Einzelne Datenträgermomentaufnahmen

Ein Snapshot ist eine Kopie Ihres Volumes, die Sie manuell in der Konsole oder über die CLI erstellen oder programmgesteuert mithilfe der API oder mit Terraform erstellen können. Sie können einen Snapshot für einen Datenträger zum Booten oder für einen Datenträger für Daten erfassen, der an die aktive Virtual Server-Instanz angehängt ist. Ein "bootfähiger" Snapshot ist ein Snapshot eines Bootdatenträgers. Eine "nicht bootfähige" Momentaufnahme gehört zu einem Datenträger. Sie können Snapshots beliebig oft erstellen. Sie können jedoch keine Momentaufnahme eines Datenträgers erstellen, der sich in einem verminderten Status befindet.

Möchten Sie automatisch Snapshots Ihrer Block Storage for VPC Volumes erstellen? Mit Backup for VPC können Sie Sicherungsrichtlinien erstellen, um regelmäßige Datenträgersicherungen zu planen. Weitere Informationen finden Sie unter Informationen zu Backup for VPC.

Wenn Sie zum ersten Mal einen Snapshot für einen Datenträger erstellen, wird der gesamte Inhalt des Datenträgers kopiert. Wenn Sie eine zweite Momentaufnahme erstellen, werden nur die Änderungen erfasst, die seit der letzten Momentaufnahme vorgenommen wurden. Daher kann die Größe der Snapshots wachsen oder schrumpfen, je nachdem, was in das regionale Speicher-Repository hochgeladen wird.

Die Erstellung von Snapshots erfolgt asynchron. Der Snapshot wird sofort erstellt, bleibt jedoch im Status „Ausstehend“, bis alle Daten in das regionale Speicherrepository übertragen wurden.

Die Anzahl der Momentaufnahmen erhöht sich mit jeder nachfolgenden Momentaufnahme, die Sie erstellen. Sie können bis zu 750 Snapshots für ein Volume der ersten Generation und 512 Snapshots für ein Volume der zweiten Generation erstellen. Innerhalb dieser Grenzen können Sie einen stündlichen Schnappschuss für 30 Tage erstellen und aufbewahren, sowie einige zusätzliche Schnappschüsse. Durch das Löschen von Snapshots aus dieser Quote wird Speicherplatz für weitere Snapshots freigegeben. Ein Snapshot eines Volumes der ersten Generation kann nicht größer als 10 TB sein. Snapshots mit mehr als 10 TB werden für Volumes der zweiten Generation unterstützt.

Sie können eine virtuelle Serverinstanz mit einem Startvolume erstellen, das aus einem Snapshot initialisiert wird. Das Instanzprofil der neuen Instanz muss nicht mit der Instanz übereinstimmen, die zur Erstellung des Snapshots verwendet wurde. Sie können auch einen Snapshot eines Datenvolumens importieren, wenn Sie ein Datenvolumen erstellen und an die Instanz anhängen. Sie können Benutzertags für diese Momentaufnahmen angeben.

Sie können jederzeit ein Volume aus einem Snapshot erstellen. Dieser Prozess wird als Wiederherstellung eines Datenträgers bezeichnet und kann ausgeführt werden, wenn Sie eine Instanz erstellen oder ändern oder wenn Sie einen eigenständigen Datenträger erstellen. Weitere Informationen finden Sie unter Datenträger aus einem Snapshot wiederherstellen.

Momentaufnahmen haben einen Lebenszyklus, der vom Quellendatenträger Block Storage for VPC unabhängig ist. Sie können den ursprünglichen Datenträger löschen und der Snapshot bleibt erhalten. Trennen Sie das Volume jedoch während der Erstellung des Snapshots nicht von der Instanz. Sie müssen warten, bis die Momentaufnahme stable wird, bevor Sie die Zuordnung aufheben. Andernfalls können Sie den Datenträger nicht erneut einer Instanz zuordnen.

