Laboratório Técnico: Create a Recovery Services vault
Questões
Questão 1 — Múltipla Escolha
Você precisa criar um Recovery Services vault para proteger máquinas virtuais em produção na região East US. Durante a criação, você percebe que a opção de redundância de armazenamento ainda pode ser alterada.
Qual é a condição necessária para que essa alteração ainda seja permitida?
A) O vault deve estar vazio, sem nenhum item de backup configurado ou protegido.
B) A redundância só pode ser alterada se o vault tiver sido criado há menos de 24 horas.
C) É necessário desabilitar o soft delete antes de alterar a redundância.
D) A alteração é permitida somente se o vault estiver em uma região com suporte a Zone-Redundant Storage (ZRS).
Questão 2 — Cenário Técnico
Um administrador cria um Recovery Services vault na região West Europe e configura backups de máquinas virtuais. Três semanas depois, a equipe decide migrar todos os recursos para North Europe e solicita que o vault seja movido para a nova região junto com os recursos.
O que acontece ao tentar mover o vault para outra região?
A) A movimentação é permitida, mas todos os pontos de recuperação existentes são invalidados.
B) A movimentação entre regiões não é suportada para Recovery Services vaults; um novo vault deve ser criado na região de destino.
C) O vault pode ser movido entre regiões, desde que o backup esteja pausado durante o processo.
D) A movimentação é possível somente via Azure CLI com o comando az backup vault move.
Questão 3 — Verdadeiro ou Falso
Um Recovery Services vault e os recursos que ele protege precisam obrigatoriamente estar na mesma região do Azure para que o backup funcione corretamente.
Questão 4 — Cenário Técnico
Analise a sequência de comandos abaixo:
az group create \
--name rg-backup-prod \
--location eastus
az backup vault create \
--name vault-prod-01 \
--resource-group rg-backup-prod \
--location westus
Um administrador executa esses comandos com sucesso, sem erros. Em seguida, tenta registrar uma VM localizada em East US para backup nesse vault.
Qual é a consequência esperada dessa configuração?
A) O registro da VM falha com erro de autenticação, pois o vault está em outra região.
B) O registro é aceito, mas o backup nunca é executado por limitação de conectividade entre regiões.
C) O vault em West US não pode proteger uma VM em East US; o vault e o recurso protegido devem estar na mesma região.
D) O registro é realizado com sucesso, mas os pontos de recuperação são armazenados em East US automaticamente por georreplicação.
Questão 5 — Múltipla Escolha
Ao criar um Recovery Services vault, você deve escolher o tipo de replicação de armazenamento. Considere o seguinte contexto:
A empresa não possui um datacenter secundário e aceita perda de dados em caso de falha regional catastrófica, priorizando o menor custo operacional possível.
Qual opção de replicação é mais adequada para esse cenário?
A) Geo-Redundant Storage (GRS), pois replica os dados para uma região emparelhada automaticamente.
B) Zone-Redundant Storage (ZRS), pois distribui os dados entre zonas de disponibilidade na mesma região.
C) Locally Redundant Storage (LRS), pois mantém réplicas dentro de um único datacenter sem replicação adicional.
D) Read-Access Geo-Redundant Storage (RA-GRS), pois oferece leitura dos dados na região secundária em caso de falha.
Gabarito e Explicações
Gabarito — Questão 1
Resposta: A
A redundância de armazenamento de um Recovery Services vault só pode ser alterada enquanto nenhum item estiver protegido ou registrado no vault. Assim que o primeiro backup é configurado, essa configuração é bloqueada, pois alterar a redundância após dados gravados exigiria migração de todos os pontos de recuperação existentes, o que não é suportado.
O erro conceitual central dos distratores é associar a permissão de alteração a janelas de tempo (B), a configurações de segurança como soft delete (C) ou à disponibilidade regional de ZRS (D). Nenhum desses fatores governa essa restrição. A regra é simples e objetiva: vault sem dados protegidos permite alteração; vault com dados protegidos não permite.
Gabarito — Questão 2
Resposta: B
Recovery Services vaults não suportam movimentação entre regiões. A região é uma propriedade imutável do vault após a criação. Para atender à demanda de mudança regional, o procedimento correto é criar um novo vault na região de destino e reconfigurar os backups.
Os distratores exploram equívocos comuns: a ideia de que a movimentação é possível com restrições (A, C) ou que existe um comando específico que viabilize isso (D). Na prática, o Azure permite mover vaults entre resource groups e assinaturas dentro da mesma região, mas nunca entre regiões. Confundir mobilidade de resource group com mobilidade de região é um erro frequente.
Gabarito — Questão 3
Resposta: Verdadeiro
O Recovery Services vault e os recursos que ele protege, como VMs, devem estar na mesma região do Azure. Essa é uma restrição de design do serviço: o vault opera localmente à região para garantir latência controlada na transferência de dados de backup e conformidade com requisitos de residência de dados.
Essa afirmação é frequentemente subestimada porque o Azure permite criar vaults em qualquer região independentemente, o que pode induzir a crença de que a combinação é livre. Na prática, ao tentar registrar um recurso de outra região, o portal simplesmente não exibirá o vault como opção válida.
Gabarito — Questão 4
Resposta: C
O vault foi criado em West US enquanto a VM está em East US. Essa combinação é inválida: o Recovery Services vault só pode proteger recursos que estejam na mesma região. O registro de uma VM em região diferente não é permitido pela plataforma.
A alternativa B é o distrator mais perigoso, pois sugere que o registro ocorre mas o backup falha silenciosamente, o que não reflete o comportamento real. O sistema impede o registro desde o início. A alternativa D introduz o conceito de georreplicação automática de pontos de recuperação, que não existe nesse contexto e confunde replicação de armazenamento com portabilidade de recurso.
Gabarito — Questão 5
Resposta: C
O cenário descreve dois critérios objetivos: ausência de requisito de recuperação regional e prioridade de menor custo. O LRS é a opção de menor custo, mantendo três réplicas síncronas dentro de um único datacenter na mesma região, sem replicação para zonas ou regiões adicionais.
O GRS (A) e o RA-GRS (D) replicam dados para uma região emparelhada, o que seria supérfluo dado que a empresa aceita perda em falha regional. O ZRS (B) distribui entre zonas de disponibilidade, oferecendo mais resiliência que LRS, mas a um custo maior e sem atender ao critério de menor custo absoluto. A escolha de GRS como padrão do vault leva muitos administradores a esquecer que LRS é uma opção válida e mais econômica quando o contexto de negócio o justifica.