Informationen zur Sicherung für VPC
Nutzen Sie „ IBM Cloud®: Backup for VPC“, um die Erstellung und Aufbewahrung von Backups für Blockspeichervolumes und Dateifreigaben zu automatisieren und die Einhaltung von Datenschutzvorschriften zu verbessern.
Durch die Nutzung dieses Dienstes können Sie sicherstellen, dass Ihre Daten regelmäßig gesichert werden, und Sie können die Sicherungskopien so lange aufbewahren, wie Sie sie benötigen. Sie können Sicherungsrichtlinien und -pläne in der Konsole, über die Befehlszeilenschnittstelle, mit der API oder über Terraform erstellen und verwalten.
Backup- und Snapshot-Dienste unterscheiden sich von einer Disaster-Recovery-Lösung(DR)Die Fähigkeit eines Dienstes oder einer Arbeitslast, sich von seltenen, schwerwiegenden Vorfällen und großflächigen Ausfällen, wie z. B. Dienstunterbrechungen, zu erholen. Dies umfasst eine Naturkatastrophe, die eine ganze Region betrifft, die Beschädigung einer Datenbank oder den Verlust eines Dienstes, der zu einer Arbeitsbelastung beiträgt. Die Auswirkungen übersteigen die Fähigkeit des Hochverfügbarkeitsdesigns, sie zu bewältigen., bei der Ihre Daten kontinuierlich gesichert werden und ein automatisches Failover erfolgt. Das Wiederherstellen eines Volumes oder einer Freigabe aus einem Backup oder einem Snapshot ist ein manueller Vorgang, der Zeit in Anspruch nimmt. Wenn Sie einen höheren Servicelevel für die Notfallwiederherstellung benötigen, sehen IBM Sie sich die Cloud-Notfallwiederherstellungslösungen von an.
Konzepte des Sicherungsservice
Sie können bis zu 10 Sicherungsrichtlinien in einer Region mit dem Service IBM Cloud Backup for VPC erstellen. Sie können bis zu vier Pläne pro Richtlinie erstellen und bei Bedarf bearbeiten und löschen. Wenn Sie über den Sicherungszeitplan oder die Aufbewahrungsanforderungen unentschieden sind, können Sie eine Sicherungsrichtlinie ohne Plan erstellen und zu einem späteren Zeitpunkt hinzufügen.
Sie können einzelne Block Storage for VPC Volumes oder File Storage for VPC Freigaben sichern, die durch Tags gekennzeichnet sind.
In der aktuellen Version des definierten Performance-Volume-Profils können Sie die Erstellung von Snapshots von Volumes, die 10 TB überschreiten, automatisieren. Backup-Snapshots über 10 TB werden für Block-Volume-Profile der Generation 1 (custom und tiered) nicht unterstützt.
Sie können Backups von allen Block Storage for VPC Volumes erstellen, die einer bestimmten virtuellen Serverinstanz als Mitglieder einer Konsistenzgruppe zugeordnet sind. Wenn Sie Backups für eine Konsistenzgruppe konfigurieren, können Sie das Boot-Volume einschließen oder ausschließen. Wenn Sie Backups mit mehreren Volumes erstellen, müssen Sie das Tag der virtuellen Serverinstanz hinzufügen, nicht den einzelnen Volumes.
Man kann keine Konsistenzgruppe mit Snapshots unterschiedlicher Generationen erstellen. Wenn Sie den Backup-Dienst verwenden, um Snapshots von Konsistenzgruppen zu erstellen, die aus verschiedenen Volume-Generationen bestehen, werden zwei verschiedene Konsistenzgruppen erstellt, eine für jeden Volume-Typ. Sie können die Konsistenzgruppen ermitteln, die von einer Sicherungsrichtlinie erstellt wurden, indem Sie die ID des Sicherungsauftrags verwenden, der die Sicherungssnapshots in den Konsistenzgruppen erstellt hat.
Erwägen Sie, Ihre Volumes der ersten Generation auf das Profil „ sdp “ zu migrieren. Das „ sdp “-Profil bietet ein besseres Preis-Leistungs-Verhältnis
und mehr Flexibilität als die Profile der ersten Generation. Weitere Informationen finden Sie unter Block Storage for VPC-Profile.
Erwägen Sie, Ihre Volumes der ersten Generation auf das allowlisted-Profil sdp zu migrieren. Das „ sdp “-Profil bietet ein besseres Preis-Leistungs-Verhältnis
und mehr Flexibilität als die Profile der ersten Generation. Weitere Informationen finden Sie unter Block Storage for VPC-Profile.
Wenn Sie eine Sicherungsmomentaufnahme einer Konsistenzgruppe anfordern, stellt das System sicher, dass alle Schreiboperationen abgeschlossen sind, bevor es die Momentaufnahmen erstellt. Anschließend generiert das System Momentaufnahmen aller ausgewählten Block Storage-Datenträger, die gleichzeitig an die virtuelle Serverinstanz angehängt sind. Je nach Anzahl und Größe der angehängten Datenträger sowie dem zu erfassenden Datenvolumen kann es zu einer leichten E/A-Pause kommen. Diese E/A-Pause kann von einigen Millisekunden bis zu 4 Sekunden reichen. Es wird empfohlen, den automatischen Sicherungsauftrag außerhalb der Hauptgeschäftszeiten auszuführen, um die Leistung so wenig wie möglich zu beeinträchtigen.