Momentaufnahmen sind absturzkonsistent. Sollte der virtuelle Server aus irgendeinem Grund ausfallen, sind die Snapshot-Daten auf der Festplatte sicher gespeichert.

Die Kosten für Snapshots werden auf Basis der pro Monat gespeicherten GB-Kapazität berechnet, es sei denn, die Dauer beträgt weniger als einen Monat. Da die Momentaufnahme auf der Kapazität basiert, die für den ursprünglichen Datenträger bereitgestellt wurde, variiert die Momentaufnahmekapazität nicht.

Mit IBM Cloud® Identity and Access Management können Sie in Ihrem Konto Ressourcengruppen einrichten, um Benutzern Zugriff auf Ihre Snapshots zu gewähren. Ihre IAM-Rolle bestimmt, ob Sie Snapshots erstellen und verwalten können. Weitere Informationen finden Sie unter IAM-Rollen zum Erstellen und Verwalten von Snapshots.

Sie können einen Snapshot für ein anderes Konto freigeben und dem anderen Konto erlauben, Volumes mit diesem Snapshot zu erstellen. Richten Sie dazu eine kontenübergreifende Autorisierung mit der Rolle Snapshot Remote Account Restorer ein und geben Sie die CRN des Snapshots für das andere Konto frei. Der Benutzer des anderen Kontos mit der Rolle Snapshot Remote Account Restorer kann die CRN verwenden, um ein Volume in der Konsole, über die CLI, mit der API oder Terraform zu erstellen.

Bevor Sie einen Snapshot erstellen, stellen Sie sicher, dass alle zwischengespeicherten Daten auf der Festplatte vorhanden sind, insbesondere wenn Sie Snapshots von Instanzen mit den Betriebssystemen Windows und Linux® erstellen. Führen Sie zum Beispiel bei Linux-Betriebssystemen den Befehl sync aus, um ein sofortiges Schreiben aller zwischengespeicherten Daten auf die Platte zu erzwingen.

Für Kunden mit besonderem Zugriff wird die Datenisolation zum Speichern von Momentaufnahmen bereitgestellt, die Sie von Ihren dedizierten Hosts erstellt haben. Durch die zusätzliche Sicherheit der Datenisolation werden Ihre Daten im Ruhezustand mit einem eindeutigen Schlüssel verschlüsselt und der Zugriff auf Ihre Daten wird durch eine private Firewall geschützt.

Momentaufnahmeklone für Schnellzurückschreibung

Mit der Schnellzurückschreibungsfunktion für Momentaufnahmen können Sie einen Klon der Daten in einer Zone in Ihrer VPC-Region erstellen und aufbewahren. Ihre Daten sind bereits bei der Erstellung des Volumes vollständig verfügbar, da sie sich bereits in der VPC-Region befinden und nicht in einem separaten regionalen Speicher-Repository. Werden die Daten dagegen nicht von einem Fast Restore Snapshot Clone wiederhergestellt, werden die Volume-Daten aus dem separaten regionalen Speicher-Repository kopiert, wenn das Volume im Laufe der Zeit an eine Instanz angeschlossen wird. Die Funktion für schnelle Wiederherstellung kann eine Zielsetzung für die WiederherstellungszeitIn der Notfallwiederherstellungsplanung die Zeitspanne, die ein Geschäftsprozess nach einem Notfall benötigt, um wiederhergestellt zu werden. (RTO) schneller erreichen als eine Wiederherstellung aus einer regulären Momentaufnahme.

Die Funktion zur schnellen Wiederherstellung kann in der Konsole, über die CLI, mit der API oder Terraform aktiviert werden. In der CLI, API und Terraform wird in den Antworten clones angezeigt. In der Benutzerschnittstelle werden Momentaufnahmenklone für Schnellzurückschreibung als Momentaufnahmen für Schnellzurückschreibung angezeigt, sie sind jedoch identisch.

