Diseño de servidores virtuales VPC resilientes en IBM Cloud
Diseña un sistema de copias de seguridad y recuperación ante desastres para los servidores virtuales de IBM Cloud VPC utilizando instantáneas de almacenamiento en bloques, Veeam y opciones de recuperación ante desastres entre regiones.
Consulte la «Guía de soluciones sobre la resiliencia en IBM Cloud », que es una guía general sobre la resiliencia en IBM Cloud. La guía se centra en la perspectiva de los clientes de IBM, sus planificadores de soluciones, arquitectos y constructores y las soluciones resistentes que crean en la plataforma IBM Cloud. Esta guía se centra en información específica sobre las instancias de servidor virtual de VPC.
Los elementos clave de la arquitectura de copia de seguridad y restauración se muestran en el siguiente diagrama.
IBM Cloud VPC Block Storage Instantáneas
IBM Cloud VPC Block Storage Las instantáneas proporcionan copias puntuales de volúmenes Block Storage adjuntos a instancias de servidor virtual. Las instantáneas se almacenan regionalmente en IBM Cloud Object Storage y pueden utilizarse para la protección de datos, la recuperación ante desastres y la creación de nuevos volúmenes a partir de un estado bueno conocido.
En la siguiente tabla se enumeran las funciones principales de las instantáneas de IBM Cloud VPC Block Storage.
| Característica | Descripción |
|---|---|
| Creación rápida de instantáneas | Las instantáneas se crean rápidamente mediante la tecnología de copia en escritura sin afectar al rendimiento del volumen |
| Almacenamiento eficiente | Sólo se almacenan los bloques modificados tras la instantánea completa inicial, lo que minimiza los costes de almacenamiento |
| Disponibilidad regional | Las instantáneas se almacenan en la misma región que el volumen de origen y pueden utilizarse para crear volúmenes en cualquier zona de esa región |
| Compatibilidad con volúmenes de arranque | Las instantáneas de los volúmenes de arranque pueden utilizarse para crear nuevas instancias de servidor virtual con configuraciones idénticas |
| Grupos de consistencia | Creación de instantáneas coherentes con los fallos en varios volúmenes conectados a la misma instancia (disponible para determinadas configuraciones) |
| Clones de instantáneas de restauración rápida | Al mantener un clon de los datos en una zona dentro de su región VPC y no en un repositorio de almacenamiento regional independiente, esta función puede lograr un objetivo de tiempo de recuperación (RTO) más rápido que la restauración a partir de una instantánea normal |
| Copias instantáneas interregionales | Copia una instantánea de una región a otra región. Esta función puede utilizarse en escenarios de recuperación de desastres cuando necesite iniciar su instancia de servidor virtual y volúmenes de datos en una región diferente. La instantánea se crea de forma normal y, cuando la instantánea es estable, se crea una copia de la instantánea en el repositorio de almacenamiento regional de la región de destino. Cuando la copia instantánea en la región remota es estable, puedes utilizarla y gestionarla independientemente del volumen padre o de la instantánea original. La creación de la copia en la región remota lleva tiempo, por ejemplo, la creación de una instantánea completa de un volumen de 3 TB en una región remota puede llevar hasta 12.5 horas. |
Los casos de uso aplicables a estas funciones son los siguientes.
- Copias de seguridad previas a actualizaciones del sistema o cambios de configuración
- Creación de imágenes de oro para una rápida implantación de servidores virtuales
- Recuperación de catástrofes entre regiones mediante copias instantáneas
- Aprovisionamiento de entornos de desarrollo y pruebas a partir de instantáneas de producción
- Copias de seguridad coherentes con aplicaciones de varios volúmenes mediante grupos de coherencia
IBM Cloud VPC Block Storage Limitaciones de las instantáneas
- El tamaño acumulado de todas las instantáneas de un volumen no puede superar los 10 TB
- La creación de instantáneas coherentes con fallos de varios volúmenes provoca una suspensión de E/S de corta duración que puede durar desde unos milisegundos hasta unos segundos, en función del tamaño y la cantidad de volúmenes
- No hay suspensión de aplicaciones (las instantáneas son coherentes con las caídas)
- Gestión individual de instantáneas (no basada en políticas sin el servicio Backup for VPC)
Para obtener más información, consulte Acerca de las instantáneas de Block Storage for VPC.
