Comparaison des sauvegardes et des instantanés

Les sauvegardes sont en fait des instantanés automatisés avec une date de conservation. Dans la console, les sauvegardes apparaissent dans les mêmes listes que les instantanés. Les instantanés et les sauvegardes du stockage en bloc sont répertoriés sur la page Instantanés du stockage en bloc pour le VPC. Les instantanés et les sauvegardes des partages de fichiers se trouvent dans l'onglet Instantanés de chaque partage de fichiers. Les sauvegardes sont identifiées par la manière dont elles ont été créées, par la politique de sauvegarde et non par un utilisateur. Les termes "instantanés" et "sauvegardes" sont utilisés de manière interchangeable dans la documentation, en fonction du contexte. Il existe de nombreuses similitudes entre les instantanés et les sauvegardes, mais aussi quelques différences. Le tableau suivant compare les sauvegardes et les instantanés :

Comparaison des sauvegardes et des instantanés

Fonction	Sauvegarde du volume de blocs au niveau du compte	Sauvegarde de volumes de blocs au niveau de l'entreprise	Instantané d'un volume de blocs	Instantané de partage de fichiers	Sauvegarde de fichiers partagés
Sauvegarde les volumes de démarrage et de données d' Block Storage for VPC.				N/A	N/A
Sauvegarde des actions File Storage for VPC	N/A	N/A	N/A
Restauration manuelle d'un volume ou d'un partage entier à partir d'un instantané.
Restaurer manuellement un fichier unique à partir d'un instantané	N/A	N/A	N/A
Sauvegardez les données à l'aide d'un planning.			Non	Non
Sauvegardez les données immédiatement.	Non	Non			Non
Les données sont copiées à un moment précis.
Définissez une durée de conservation pour la suppression automatique.			Non	Non
Prenez jusqu'à 750 instantanés par volume¹ ou partage.
Clone de restauration rapide				Non pris en charge	Non pris en charge
Copie interrégionale				Non pris en charge	Non pris en charge
Groupes de cohérence multivolume				N/A	N/A
Les coûts sont calculés en Go par mois.

¹ Vous pouvez avoir 750 instantanés de volumes de stockage de première génération et 512 instantanés de volumes de stockage de deuxième génération.

Avantages de la création de sauvegardes

La solution de sauvegarde IBM Cloud pour VPC vous offre les avantages suivants.

• Prévention de la perte de données - Protégez vos données critiques en planifiant des sauvegardes régulières. Mettez en place un plan de restauration des données afin de restaurer rapidement vos volumes ou partages compromis. Réduction des impacts techniques et financiers des indisponibilités imprévues.

• Protection contre les échecs à petite échelle-Restaurer le volume d'amorçage à partir d'un instantané amorçable en cas d'échec de l'hôte ou d'attaque malveillante.

• Amélioration de la conformité-Vous pouvez éviter les problèmes liés à la conformité et aux exigences réglementaires en vous assurant que des sauvegardes sont en place et que les données peuvent être restaurées facilement.

• Réduction des coûts-Un plan de conservation des règles de sauvegarde signifie que les sauvegardes sont régulièrement supprimées, ce qui réduit les coûts en ne stockant pas plus de données que nécessaire.

• Facilité de gestion : le service de sauvegarde d' IBM est plus facile à gérer qu'un service de sauvegarde tiers, car il est entièrement intégré à vos ressources VPC.

Stratégies et plans de sauvegarde

Une règle de sauvegarde identifie les types de ressource cible et répertorie les balises utilisées pour identifier les ressources à sauvegarder. La règle contient un ou plusieurs plans de sauvegarde qui définissent des planifications pour la création automatique de sauvegardes et la conservation des données.

Dans un plan de sauvegarde, vous définissez la fréquence de vos sauvegardes. Dans la console, vous pouvez choisir une fréquence quotidienne, hebdomadaire ou mensuelle. Vous pouvez également utiliser une expression cron pour spécifier la fréquence.

Dans un plan de sauvegarde, vous définissez la fréquence de vos sauvegardes. Lorsque vous créez un plan à partir de l'interface de ligne de commande, vous pouvez utiliser une expression cron pour spécifier la fréquence.

Dans un plan de sauvegarde, vous définissez la fréquence de vos sauvegardes. Lorsque vous créez un plan avec l'API, vous pouvez utiliser une expression cron pour spécifier la fréquence.