Ein einzelnes Volume oder eine Freigabe wird gesichert, wenn ein vom Benutzer bereitgestelltes Tag, das mit einem Volume oder einer Freigabe verknüpft ist, mit den Tags für Zielressourcen in einer Backup-Richtlinie übereinstimmt. Wenn Sie sich für die Sicherung allerBlock Storage Bei Volumes, die an eine virtuelle Serverinstanz angeschlossen sind, wird das vom Benutzer bereitgestellte Tag mit der virtuellen Serverinstanz verknüpft. Wenn die geplante Sicherung durch einen Sicherungsplan ausgelöst wird, werden alle Ressourcen mit passenden Tags gesichert.
Wenn Sie Backups von Block-Volumes der ersten Generation erstellen möchten, müssen diese mit einer laufenden virtuellen Serverinstanz verbunden sein. Sie können keine Backup-Snapshots eines nicht verbundenen Gen 1-Volumes erstellen.
Wenn ein Volume oder eine Freigabe mehrere Tags hat, muss nur ein Tag übereinstimmen, damit eine Sicherung ausgelöst wird. Sie können jederzeit Benutzertags zu Boot-und Datenträgern hinzufügen, wenn Sie eine virtuelle Serverinstanz erstellen oder wenn Sie den Datenträger aktualisieren.
Sie müssen eine Aufbewahrungsfrist für Ihre Backups festlegen. Sie kann auf der Anzahl der Tage basieren, die die Sicherungen aufbewahrt werden sollen. Oder es kann auf der Gesamtzahl der Sicherungen basieren, die Sie aufbewahren möchten, bevor die ältesten gelöscht werden. Sie können sie aber auch definieren, indem Sie sowohl das Zeitlimit als auch die maximale Anzahl der Sicherungen angeben, die Sie aufbewahren wollen. Die Planung der Aufbewahrung und Löschung Ihrer Sicherungen kann die Kosten niedrig halten.
Wenn die Sicherung im geplanten Intervall ausgelöst wird, wird vom Service Snapshot for VPC eine Sicherungskopie Ihres Datenträgers erstellt. Beim ersten Backup-Snapshot wird der gesamte Inhalt des Datenträgers kopiert und in einem regionalen Repository gespeichert. Nachfolgende Sicherungen desselben Volumes erfassen die Änderungen, die seit der letzten Sicherung vorgenommen wurden. Sie können bis zu 750 Backups eines Volumes der ersten Generation erstellen. Bei Datenträgern der zweiten Generation liegt die Obergrenze für Backup-Snapshots bei 512.
Sicherungsaufträge, die Sicherungs-Snapshots erstellen oder löschen, werden gemäß dem Sicherungsplan und der Aufbewahrungsrichtlinie ausgeführt. Du kannst den Status der Backup-Aufträge einsehen in der Konsole, über die CLI, mit der API oder Terraform. Wenn ein Auftrag fehlschlägt, zeigt der Integritätsstatuscode den Grund für den Fehler an. Sie können auch eine Verbindung zu Event Notifications einrichten und Benachrichtigungen an Ihre bevorzugten Ziele erhalten.
Block-Speicher-Backups haben wie Block-Speicher-Snapshots einen Lebenszyklus, der unabhängig vom Block Storage for VPC ist. Dateispeicher-Backups, wie Snapshots von Dateifreigaben, existieren parallel zu ihren übergeordneten Dateifreigaben und ihre Lebenszyklen sind miteinander verknüpft. Wenn eine Dateifreigabe gelöscht wird, werden auch ihre Snapshots und Backups automatisch gelöscht.
Sie können eine Momentaufnahme einer Blockspeichersicherung aus einer Region in eine andere kopieren und diese Momentaufnahme später verwenden, um einen Datenträger in der neuen Region wiederherzustellen. Die regionsübergreifende Kopie kann in Disaster-Recovery-Szenarios verwendet werden, wenn Sie Ihre virtuelle Serverinstanz und Datenträger in einer anderen Region aktivieren müssen. Die Remote Copy kann automatisch als Teil eines Sicherungsplans oder später manuell erstellt werden.
Wenn die Sicherung einer Dateifreigabe im geplanten Intervall ausgelöst wird, wird ein zeitpunktbezogener Snapshot Ihrer Freigabe erstellt. Beim ersten Sicherungs-Snapshot wird der gesamte Inhalt der Freigabe kopiert und am gleichen Ort wie die Freigabe aufbewahrt. Nachfolgende Sicherungen desselben Volumes erfassen die Änderungen, die seit der letzten Sicherung vorgenommen wurden. Sie können bis zu 750 Backups eines Share erstellen. Wenn eine Dateifreigabe ein Replikat in einer anderen Zone hat, werden ihre Backups automatisch an den Ort des Replikats kopiert. Dateifreigabe-Backups können jedoch nicht unabhängig in andere Zonen oder Regionen kopiert werden. Weitere Informationen finden Sie unter "Über File Storage for VPC-Snapshots ".