IBM Cloud Backup for VPC
IBM Cloud Backup for VPC ofrece un enfoque basado en políticas para la gestión del ciclo de vida de las instantáneas, lo que permite realizar copias de seguridad automatizadas de los volúmenes de la VPC Block Storage con calendarios y políticas de retención configurables.
La siguiente tabla detalla cada componente de la política de copia de seguridad para IBM Cloud Backup for VPC.
| Componente de la política de copias de seguridad | Descripción |
|---|---|
| Plan de copia de seguridad | Define la programación basada en cron y las reglas de retención para las copias de seguridad |
| Política de copia de seguridad | Contenedor para uno o varios planes de copia de seguridad con selección de recursos de destino mediante etiquetas de usuario |
| Trabajos de copia de seguridad | Ejecución automatizada de operaciones de instantánea en función de calendarios definidos |
En la siguiente tabla se enumeran las principales funcionalidades de IBM Cloud Backup for VPC.
| Característica | Descripción |
|---|---|
| Políticas de copia de seguridad | Cree políticas de copia de seguridad con hasta cuatro planes para automatizar las copias de seguridad diarias, semanales, mensuales o anuales |
| Gestión automatizada de la retención | Configure la retención de las copias de seguridad en función de la antigüedad o del recuento total, con eliminación automática de las copias caducadas |
| Automatización basada en etiquetas | Destino Block Storage volúmenes para copia de seguridad utilizando etiquetas configuradas en la política de copia de seguridad que coinciden con las etiquetas proporcionadas por el usuario en volúmenes |
| Apoyo del grupo de coherencia | Automatice los grupos de coherencia de instantáneas de varios volúmenes para realizar copias de seguridad coherentes con las caídas en varios volúmenes |
| Copias instantáneas interregionales | Integración con la función de copia de instantáneas entre regiones para la recuperación geográfica en caso de catástrofe |
| Gestión centralizada | Gestione las políticas de copia de seguridad y supervise su estado a través de la consola IBM Cloud, CLI, API o Terraform |
Los casos de uso aplicables a estas funciones son los siguientes.
- Copias de seguridad diarias/semanales/mensuales automatizadas para instancias de servidores virtuales de producción
- Cumplimiento y requisitos reglamentarios de conservación de datos
- Recuperación operativa en caso de borrado accidental o corrupción
- Copias de seguridad de aplicaciones multivolumen mediante grupos de coherencia
- Recuperación geográfica en caso de catástrofe con copias instantáneas entre regiones
Comparación con las instantáneas manuales:
| Característica | Instantáneas manuales | Backup for VPC |
|---|---|---|
| Automatización | Programación manual o externa | Automatización basada en políticas |
| Planificación | Orquestación externa necesaria | Programación cron integrada |
| Gestión de la retención | Eliminación manual | Aplicación automática de la política de conservación |
| Objetivos de volumen | Selección directa del volumen | Orientación automática basada en etiquetas |
| Caso de uso | Copias de seguridad ad hoc, imágenes de oro | Copias de seguridad operativas continuas |
| Gestión | Gestión por instantánea | Gestión centralizada basada en políticas |
La siguiente lista es la mejor práctica para IBM Cloud Backup for VPC.
