Löschen eines Azure Backup-Recovery Services-Tresors

Um einen Tresor zu löschen, gehen Sie folgendermaßen vor:

• Schritt 1 : Gehen Sie zu Datenspeicherübersicht, klicken Sie auf Löschen und folgen Sie den Anweisungen, um die Entfernung von Azure Backup- und Azure Site Recovery-Elementen zum Löschen des Datenträgers abzuschließen, wie unten gezeigt. Jede Verknüpfung ruft das jeweilige Blade auf, um die entsprechenden Schritte zum Löschen des Tresors durchzuführen.

  Lesen Sie die Anweisungen in den folgenden Schritten, um das Verfahren zu verstehen. Sie können auch zu jeder Klinge gehen, um Tresore zu löschen.

  

  Alternativ können Sie auch manuell zu den Klingen gehen, indem Sie die folgenden Schritte ausführen.

• Schritt 2: Wenn die Mehrbenutzerautorisierung (MUA) aktiviert ist, holen Sie vor dem Löschen des Tresors die erforderlichen Genehmigungen vom Sicherheitsadministrator ein. Weitere Informationen

• Schritt 3: Deaktivieren Sie die Funktionen Soft Delete und Security

  1. Gehen Sie zu Eigenschaften -> Sicherheitseinstellungen und deaktivieren Sie die Funktion Softes Löschen, falls aktiviert. Siehe So deaktivieren Sie das sanfte Löschen.
  2. Gehen Sie zu Eigenschaften -> Sicherheitseinstellungen und deaktivieren Sie Sicherheitsfunktionen, falls aktiviert. Weitere Informationen

• Schritt4: Cloud-geschützte Elemente löschen

  1. Löschen von Objekten im Status "weich gelöscht": Prüfen Sie nach der Deaktivierung des Softlöschens, ob es noch Elemente gibt, die sich im Softlöschzustand befinden. Wenn es Elemente gibt, die sich im vorläufig gelöschten Zustand befinden, müssen Sie den Löschvorgang rückgängig machen und die Elemente erneut löschen. Befolgen Sie diese Schritte, um Elemente im vorläufig gelöschten Zustand zu finden und dauerhaft zu löschen.

     

  2. Gehen Sie zum Dashboard-Menü des Tresors ->Backup Items. Klicken Sie auf Sicherung beenden, um die Sicherungen aller aufgelisteten Elemente zu beenden, und klicken Sie dann zum Löschen auf Sicherungsdaten löschen. Führen Sie die folgenden Schritte aus, um diese Elemente zu entfernen.

  Hinweis

  Sie müssen keinen virtuellen Computer bzw. keine Richtlinie löschen, sondern nur die Sicherung im Tresor beenden.

• Schritt 5: Backup-Server löschen

  1. Gehen Sie zum Menü des Tresor-Dashboards >Backup-Infrastruktur>Geschützte Server. Wählen Sie unter Geschützte Server den Server aus, dessen Registrierung Sie aufheben möchten. Sie müssen die Registrierung aller Server aufheben, um den Tresor zu löschen. Klicken Sie mit der rechten Maustaste auf jeden geschützten Server und wählen Sie Aufheben der Registrierung.

  2. MARS-geschützte Server: Gehen Sie zum Dashboard-Menü des Tresors ->Backup-Infrastruktur ->Geschützte Server. Wenn Sie MARS-geschützte Server haben, müssen alle hier aufgeführten Server zusammen mit ihren Sicherungsdaten gelöscht werden. Führen Sie die folgenden Schritte aus, um MARS-geschützten Server zu löschen.

  3. MABS- oder DPM-Management-Server: Wählen Sie im Dashbordmenü des Tresors >Sicherungsinfrastruktur>Sicherungsverwaltungsserver aus. Wenn Sie DPM oder Azure Backup Server (MABS) haben, müssen alle hier aufgeführten Elemente zusammen mit ihren Sicherungsdaten gelöscht oder abgemeldet werden. Führen Sie die folgenden Schritte aus, um die Verwaltungsserver zu löschen.

  Hinweis

  Beim Löschen von MARS/MABS/DPM-Servern werden auch die entsprechenden im Tresor geschützten Sicherungselemente entfernt.