Sie können Daten aus einem Sicherungssnapshot auf einem neuen, vollständig bereitgestellten Datenträger wiederherstellen. Wenn die Sicherung einen Bootdatenträger enthält, kann sie zum Bereitstellen einer neuen Instanz verwendet werden. Wenn Sie jedoch eine Instanz bereitstellen, indem Sie ein Boot-Volume von einem bootfähigen Gen 1-Sicherungs-Snapshot wiederherstellen, müssen Sie anfangs mit Leistungseinbußen rechnen. Während des Wiederherstellungsprozesses werden die Daten vom regionalen Speicher auf Block Storage for VPC kopiert, so dass die bereitgestellten IOPS erst nach Abschluss dieses Prozesses vollständig genutzt werden können.
Mit der Funktion für schnelle Zurückschreibung können Sie Momentaufnahmen in einer angegebenen Zone Ihrer Wahl zwischenspeichern. Auf diese Weise können Datenträger fast sofort aus Momentaufnahmen zurückgeschrieben werden und die neuen Datenträger arbeiten sofort mit vollständigen E/A-Operationen pro Sekunde (IOPS). Die Funktion für schnelle Wiederherstellung kann eine Zielsetzung für die WiederherstellungszeitIn der Notfallwiederherstellungsplanung die Zeitspanne, die ein Geschäftsprozess nach einem Notfall benötigt, um wiederhergestellt zu werden. (Recovery Time Objective, RTO) schneller erreichen als eine Wiederherstellung aus einer regulären Sicherungsmomentaufnahme. Wenn Sie sich für eine schnelle Wiederherstellung entscheiden, wird Ihr vorhandener regionaler Plan einschließlich der Abrechnung angepasst. Die Funktion für schnelle Wiederherstellung wird unabhängig von der Größe der Momentaufnahme zu einem zusätzlichen Stundensatz für jede Zone abgerechnet, in der sie aktiviert ist. Die Verwaltung von Klonen mit Schnellzurückschreibung ist erheblich kostspieliger als die Aufbewahrung regelmäßiger Momentaufnahmen. Die Funktion für schnelle Wiederherstellung wird nur für Sicherungen einzelner Datenträger unterstützt, nicht für Sicherungen von Konsistenzgruppen.
Sie können auch Daten aus einem Backup-Snapshot einer Dateifreigabe wiederherstellen. Sie können entweder eine Dateifreigabe erstellen oder eine einzelne Datei wiederherstellen, indem Sie direkt über das Einhängeziel auf den Sicherungs-Snapshot zugreifen. Eine neue Freigabe, die aus einem Backup erstellt wird, ist sofort für Lese- und Schreibvorgänge voll verfügbar.
Als Administrator für Unternehmenskonten können Sie die Sicherungsrichtlinien und -pläne für die Unterkonten für Compliance-Berichte und -Abrechnung von einem Ort aus anzeigen und verwalten. Weitere Informationen finden Sie im Abschnitt Geltungsbereich der Sicherungsrichtlinie.
Vergleich von Sicherungen und Momentaufnahmen
Backups sind in der Tat automatische Schnappschüsse mit einem Aufbewahrungsdatum. In der Konsole erscheinen die Backups in denselben Listen wie die Snapshots. Blockspeicher-Snapshots und Backups werden auf der Seite Blockspeicher-Snapshots für VPC aufgeführt. Dateifreigabe-Snapshots und Backups finden Sie auf der Registerkarte Snapshots der jeweiligen Dateifreigabe. Backups werden anhand der Art ihrer Erstellung identifiziert, d. h. anhand der Backup-Richtlinie und nicht anhand eines Benutzers. Die Begriffe Snapshots und Backups werden in der Dokumentation je nach Kontext austauschbar verwendet. Es gibt viele Gemeinsamkeiten zwischen Snapshots und Backups, aber auch einige Unterschiede. In der folgenden Tabelle werden Backups und Snapshots miteinander verglichen:
| Feature | Blockvolumensicherung auf Kontoebene | Block-Volume-Backup auf Unternehmensebene | Block-Datenträger-Snapshot | Dateifreigabe-Snapshot | Sicherung von Dateifreigaben |
|---|---|---|---|---|---|
| Sichert die Start- und Datenvolumes von Block Storage for VPC. |  |
|
|
Nicht zutreffend | Nicht zutreffend |
| Sichert File Storage for VPC Aktien | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | |
|
| Manuelles Wiederherstellen eines gesamten Volumes oder einer Freigabe aus einem Snapshot. | |
|
|
|
|
| Eine einzelne Datei manuell aus einem Snapshot wiederherstellen | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | |
|
| Daten nach einem Zeitplan sichern. | |
|
Nein | Nein | |
| Daten sofort sichern. | Nein | Nein | |
|
Nein |
| Die Daten werden zu einem bestimmten Zeitpunkt kopiert. | |
|
|
|
|
| Legen Sie eine Aufbewahrungsfrist für die automatische Löschung fest. | |
|
Nein | Nein | |
| Erstellen Sie bis zu 750 Snapshots pro Volume¹ oder Freigabe. | |
|
|
|
|
| Schnellzurückschreibung klonen | |
|
|
Nicht unterstützt | Nicht unterstützt |
| Überregionale Kopie | |
|
|
Nicht unterstützt | Nicht unterstützt |
| Konsistenzgruppen mit mehreren Datenträgern | |
|
|
Nicht zutreffend | Nicht zutreffend |
| Die Kosten richten sich nach der Anzahl der GB pro Monat. | |
|
|
|
|
¹ Sie können 750 Snapshots von Speichervolumes der ersten Generation und 512 Snapshots von Speichervolumes der zweiten Generation haben.