Dans un plan de sauvegarde, vous définissez la fréquence de vos sauvegardes. Lorsque vous créez un plan avec Terraform, vous pouvez utiliser une expression cron pour spécifier la fréquence.

Vous pouvez définir la durée de conservation ou le nombre total de sauvegardes avant que la plus ancienne ne soit supprimée. La fréquence de création d'une sauvegarde et sa durée de conservation peuvent être identiques ou différentes. Le délai de conservation par défaut est de 30 jours, mais vous pouvez définir une valeur comprise entre 1 et 1 000 jours. Vous pouvez également définir le nombre total de sauvegardes à conserver, jusqu'à 750 par volume de première génération. Le nombre maximum d'instantanés de sauvegarde pour les volumes de deuxième génération est de 512. Lorsque le nombre maximal est dépassé, les sauvegardes les plus anciennes sont supprimées.

Si vous spécifiez à la fois l'âge et le nombre de sauvegardes, l'âge est prioritaire pour déterminer quand supprimer une image instantanée. Le comptage s'applique uniquement si l'image instantanée la plus ancienne se trouve dans la tranche d'âge.

Prenez en compte les exemples suivants:

• Exemple 1-Vous créez un plan quotidien avec une durée de conservation de 14 jours et aucun nombre maximal d'images instantanées à conserver. Vous allez conserver 14 sauvegardes et la plus ancienne aura 2 semaines.
• Exemple 2 - Vous créez un plan hebdomadaire dont la durée de conservation est de 365 jours et le nombre maximal de 8. En pratique, vous allez obtenir un maximum de 8 instantanés dans la chaîne, le plus ancien étant âgé de 8 semaines.
• Exemple 2-Vous créez un plan mensuel et définissez une période de conservation de 80 jours avec un nombre maximal de 10. En pratique, vous conservez toujours un maximum de 3 instantanés. Lorsque votre quatrième sauvegarde est effectuée, la première atteint le seuil des 80 jours et est supprimée.

Vous pouvez créer jusqu'à quatre plans par stratégie de sauvegarde et modifier à tout moment le calendrier de sauvegarde et la politique de conservation. Vos quatre plans peuvent avoir des fréquences différentes. Par exemple, une valeur peut être quotidienne. Une autre peut être hebdomadaire ou mensuelle. Tous les plans s'appliquent aux volumes dont les étiquettes correspondent à la stratégie de sauvegarde. Les sauvegardes créées par le plan de sauvegarde héritent des détails du groupe de ressources de volume parent.

Vous pouvez consulter l'état des tâches de sauvegarde pendant la création, la modification ou la suppression de celles-ci.

Vous pouvez supprimer vos plans de sauvegarde ou la politique de sauvegarde lorsque vous n'en avez plus besoin. Lorsque vous supprimez une politique de sauvegarde, vous supprimez également tous les plans qui lui sont associés. Lorsque vous supprimez ou désactivez un plan de sauvegarde, il ne peut plus lancer de tâches de sauvegarde. Il ne crée ni ne supprime plus d'instantanés de sauvegarde. Les sauvegardes existantes restent intactes car leur cycle de vie est indépendant de la politique. Les sauvegardes existantes doivent être supprimées séparément.

Portée des règles de sauvegarde

En tant qu'administrateur de compte d'entreprise, vous pouvez gérer les plans et les règles de sauvegarde collectivement dans les comptes enfant sous le compte d'entreprise. Les utilisateurs de compte d'entreprise peuvent voir toutes les règles de sauvegarde qui ont été créées par le compte d'entreprise. L'utilisateur du compte Enterprise peut voir tous les travaux de sauvegarde lancés par la règle de sauvegarde d'entreprise, même si les travaux s'exécutent dans les comptes enfant.

Les utilisateurs de chaque compte de l'entreprise peuvent créer, utiliser et traiter des ressources comme ils le feraient dans un compte autonome. Pour plus d'informations, voir Utilisation des ressources dans une entreprise.

Alors que l'administrateur d'entreprise voit les références de toutes les images instantanées de sauvegarde créées par sa règle, les comptes enfant ne voient que les sauvegardes créées dans leur compte.

