Eliminar um cofre dos Serviços de Recovery do Azure

Se tiveres a certeza de que todos os itens armazenados no cofre já não são necessários e quiseres apagá-los todos de uma vez sem fazer uma revisão, executa este script PowerShell. O script apaga todos os itens de backup de forma recursiva e, por fim, apaga todo o cofre.

Para eliminar um cofre, siga estes passos:

• Passo 1: Vai à Visão Geral do Cofre, seleciona Eliminar e depois segue as instruções para remover os itens do Azure Backup e Azure Site Recovery para eliminação do cofre. Cada ligação chama o respetivo painel para executar os passos correspondentes de eliminação do vault.

  Para compreender o processo, consulte as instruções nos passos seguintes. Também podes ir a cada painel para apagar cofres.

  

  Em alternativa, aceda manualmente aos painéis seguindo estes passos:

• Passo 2: Se a autorização multiutilizador (MUA) estiver ativada, solicite as permissões necessárias ao administrador de segurança antes da eliminação do cofre. Mais informações.

• Passo 3: Desative as funcionalidades de soft delete e de segurança.

  1. Aceda a Propriedades>Definições de Segurança e desative o Soft Delete, se estiver ativado. Para mais informações, veja como desativar a eliminação suave.
  2. Vai às Definições de Segurança de Propriedades> e desativa as Funcionalidades de Segurança, se ativadas. Mais informações.

• Passo 4: Eliminar itens protegidos na cloud.

  1. Depois de desativares a eliminação suave, verifica se algum item permanece no estado de eliminação suave. Se houver itens no estado de eliminação suave, restaure-os e depois apague-os novamente. Para encontrar itens que foram apagados suavemente e eliminá-los permanentemente, siga estes passos.

     

  2. Aceda ao menu do painel do cofre e selecione Itens de Backup. Selecione Parar Backup para parar as cópias de segurança de todos os itens listados e depois selecione Eliminar Dados de Backup. Para remover esses itens, siga estes passos.

  Observação

  Não precisas de apagar a VM ou a política. Só precisas de parar o backup do cofre.

• Passo 5: Apague os servidores de backup.

  Antes de eliminar o cofre, certifique-se de que todos os servidores de backup on-premises estejam desregistados do cofre. Para desregistar os servidores, siga estes passos com base no seu cenário local:

  1. Vá ao menu do painel da área segura e selecione Infraestrutura de Backup>Servidores Protegidos. Nos Servidores Protegidos, selecione o tipo de gestão de backup da lista. Para eliminar o cofre, deve cancelar o registo de todos os servidores. No painel de gestão de cópias de segurança selecionado, selecione o ícone Mais (...) correspondente a cada servidor protegido e selecione Desregisto.

  2. Servidores protegidos Microsoft Azure Recovery Services (MARS): Vá ao menu dashboard do cofre e selecione Backup Infrastructure>Protected Servers. Se usou o MARS para proteger os servidores, todos os servidores aqui listados devem ser eliminados juntamente com os seus dados de backup. Para eliminar servidores protegidos por MARS, siga estes passos.

  3. Servidores de gestão Microsoft Azure Backup Server (MABS) ou Data Protection Manager (DPM): Vá ao menu dashboard do vault e selecione Backup Infrastructure>Backup Management Servers. Se tiver DPM ou MABS, todos os itens aqui listados devem ser eliminados ou desregistados, juntamente com os seus dados de backup. Para eliminar os servidores de gestão, siga estes passos.

  Eliminar servidores MARS, MABS ou DPM também remove os itens de backup correspondentes protegidos no vault.

• Passo 6: Desregistar contas de armazenamento.

  Certifique-se de que todas as contas de armazenamento registadas sejam desregistadas para eliminar com sucesso o cofre. Vá para o menu do painel do cofre e selecione Infraestrutura de Backup>Contas de Armazenamento. Se tiver contas de armazenamento listadas aqui, deve des-registar todas. Saiba mais sobre como cancelar o registo de uma conta de armazenamento.

• Passo 7: Remover endpoints privados.