Vorteile der Erstellung von Sicherungen
IBM Cloud-Backup für VPC bietet Ihnen die folgenden Vorteile.
-
Datenverlust verhindern – Schützen Sie Ihre kritischen Daten, indem Sie regelmäßige Sicherungen planen. Erstellen Sie einen Datenwiederherstellungsplan, um Ihre kompromittierten Volumes oder Freigaben schnell wiederherzustellen. Reduzieren Sie technische und finanzielle Auswirkungen ungeplanter Betriebsunterbrechungen.
-
Schutz vor kleinen Fehlern-Stellen Sie den Bootdatenträger aus einer bootfähigen Momentaufnahme wieder her, wenn ein Hostfehler oder eine böswillige Attacke auftritt.
-
Bessere Compliance-Sie können Probleme im Zusammenhang mit Compliance-und gesetzlichen Bestimmungen verhindern, indem Sie sicherstellen, dass Sicherungen vorhanden sind und Daten problemlos wiederhergestellt werden können.
-
Kosten sparen-Ein Aufbewahrungsplan für Sicherungsrichtlinien bedeutet, dass Sicherungen regelmäßig gelöscht werden, wodurch die Kosten reduziert werden, da nicht mehr Daten als benötigt gespeichert werden.
-
Einfache Verwaltung – Der Backup-Dienst von IBM lässt sich einfacher verwalten als ein Backup-Dienst eines Drittanbieters, da er vollständig in Ihre VPC-Ressourcen integriert ist.
Sicherungsrichtlinien und Sicherungspläne
Eine Sicherungsrichtlinie gibt die Zielressourcentypen an und listet die Tags auf, mit denen die zu sichernden Ressourcen identifiziert werden. Die Richtlinie enthält einen oder mehrere Sicherungspläne, die Zeitpläne für die automatische Sicherungserstellung und Datenaufbewahrung definieren.
In einem Sicherungsplan legen Sie die Häufigkeit Ihrer Sicherungen fest. In der Konsole können Sie täglich, wöchentlich oder monatlich wählen. Sie können auch
einen Ausdruck cron verwenden, um die Häufigkeit anzugeben.
In einem Sicherungsplan legen Sie die Häufigkeit Ihrer Sicherungen fest. Wenn Sie einen Plan über die CLI erstellen, können Sie einen cron-Ausdruck
verwenden, um die Häufigkeit anzugeben.
In einem Sicherungsplan legen Sie die Häufigkeit Ihrer Sicherungen fest. Wenn Sie einen Plan mit der API erstellen, können Sie einen cron-Ausdruck
verwenden, um die Häufigkeit anzugeben.
In einem Sicherungsplan legen Sie die Häufigkeit Ihrer Sicherungen fest. Wenn Sie einen Plan mit Terraform erstellen, können Sie einen cron-Ausdruck
verwenden, um die Häufigkeit anzugeben.
Sie können die Aufbewahrungsdauer oder die Gesamtzahl der Sicherungen festlegen, bevor die älteste gelöscht wird. Das Intervall für die Erstellung einer Sicherung und deren Aufbewahrungsdauer können identisch sein oder voneinander abweichen. Die Standard-Aufbewahrungsfrist beträgt 30 Tage, aber Sie können den Wert der Aufbewahrungsfrist zwischen 1 und 1000 Tagen festlegen. Sie können auch die Gesamtzahl der zu speichernden Backups auf bis zu 750 pro Volume der ersten Generation festlegen. Die maximale Anzahl von Backup-Snapshots für Datenträger der zweiten Generation beträgt 512. Wenn die maximale Anzahl überschritten wird, werden die ältesten Sicherungen gelöscht.
Wenn Sie sowohl das Alter als auch die Anzahl der Sicherungen angeben, hat das Alter Priorität bei der Bestimmung, wann eine Momentaufnahme gelöscht werden soll. Die Anzahl gilt nur, wenn die älteste Momentaufnahme im Altersbereich liegt.
Betrachten Sie die folgenden Beispiele:
- Beispiel 1-Sie erstellen einen Tagesplan mit einem Aufbewahrungszeitraum von 14 Tagen und keine maximale Anzahl aufzubewahrender Momentaufnahmen. Sie werden 14 Backups aufbewahren und die älteste wird 2 Wochen alt sein.