- Programe las políticas de copia de seguridad automatizadas durante las horas de menor actividad para minimizar el impacto en el rendimiento de la suspensión de E/S
- Utilice una estrategia de etiquetado coherente en todos los volúmenes para simplificar la aplicación de políticas de copia de seguridad
- Combine Backup for VPC con copias instantáneas entre regiones para una recuperación completa en caso de catástrofe
- Supervisar el estado del trabajo de copia de seguridad y configurar alertas para operaciones de copia de seguridad fallidas
- Probar periódicamente los procedimientos de restauración para validar los objetivos de tiempo de recuperación (RTO)
- Considere la posibilidad de combinarlo con IBM Cloud Backup y Recovery para realizar copias de seguridad de aplicaciones y recuperación de archivos
IBM Cloud Backup and Recovery
IBM Cloud Backup and Recovery es un servicio de copia de seguridad gestionado por el proveedor para servidores de archivos, carpetas y bases de datos (MS SQL Server y SAP HANA ) en entornos VPC que se ejecutan en IBM Cloud. Este servicio le permite definir programas de copia de seguridad para proteger rutinariamente orígenes de datos mediante un servicio de copia de seguridad basado en agente, coherente con la aplicación y seguro. La infraestructura de copia de seguridad está gestionada por IBM. El servicio se compone de:
| Servicio | Descripción |
|---|---|
| IBM Cloud Backup y servicio de recuperación | Gestionado por IBM, una vez aprovisionado a través del catálogo IBM Cloud, se accede a través de un navegador web para gestionar las políticas de copia de seguridad, descargar los agentes y restaurar. |
| Pasarela VPE | Para mejorar el rendimiento, se recomienda utilizar una pasarela VPE para acceder al servicio en lugar de la conexión nativa. Para crear una o varias puertas de enlace VPE, utilice el catálogo IBM Cloud para solicitar una puerta de enlace VPC y configúrela para utilizar el servicio de copia de seguridad y recuperación. |
| Conector de fuentes de datos | Se instala a través del catálogo de IBM Cloud, que implementa una instancia de servidor virtual en tu VPC. Instala uno o varios conectores de datos (se recomienda un mínimo de dos para garantizar una alta disponibilidad) y amplía el número según sea necesario para aumentar el rendimiento de las copias de seguridad. Los conectores de fuentes de datos se utilizan para establecer la conexión entre la instancia del servidor virtual de origen y el servicio. Los conectores de fuentes de datos también interactúan con el depósito de « IBM Cloud Object Storage » del servicio, donde se almacenan las copias de seguridad. Este cubo es gestionado por el proveedor y no está incluido en su cuenta. |
| Agente | Un agente es un softwar IBM Cloud Backup e y de recuperación instalado en la instancia del servidor virtual que interactúa localmente con el sistema operativo y los datos de origen que se desean proteger. El agente se comunica con el conector de la fuente de datos y con la instancia de copia de seguridad y recuperación durante las operaciones de copia de seguridad y recuperación. Actualmente están disponibles los agentes de Windows y Linux, y está prevista la compatibilidad con otros tipos de agentes en el futuro. |
A continuación se enumeran las principales funciones de IBM Cloud Backup y Recovery.
- Copia de seguridad basada en agentes para instancias de servidores virtuales
- Copias de seguridad de archivos y carpetas
- Integración con IBM Cloud Object Storage para una retención a largo plazo
- Operaciones de copia de seguridad programadas y a la carta
- Gestión centralizada a través de la consola IBM Cloud:
- Copias de seguridad programadas: personaliza los planes de copia de seguridad para que se ejecuten a intervalos diarios, semanales o personalizados
- Copia de seguridad basada en políticas: utiliza políticas para definir cómo y cuándo se protegen los objetos y archivos de una fuente, en función de tu caso de uso. Define parámetros como los datos que se deben proteger, la frecuencia de las copias de seguridad y el tiempo durante el que se debe conservar la copia de seguridad
- Seguridad: aprovecha el control de acceso granular basado en roles para impedir que usuarios no autorizados modifiquen o eliminen datos
- Copia de seguridad coherente con la aplicación: realiza copias de seguridad de los datos de tu aplicación en un estado coherente, lo que permite una restauración limpia a un momento concreto sin que se produzcan daños ni pérdidas de datos.
Para obtener más información, consulte Introducción a la copia de seguridad y recuperación
Veeam Backup & Replication con copia de seguridad basada en agentes
Veeam Backup & Replication (VBR) es una solución de backup y recuperación ante desastres de nivel empresarial que proporciona una protección de datos completa para servidores físicos, máquinas virtuales y cargas de trabajo en la nube. En el caso de las instancias de servidores virtuales de IBM Cloud VPC, Veeam utiliza copias de seguridad basadas en agentes para ofrecer funciones de copia de seguridad y recuperación a nivel de imagen que tienen en cuenta las aplicaciones.
Veeam Backup & Replication con agentes ofrece una gestión centralizada, opciones de recuperación flexibles y funciones avanzadas de protección de datos, como copias de seguridad inmutables, protección contra ransomware e integración nativa en la nube con IBM Cloud Object Storage.