  Certifique-se de que não foram criados endpoints privados para o vault. Vá para o menu do painel do cofre, selecione Definições>Rede e depois Acesso Privada. Verifica se o cofre tem alguma ligação privada aos endpoints que tenha sido criada ou tentada criar. Certifique-se de que os elementos são removidos antes de proceder à exclusão do cofre.

• Passo 8: Apaga o cofre.

  Depois de terminares estes passos, prossegue para apagar o cofre.

  Se ainda não conseguir apagar os cofres que não contêm dependências, siga os passos em Eliminar um cofre usando o cliente Azure Resource Manager.

Excluir itens protegidos na nuvem

Primeiro, leia a secção Antes de começar para compreender as dependências e o processo de eliminação do cofre.

Para parar a proteção e eliminar os dados de backup, siga estes passos:

1. No portal, vai ao Cofre de Serviços de Recuperação e depois a Itens de Backup. Depois, na lista de Tipos de Gestão de Backup , selecione os itens protegidos na cloud (por exemplo, Azure Virtual Machines, Azure Storage, Azure Files ou SQL Server em Azure Virtual Machines).

   

2. Na lista de todos os itens da categoria, clique com o botão direito para selecionar o item de reserva. Dependendo se o item de backup está protegido ou não, o menu exibe o painel Parar Backup ou o painel Excluir Dados de Backup .

   • Se aparecer o painel Parar Cópia de Segurança, selecione Eliminar Dados da Cópia de Segurança no menu suspenso. Introduza o nome do item de backup (este campo é sensível a maiúsculas e minúsculas) e depois selecione uma razão no menu suspenso. Insera os seus comentários, se tiver algum, e depois selecione Parar a cópia de segurança.

     

   • Se aparecer o painel Eliminar Dados de Backup, introduza o nome do item de backup (este campo é sensível a maiúsculas e minúsculas) e depois selecione um motivo no menu suspenso. Insera os seus comentários, se tiver algum, e depois selecione Apagar.

     

   Esta opção elimina backups agendados e também elimina backups on-demand.

3. Verifique o ícone de Notificação: Após o término do processo, o serviço apresenta a seguinte mensagem: Interrompendo a cópia de segurança e eliminando dados de backup para o Item de Backup. A operação foi concluída com sucesso.

4. No menu de Itens de Backup , selecione Atualizar para garantir que o item de backup foi eliminado.

   

Eliminar itens protegidos nas instalações

Primeiro, leia a secção Antes de começar para compreender as dependências e o processo de eliminação do cofre.

1. No menu do painel do vault, selecione Infraestrutura de backup.

2. Dependendo do seu cenário no local, escolha uma das seguintes opções:

   • Para MARS, selecione Servidores Protegidos e depois selecione Azure Backup Agent. Em seguida, selecione o servidor que você deseja excluir.

     

   • Para MABS ou DPM, selecione Servidores de Gerenciamento de Backup. Em seguida, selecione o servidor que você deseja excluir.

     

3. O painel Excluir aparece com uma mensagem de aviso.

   

   Revise a mensagem de aviso e as instruções na caixa de seleção de consentimento.

   Observação

   • Se o servidor protegido estiver sincronizado com os serviços Azure e existirem itens de backup, a caixa de consentimento mostra o número de itens de backup dependentes e o link para visualizar os itens de backup.
   • Se o servidor protegido não estiver sincronizado com os serviços Azure e existirem itens de backup, a caixa de consentimento mostra apenas o número de itens de backup.
   • Se não houver itens de backup, a caixa de consentimento pede a eliminação.

4. Seleciona a caixa de consentimento e depois seleciona Eliminar.

5. Verifique o ícone de notificação: Após o término da operação, o serviço apresenta a seguinte mensagem: Parar o backup e eliminar dados de backup para o Item de Backup. Concluí a operação com sucesso.

6. No menu Itens de Backup , selecione Atualizar para garantir que o item de backup foi eliminado.

Se eliminar um item protegido local de um portal que contenha dependências, será exibido o seguinte aviso: "Eliminar o registo do servidor é uma operação destrutiva e não pode ser desfeita. Todos os dados de backup (pontos de recuperação necessários para restaurar os dados) e itens de backup associados ao servidor protegido serão excluídos permanentemente."