- Beispiel 2 - Sie erstellen einen Wochenplan mit einer Aufbewahrungsfrist von 365 Tagen und einer maximalen Anzahl von 8. In der Praxis erhalten Sie maximal 8 Snapshots in der Kette, wobei die ältesten 8 Wochen alt sind.
- Beispiel 2-Sie erstellen einen monatlichen Plan und legen den Aufbewahrungszeitraum für 80 Tage mit einer maximalen Anzahl von 10 fest. In der Praxis werden immer maximal 3 Momentaufnahmen aufbewahrt. Zu dem Zeitpunkt, an dem das vierte Backup erstellt wird, hat das erste Backup die 80-Tage-Marke erreicht und wird gelöscht.
Sie können bis zu vier Pläne pro Sicherungsrichtlinie erstellen und den Sicherungszeitplan sowie die Aufbewahrungsrichtlinie jederzeit ändern. Ihre vier Pläne können unterschiedliche Häufigkeiten aufweisen. Beispiel: Eine kann täglich sein. Eine andere kann wöchentlich oder monatlich sein. Alle erstellten Pläne gelten für die Datenträger mit Tags, die mit der Sicherungsrichtlinie übereinstimmen. Backups, die durch den Backup-Plan erstellt werden, übernehmen die Details der übergeordneten Volume-Ressourcengruppe.
Sie können den Status von Sicherungsaufträgen einsehen, während Sicherungen erstellt, geändert oder gelöscht werden.
Sie können Ihre Sicherungspläne oder die Sicherungsrichtlinie löschen, wenn Sie sie nicht mehr benötigen. Wenn Sie eine Sicherungsrichtlinie löschen, löschen Sie auch alle Pläne, die mit ihr verbunden sind. Wenn Sie einen Sicherungsplan löschen oder deaktivieren, kann er keine Sicherungsaufträge mehr initiieren. Es wird kein Backup-Snapshot mehr erstellt oder gelöscht. Die bestehenden Backups bleiben erhalten, da ihr Lebenszyklus unabhängig von der Richtlinie ist. Vorhandene Backups müssen separat gelöscht werden.
Geltungsbereich der Sicherungsrichtlinien
Als Administrator für Unternehmenskonten können Sie Sicherungspläne und -richtlinien in den untergeordneten Konten unter dem Unternehmenskonto gemeinsam verwalten. Unternehmenskontobenutzer können alle Sicherungsrichtlinien anzeigen, die vom Unternehmenskonto erstellt wurden. Der Benutzer des Unternehmenskontos kann alle Sicherungsjobs anzeigen, die von der Unternehmenssicherungsrichtlinie eingeleitet werden, auch wenn die Jobs in den untergeordneten Accounts ausgeführt werden.
Benutzer innerhalb jedes Kontos im Unternehmen können Ressourcen erstellen, verwenden und mit anderen Benutzern gemeinsam nutzen, so wie dies in einem eigenständigen Konto möglich ist. Weitere Informationen finden Sie unter Mit Ressourcen in einem Unternehmen arbeiten.
Während der Unternehmensadministrator die Referenzen aller Sicherungsmomentaufnahmen sieht, die von ihrer Richtlinie erstellt werden, sehen die untergeordneten Accounts nur die Sicherungen, die in ihrem Account erstellt werden.
Die Benutzer des untergeordneten Kontos können die Sicherungsmomentaufnahmen anzeigen, die durch die Richtlinie auf Unternehmensebene in ihren Konten erstellt werden. Sie können diese Sicherungen anhand des CRNs der Sicherungsrichtlinie auf Unternehmensebene identifizieren, die die Sicherungen erstellt hat. Sie sind jedoch nicht für die Sicherungsrichtlinie auf Unternehmensebene sichtbar. Benutzer des untergeordneten Kontos können die Sicherungen verwenden, um andere Datenträger zu erstellen.
Berechtigte Benutzer in den untergeordneten Accounts können auch kontenspezifische Sicherungsrichtlinien in ihren Accounts erstellen.
Wiederherstellen eines Volumes oder einer Freigabe aus einem Backup
Sie können ein separates Volume oder eine Freigabe aus einem Backup-Snapshot erstellen. Dieser Vorgang wird als Wiederherstellung bezeichnet. Das funktioniert genauso wie das Wiederherstellen von Daten aus manuell erstellten Snapshots. Durch das Wiederherstellen eines Volumes aus einem Backup-Snapshot wird ein vollständig bereitgestelltes Block Storage for VPC-Boot- oder Datenvolume erstellt.
Ein Datenträger kann zurückgeschrieben werden, wenn Sie eine Instanz erstellen, ändern oder wenn Sie einen eigenständigen Datenträger erstellen. Die Zurückschreibung von Datenträgerdaten beginnt sofort, wenn der Datenträger hydratisiert ist, aber die Leistung ist vermindert, bis der Datenträger vollständig wiederhergestellt ist. Die Wiederherstellung aus einer bootfähigen Momentaufnahme ist langsamer als die Verwendung eines regulären Bootdatenträgers.