• Schritt 6: Aufheben der Registrierung von Speicherkonten

  Stellen Sie sicher, dass alle registrierten Speicherkonten für eine erfolgreiche Tresorlöschung nicht mehr registriert sind. Wählen Sie im Dashbordmenü des Tresors die Option >Sicherungsinfrastruktur>Speicherkonten aus. Wenn Sie hier aufgelistete Speicherkonten haben, müssen Sie sie alle abmelden. Erfahren Sie mehr darüber, wie man ein Speicherkonto abmeldet.

• Schritt 7: Private Endpunkte entfernen

  Stellen Sie sicher, dass keine privaten Endpunkte für den Tresor erstellt wurden. Gehen Sie im Dashboardmenü des Tresors unter „Einstellungen“ auf >Private Endpunktverbindungen.> Wenn für den Tresor private Endpunktverbindungen eingerichtet wurden oder versucht wurde, sie einzurichten, müssen Sie sie entfernen, bevor Sie den Tresor löschen.

• Schritt 8: Tresor löschen

  Nachdem Sie diese Schritte abgeschlossen haben, können Sie mit dem Löschen des Tresors fortfahren.

  Wenn Sie immer noch nicht in der Lage sind, den Tresor zu löschen, der keine Abhängigkeiten enthält, dann folgen Sie den Schritten, die in Löschen des Tresors mit dem Azure Resource Manager-Client aufgeführt sind.

Lesen Sie zuerst den Abschnitt Vorbereitung , um sich mit den Abhängigkeiten und dem Prozess zum Löschen des Tresors vertraut zu machen.

Führen Sie die folgenden Schritte aus, um den Schutz zu beenden und die Sicherungsdaten zu löschen:

1. Navigieren Sie im Portal zu Recovery Services-Tresor und dann zu Sicherungselemente. Wählen Sie dann in der Liste Backup Management Type die geschützten Elemente in der Cloud (z. B. Azure Virtual Machines, Azure Storage (Azure Files) oder SQL Server auf Azure Virtual Machines).

   

2. Es wird eine Liste mit allen Elementen für die Kategorie angezeigt. Klicken Sie mit der rechten Maustaste, um das Sicherungselement auszuwählen. Je nachdem, ob das Sicherungselement geschützt ist oder nicht, wird im Menü entweder der Bereich Sicherung beenden oder der Bereich Sicherungsdaten löschen angezeigt.

   • Wenn der Bereich Sicherung beenden angezeigt wird, wählen Sie im Dropdownmenü die Option Sicherungsdaten löschen aus. Geben Sie den Namen des Sicherungselements ein (bei diesem Feld muss die Groß-/Kleinschreibung beachtet werden), und wählen Sie dann im Dropdownmenü einen Grund aus. Geben Sie Ihre Kommentare ein, wenn Sie welche haben. Wählen Sie dann Sicherung beenden aus.

     

   • Wenn der Bereich Sicherungsdaten löschen angezeigt wird, geben Sie den Namen des Sicherungselements ein (bei diesem Feld muss die Groß-/Kleinschreibung beachtet werden), und wählen Sie dann im Dropdownmenü einen Grund aus. Geben Sie Ihre Kommentare ein, wenn Sie welche haben. Wählen Sie dann Löschen aus.

     

   Mit dieser Option werden geplante und bedarfsgesteuerte Sicherungen gelöscht.

3. Überprüfen Sie das Symbol Benachrichtigung: Wenn der Vorgang abgeschlossen ist, zeigt der Dienst die folgende Nachricht an: Sicherung beenden und Sicherungsdaten für "Sicherungselement" löschen. Der Vorgang wurde erfolgreich abgeschlossen.

4. Wählen Sie im Menü Sicherungselemente die Option Aktualisieren aus, um sich zu vergewissern, dass das Sicherungselement gelöscht wurde.

   

Lesen Sie zuerst den Abschnitt Vorbereitung , um sich mit den Abhängigkeiten und dem Prozess zum Löschen des Tresors vertraut zu machen.

1. Wählen Sie im Menü des Tresordashboards die Option Sicherungsinfrastruktur aus.

2. Wählen Sie je nach lokalem Szenario eine der folgenden Optionen aus:

   • Wählen Sie für MARS die Option Geschützte Server und dann Azure Backup-Agent aus. Wählen Sie anschließend den Server aus, den Sie löschen möchten.