Les utilisateurs du compte enfant peuvent voir les instantanés de sauvegarde créés dans leurs comptes par la règle de niveau entreprise. Ils peuvent identifier ces sauvegardes par le CRN de la règle de sauvegarde de niveau entreprise qui a créé les sauvegardes. Cependant, ils n'ont aucune visibilité sur la stratégie de sauvegarde au niveau de l'entreprise elle-même. Les utilisateurs du compte enfant peuvent utiliser les sauvegardes pour créer d'autres volumes.

Les utilisateurs autorisés dans les comptes enfant peuvent également créer des règles de sauvegarde spécifiques aux comptes dans leurs comptes.

Balises pour les ressources cibles

Les politiques de sauvegarde contiennent des étiquettes d'utilisateur pour les ressources cibles qui associent la politique à des volumes de stockage en bloc, des partages de fichiers ou des instances de serveur virtuel avec la même étiquette d'utilisateur. Pour créer des sauvegardes, au moins une balise utilisateur appliquée à une ressource doit correspondre à la balise de la règle de sauvegarde. Les étiquettes utilisateur sont ajoutées par un utilisateur autorisé du compte. Tout utilisateur disposant du rôle d'accès approprié peut répertorier et supprimer des étiquettes d'utilisateur dans le compte à la condition que les étiquettes ne soient associées à aucune ressource.

En plus des balises utilisateur, les balises peuvent être des balises de gestion des accès et des balises de service. Seules les balises utilisateur sont appliquées aux règles de sauvegarde. Les balises de gestion des accès sont utilisées pour gérer l'accès aux ressources ; seul l'administrateur de compte peut créer des balises de gestion des accès. Les étiquettes de service sont une construction privilégiée que seuls les services autorisés peuvent gérer. Les utilisateurs ne sont pas autorisés à associer et à dissocier des étiquettes de service sur une ressource, même s'ils ont accès à des étiquettes de gestion sur cette ressource. Les étiquettes de service permettent de distinguer les instantanés créés manuellement ou automatiquement par une stratégie de sauvegarde.

Si un volume, un partage ou une instance de serveur virtuel possède plusieurs balises, une seule d'entre elles doit correspondre à une balise de politique de sauvegarde. En fonction de la planification du plan de sauvegarde, une balise correspondante déclenche une sauvegarde. Si plusieurs balises correspondent aux balises de la politique de sauvegarde, une seule sauvegarde est créée à l'intervalle prévu. Si vous disposez de plusieurs ressources portant la même balise, des sauvegardes sont créées pour toutes les ressources correspondantes.

Vous pouvez ajouter jusqu'à 1 000 balises utilisateur pour vos ressources. Toutefois, seules 100 étiquettes peuvent être attachées ou déconnectées dans la même opération. Le fait de maintenir le nombre d'étiquettes à un niveau bas peut faciliter le suivi du nombre de sauvegardes que vous créez. Pour plus d'informations, voir Application de règles de sauvegarde à des ressources avec des balises.

Lorsque vous décidez des balises à utiliser pour vos ressources cible, assurez-vous que d'autres règles n'utilisent pas déjà les mêmes balises.

Restaurer un volume ou un partage à partir d'une sauvegarde

Vous pouvez créer un volume ou un partage distinct à partir d'un instantané de sauvegarde. Ce processus s'appelle la restauration. Le fonctionnement est identique à celui de la restauration de données à partir de snapshots créés manuellement. La restauration d'un volume à partir d'un instantané de sauvegarde crée un volume de démarrage ou de données entièrement provisionné Block Storage for VPC.

Un volume peut être restauré lorsque vous créez une instance, que vous modifiez une instance ou que vous créez un volume autonome. La restauration des données de volume commence immédiatement lorsque le volume est hydraté, mais les performances sont dégradées jusqu'à ce que le volume soit entièrement restauré. La restauration à partir d'une image instantanée amorçable est plus lente que l'utilisation d'un volume d'amorçage standard.

Le volume restauré présente la même capacité et le même profil de volume que le volume d'origine. Pour plus d'informations, consultez la section Restauration d'un volume à partir d'un instantané de sauvegarde.

La restauration d'une instance de serveur virtuel directement à partir de l'identificateur de groupe de cohérence d'instantané n'est pas prise en charge. Toutefois, vous pouvez restaurer une instance de serveur virtuel en restaurant tous ses volumes d'amorçage et de données à partir des images instantanées qui font partie d'un groupe de cohérence.