Die Abrechnung für die Schnellzurückschreibungsfunktion wird auf der Basis der Instanzstunden mit einem Pauschalbetrag festgelegt. Das Feature wird unabhängig von der Größe der Momentaufnahme zu einem zusätzlichen Stundensatz für jede Zone abgerechnet, in der es aktiviert ist. Die Verwaltung von Klonen mit Schnellzurückschreibung ist erheblich kostspieliger als die Aufbewahrung regelmäßiger Momentaufnahmen.

Weitere Informationen finden Sie unter Datenträger mit der Funktion für schnelle Zurückschreibung zurückschreiben.

Überregionale Snapshotkopien

Sie können eine Momentaufnahme von einer Region in eine andere kopieren und diese Momentaufnahme später verwenden, um einen Datenträger in der neuen Region wiederherzustellen. Dieses Feature kann in Szenarios zur Notfallwiederherstellung verwendet werden, wenn Sie Ihre virtuelle Serverinstanz und Datenträger in einer anderen Region starten müssen. Alternativ können Sie die Remote Copy verwenden, um Speicherdatenträger in einer neuen Region zu erstellen, um Ihre VPC zu erweitern.

Wenn Sie eine regionsübergreifende Kopie einer Momentaufnahme erstellen möchten, müssen Sie eine einzelne Momentaufnahme angeben, die in die Zielregion kopiert werden soll. Der Snapshot wird wie üblich erstellt und in einem separaten regionalen Speicher abgelegt. Wenn der Snapshot stabil ist, wird eine Kopie des Snapshots im regionalen Speicher-Repository in der Zielregion erstellt.

Wenn die Snapshot-Kopie in der Remote-Region stabil ist, können Sie sie unabhängig vom übergeordneten Volume oder dem Original-Snapshot verwenden und verwalten.

Die Erstellung der Kopie in der entfernten Region nimmt Zeit in Anspruch. Je größer die Kapazität eines Volumes ist, desto länger dauert es, bis die Kopie in der Remote-Region vollständig und stabil ist. So kann beispielsweise die Erstellung eines vollständigen Snapshots eines 3-TB-Volumes in einer entfernten Region bis zu 12.5 Stunden dauern.

Wenn Sie zum ersten Mal eine regionsübergreifende Kopie erstellen, ist dieser Snapshot eine vollständige Kopie der Daten des übergeordneten Volumes. Nachfolgende Kopien können inkrementelle oder vollständige Kopien sein. Ob die Remote-Kopie inkrementell ist, hängt vom unmittelbar vorangehenden Snapshot in der Kette ab. Wenn der unmittelbar vorhergehende Snapshot in der Zielregion vorhanden ist, kann die Kopie inkrementell sein. Wenn der unmittelbar vorangehende Snapshot nicht existiert, muss die Kopie ein vollständiger Snapshot des übergeordneten Datenträgers sein.

Wenn die Quellenmomentaufnahme nicht mit einem Kundenschlüssel verschlüsselt ist, bleibt die Verschlüsselung der Kopie providerverwaltet.

Wenn der Quellensnapshot durch einen kundenverwalteten Schlüssel geschützt wird, müssen Sie den kundenverwalteten Schlüssel angeben, den Sie zum Verschlüsseln der neuen Kopie verwenden möchten.

Wenn Sie den Verschlüsselungstyp oder den Verschlüsselungsschlüssel des übergeordneten Datenträgers ändern, muss die nächste Remote-Kopie eine vollständige Kopie des übergeordneten Snapshots sein, nicht eine inkrementelle Kopie.

In jeder Region kann nur eine Kopie der Momentaufnahme vorhanden sein. Sie können keine Kopie in der lokalen (Quellen-) Region erstellen.

Das Erstellen einer regionsübergreifenden Kopie wirkt sich auf die Abrechnung aus. Die Kosten für die Datenübertragung und die Speicherbelegung in der Zielregion werden separat berechnet.

Wenn Sie einen Snapshot erstellen oder Details eines Snapshots auflisten, listet das System nur die direkten Kopien des von Ihnen angegebenen Snapshots auf. Wenn Sie eine Kopie einer Kopie erstellen, wird die zweite Kopie nicht zurückgegeben, wenn Sie den Original-Snapshot abfragen.