     

   • Wählen Sie für MABS oder DPM die Option Sicherungsverwaltungsserver aus. Wählen Sie anschließend den Server aus, den Sie löschen möchten.

     

3. Der Bereich Löschen wird geöffnet und zeigt eine Warnmeldung an.

   

   Lesen Sie die Warnmeldung und die Anweisungen im Kontrollkästchen für die Zustimmung.

   Hinweis

   • Wenn der geschützte Server mit Azure-Diensten synchronisiert wird und Sicherungselemente vorhanden sind, werden im Kontrollkästchen für die Zustimmung die Anzahl von abhängigen Sicherungselementen und der Link angezeigt, unter dem die Sicherungselemente angezeigt werden können.
   • Wenn der geschützte Server nicht mit Azure-Diensten synchronisiert wird und Sicherungselemente vorhanden sind, wird im Kontrollkästchen für die Zustimmung nur die Anzahl von Sicherungselementen angezeigt.
   • Wenn keine Sicherungselemente vorhanden sind, fordert das Kontrollkästchen zur Löschung auf.

4. Aktivieren Sie das Kontrollkästchen für die Zustimmung, und klicken Sie dann auf Löschen.

5. Überprüfen Sie das Symbol Benachrichtigung. Nach Abschluss des Vorgangs zeigt der Dienst die Meldung Sicherung beenden und Sicherungsdaten für "Sicherungselement" löschen an. Der Vorgang wurde erfolgreich abgeschlossen.

6. Wählen Sie im Menü Sicherungselemente die Option Aktualisieren aus, um sich zu vergewissern, dass das Sicherungselement gelöscht wurde.

Nach Abschluss dieses Vorgangs können Sie die Sicherungselemente über die Verwaltungskonsole löschen:

• Löschen von Sicherungselementen über die MARS-Verwaltungskonsole
• Löschen von Sicherungselementen über die MABS- oder DPM-Verwaltungskonsole

1. Öffnen Sie die MARS-Verwaltungskonsole, navigieren Sie zum Bereich Aktionen, und wählen Sie Sicherung planen aus.

2. Wählen Sie auf der Seite Geplante Sicherung ändern oder beenden die Option Sicherungszeitplan nicht länger verwenden und alle gespeicherten Sicherungen löschen aus. Klicken Sie anschließend auf Weiter.

   

3. Wählen Sie auf der Seite Geplante Sicherung beenden die Option Fertig stellen aus.

   

4. Sie werden aufgefordert, eine Sicherheits-PIN (persönliche Identifikationsnummer) einzugeben, die Sie manuell generieren müssen. Dazu melden Sie sich zunächst beim Azure-Portal an.

5. Navigieren Sie zu Recovery Services-Tresor>Einstellungen>Eigenschaften.

6. Wählen Sie unter Sicherheits-PIN die Option Generieren aus. Kopieren Sie diese PIN. Die PIN ist nur fünf Minuten lang gültig.

7. Fügen Sie die PIN in der Verwaltungskonsole ein, und klicken Sie anschließend auf OK.

   

8. Auf der Seite Sicherungsstatus ändern wird die folgende Meldung angezeigt: Gelöschte Sicherungsdaten werden 14 Tage lang aufbewahrt. Danach werden Sicherungsdaten dauerhaft gelöscht.

   

Nachdem Sie die lokalen Sicherungselemente gelöscht haben, führen Sie die nächsten Schritte im Portal aus.

Es gibt zwei Methoden zum Löschen von Sicherungselementen über die MABS- oder DPM-Verwaltungskonsole.

Führen Sie die folgenden Schritte aus, um den Schutz zu beenden und die Sicherungsdaten zu löschen:

1. Öffnen Sie die DPM-Verwaltungskonsole, und wählen Sie dann auf der Navigationsleiste die Option Schutz aus.

2. Wählen Sie im Anzeigebereich das Schutzgruppenmitglied aus, das Sie entfernen möchten. Klicken Sie mit der rechten Maustaste, und wählen Sie Schutz von Gruppenmitgliedern beenden aus.