Das wiederhergestellte Volume verfügt über dieselbe Kapazität und dasselbe Volume-Profil wie das ursprüngliche Volume. Weitere Informationen finden Sie unter Wiederherstellen eines Volumes aus einem Backup-Snapshot.
Die direkte Wiederherstellung einer virtuellen Serverinstanz aus der Momentaufnahmenkonsistenzgruppen-ID wird nicht unterstützt. Sie können jedoch eine virtuelle Serverinstanz zurückschreiben, indem Sie alle ihre Boot-und Datendatenträger aus den Momentaufnahmen zurückschreiben, die Teil einer Konsistenzgruppe sind.
Dateifreigabe-Backups können auch zum Erstellen neuer Freigaben verwendet werden. Da der Snapshot zusammen mit der Dateifreigabe gespeichert wird, wird die Leistung der neuen Freigabe während der Initialisierung nicht beeinträchtigt. Aus demselben Grund können Dateifreigabe-Backups jedoch nicht selbst in eine andere Region oder Zone kopiert werden, um neue Freigaben zu erstellen. Weitere Informationen finden Sie unter Wiederherstellen einer Freigabe aus einem Snapshot.
Ein Snapshot eines Volumes oder einer Freigabe der ersten Generation kann nicht zur Erstellung eines Volumes oder einer Freigabe der zweiten Generation verwendet werden. Ebenso können Sie keinen Snapshot von einem Volume oder einer Freigabe der zweiten Generation verwenden, um ein Block-Volume oder eine Dateifreigabe mit einem Profil der ersten Generation zu erstellen.
Datenträger mithilfe der Schnellzurückschreibung zurückschreiben
Wenn Sie einen Blockspeicherdatenträger mithilfe der Schnellzurückschreibung zurückschreiben, wird ein vollständig hydratisierter Datenträger erstellt.
Sie können einen Sicherungsrichtlinienplan mit Zonen für schnelle Zurückschreibung erstellen und Zonen später nach Bedarf hinzufügen oder entfernen. Die Funktion für schnelle Wiederherstellung speichert eine oder mehrere Kopien einer Sicherungsmomentaufnahme in den von Ihnen ausgewählten Zonen zwischen. Später können Sie diese Sicherungsklone verwenden, um Datenträger in einer beliebigen Zone innerhalb derselben Region zu erstellen.
Weitere Informationen finden Sie unter Wiederherstellen eines Volumes aus einem Backup-Snapshot.
Überregionale Sicherungskopien
Sie können eine Blockspeichersicherung aus einer Region in eine andere Region kopieren und diese Momentaufnahme später zum Zurückschreiben eines Datenträgers in der neuen Region verwenden. Sie können die regionsübergreifende Momentaufnahme in der Zielregion unabhängig vom übergeordneten Datenträger oder der ursprünglichen Momentaufnahme verwenden und verwalten.
Wenn die Quellenmomentaufnahme nicht mit einem Kundenschlüssel verschlüsselt ist, bleibt die Verschlüsselung der Kopie providerverwaltet. Wenn der Quell-Snapshot durch einen vom Kunden verwalteten Schlüssel geschützt ist, müssen Sie den vom Kunden verwalteten Schlüssel angeben, den Sie zum Verschlüsseln der neuen Kopie in der Zielregion verwenden möchten.
Wenn eine Sicherungsrichtlinie einen Auftrag erstellt, der eine regionenübergreifende Kopie umfasst, initiiert der Dienst zunächst die Erstellung des Sicherungs-Snapshots. Die Erstellung des Snapshots erfolgt asynchron. Der Snapshot wird sofort erstellt, bleibt jedoch im Status „Ausstehend“, bis alle Daten in das regionale Speicherrepository übertragen wurden. Wenn der Snapshot im Quellbereich den stabilen Zustand erreicht hat, erstellt der Dienst die Kopien in den Zielbereichen und beginnt mit der Übertragung der Daten.
Je größer die Kapazität eines Datenträgers ist, desto länger dauert es, die Snapshot-Kopie in einer anderen Region zu erstellen. So kann beispielsweise die Erstellung einer Kopie eines 3-TB-Speicherlaufwerks in einer entfernten Region über 12.5 Stunden dauern.
Wenn Sie zum ersten Mal eine Remote-Kopie des Backup-Snapshots erstellen, enthält diese Remote-Kopie alle Daten des übergeordneten Datenträgers. Nachfolgende Kopien können inkrementelle oder vollständige Kopien sein. Ob es sich bei der Remote-Kopie um eine inkrementelle Kopie handelt, hängt von dem in der Kette unmittelbar vorausgehenden Sicherungs-Snapshot ab. Wenn der unmittelbar vorhergehende Snapshot in der Zielregion vorhanden ist, kann die Kopie inkrementell sein. Wenn der unmittelbar vorhergehende Snapshot nicht existiert oder nicht stabil ist, muss die neue Kopie ein vollständiger Snapshot des übergeordneten Datenträgers sein.
