Limpieza segura de recursos huérfanos asociados a Azure Site Recovery

Hi Hector Cruz, Estás viendo un mensaje/aviso como “Limpie de forma segura los recursos huérfanos asociados con Azure Site Recovery. Seleccione la jerarquía de etiquetas…” Quieres entender:

• Qué significa esta selección de jerarquía de etiquetas
• Cómo proceder de manera segura con la limpieza de recursos huérfanos de ASR.

Azure utiliza etiquetas de recursos (pares clave-valor) para agrupar e identificar recursos de manera lógica. Durante los flujos de trabajo de limpieza (como ASR o herramientas de limpieza automatizadas), se utiliza la selección de jerarquía de etiquetas para: Filtrar recursos (por ejemplo, por entorno, centro de costos, carga de trabajo) y Asegurar que solo se eliminen los recursos previstos/huérfanos. Este es un mecanismo de gobernanza/seguridad, no una dependencia técnica del propio ASR. Según la guía interna, las etiquetas ayudan a organizar los recursos mediante metadatos como entorno, carga de trabajo y propiedad.

Para limpiar de forma segura los recursos ASR huérfanos, el enfoque general es:

Identificar Recursos Huérfanos: Tipos de huérfanos comúnmente reportados

• Elementos protegidos por replicación sin VM asociada
• Entradas de bóveda que apuntan a VMs eliminadas
• Mapas de red obsoletos
• Políticas de replicación no usadas
• Cuentas de almacenamiento usadas solo por ASR

Auditar antes de actuar: Use Portal y CLI/PowerShell juntos:

# Listar bóvedas
az recoveryservices vault list --output table

# Listar elementos replicados de ASR (PowerShell – específico de ASR)
Set-AzRecoveryServicesVaultContext -Vault $vault
Get-AzRecoveryServicesAsrReplicationProtectedItem -ProtectionContainer $container

Antes de cualquier comando destructivo, revise Portal > Bóveda de Servicios de Recuperación > Elementos replicados para confirmar visualmente las entradas huérfanas.

Desactivar la replicación primero:

• Detener la protección / eliminar la replicación antes de la eliminación
• Garantiza que el almacén elimine los metadatos de replicación de manera limpia
• Evita que se creen nuevas entradas huérfanas durante la limpieza

Orden de Eliminación Segura: Siga esta secuencia estrictamente:

• Desactivar la replicación (detener la protección)
• Eliminar elementos protegidos por replicación
• Eliminar políticas de replicación
• Eliminar asignaciones de red
• Confirmar que no queden dependientes (elementos de respaldo, bloqueos)
• Eliminar la bóveda

Verificar y eliminar bloqueos de recursos (nota de gobernanza añadida):

• Los bloqueos impiden la eliminación y causan fallas parciales en la limpieza
• Eliminar los bloqueos solo después de obtener las aprobaciones correspondientes
• Verificar tanto a nivel de bóveda como a nivel de grupo de recursos

az lock list --resource-group <rg> --output table
az lock delete --name <lock-name> --resource-group <rg>

Si aún enfrenta algún problema, por favor ayúdenos con los detalles que se solicitaron en el comentario anterior.

Referencias rápidas:

Realizar un simulacro de recuperación ante desastres para VMs de Azure (limpieza)

Habilitar la recuperación ante desastres para máquinas virtuales de Windows (limpiar + deshabilitar la replicación)

Configurar la recuperación ante desastres para máquinas virtuales Linux (limpiar + desactivar la replicación)

Espero que esto ayude. Si la información fue útil, por favor considera aceptar la respuesta y votar a favor. No dudes en comunicarte si necesitas más ayuda. Gracias.