Depois deste processo terminar, pode eliminar os itens de backup da consola de gestão:

• Excluir itens de backup do console de gerenciamento do MARS
• Excluir itens de backup do console de gerenciamento do MABS ou do DPM

Excluir itens de backup do console de gerenciamento do MARS

Se apagares ou perdeste a máquina de origem sem parar o backup, a próxima cópia de segurança agendada falha. O ponto de recuperação antigo expira de acordo com a política, mas o último ponto de recuperação único é sempre mantido até que você pare o backup e exclua os dados. Siga os passos desta secção.

1. Abra o console de gerenciamento do MARS, vá para o painel Ações e selecione Agendar backup.

2. No painel Modificar ou Parar um Backup Programado , selecione Parar de usar este cronograma de backup e apague todos os backups armazenados. Em seguida, selecione Avançar.

   

3. Na página Parar uma Cópia de Segurança Programada , selecione Terminar.

   É solicitado que introduza um número de identificação pessoal (PIN) de segurança, que deve gerar manualmente:

   1. Entre no portal do Azure.
   2. Vá para Propriedades das
   3. Em PIN de segurança, selecione Gerar. Copie este PIN. O PIN é válido por apenas cinco minutos.

4. No console de gerenciamento, cole o PIN e selecione OK.

   

5. Na página Modificar o Progresso do Backup , aparece a seguinte mensagem: Os dados de backup eliminados serão mantidos durante 14 dias. Após esse tempo, os dados de backup serão eliminados permanentemente.

   

Depois de excluir os itens de backup locais, siga as próximas etapas do portal.

Excluir itens de backup do console de gerenciamento do MABS ou do DPM

Se apagares ou perdeste a máquina de origem sem parar o backup, a próxima cópia de segurança agendada falha. O ponto de recuperação antigo expira de acordo com a política, mas o último ponto de recuperação único é sempre mantido até que você pare o backup e exclua os dados. Siga os passos desta secção.

Há dois métodos que você pode usar para excluir itens de backup do console de gerenciamento do MABS ou do DPM.

Método 1

Para suspender a proteção e eliminar dados de backup, siga estes passos:

1. Abra a consola de administrador do DPM e, no painel esquerdo, selecione Protecção.

2. No painel de visualização, selecione o membro do grupo de proteção que quer remover. Clique com o botão direito na opção Parar a Proteção dos Membros do Grupo .

3. No diálogo Stop Protection , selecione Eliminar dados protegidos e depois selecione a caixa Eliminar armazenamento online . Em seguida, selecione Parar proteção.

   

   Para as versões seguintes, é solicitado que introduza um PIN de segurança, que deve gerar manualmente:

   • DPM 2019 UR1 e versões posteriores
   • DPM 2016 UR9 e posterior
   • MABS V3 UR1 e posterior

   Para gerar o PIN, siga estes passos:

   1. Entre no portal do Azure.
   2. Vá para Propriedades das
   3. Em PIN de segurança, selecione Gerar.
   4. Cópia o PIN. O PIN é válido por apenas cinco minutos.

4. No console de gerenciamento, cole o PIN e selecione Enviar.

   

5. Se anteriormente selecionou Eliminar armazenamento online no diálogo Stop Protection , ignore este passo. Clique com o botão direito do mouse no grupo de proteção inativa e selecione Remover proteção inativa.

   

6. No diálogo Eliminar Proteção Inativa , selecione a caixa Eliminar armazenamento online e depois selecione OK.

   

   Para as versões seguintes, é solicitado que introduza um PIN de segurança, que deve gerar manualmente:

   • DPM 2019 UR1 e versões posteriores
   • DPM 2016 UR9 e posterior
   • MABS V3 UR1 e posterior

   Para gerar o PIN, siga estes passos:

   1. Entre no portal do Azure.
   2. Vá para Propriedades das
   3. Em PIN de segurança, selecione Gerar.
   4. Cópia o PIN. O PIN é válido por apenas cinco minutos.

7. No console de gerenciamento, cole o PIN e selecione Enviar.

   

   O status de membro protegido muda para Réplica inativa disponível.