3. Aktivieren Sie im Dialogfeld Schutz beenden das Kontrollkästchen Geschützte Daten löschen und anschließend das Kontrollkästchen Speicher online löschen. Wählen Sie dann Schutz beenden aus.

   

   Für die folgenden Versionen werden Sie aufgefordert, eine Sicherheits-PIN (persönliche Identifikationsnummer) einzugeben, die Sie manuell generieren müssen.

   • DPM 2019 UR1 und höher
   • DPM 2016 UR9 und höher
   • MABS V3 UR1 und höher

   Führen Sie zum Generieren einer PIN die folgenden Schritte aus:

   1. Melden Sie sich beim Azure-Portal an.
   2. Navigieren Sie zu Recovery Services-Tresor>Einstellungen>Eigenschaften.
   3. Wählen Sie unter Sicherheits-PIN die Option Generieren aus.
   4. Kopieren Sie diese PIN.

      Hinweis

      Die PIN ist nur fünf Minuten lang gültig.

   5. Fügen Sie die PIN in der Verwaltungskonsole ein, und klicken Sie anschließend auf Senden.

4. Wenn Sie zuvor im Dialogfeld Schutz beenden die Option Onlinespeicher löschen ausgewählt haben, ignorieren Sie diesen Schritt. Klicken Sie mit der rechten Maustaste auf die inaktive Schutzgruppe, und wählen Sie Inaktiven Schutz entfernen aus.

   

5. Aktivieren Sie im Fenster Inaktiven Schutz entfernen das Kontrollkästchen Speicher online löschen, und klicken Sie dann auf OK.

   

   Für die folgenden Versionen werden Sie aufgefordert, eine Sicherheits-PIN (persönliche Identifikationsnummer) einzugeben, die Sie manuell generieren müssen.

   • DPM 2019 UR1 und höher
   • DPM 2016 UR9 und höher
   • MABS V3 UR1 und höher

   Führen Sie zum Generieren einer PIN die folgenden Schritte aus:

   1. Melden Sie sich beim Azure-Portal an.
   2. Navigieren Sie zu Recovery Services-Tresor>Einstellungen>Eigenschaften.
   3. Wählen Sie unter Sicherheits-PIN die Option Generieren aus.
   4. Kopieren Sie diese PIN.

      Hinweis

      Die PIN ist nur fünf Minuten lang gültig.

   5. Fügen Sie die PIN in der Verwaltungskonsole ein, und klicken Sie anschließend auf Senden.

   Der Status des geschützten Mitglieds ändert sich in Inaktives Replikat verfügbar.

Öffnen Sie die MABS-Verwaltungskonsole oder die DPM-Verwaltungskonsole. Deaktivieren Sie unter Datenschutzmethode auswählen das Kontrollkästchen Ich möchte Onlineschutz.

Nachdem Sie die lokalen Sicherungselemente gelöscht haben, führen Sie die nächsten Schritte im Portal aus.

1. Nachdem alle Abhängigkeiten entfernt wurden, scrollen Sie im Tresormenü zum Bereich Zusammenfassung.

2. Vergewissern Sie sich, dass keine Sicherungselemente, Sicherungsverwaltungsserver oder replizierte Elemente aufgelistet sind. Wenn weiterhin Elemente im Tresor angezeigt werden, lesen Sie die Informationen im Abschnitt Vorbereitung.

3. Wenn sich keine Elemente mehr im Tresor befinden, klicken Sie im Tresordashboard auf Löschen.

   

4. Wählen Sie Ja aus, um das Löschen des Tresors zu bestätigen. Der Tresor wird gelöscht. Sie werden im Portal zum Dienstmenü Neu zurückgeführt.

Lesen Sie zuerst den Abschnitt Vorbereitung , um sich mit den Abhängigkeiten und dem Prozess zum Löschen des Tresors vertraut zu machen.

Wenn Sie sicher sind, dass alle im Tresor gesicherten Elemente nicht mehr benötigt werden, und diese ohne Überprüfung auf einmal löschen möchten, können Sie das PowerShell-Skript in diesem Abschnitt direkt ausführen. Das Skript löscht alle Sicherungselemente rekursiv und schließlich den gesamten Tresor.