Konsistenzgruppen für Momentaufnahme

Eine Momentaufnahmenkonsistenzgruppe enthält Momentaufnahmen von mehreren Block Storage, die derselben virtuellen Serverinstanz zugeordnet sind. Sie können Bootdatenträger ein-oder ausschließen. Instanzspeicher ist nicht enthalten.

Wenn Sie eine Momentaufnahme einer Konsistenzgruppe anfordern, stellt das System sicher, dass alle Schreiboperationen abgeschlossen sind, bevor es die Momentaufnahmen erstellt. Anschließend generiert das System Momentaufnahmen aller mit Tags versehenen Block Storage-Datenträger, die gleichzeitig der virtuellen Serverinstanz zugeordnet sind. Je nach Anzahl und Größe der angehängten Datenträger sowie dem zu erfassenden Datenvolumen kann es zu einer leichten E/A-Pause kommen. Diese E/A-Pause kann von einigen Millisekunden bis zu 4 Sekunden reichen.

Die Konsistenzgruppe muss einen eindeutigen Namen haben, der 64 Zeichen nicht überschreiten darf. Wenn Sie keinen Namen angeben, generiert das System automatisch einen Namen für Sie. Die Snapshots in der Konsistenzgruppe werden anhand der ersten 16 Zeichen des Gruppennamens und 3–4 automatisch generierten Zeichen benannt, sodass auch ihre Namen eindeutig sind. Später können Sie die Member-Snapshots bei Bedarf umbenennen.

Die Momentaufnahmenkonsistenzgruppe hat einen eigenen Lebenszyklus und behält Verweise auf die Membermomentaufnahmen bei. Wenn also eine Membermomentaufnahme gelöscht oder umbenannt wird, wird die Konsistenzgruppe ebenfalls aktualisiert.

Die Momentaufnahmen in der Gruppe sind lose verbunden. Sie können die Momentaufnahmen in einer Konsistenzgruppe auf dieselbe Weise verwalten wie alle anderen Momentaufnahmen. Sie können bei Bedarf einzelne Momentaufnahmen aus der Konsistenzgruppe löschen. Sie können einzelne Momentaufnahmen aufbewahren, nachdem Sie die Konsistenzgruppe gelöscht haben.

Sie können die Member der Momentaufnahmenkonsistenzgruppe verwenden, um Datenträger separat wiederherzustellen. Die direkte Wiederherstellung einer Instanz aus der Momentaufnahmenkonsistenzgruppen-ID wird nicht unterstützt. Es wird nicht empfohlen, mehrere Volumes aus verschiedenen Speichergenerationen in einem einzigen Vorgang wiederherzustellen, bei dem gleichzeitig eine virtuelle Serverinstanz bereitgestellt wird. Weitere Informationen finden Sie unter „ Bekannte Probleme bei Speicherdiensten “.

Sie können überregionale Kopien der Mitglieder der Momentaufnahmengruppe separat erstellen, aber Sie können keine Kopie einer Konsistenzgruppe in einer anderen Zone oder Region erstellen.

Konsistenzgruppen dürfen keine Snapshots aus verschiedenen Generationen enthalten.

IAM-Rollen für die Arbeit mit einzelnen und konsistenten Gruppen-Snapshots

Snapshots erfordern IAM-Berechtigungen für die rollenbasierte Zugriffssteuerung. Sie benötigen die richtige Plattformrolle, um in Ihrem eigenen Konto Snapshots zu erstellen und zu verwalten, und die richtigen Dienstrollen, um einen Snapshot für die Wiederherstellung von Daten aus einem anderen Konto zu verwenden. Weitere Informationen finden Sie unter IAM-Rollen und -Aktionen für Block Storage Snapshots für VPC.

