数据映射的灾难恢复 (手动)

本文为在生产部署中使用Microsoft Purview 数据映射的数据治理管理员提供了备份和恢复指南。 它涵盖手动业务连续性和灾难恢复 (BCDR) 方法。 在开始之前，请查看本文中首先介绍的先决条件。

先决条件

第 1 步。 创建企业层帐户

在企业层创建Purview 数据治理帐户。 该账户作为主账户，具备完整的治理能力。

步骤 2。 在次要区域请求经典版 Purview 预配

通过客户支持渠道创建支持票证，请求在 辅助 (配对) 区域中 启用经典 Purview 帐户预配，以实现 BCDR 目的。 此区域不应与主要区域相同。

步骤 3。 创建经典 Purview 帐户

在次要区域中启用经典预配后，创建 经典 Purview 帐户。 此帐户充当 辅助 (备份) 功能受限的帐户 。

步骤 4. 记下 MSI 标识

记录主帐户的托管标识对象 ID (标识 A) 和辅助帐户的托管标识对象 ID (标识 B) 。

步骤 5. 确认密钥保管库 DR 就绪情况

请确保次要区域密钥保管库具有相同的机密名称，或者密钥保管库与配对的次要区域具有异地复原能力。

步骤 6。 确认数据源 DR 就绪情况

请确保在 Microsoft Purview 中已注册并扫描的每个数据源都具备源端灾难恢复 (DR) 功能（如异地复制/RA-GRS、SQL 故障转移组等），以便能够在次要区域或其附近提供可访问的副本。

设置辅助帐户和网络

将辅助帐户设置为镜像主帐户，然后配置网络：

1. 在辅助帐户中重新创建集合层次结构，以匹配主帐户 (同名) 。
2. 将辅助账户中的集合上的基于角色的访问控制 (RBAC) 角色（集合管理员、数据源管理员、数据管理者、数据读取者）分配给与主账户相同的主体。
3. 在辅助账户中创建与主账户保持一致的集成运行时 (IR)（托管虚拟网络 (VNet) IR、Azure IR 或两者）。 确保集成运行时均已存在且处于正在运行状态。
4. 如果使用自承载集成运行时 (SHIR) ，请安装新的 SHIR 节点，并使用辅助帐户的身份验证密钥将其注册到辅助帐户。
5. 在次要区域中重新创建托管虚拟网络和托管专用终结点。
6. 在目标资源一侧批准每个托管专用终结点。
7. 为辅助帐户创建专用终结点 (帐户/门户/引入) 和专用 DNS 记录。

在数据源上配置标识和访问

向次要账户的身份授予与主账户身份在每个数据源上相同的访问权限：

1. 对于每个数据源，向标识 B 授予与标识 A 相同的数据平面角色（例如，存储 Blob 数据读取者、SQL db_datareader等）。
2. 为辅助帐户的集成运行时或帐户配置数据源防火墙和网络规则（IP 范围、服务终结点、专用终结点、允许受信任的 Microsoft 服务）。 辅助帐户需要此访问权限才能通过网络访问源。
3. 在辅助帐户中注册密钥保管库连接，并授予标识 B 获取/列出密钥保管库的机密权限。 使用保存相同机密名称的已启用 DR 的密钥保管库或次要区域密钥保管库。

将扫描配置镜像到辅助帐户

在辅助帐户中复制主帐户的扫描配置：

1. 在匹配集合下的辅助帐户中注册相同的数据源。
2. 在次要账户中创建相同的凭据（引用次要账户的密钥保管库连接，并使用相同的机密名称）。
3. 在辅助账户中重新创建自定义分类规则，并使用相同的名称。
4. 在辅助账户中重新创建扫描规则集（系统和自定义），使其与主账户一致。
5. 在辅助帐户中创建相同的扫描，并确保范围选择、规则集和集成运行时绑定与主帐户中的扫描一致。
6. 在辅助帐户中创建相同的触发器和计划。

定期验证

在稳定状态下，检查主帐户和辅助帐户的以下内容：

1. 对于辅助账户中手动触发或计划的扫描，请确保每次扫描都达到 成功 状态（而不是 失败 或 完成但有错误）。
2. 在完成对同一源的扫描后，比较主要帐户和辅助帐户之间发现的资产计数。 计数和资产限定名称应在一个扫描间隔内匹配。
3. 抽查主账户和辅助账户中相同资产上由规则集应用的分类结果。 辅助帐户中应存在相同的分类。
4. 验证某个具有代表性的表格数据资产的模式一致性。 列名称和类型应匹配。

灾难恢复事件期间的故障转移

发生灾难恢复事件时，请创建支持票证，请求执行以下操作：

1. 将辅助 (经典) 帐户提升到 企业 层。
2. 将主要 (企业) 帐户降级为 辅助帐户。

在支持票证中共享主要帐户和辅助帐户的租户 ID、帐户名称和区域。

故障转移完成后，原为辅助的帐户将成为新的主帐户，并具备完整的企业级功能。

解决常见错误

相关内容

• Microsoft Purview 数据管理的灾难恢复和迁移最佳做法 (经典)