Folgen Sie diesen Schritten:

• Schritt 1: Holen Sie sich vom Sicherheitsadministrator die erforderlichen Berechtigungen, um den Tresor zu löschen, wenn die Mehrbenutzerautorisierung für den Tresor aktiviert wurde. Weitere Informationen

• Schritt 2: Führen Sie ein Upgrade auf die PowerShell 7-Version durch, indem Sie die folgenden Schritte ausführen:

  1. Upgrade auf PowerShell 7: Führen Sie den folgenden Befehl in Ihrer Konsole aus:

     iex "& { $(irm https://aka.ms/install-powershell.ps1) } -UseMSI"
     

  2. Öffnen Sie PowerShell 7 als Administrator.

• Schritt 3: Speichern Sie das PowerShell-Skript im Format „.ps1“. Geben Sie dann ./NameOfFile.ps1 ein, um das Skript in Ihrer PowerShell-Konsole auszuführen. Dadurch werden alle Sicherungselemente und schließlich der gesamte Recovery Services-Tresor rekursiv gelöscht.

  Hinweis

  Informationen zum Zugriff auf das PowerShell-Skript zum Löschen des Tresors finden Sie im Artikel PowerShell-Skript zum Löschen eines Recovery Services-Tresors.

  Ausführen des Skripts in der PowerShell-Konsole

  Dieses Skript führt folgende Aktionen aus:

  1. Deaktivieren Sie vorläufiges Löschen und Sicherheitsfunktionen
  2. Sicherungsartikel löschen
  3. Aufhebung der Registrierung von Servern und Speicherkonten
  4. Löschen von Notfallwiederherstellungselementen
  5. Private Endpunkte entfernen

Um einzelne Sicherungselemente zu löschen oder ein eigenes Skript zu schreiben, verwenden Sie die folgenden PowerShell-Befehle:

• Schutz beenden und Sicherungsdaten löschen:

  Wenn Sie SQL in Azure-VMs-Backups verwenden und den automatischen Schutz für SQL-Instanzen aktiviert haben, deaktivieren Sie zunächst den automatischen Schutz.

      Disable-AzRecoveryServicesBackupAutoProtection
         [-InputItem] <ProtectableItemBase>
         [-BackupManagementType] <BackupManagementType>
         [-WorkloadType] <WorkloadType>
         [-PassThru]
         [-VaultId <String>]
         [-DefaultProfile <IAzureContextContainer>]
         [-WhatIf]
         [-Confirm]
         [<CommonParameters>]
  

  Weitere Informationen zum Deaktivieren des Schutzes für ein mit Azure Backup geschütztes Element

• Beenden Sie den Schutz, und löschen Sie Daten für alle von der Sicherung geschützten Elemente in der Cloud (z. B. IaaS-VM, Azure-Dateifreigabe):

     Disable-AzRecoveryServicesBackupProtection
     [-Item] <ItemBase>
     [-RemoveRecoveryPoints]
     [-Force]
     [-VaultId <String>]
     [-DefaultProfile <IAzureContextContainer>]
     [-WhatIf]
     [-Confirm]
     [<CommonParameters>]
  

  Weitere Informationen zum Deaktivieren des Schutzes für ein mit Backup geschütztes Element

Nachdem Sie die gesicherten Daten gelöscht haben, heben Sie die Registrierung aller lokalen Container und Verwaltungsserver auf.

• Für lokale Dateien und Ordner, die per Azure Backup-Agent (MARS) geschützt sind und in Azure gesichert werden:

  Unregister-AzRecoveryServicesBackupContainer
            [-Container] <ContainerBase>
            [-PassThru]
            [-VaultId <String>]
            [-DefaultProfile <IAzureContextContainer>]
            [-WhatIf]
            [-Confirm]
            [<CommonParameters>]
  

  Erfahren Sie mehr über die Aufhebung der Registrierung eines Windows Servers oder eines anderen Containers aus dem Tresor.

