clique com o botão direito do mouse no grupo de proteção inativo e selecione Remover proteção inativa.

   

6. Na caixa de diálogo Excluir Proteção Inativa, selecione a caixa de seleção Excluir armazenamento online e, em seguida, selecione OK.

   

   Para as seguintes versões, você será solicitado a inserir um PIN de segurança, que deve ser gerado manualmente:

   • DPM 2019 UR1 e posteriores
   • DPM 2016 UR9 e posteriores
   • MABS V3 UR1 e posteriores

   Para gerar o PIN, siga estas etapas:

   1. Entre no portal do Azure.
   2. Acesse o Cofre dos Serviços de Recuperação>Configurações>Propriedades.
   3. Em PIN de Segurança, selecione em Gerar.
   4. Copie o PIN. O PIN é válido por apenas cinco minutos.

7. No console de gerenciamento, cole o PIN e selecione Enviar.

   

   O status do membro protegido é alterado para Réplica inativa disponível.

Método 2

Abra o Gerenciamento do MABS ou o console de Gerenciamento do DPM. Em Selecionar método de proteção de dados, desmarque a caixa de Proteção online.

Depois de excluir os itens de backup locais, siga as próximas etapas do Portal.

Excluir o Cofre de Serviços de Recuperação

1. Depois de remover todas as dependências, role até o painel Essentials no menu do cofre.

2. Não deve haver itens de backup, servidores de gerenciamento de backup ou itens replicados listados. Se os itens ainda aparecerem no cofre, consulte a seção Antes de começar.

3. Quando não houver nenhum outro item no cofre, clique em Excluir no dashboard do cofre.

   

4. Para conferir se você deseja excluir o cofre, clique em Sim. O cofre é excluído. O portal retorna para o menu de serviço Novo.

Primeiro, leia a seção Antes de iniciar para entender as dependências e o processo de exclusão do cofre.

Para baixar o arquivo do PowerShell para excluir o cofre, acesse a Visão Geral do cofre e selecione Excluir>Excluir usando o Script do PowerShell. Selecione Gerar e Baixar Script para criar um script personalizado específico para o cofre. Não requer outras alterações. Para executar o script no console do PowerShell, alterne para o diretório do script baixado e execute o arquivo inserindo .\NameofFile.ps1.

Verifique se o PowerShell versão 7 ou posterior está instalado. Para instalar o mesmo, consulte o site de instruções de instalação.

Se você tiver certeza de que todos os itens com backup no cofre não são mais necessários e deseja excluí-los de uma vez sem revisar, você pode executar diretamente o script do PowerShell nesta seção. O script excluirá todos os itens de backup de forma recursiva e, eventualmente, todo o cofre.

Siga estas etapas:

• Etapa 1: busque as permissões necessárias do administrador de segurança para excluir o cofre se o MUA estiver habilitado no cofre. Saiba mais.

• Etapa 2: Atualize para a versão do PowerShell 7:

  1. Atualize para o PowerShell 7 e execute o seguinte comando em seu console:

     iex "& { $(irm https://aka.ms/install-powershell.ps1) } -UseMSI"
     

  2. Abra o PowerShell 7 como administrador.

• Etapa 3: salvar o script do PowerShell no .ps1 formato. Em seguida, para executar o script no console do PowerShell, insira ./NameOfFile.ps1. Esse scropt exclui recursivamente todos os itens de backup e, eventualmente, todo o cofre dos Serviços de Recuperação.

Para acessar o script do PowerShell para exclusão do cofre, consulte o script do PowerShell para excluir um cofre dos Serviços de Recuperação.

Executar o script no console do PowerShell

O script executa as seguintes ações:

• Desabilita recursos de segurança e exclusão reversível
• Exclui itens de backup
• Cancelar o registro de servidores e contas de armazenamento
• Exclui itens de recuperação de desastre
• Remove pontos de extremidade privados

Para excluir um item de backup individual ou escrever seu próprio script, use os seguintes comandos do PowerShell:

• Interromper a proteção e excluir os dados de backup:

  Se você usar o SQL no backup de VMs do Azure e habilitar a proteção automática para instâncias SQL, desabilite primeiro a proteção automática.

      Disable-AzRecoveryServicesBackupAutoProtection
         [-InputItem] <ProtectableItemBase>
         [-BackupManagementType] <BackupManagementType>
         [-WorkloadType] <WorkloadType>
         [-PassThru]
         [-VaultId <String>]
         [-DefaultProfile <IAzureContextContainer>]
         [-WhatIf]
         [-Confirm]
         [<CommonParameters>]
  

  Saiba mais sobre como desabilitar a proteção para um item protegido pelo Backup do Azure.