Wenn Sie einen Snapshot für ein anderes Konto freigeben, müssen Sie dem Benutzer des anderen Kontos die Rolle Snapshot Remote Account Restorer zuweisen, um ihm den Zugriff auf den Snapshot zu ermöglichen. Sie müssen außerdem über die Rolle „Volume aus Remote-Account-Snapshot wiederherstellen“ in ihrem Konto verfügen, um ein Volume mit der CRN des Remote-Snapshots in der Konsole erstellen zu können.

Wenn Sie einen Snapshot für ein anderes Konto freigeben, müssen Sie dem Benutzer des anderen Kontos die Rolle SnapshotRemoteAccountRestorer zuweisen, um ihm den Zugriff auf den Snapshot zu ermöglichen. Sie müssen außerdem über die VolumeRemoteAccountSnapshotRestorer Rolle in ihrem Konto verfügen, um über die CLI ein Volume mit der CRN des Remote-Snapshots zu erstellen.

Wenn Sie einen Snapshot für ein anderes Konto freigeben, müssen Sie dem Benutzer des anderen Kontos die Rolle SnapshotRemoteAccountRestorer zuweisen, um ihm den Zugriff auf den Snapshot zu ermöglichen. Sie müssen außerdem die VolumeRemoteAccountSnapshotRestorer Rolle in ihrem Konto haben, um mit der API ein Volume mit der CRN des Remote-Snapshots zu erstellen.

Wenn Sie einen Snapshot für ein anderes Konto freigeben, müssen Sie dem Benutzer des anderen Kontos die Rolle SnapshotRemoteAccountRestorer zuweisen, um ihm den Zugriff auf den Snapshot zu ermöglichen. Sie müssen außerdem die VolumeRemoteAccountSnapshotRestorer Rolle in ihrem Konto haben, um mit Terraform ein Volume mit der CRN des Remote-Snapshots zu erstellen.

Weitere Informationen finden Sie unter IAM-Rollen und -Aktionen für Block Storage Snapshots für VPC, IAM-Rollen und -Aktionen für Multi Volume Snapshots für VPC und IAM-Rollen und -Aktionen für Block Storage for VPC.

Weitere Informationen finden Sie unter Bewährte Verfahren für die Zuweisung von Zugriff. Informationen zum vollständigen IAM-Prozess, der die Einladung der Benutzer zu Ihrem Konto und die Zuweisung des Cloud IAM-Zugriffs umfasst, finden Sie im IAM-Lernprogramm mit der Einführung.

Verschlüsselung im Ruhezustand und bei der Übertragung

Der Snapshot hat denselben Verschlüsselungstyp und denselben Verschlüsselungsschlüssel wie das übergeordnete Volume (vom Kunden oder vom Anbieter verwaltet). Snapshots werden auf dem regionalen Speicher gespeichert und abgerufen. Daten werden während der Übertragung verschlüsselt und in derselben Region gespeichert wie der ursprüngliche Datenträger.

Die Hyper Protect Crypto Services sind veraltet. Kunden können bestehende Instanzen bis zum 20. März 2027 nutzen. Weitere Informationen finden Sie unter IBM Cloud Hyper Protect Crypto Services wird nicht mehr unterstützt. Um einen kontinuierlichen Schutz zu gewährleisten, sollten Sie erwägen, Ihre bestehenden Verschlüsselungsschlüssel auf eine dedizierte Key Protect-Instanz zu migrieren. Weitere Informationen finden Sie im Migrationsleitfaden.

Activity Tracker-Ereignisse

Sie können IBM Cloud® Activity Tracker Event Routing verwenden, um zu konfigurieren, wie Auditing-Ereignisse weitergeleitet werden sollen. Audit-Ereignisse sind wichtige Daten für den Sicherheitsbetrieb und ein wesentlicher Bestandteil zur Erfüllung von Compliance-Anforderungen. Solche Ereignisse werden ausgelöst, wenn Sie Snapshots erstellen, ändern oder löschen. Weitere Informationen zu den Ereignissen der Aktivitätsverfolgung finden Sie unter Snapshots-Ereignisse.