Veeam no está disponible directamente en el catálogo de IBM Cloud; sin embargo, puede utilizar el software de Veeam para realizar copias de seguridad de sus datos en una instancia de servidor virtual de VPC y proteger los siguientes recursos:
- Volúmenes individuales
- Carpetas y archivos
- Veeam Plug-Ins for Enterprise Applications mejora aún más Veeam Backup & Replication al permitir realizar copias de seguridad transaccionalmente consistentes de las bases de datos SAP HANA, Oracle, y Microsoft SQL Server
| Servicio | Descripción |
|---|---|
| Licencias de Veeam | Puedes solicitar una licencia de Veeam para utilizar los programas Veeam Agent y Veeam Backup & Replication a través de la página web de Veeam o siguiendo el procedimiento descrito en « Cómo solicitar licencias independientes de Veeam desde la consola de IBM Cloud ». |
| Servidor de copia de seguridad de Veeam | El componente central que sirve como centro de configuración y control para toda la infraestructura de copia de seguridad. El servidor de copias de seguridad gestiona la programación de tareas, la asignación de recursos y la administración
centralizada de todas las operaciones de copia de seguridad. Veeam Backup & Replication solo se puede instalar en un sistema operativo Microsoft Windows. Consulte Instalación y funcionamiento del software Veeam Backup and Replication. |
| Agentes Veeam | Software ligero instalado en ordenadores protegidos que realiza operaciones de copia de seguridad de datos, como la creación de instantáneas de volúmenes, la lectura de los datos copiados y la transferencia de datos a ubicaciones de destino. Las distribuciones de « Linux® » compatibles son: CentOS,, Red Hat Enterprise Linux (RHEL), Ubuntu y Debian. Con Veeam Agent para Linux® y Veeam Agent para Microsoft™ Windows™ puedes crear copias de seguridad y realizar restauraciones; consulta « Instalación y funcionamiento de Veeam Agent ». |
Para obtener más información, consulte Acerca de Veeam.
Grupos de protección: contenedores en el inventario de Veeam Backup & Replication que especifican los equipos en los que se deben instalar y gestionar los Veeam Agents, con una selección basada en direcciones IP individuales, objetos de Active Directory o archivos de CSV.
Repositorio de copias de seguridad- Ubicación donde se almacenan los archivos de copia de seguridad. Los repositorios pueden ser:
- VPC Block Storage
- IBM Cloud Object Storage (S3-compatible)
Funciones de Veeam: Veeam Backup & Replication ofrece despliegue y gestión automatizados de Veeam Agents, lo que permite a los administradores realizar tareas de despliegue, administración, protección de datos y recuperación ante desastres de forma remota desde la consola de Veeam Backup & Replication sin necesidad de instalar y configurar agentes en cada equipo de forma individual.
| Característica | Descripción |
|---|---|
| Despliegue centralizado |
|
| Gestión centralizada de trabajos |
= Los trabajos de copia de seguridad del agente se ejecutan en el servidor de copia de seguridad, mediante una programación, asignando recursos de infraestructura y gestionando la ejecución del trabajo
|
| Gestión centralizada de copias de seguridad |
|
| Procesamiento con conocimiento de aplicaciones |
|
| Protección avanzada de datos |
|
| Objetivos de copia de seguridad flexibles |
|
| Recuperación granular |
|
Soluciones de copia de seguridad de terceros
Existen diversas soluciones de copia de seguridad de terceros que ofrecen alternativas para realizar copias de seguridad de las instancias de servidores virtuales de VPC, disponibles en modelos autogestionados con la opción «trae tu propia licencia» (BYOL). Otras soluciones de copia de seguridad de terceros compatibles con IBM Cloud VPC son:
- Commvault- Copia de seguridad y recuperación para empresas con funciones compatibles con las aplicaciones
- Rubrik- Gestión de datos en la nube y protección contra ransomware
- Veritas NetBackup- Protección de datos empresariales en entornos híbridos
- Cohesity- Plataforma de gestión de datos con funciones de copia de seguridad, recuperación ante desastres y archivo
Estas soluciones suelen admitir copias de seguridad basadas en agentes para instancias de servidores virtuales, lo que proporciona flexibilidad en función de los requisitos de la organización y las inversiones en herramientas existentes.