Les sauvegardes de partages de fichiers peuvent également être utilisées pour créer de nouveaux partages. Étant donné que l'instantané est situé au même endroit que le partage de fichiers, les performances du nouveau partage ne sont pas affectées lors de l'initialisation. Cependant, pour la même raison, les sauvegardes de partages de fichiers ne peuvent pas être copiées dans une autre région ou zone pour créer de nouveaux partages. Pour plus d'informations, voir Restauration d'un partage à partir d'un instantané.

Un instantané d'un volume ou d'un partage de première génération ne peut pas être utilisé pour créer un volume ou un partage de deuxième génération. De même, vous ne pouvez pas utiliser un instantané d'un volume ou d'un partage de deuxième génération pour créer un volume en bloc ou un partage de fichiers avec un profil de première génération.

Restauration rapide d'un volume

Lorsque vous restaurez un volume de stockage par blocs à l'aide d'une restauration rapide, un volume entièrement hydraté est créé.

Vous pouvez créer un plan de stratégie de sauvegarde avec des zones de restauration rapide et ajouter ou supprimer des zones ultérieurement, si nécessaire. La fonction de restauration rapide met en cache une ou plusieurs copies d'un instantané de sauvegarde dans les zones que vous avez sélectionnées. Par la suite, vous pouvez utiliser ces clones de sauvegarde pour créer des volumes dans n'importe quelle zone de la même région.

Pour plus d'informations, consultez la section Restauration d'un volume à partir d'un instantané de sauvegarde.

Copies de sauvegarde interrégionales

Vous pouvez copier une sauvegarde de stockage par blocs d'une région vers une autre et utiliser ultérieurement cette image instantanée pour restaurer un volume dans la nouvelle région. Vous pouvez utiliser et gérer l'instantané interrégional dans la région cible indépendamment du volume parent ou de l'instantané d'origine.

Si l'instantané source n'est pas chiffré avec une clé client, le chiffrement de la copie reste géré par le fournisseur. Si l'instantané source est protégé par une clé gérée par le client, vous devez spécifier la clé gérée par le client que vous souhaitez utiliser pour chiffrer la nouvelle copie dans la région cible.

Lorsqu'une stratégie de sauvegarde crée une tâche qui inclut une copie interrégionale, le service commence par créer l'instantané de sauvegarde. La création de l'instantané est asynchrone. L'instantané est créé immédiatement, mais il reste en attente jusqu'à ce que toutes les données soient transférées vers le référentiel de stockage régional. Lorsque l'instantané atteint un état stable dans la région source, le service crée les copies dans les régions cibles et commence à transférer les données.

Plus la capacité d'un volume est importante, plus il faut de temps pour créer la copie instantanée dans une autre région. Par exemple, la création d'une copie d'un volume de stockage de 3 To dans une région éloignée peut prendre plus de 12.5 heures.

Lorsque vous créez une copie distante du cliché de sauvegarde pour la première fois, cette copie distante contient toutes les données du volume parent. Les copies suivantes peuvent être incrémentales ou complètes. Le caractère incrémentiel de la copie à distance dépend de l'instantané de sauvegarde qui précède immédiatement dans la chaîne. Si l'instantané précédent existe dans la région de destination, la copie peut être incrémentielle. Si l'instantané précédent n'existe pas ou n'est pas stable, la nouvelle copie doit être un instantané complet du volume parent.

Si votre plan de sauvegarde prévoit la création d'une copie distante avant que la copie de sauvegarde précédente ne devienne stable, le service de sauvegarde lance une copie complète, et non une copie incrémentielle. Pour un volume de 3 To, la copie d'un instantané vers une région distante peut prendre plus de 12 heures. Un instantané programmé toutes les 12 heures déclenche donc une copie complète, car la copie à distance précédente n'est pas encore terminée et stabilisée.

Le tableau suivant indique si vous pouvez vous attendre à ce que la copie à distance soit incrémentielle en fonction de la capacité du volume (taille de l'instantané) et de la fréquence des sauvegardes.

Une seule copie de l'image instantanée de sauvegarde peut exister dans chaque région. Vous ne pouvez pas créer de copie de l'image instantanée de sauvegarde dans la région source (locale).

