Bevor Sie die Funktionen auswählen, die Sie verwenden werden, finden Sie hier eine kurze Erklärung, was die einzelnen Funktionen tun und welche Art von Schutz es bietet.

Snapshots bilden die Grundlage aller Backup-Methoden. Sie müssen den Backup- und Recovery-Service verwenden. Eine Snapshot Kopie ist ein schreibgeschütztes, zeitpunktgenaues Image eines Volumes. Das Image verbraucht nur wenig Storage und der Performance-Overhead ist minimal, da seit der letzten Snapshot Kopie nur Änderungen an Dateien aufgezeichnet werden. Mithilfe der Snapshot Kopie, die auf dem Volume erstellt wird, werden das replizierte Volume und die Backup-Datei synchron mit den Änderungen am Quell-Volume gehalten, wie in der Abbildung dargestellt.

Sie können sowohl replizierte Volumes auf einem anderen ONTAP Storage-System als auch Backup-Dateien in der Cloud erstellen. Oder Sie haben die Wahl, ob Sie nur replizierte Volumes oder Backup-Dateien erstellen möchten.

Zusammengefasst sind dies die gültigen Sicherheitsflüsse, die Sie für Volumes in Ihrer ONTAP Arbeitsumgebung erstellen können:

Vergleich der verschiedenen Backup-Methoden

Die folgende Tabelle zeigt einen generalisierten Vergleich der drei Backup-Methoden. Obwohl Objektspeicher in der Regel kostengünstiger ist als Ihr lokaler Festplatten-Storage, wenn Sie denken, dass Sie Daten häufig aus der Cloud wiederherstellen könnten, können die Kosten für ausgehenden Datenverkehr von Cloud-Providern einige Einsparungen reduzieren. Sie müssen ermitteln, wie oft Sie Daten aus den Backup-Dateien in der Cloud wiederherstellen müssen.

Zusätzlich zu diesem Kriterium bietet Cloud Storage zusätzliche Sicherheitsoptionen, wenn Sie die DataLock- und Ransomware-Schutzfunktion verwenden. Außerdem werden durch Auswahl von Archiv-Storage-Klassen für ältere Backup-Dateien zusätzliche Kosteneinsparungen erzielt. "Erfahren Sie mehr über DataLock und Ransomware-Schutz" Und "Einstellungen für Archiv-Storage".

Wenn Sie sowohl replizierte Volumes als auch Backup-Dateien erstellen, können Sie eine Fan-out- oder Kaskadenarchitektur wählen, um Backups Ihrer Volumes zu erstellen.

Eine Fan-out-Architektur überträgt die Snapshot Kopie unabhängig voneinander auf das Ziel-Storage-System und das Backup-Objekt in der Cloud.

Bei einer Kaskadenarchitektur wird die Snapshot Kopie zuerst an das Ziel-Storage-System übertragen, anschließend wird die Kopie an das Backup-Objekt in der Cloud übertragen.

Vergleich der verschiedenen Architekturwahlen

Diese Tabelle bietet einen Vergleich der Fan-out- und Kaskadenarchitekturen.

Sie können Ihre Backups entweder über die von NetApp bereitgestellten Standardrichtlinien oder über benutzerdefinierte Richtlinien erstellen. Wenn Sie den Backup- und Recovery-Service für Ihre Volumes mit dem Aktivierungsassistenten aktivieren, können Sie aus den Standardrichtlinien und anderen Richtlinien auswählen, die bereits in der Arbeitsumgebung (Cloud Volumes ONTAP oder On-Premises ONTAP System) vorhanden sind. Wenn Sie eine andere Richtlinie als die vorhandenen Richtlinien verwenden möchten, können Sie die Richtlinie vor dem Starten oder während der Verwendung des Aktivierungsassistenten erstellen.

Wenn Sie benutzerdefinierte Richtlinien für Replizierung oder Backup erstellen, müssen die Richtlinienbeschriftungen (z. B. „täglich“ oder „wöchentlich“) mit den Etiketten der Snapshot-Richtlinien oder replizierten Volumes übereinstimmen und Backup-Dateien werden nicht erstellt.

In der BlueXP Backup- und Recovery-UI können Sie Richtlinien für Snapshot, Replizierung und Backup in Objekt-Storage erstellen. Siehe Abschnitt für "Hinzufügen einer neuen Backup-Richtlinie" Entsprechende Details.

Neben der Nutzung von BlueXP Backup Recovery zum Erstellen individueller Richtlinien können Sie auch System Manager oder die ONTAP Befehlszeilenschnittstelle (CLI) verwenden.