Wanclouds VPC+ « DRaaS » (recuperación ante desastres como servicio)
Wanclouds VPC+ DRaaS es una solución integral de recuperación ante desastres como servicio ( DRaaS ) basada en software como servicio ( SaaS ) que permite a los clientes de IBM Cloud realizar copias de seguridad de todos sus recursos de la nube privada virtual, incluidos los de red, computación y almacenamiento, y restaurarlos en diferentes regiones de IBM Cloud. Este enfoque elimina la necesidad de costosos entornos de reserva, sustituyéndolos por una recuperación flexible bajo demanda. El servicio está disponible directamente en IBM Cloud Catalog. Diferenciadores clave:
- Modelo de recuperación bajo demanda: En lugar de mantener una réplica en funcionamiento constante de su entorno de producción, puede crear un escenario de recuperación ante desastres bajo demanda, minimizando los costes y maximizando la eficiencia operativa
- Panel único: vista consolidada de todas las cuentas en la nube y las copias de seguridad (configuraciones de VPC, instancias de servidores virtuales, datos y buckets) en una única interfaz de gestión
Wanclouds VPC+ DRaaS puede realizar copias de seguridad y restaurar toda la construcción, configuraciones y recursos de IBM Cloud Virtual Private Cloud, incluyendo:
| Componente | Descripción |
|---|---|
| componentes de red |
|
| Recursos de cálculo |
|
| Almacenamiento |
|
Wanclouds VPC+ DRaaS ofrece opciones de restauración flexibles:
| Opción de restauración | Descripción |
|---|---|
| Restauración entre regiones |
|
| Restauración granular |
|
Wanclouds VPC+ DRaaS también incluye:
| Otras características | Descripción |
|---|---|
| Descubrimiento automático |
|
| Visualización de la topología |
|
| Gestión de conformidad |
|
Para más información, consulte la documentación de IBM y VPC+ DRaaS(VPC+ Disaster Recovery as a Service)
RackWare DR
RackWare RMM para la recuperación ante desastres entre regiones de servidores virtuales de VPC
RackWare Management Module ( RMM ) se integra con IBM Cloud VPC para permitir el aprovisionamiento inteligente, la movilidad de las cargas de trabajo y la planificación de DR entre regiones. RackWare permite implantaciones en espera tanto en caliente como en caliente con capacidades rápidas de conmutación por error y reversión en IBM Cloud VPC con estrategias de DR basadas en políticas.
El módulo de gestión RackWare ( RMM ) se despliega en IBM Cloud VPC y proporciona una interfaz centralizada para gestionar, programar y automatizar las tareas de migración y recuperación ante desastres. La siguiente lista incluye las características de RMM.
- Implementado como una instancia de servidor virtual en IBM Cloud VPC
- Utiliza IP flotante para el acceso externo a la GUI
- Conexión SSH a las instancias del servidor virtual de origen (región principal)
- Acceso API a IBM Cloud VPC para el autoaprovisionamiento en la región DR
- Disponible en IBM Cloud Catálogo con despliegue sin fisuras
- Enfoque sin agente compatible con cualquier versión actual de Windows y Linux
- Capacidad de autoaprovisionamiento con especificaciones de origen coincidentes
- Sincronización TNG para mejorar el objetivo de punto de recuperación (RPO)
- Automatización basada en políticas para failover y failback
- Gestión basada en una interfaz gráfica de usuario (GUI) con supervisión en tiempo real
En las tablas siguientes se enumeran los modelos de configuración de recuperación en caso de desastre.
| Modelo de configuración de la recuperación en caso de catástrofe | Descripción |
|---|---|
|
Passthrough donde RMM actúa como proxy entre los servidores de origen y destino
|
|
| Modo directo |
|
RackWare ofrece una programación flexible con opciones de espera en caliente y en frío de las cargas de trabajo replicadas.
| Aspecto | Modalidad de Espera en Caliente | Espera en caliente |
|---|---|---|
| Estado de las instancias de servidores virtuales de DR | Funcionamiento continuo | Apagado |
| Tiempo de conmutación por error | Minutos | 5-15 minutos (tiempo de arranque) |
| Coste | Superior (cálculo en ejecución) | Inferior (sólo almacenamiento) |
| Casos de uso | Misión crítica, RTO < 5 min | Cargas de trabajo importantes, RTO < 30 min |
| Repercusiones de la sincronización | Más rápido (la instancia del servidor virtual ya está en funcionamiento) | Debe arrancar antes de la sincronización final |
Para obtener más información, consulta lo siguiente:
Próximos pasos
Ahora que conoce las opciones de diseño de resistencia para servidores virtuales VPC, explore estos temas relacionados:
- Observabilidad: Conozca la supervisión y el registro para la validación de copias de seguridad
- Seguridad: Revisar las consideraciones de diseño de seguridad para la protección de datos
- Almacenamiento: Explore las opciones de diseño de almacenamiento para los repositorios de copias de seguridad
- Migración: Revisión de las estrategias de migración con consideraciones sobre las copias de seguridad