Método 2

Abra o console de gerenciamento MABS ou DPM . Em Selecionar método de proteção de dados, desmarque a opção Quero proteção online .

Depois de excluir os itens de backup locais, siga as próximas etapas do portal.

Excluir o cofre dos Serviços de Recuperação

1. Depois de removeres todas as dependências, desloca-te até ao painel de Essenciais no menu do cofre.

2. Verifique se não há itens de backup, servidores de gerenciamento de backup ou itens replicados listados. Se os itens ainda aparecerem no cofre, consulte a seção Antes de começar.

3. Quando não houver mais itens no cofre, selecione Excluir no painel do cofre.

   

4. Selecione Sim para verificar se deseja excluir o cofre. O cofre foi excluído. O portal retorna ao menu de Novos serviços.

Primeiro, leia a secção Antes de começar para compreender as dependências e o processo de eliminação do cofre.

Para descarregar o ficheiro PowerShell para eliminar o seu cofre, vá à Visão Geral do cofre e selecione Eliminar>Eliminar usando o PowerShell Script. Selecione Gerar e Descarregar Script para criar um script personalizado específico para o vault. Não requer outras alterações. Para executar o script na consola PowerShell, mude para o diretório do script descarregado e execute o ficheiro introduzindo .\NameofFile.ps1.

Certifique-se de que a versão 7 ou posterior do PowerShell está instalada. Para instalar o mesmo, consulte o site de instruções de instalação.

Se tiver a certeza de que todos os itens guardados no cofre já não são necessários e quiser apagá-los todos de uma vez sem rever, pode executar o script PowerShell diretamente nesta secção. O script apaga todos os itens de backup recursivamente e por fim apaga todo o cofre de dados.

Siga estes passos:

• Passo 1: Peça as permissões necessárias ao administrador de segurança para eliminar o cofre se o MUA estiver ativado para o cofre. Mais informações.

• Passo 2: Atualize para a versão PowerShell 7:

  1. Atualiza para o PowerShell 7 e executa o seguinte comando na tua consola:

     iex "& { $(irm https://aka.ms/install-powershell.ps1) } -UseMSI"
     

  2. Abrir o PowerShell 7 como administrador.

• 3º Passo: Salve o script do PowerShell no formato .ps1. Depois, para executar o script na sua consola PowerShell, introduza ./NameOfFile.ps1. Este script apaga recursivamente todos os itens de backup e, eventualmente, elimina todo o cofre dos Serviços de Recuperação.

Para aceder ao script PowerShell para eliminação do cofre, consulte o script PowerShell para eliminar um cofre de Serviços de Recuperação.

Executa o script na consola PowerShell

O script executa as seguintes ações:

• Desativa a eliminação suave e as funcionalidades de segurança
• Apaga itens de backup
• Desregista servidores e contas de armazenamento
• Elimina itens de recuperação de desastres
• Remove os endpoints privados

Para eliminar um item de backup individual ou escrever o seu próprio script, use os seguintes comandos PowerShell:

• Pare a proteção e exclua os dados de backup:

  Se utilizares SQL em VMs do Azure e ativares a autoproteção para instâncias SQL, primeiro desativa a autoproteção.

      Disable-AzRecoveryServicesBackupAutoProtection
         [-InputItem] <ProtectableItemBase>
         [-BackupManagementType] <BackupManagementType>
         [-WorkloadType] <WorkloadType>
         [-PassThru]
         [-VaultId <String>]
         [-DefaultProfile <IAzureContextContainer>]
         [-WhatIf]
         [-Confirm]
         [<CommonParameters>]
  

  Saiba mais sobre como desativar a proteção para um item protegido pelo Azure Backup.

• Parar a proteção e eliminar dados de todos os itens protegidos por backup na cloud (por exemplo, VMs IaaS e partilha de ficheiros Azure):

     Disable-AzRecoveryServicesBackupProtection
     [-Item] <ItemBase>
     [-RemoveRecoveryPoints]
     [-Force]
     [-VaultId <String>]
     [-DefaultProfile <IAzureContextContainer>]
     [-WhatIf]
     [-Confirm]
     [<CommonParameters>]
  

  Saiba mais sobre como desativar a proteção para um item protegido pelo Azure Backup.