• Für lokale Computer, die per MABS (Microsoft Azure Backup Server) oder DPM in Azure (System Center Data Protection Manager) geschützt sind:

      Unregister-AzRecoveryServicesBackupManagementServer
        [-AzureRmBackupManagementServer] <BackupEngineBase>
        [-PassThru]
        [-VaultId <String>]
        [-DefaultProfile <IAzureContextContainer>]
        [-WhatIf]
        [-Confirm]
        [<CommonParameters>]
  

  Erfahren Sie mehr über die Aufhebung der Registrierung eines Backup-Verwaltungscontainers aus dem Tresor.

Nachdem Sie die gesicherten Daten endgültig gelöscht und die Registrierung aller Container aufgehoben haben, können Sie den Tresor löschen.

So löschen Sie einen Recovery Services-Tresor:

    Remove-AzRecoveryServicesVault
   -Vault <ARSVault>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Erfahren Sie mehr über das Löschen eines Recovery Services-Tresors.

Lesen Sie zuerst den Abschnitt Vorbereitung , um sich mit den Abhängigkeiten und dem Prozess zum Löschen des Tresors vertraut zu machen.

Führen Sie die folgenden Schritte aus, um den vorhandenen Recovery Services-Tresor zu löschen:

• Schutz beenden und Sicherungsdaten löschen

  az backup protection disable --container-name
                           --item-name
                           [--delete-backup-data {false, true}]
                           [--ids]
                           [--resource-group]
                           [--subscription]
                           [--vault-name]
                           [--yes]
  

  Weitere Informationen finden Sie in diesem Artikel.

• Löschen eines vorhandenen Recovery Services-Tresors:

  az backup vault delete [--force]
                     [--ids]
                     [--name]
                     [--resource-group]
                     [--subscription]
                     [--yes]
  

  Weitere Informationen finden Sie in diesem Artikel.

Das Löschen des Wiederherstellungsdienste-Datenspeichers mit Azure Resource Manager wird nur empfohlen, wenn alle Abhängigkeiten entfernt wurden und weiterhin der Fehler Datenspeicherlöschung angezeigt wird. Probieren Sie einen oder alle der folgenden Tipps aus:

• Vergewissern Sie sich im Bereich Zusammenfassung im Tresormenü, dass keine Sicherungselemente, Sicherungsverwaltungsserver oder replizierten Elemente aufgelistet sind. Wenn Sicherungselemente vorhanden sind, lesen Sie die Informationen im Abschnitt Vorbereitung.
• Versuchen Sie erneut, den Tresor über das Portal zu löschen.
• Wenn alle Abhängigkeiten entfernt wurden und der Fehler beim Löschen von Tresor weiterhin auftritt, verwenden Sie das ARMClient-Tool zum Ausführen der folgenden Schritte (nach dem Hinweis).

1. Wechseln Sie zu chocolatey.org, um Chocolatey herunterzuladen und zu installieren. Dann installieren Sie ARMClient, indem Sie den folgenden Befehl ausführen:

   choco install armclient --source=https://chocolatey.org/api/v2/

2. Melden Sie sich bei Ihrem Azure-Konto an, und führen Sie anschließend den folgenden Befehl aus:

   ARMClient.exe login [environment name]

3. Suchen Sie im Azure-Portal nach der Abonnement-ID und dem Ressourcengruppennamen für den Tresor, den Sie löschen möchten.

Weitere Informationen zum ARMClient-Befehl finden Sie unter ARMClient README.

1. Führen Sie den folgenden Befehl mit Ihrer Abonnement-ID, dem Namen der Ressourcengruppe und dem Namen des Tresors aus. Wenn keine Abhängigkeiten vorliegen, wird der Tresor beim Ausführen des folgenden Befehls gelöscht:

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>?api-version=2015-03-15
   

2. Wenn der Tresor nicht leer ist, wird die folgende Fehlermeldung angezeigt: Tresor kann nicht gelöscht werden, da in diesem Tresor Ressourcen vorhanden sind. Führen Sie den folgenden Befehl aus, um ein geschütztes Element oder einen Container in einem Tresor zu entfernen:

   ARMClient.exe delete /subscriptions/<subscriptionID>/resourceGroups/<resourcegroupname>/providers/Microsoft.RecoveryServices/vaults/<Recovery Services vault name>/registeredIdentities/<container name>?api-version=2016-06-01
   

3. Vergewissern Sie sich im Azure-Portal, dass der Tresor gelöscht wurde.