Wenn Ihr Sicherungsplan die Erstellung einer Remote-Kopie vorsieht, bevor die vorherige Sicherungskopie stabil ist, initiiert der Sicherungsdienst eine vollständige Kopie, keine inkrementelle Kopie. Bei einem Volume von 3 TB kann das Kopieren eines Snapshots in eine entfernte Region mehr als 12 Stunden dauern. Ein alle 12 Stunden geplanter Snapshot löst daher eine vollständige Kopie aus, da die vorherige Remote-Kopie noch nicht abgeschlossen und stabil ist.
Die folgende Tabelle zeigt, ob Sie eine inkrementelle Remote-Kopie erwarten können, basierend auf der Volume-Kapazität (Snapshot-Größe) und der Backup-Häufigkeit.
| Datenträgerkapazität | Zeitplan für den Sicherungsplan | Inkrementelle Kopien |
|---|---|---|
| 10 GB | 1 Stunde | Aktiviert |
| 50 GB | 1 Stunde | Aktiviert |
| 100 GB | 1 Stunde | Aktiviert |
| 200 GB | 1 Stunde | Aktiviert |
| 250 GB | 1 Stunde | Inaktiviert |
| 250 GB | 2-Stunden | Aktiviert |
| 500 GB | 2-Stunden | Inaktiviert |
| 500 GB | 3-Stunden | Aktiviert |
| 1000 GB | 4-Stunden | Inaktiviert |
| 1000 GB | 5-Stunden | Aktiviert |
| 2000 GB | 8-Stunden | Inaktiviert |
| 2000 GB | 9-Stunden | Aktiviert |
| 3000 GB | 12-Stunden | Inaktiviert |
| 3000 GB | Täglich | Aktiviert |
In jeder Region kann nur eine Kopie der Sicherungsmomentaufnahme vorhanden sein. Sie können keine Kopie der Sicherungsmomentaufnahme in der Quellenregion (lokal) erstellen.
Das Erstellen einer regionsübergreifenden Kopie wirkt sich auf die Abrechnung aus. Die Kosten für die Datenübertragung und die Speicherbelegung in der Zielregion werden separat berechnet.
Einschränkungen
Diese Version weist die folgenden Einschränkungen auf.
Backup-Richtlinie:
- Sie können bis zu 10 Backup-Richtlinien pro Konto in einer Region erstellen. Diese Quote kann nicht erhöht werden.
Volumen-Backups:
- Je nach Ihrer Sicherungsrichtlinie können Sie in Ihrem Konto und Ihrer Region insgesamt 750 Sicherungen pro Gen-1-Volume erstellen. Sie können insgesamt 512 Backups pro Gen 2-Volume erstellen. Wenn Sie das Limit überschreiten, werden keine weiteren Sicherungen mehr durchgeführt.
- Das erste Backup und das gesamte Volume-Backup können 10 TB nicht überschreiten, wenn das übergeordnete Volume auf einem
tieredodercustomProfil basiert. - Von einem getrennten Volume kann kein Backup erstellt werden.
- Sie können keine Kopie einer Sicherungsmomentaufnahme in der Quellenregion (lokal) erstellen.
- Sie können eine Kopie einer Blockspeichersicherung in einer anderen Region erstellen. In jeder Region kann jedoch nur eine Kopie der Sicherungsmomentaufnahme vorhanden sein.
- Kontextbasierte Beschränkungsregeln werden in Montreal (
ca-mon) und Chennai - Airtel (in-che) MZRs nicht unterstützt. - Konsistenzgruppen bestehen aus den zugeordneten Block Storage datenträgern virtueller Serverinstanzen, wie z. B. Boot-und Datendatenträgern. Instanzspeicherdatenträger und die Konfiguration der virtuellen Serverinstanz sind nicht enthalten.
- Die Funktion der schnellen Wiederherstellung wird für Multi-Volume-Backups von Konsistenzgruppen nicht unterstützt.
Dateifreigabe-Backups:
- Sie können insgesamt 750 Backups pro zonaler Dateifreigabe und 30 Backups für regionale Dateifreigaben erstellen.
- Sie können keine Kopie einer Dateispeicherkopie in einer anderen Region erstellen. Dateifreigabe-Snapshots und Backups sind an ihre Quellfreigaben gebunden. Backups bleiben auch dann verfügbar, wenn die Quellfreigabe gelöscht wird.
- Backup-Snapshots werden für Freigaben mit dem Zugriffssteuerungsmodus "VPC" nicht unterstützt.
- Die Funktion zur schnellen Wiederherstellung wird für Dateifreigabe-Backups nicht unterstützt.
Daten schützen
Es stehen sicherheitsspezifische Tools und Funktionen zur Verfügung, die Ihnen helfen, Ihre Daten bei der Nutzung von IBM Cloud® Virtual Private Cloud sicher zu verwalten. Die folgenden Themen behandeln Zugriffskontrolle, Datenverschlüsselung, Konfigurationsmanagement und Überwachungsoptionen, die Ihnen bei der Nutzung des Backup-Dienstes zur Verfügung stehen.