Depois de eliminar os dados guardados, desregistre quaisquer contentores locais e servidores de gestão:

• Para ficheiros e pastas on-premises protegidos usando o agente Azure Backup (MARS) que faz backup para Azure:

  Unregister-AzRecoveryServicesBackupContainer
            [-Container] <ContainerBase>
            [-PassThru]
            [-VaultId <String>]
            [-DefaultProfile <IAzureContextContainer>]
            [-WhatIf]
            [-Confirm]
            [<CommonParameters>]
  

  Saiba mais sobre como desregistar um Windows Server ou outro contentor do cofre.

• Para máquinas on-premises protegidas usando MABS ou System Center DPM para Azure:

      Unregister-AzRecoveryServicesBackupManagementServer
        [-AzureRmBackupManagementServer] <BackupEngineBase>
        [-PassThru]
        [-VaultId <String>]
        [-DefaultProfile <IAzureContextContainer>]
        [-WhatIf]
        [-Confirm]
        [<CommonParameters>]
  

  Saiba mais sobre como desregistar um contentor de gestão do Azure Backup a partir do cofre.

Depois de apagar permanentemente os dados de cópia de segurança e desregistar todos os contentores, proceda a eliminar o cofre.

Para eliminar um cofre dos Serviços de Recuperação:

    Remove-AzRecoveryServicesVault
   -Vault <ARSVault>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Saiba mais sobre como excluir um cofre de Serviços de Recuperação.

Primeiro, leia a secção Antes de começar para compreender as dependências e o processo de eliminação do cofre.

Para eliminar um cofre existente dos Serviços de Recuperação, siga estas etapas:

• Para parar a proteção e eliminar os dados de backup:

  az backup protection disable --container-name
                           --item-name
                           [--delete-backup-data {false, true}]
                           [--ids]
                           [--resource-group]
                           [--subscription]
                           [--vault-name]
                           [--yes]
  

  Para mais informações, veja az backup protection disable.

• Apagar um cofre dos Serviços de Recuperação já existente:

  az backup vault delete [--force]
                     [--ids]
                     [--name]
                     [--resource-group]
                     [--subscription]
                     [--yes]
  

  Para mais informações, consulte o cofre de backup do Az.

Recomendamos que use o Azure Resource Manager para eliminar o cofre de Serviços de Recuperação apenas se todas as dependências tiverem sido removidas e ainda estiver a receber o erro de eliminação do Cofre. Experimente uma ou todas as seguintes dicas:

• No painel Essenciais no menu do cofre, confirme se não há itens de backup, servidores de gestão de backup ou itens replicados listados. Se houver itens de backup, consulte a seção Antes de começar .

• Tente eliminar o cofre do portal novamente.

• Se todas as dependências forem removidas e ainda aparecer o erro de eliminação do Vault, use a ferramenta ARMClient para realizar os seguintes passos:

  1. Vá para chocolatey.org para baixar e instalar o Chocolatey. Depois, instale a ferramenta ARMClient executando o seguinte comando:

     choco install armclient --source=https://chocolatey.org/api/v2/

  2. Entre na sua conta do Azure e execute o seguinte comando:

     ARMClient.exe login [environment name]

  3. No portal do Azure, reúne o ID da subscrição e o nome do grupo de recursos para o cofre que pretendes eliminar.

Para obter mais informações sobre o comando ARMClient, consulte ARMClient README.

Usar o cliente do Azure Resource Manager para eliminar um cofre dos Serviços de Recuperação

1. Execute o seguinte comando com o seu ID de subscrição, nome do grupo de recursos e nome do cofre. Se você não tiver dependências, o cofre será excluído quando você executar o seguinte comando:

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>?api-version=2015-03-15
   

2. Se o cofre não estiver vazio, recebe a seguinte mensagem de erro: "O cofre não pode ser apagado pois existem recursos existentes dentro deste cofre." Para remover um item ou contentor protegido dentro de um cofre, execute o seguinte comando:

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>/registeredIdentities/<container name>?api-version=2016-06-01
   

3. No portal do Azure, verifique se o cofre foi excluído.