{
    "eventTime": "2022-02-22T17:59:07.57+0000",
    "action": "is.snapshot.create",
    "outcome": "success",
    "message": "Block Storage Snapshots for VPC: create my-snapshot-1",
    "initiator": {
        "id": "ABCid-45B7R6TVH4",
        "typeURI": "service/security/account/user",
        "name": "myname@mycompany.com",
        "host": {
            "address": "192.0.2.0"
        },
        "credential": {
            "type": "token"
        }
    },
    "target": {
        "id": "crn:v1::public:is::a/a1234567::snapshot:09ca2bab-c5c4-4c06-b034-dda9bbeb859c",
        "typeURI": "is.snapshot/snapshot",
        "name": "my-snapshot-1"
    },
    "observer": {
        "name": "ActivityTracker"
    },
    "reason": {
        "reasonCode": 201,
        "reasonType": "Created"
    },
    "severity": "normal",
    "requestData": {
        "generation": "2"
    },
    "responseData": {
        "responseURI": "/v1/snapshots/09ca2bab-c5c4-4c06-b034-dda9bbeb859c"
    },
    "dataEvent": false,
    "logSourceCRN": "crn:v1::public:is::a/a1234567::snapshot:09ca2bab-c5c4-4c06-b034-dda9bbeb859c",
    "saveServiceCopy": true
}

{
    "eventTime": "2022-01-16T17:55:25.60+0000",
    "action": "is.snapshot.read",
    "outcome": "success",
    "message": "Block Storage Snapshots for VPC: read my-snapshot-2",
    "initiator": {
        "id": "IBMid-50A7R6DVH5",
        "typeURI": "service/security/account/user",
        "name": "myuser@mycompany.com",
        "host": {
            "address": "192.0.2.0"
        },
        "credential": {
            "type": "token"
        }
    },
    "target": {
        "id": "crn:v1::public:is::a/a1234567::snapshot:4e3252d7-cf32-4586-93e9-f7d9a497bed4",
        "typeURI": "is.snapshot/snapshot",
        "name": "my-snapshot-2"
    },
    "observer": {
        "name": "ActivityTracker"
    },
    "reason": {
        "reasonCode": 200,
        "reasonType": "OK"
    },
    "severity": "normal",
    "requestData": {
        "generation": "2"
    },
    "responseData": {
        "responseURI": "/v1/snapshots/4e3252d7-cf32-4586-93e9-f7d9a497bed4"
    },
    "dataEvent": false,
    "logSourceCRN": "crn:v1::public:is::a/a1234567::snapshot:4e3252d7-cf32-4586-93e9-f7d9a497bed4",
    "saveServiceCopy": true
}

Benutzertags für Momentaufnahmen

Benutzer-Tags werden durch einen Cloud Resource Name (CRN)-Bezeichner eindeutig identifiziert. Wenn Sie ein Benutzer-Tag erstellen, vergeben Sie einen eindeutigen Namen innerhalb Ihres Abrechnungskontos. Sie können Benutzer-Tags im Label- oder Schlüssel-Wert-Format definieren. Sie können Benutzertags erstellen oder vorhandene Tags zu Snapshots hinzufügen.

Sie können Benutzertags mit der UICLIAPITerraformerstellen, anzeigen und verwalten und jederzeit entfernen.

Zugriffsmanagementtags für Block Storage for VPC-Momentaufnahmen

Sie können Zugriffsmanagementtags verwenden, um die Zugriffssteuerung zu organisieren, indem Sie flexible Ressourcengruppierungen erstellen, sodass Ihre Speicherressourcen wachsen können, ohne dass Aktualisierungen für Cloud Identity and Access Management (IAM-Richtlinien) erforderlich sind. Sie können Zugriffsmanagementtags in IAM oder mit der API für globale Suche und Tagging erstellen und dann zu neuen oder vorhandenen Momentaufnahmen hinzufügen.

Weitere Informationen zum Verwalten von Tags für Ihr Konto finden Sie unter Mit Tags arbeiten.