La création d'une copie interrégionale affecte la facturation. Vous êtes facturé séparément pour le transfert de données et la consommation de stockage dans la région cible.

Rôles IAM pour les politiques de sauvegarde

Les sauvegardes nécessitent des autorisations IAM pour le contrôle d'accès basé sur les rôles. En fonction du rôle qui vous a été attribué en tant qu'utilisateur de sauvegarde, vous pouvez créer et gérer des politiques de sauvegarde. Pour plus d'informations, voir Rôles et actions IAM pour la sauvegarde régionale en tant que service pour VPC.

Pour plus d'informations, consultez les bonnes pratiques de l'attribution d'accès. Pour plus d'informations sur le processus IAM complet, qui inclut l'invitation d'utilisateurs sur votre compte et l'attribution d'un accès Cloud IAM, voir Tutoriel d'initiation d'IAM.

Autorisations de service à service

Des rôles utilisateur IAM spécifiques sont requis pour accorder des autorisations de service à service. Des autorisations de service à service entre le service de sauvegarde et Cloud Block Storage, Snapshots for VPC et Virtual server for VPC sont nécessaires pour que le service de sauvegarde puisse détecter les étiquettes de volume et créer des instantanés. Si vous souhaitez créer des instantanés automatisés de vos partages de fichiers, configurez des autorisations de service à service entre le service Backup et le service Cloud File Storage. Pour plus d'informations, voir Établir des autorisations de service à service.

Lorsque vous configurez les autorisations de service à service, assurez-vous que le périmètre d'autorisation couvre toutes les ressources devant faire l'objet d'une sauvegarde. Si vous utilisez des politiques IAM spécifiques à une ressource, vérifiez que toutes les instances de serveur virtuel dont les volumes doivent être sauvegardés sont incluses dans le périmètre d'autorisation. Le processus de création d'une politique de sauvegarde ne permet pas de détecter les politiques d'autorisation dont le champ d'application est trop restreint, ce qui peut entraîner des échecs de sauvegarde silencieux pour les ressources situées en dehors du champ d'application autorisé. Surveillez régulièrement l'état des tâches de sauvegarde afin de détecter rapidement les problèmes d'autorisation. Pour plus d'informations, consultez la section « Affichage de l'état d'une tâche de sauvegarde ».

Si vous ajoutez des ressources supplémentaires à sauvegarder ultérieurement en leur attribuant des balises, et que vous disposez d'une autorisation spécifique à ces ressources, vérifiez et adaptez votre autorisation afin d'y inclure les nouvelles ressources. Les nouvelles sauvegardes risquent d'échouer si le champ d'application de l'autorisation spécifique à une ressource ne couvre pas les ressources nouvellement marquées.

Restrictions basées sur le contexte

Vous pouvez activer les restrictions contextuelles (CBR) pour toutes les opérations sur les volumes de blocs et les partages de fichiers. Ces restrictions fonctionnent avec des règles IAM classiques, qui reposent sur l'identité, afin de fournir une couche de protection supplémentaire. Pour plus d'informations, voir Protection des services d'infrastructure Virtual Private Cloud(VPC)avec des restrictions basées sur le contexte.

Lorsque vous créez une règle contextuelle, assurez-vous qu'elle autorise les points d'extrémité privés. Toutes les connexions inter-services dont le service de sauvegarde a besoin pour fonctionner sont privées.

Chiffrement au repos et en transit

L'instantané de sauvegarde a le même type et la même clé de chiffrement que le volume ou le partage parent (géré par le client ou par le fournisseur).

Les sauvegardes de volumes sont stockées et récupérées à partir d'un référentiel de stockage régional. Les données sont chiffrées lors du transit et stockées dans la même région que le volume d'origine.

Suivi des activités et audit

Lorsqu'une sauvegarde est créée, elle déclenche un événement pour le service de sauvegarde et le service d'instantanés. De même, lorsque le service ne parvient pas à créer une sauvegarde en raison d'une autorisation manquante, un événement est déclenché pour vous en informer. Des journaux d'événements sont également créés lorsque des stratégies ou des plans de sauvegarde sont créés ou supprimés. Pour plus d'informations, voir les événements de suivi d'activité pour IBM Cloud VPC.