• Pare a proteção e exclua dados para todos os itens protegidos por backup na nuvem (por exemplo, VMs iaaS e compartilhamento de arquivos do Azure):

     Disable-AzRecoveryServicesBackupProtection
     [-Item] <ItemBase>
     [-RemoveRecoveryPoints]
     [-Force]
     [-VaultId <String>]
     [-DefaultProfile <IAzureContextContainer>]
     [-WhatIf]
     [-Confirm]
     [<CommonParameters>]
  

  Saiba mais sobre como desabilitar a proteção para um item protegido pelo Backup do Azure.

Depois de excluir os dados de backup, cancele o registro de todos os contêineres locais e servidores de gerenciamento:

• Para arquivos e pastas locais protegidos usando o MARS (Agente de Backup do Azure) fazendo backup para o Azure:

  Unregister-AzRecoveryServicesBackupContainer
            [-Container] <ContainerBase>
            [-PassThru]
            [-VaultId <String>]
            [-DefaultProfile <IAzureContextContainer>]
            [-WhatIf]
            [-Confirm]
            [<CommonParameters>]
  

  Saiba mais sobre o cancelamento do registro de um Windows Server ou outro contêiner do cofre.

• Para computadores locais protegidos usando o MABS ou o System Center DPM para o Azure:

      Unregister-AzRecoveryServicesBackupManagementServer
        [-AzureRmBackupManagementServer] <BackupEngineBase>
        [-PassThru]
        [-VaultId <String>]
        [-DefaultProfile <IAzureContextContainer>]
        [-WhatIf]
        [-Confirm]
        [<CommonParameters>]
  

  Saiba mais sobre o cancelamento do registro de um contêiner de gerenciamento do Backup do Azure do cofre.

Depois de excluir permanentemente os dados de backup e cancelar o registro de todos os contêineres, continue para excluir o cofre.

Para excluir um cofre dos Serviços de Recuperação:

    Remove-AzRecoveryServicesVault
   -Vault <ARSVault>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Saiba mais sobre como excluir um cofre dos Serviços de Recuperação.

Primeiro, leia a seção Antes de iniciar para entender as dependências e o processo de exclusão do cofre.

Para excluir um cofre dos Serviços de Recuperação existente, siga estas etapas:

• Para interromper a proteção e excluir os dados de backup:

  az backup protection disable --container-name
                           --item-name
                           [--delete-backup-data {false, true}]
                           [--ids]
                           [--resource-group]
                           [--subscription]
                           [--vault-name]
                           [--yes]
  

  Para obter mais informações, consulte o comando az backup protection disable.

• Excluir um cofre dos Serviços de Recuperação existente:

  az backup vault delete [--force]
                     [--ids]
                     [--name]
                     [--resource-group]
                     [--subscription]
                     [--yes]
  

  Para obter mais informações, consulte az backup vault.

Recomendamos que você use o Azure Resource Manager para excluir o cofre dos Serviços de Recuperação somente se todas as dependências forem removidas e ainda estiver recebendo o erro de exclusão do Cofre. Tente uma ou todas as seguintes dicas:

• No painel Essentials no menu do cofre, verifique se não estão listados itens de backup, servidores de gerenciamento de backup ou itens replicados. Se houver itens de backup, consulte a seção Antes de começar.

• Tente novamente excluir o cofre a partir do portal.

• Se todas as dependências foram removidas e você ainda estiver recebendo o Erro de exclusão do cofre, use a ferramenta ARMClient para executar as etapas a seguir:

  1. Acesse chocolatey.org para baixar e instalar o Chocolatey. Em seguida, instale a ferramenta ARMClient executando o seguinte comando:

     choco install armclient --source=https://chocolatey.org/api/v2/

  2. Entre na conta do Azure e execute o seguinte comando:

     ARMClient.exe login [environment name]

  3. No portal do Azure, colete a ID da assinatura e o nome do grupo de recursos do cofre que você deseja excluir.

Para saber mais sobre o comando do ARMClient, consulte ARMClinet README.

Usar o cliente do Azure Resource Manager para excluir um cofre dos Serviços de Recuperação

1. Execute o comando a seguir usando sua ID de assinatura, o nome do grupo de recursos e o nome do cofre. Se você não tiver nenhuma dependência, o cofre será excluído quando executar o seguinte comando:

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>?api-version=2015-03-15
   

2. Se o cofre não estiver vazio, você receberá a seguinte mensagem de erro: "O cofre não pode ser excluído, pois há recursos existentes nesse cofre". Para remover um item ou contêiner protegido em um cofre, execute o seguinte comando:

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>/registeredIdentities/<container name>?api-version=2016-06-01
   

3. No portal do Azure, verifique se o cofre foi excluído.