IAM-Rollen für Backup-Richtlinien
Sicherungen erfordern IAM-Berechtigungen für die rollenbasierte Zugriffssteuerung. Je nach Ihrer zugewiesenen Rolle als Backup-Benutzer können Sie Backup-Richtlinien erstellen und verwalten. Weitere Informationen finden Sie unter IAM-Rollen und -Aktionen für Regional Backup as a Service für VPC.
Weitere Informationen finden Sie unter Bewährte Verfahren für die Zuweisung von Zugriff. Informationen zum vollständigen IAM-Prozess, der die Einladung der Benutzer zu Ihrem Konto und die Zuweisung des Cloud IAM-Zugriffs umfasst, finden Sie im IAM-Lernprogramm mit der Einführung.
Service-to-Service-Berechtigungen
Bestimmte IAM-Benutzerrollen sind erforderlich, um Service-to-Service-Berechtigungen zu erteilen. Es sind Service-to-Service-Autorisierungen zwischen dem Backup-Service und Cloud Block Storage, Snapshots für VPC und Virtual Server für VPC erforderlich, damit der Backup-Service Volume-Tags erkennen und Snapshots erstellen kann. Wenn Sie automatische Snapshots Ihrer Dateifreigaben erstellen möchten, richten Sie Dienst-zu-Dienst-Autorisierungen zwischen dem Backup-Dienst und dem Cloud File Storage-Dienst ein. Weitere Informationen finden Sie unter Einrichten von Service-to-Service-Autorisierungen.
Achten Sie bei der Konfiguration von Service-zu-Service-Berechtigungen darauf, dass der Berechtigungsumfang alle Ressourcen abdeckt, die gesichert werden müssen. Wenn Sie ressourcenspezifische IAM-Richtlinien verwenden, stellen Sie sicher, dass jede virtuelle Serverinstanz, deren Volumes gesichert werden sollen, im Autorisierungsbereich enthalten ist. Bei der Erstellung einer Sicherungsrichtlinie können zu eng gefasste Berechtigungsrichtlinien nicht erkannt werden, was zu unbemerkten Sicherungsfehlern bei Ressourcen außerhalb des berechtigten Geltungsbereichs führen kann. Überwachen Sie regelmäßig den Status der Sicherungsaufträge, um Autorisierungsprobleme frühzeitig zu erkennen. Weitere Informationen finden Sie unter „ Status von Sicherungsaufträgen anzeigen “.
Wenn Sie weitere Ressourcen hinzufügen, die später gesichert werden sollen, indem Sie ihnen Tags zuweisen, und Sie über eine ressourcenspezifische Berechtigung verfügen, überprüfen Sie diese und passen Sie sie an, um die neuen Ressourcen einzubeziehen. Neue Backups können fehlschlagen, wenn der Geltungsbereich der ressourcenspezifischen Berechtigung die neu markierten Ressourcen nicht abdeckt.
Kontextbasierte Einschränkungen
Sie können kontextbasierte Beschränkungen (CBR) für alle Blockvolumen- und Dateifreigabeoperationen aktivieren. Diese Einschränkungen können mit herkömmlichen, auf der Identität basierenden IAM-Richtlinien kombiniert werden und so eine zusätzliche Schutzebene bieten. Weitere Informationen finden Sie unter Schutz von Virtual Private Cloud(VPC)-Infrastrukturdiensten mit kontextbasierten Einschränkungen.
Wenn Sie eine kontextbasierte Regel erstellen, stellen Sie sicher, dass sie private Endpunkte zulässt. Alle Verbindungen zwischen den Diensten, die der Backup-Dienst für seine Arbeit benötigt, sind privat.
Verschlüsselung im Ruhezustand und bei der Übertragung
Der Backup-Snapshot hat denselben Verschlüsselungstyp und denselben Verschlüsselungsschlüssel wie das übergeordnete Volume oder die übergeordnete Freigabe (vom Kunden oder vom Anbieter verwaltet).
Volume-Backups werden in einem regionalen Repository gespeichert und abgerufen. Daten werden während der Übertragung verschlüsselt und in derselben Region gespeichert wie der ursprüngliche Datenträger.
Verfolgung und Prüfung von Aktivitäten
Wenn ein Backup erstellt wird, löst es ein Ereignis für den Backup-Dienst und den Snapshots-Dienst aus. Ebenso wird ein Ereignis ausgelöst, um Sie zu benachrichtigen, wenn der Dienst aufgrund einer fehlenden Autorisierung kein Backup erstellen kann. Ereignisprotokolle werden auch erstellt, wenn Sicherungsrichtlinien oder -pläne erstellt oder gelöscht werden. Weitere Informationen finden Sie unter Ereignisse zur Aktivitätsverfolgung für IBM Cloud VPC.
Nächste Schritte
Lesen Sie Best Practices, um eine Sicherungsrichtlinie und die Planungscheckliste zu erstellen. Anschließend können Sie Sicherungsrichtlinien erstellen.