"Erstellen Sie mit System Manager eine Snapshot-Richtlinie"
"Erstellen Sie eine Snapshot-Richtlinie über die ONTAP CLI"
"Erstellen Sie mit System Manager eine Replikationsrichtlinie"
"Erstellen Sie eine Replizierungsrichtlinie mithilfe der ONTAP-CLI"
"Erstellen Sie mit System Manager eine Backup-Richtlinie"
"Erstellen Sie eine Backup-Richtlinie mit der ONTAP-CLI"

Hinweis: Wenn Sie System Manager verwenden, wählen Sie Asynchronous als Richtlinientyp für Replikationsrichtlinien aus, und wählen Sie Asynchronous und Backup in der Cloud für Backup in Objektrichtlinien aus.

Hier sind einige Beispiele für ONTAP CLI-Befehle, die hilfreich sein können, wenn Sie benutzerdefinierte Richtlinien erstellen. Beachten Sie, dass Sie als den admin vServer (Storage-VM) verwenden müssen <vserver_name> In diesen Befehlen.

Backup-Richtlinien befinden sich an verschiedenen Standorten, je nachdem, welche Backup-Architektur Sie verwenden möchten: Fan-out oder Kaskadierung. Replikationsrichtlinien und Backup-Richtlinien sind nicht auf dieselbe Weise ausgelegt, da Replikationen zwei ONTAP-Speichersysteme verbinden und Backup to Object einen Speicheranbieter als Ziel verwendet.

Diese Unterschiede sind in der Tabelle aufgeführt.

Wenn Sie also planen, bei der Nutzung der Kaskadenarchitektur benutzerdefinierte Richtlinien zu erstellen, müssen Sie auf dem sekundären System, auf dem die replizierten Volumes erstellt werden, Replizierungs- und Backup-to-Object-Richtlinien erstellen. Wenn Sie planen, bei der Nutzung der Fan-out-Architektur benutzerdefinierte Richtlinien zu erstellen, müssen Sie auf dem sekundären System, auf dem die replizierten Volumes erstellt werden, die Replizierungsrichtlinien für Backups in Objekten auf dem primären System erstellen.

Wenn Sie die Standardrichtlinien verwenden, die auf allen ONTAP Systemen vorhanden sind, sind alle fertig.

Wenn Sie Backup-Dateien im Objektspeicher für eine Arbeitsumgebung erstellen, erstellt der Backup- und Recovery-Service standardmäßig den Container (Bucket oder Storage-Konto) für die Backup-Dateien im von Ihnen konfigurierten Objekt-Storage-Konto. Der AWS- oder GCP-Bucket hat standardmäßig den Namen „netapp-Backup-<uuid>“. Das Azure Blob Storage-Konto trägt die Bezeichnung „netappsausw <uuid>“.

Sie können den Container selbst im Objekt-Provider-Konto erstellen, wenn Sie ein bestimmtes Präfix verwenden oder besondere Eigenschaften zuweisen möchten. Wenn Sie einen eigenen Container erstellen möchten, müssen Sie ihn erstellen, bevor Sie den Aktivierungsassistenten starten. Für BlueXP  Backup und Recovery können beliebige Buckets und Share Buckets verwendet werden. Der Assistent für die Backup-Aktivierung erkennt automatisch die bereitgestellten Container für das ausgewählte Konto und die Anmeldeinformationen, sodass Sie das gewünschte Konto auswählen können.

Sie können den Bucket von BlueXP oder von Ihrem Cloud-Provider erstellen.

Hinweis: derzeit können Sie keine eigenen S3 Buckets verwenden, wenn Sie Backups in StorageGRID-Systemen oder auf ONTAP S3 erstellen.

Wenn Sie ein anderes Bucket-Präfix als „netapp-Backup-xxxxxx“ verwenden möchten, müssen Sie die S3-Berechtigungen für die Connector IAM-Rolle ändern. Weitere Details finden Sie unter Erstellen von Backups zu AWS S3.

Erweiterte Bucket-Einstellungen

Wenn Sie ältere Backup-Dateien in Archiv-Storage verschieben oder DataLock- und Ransomware-Schutz aktivieren möchten, um Ihre Backup-Dateien zu sperren und auf mögliche Ransomware zu scannen, müssen Sie den Container mit bestimmten Konfigurationseinstellungen erstellen:

Wenn Sie Ihren Storage bereits mit BlueXP managen, wurde bereits ein BlueXP Connector installiert. Wenn Sie denselben Connector mit BlueXP Backup und Recovery nutzen möchten, steht Ihnen alles bereit. Wenn Sie einen anderen Connector verwenden müssen, müssen Sie ihn installieren, bevor Sie mit der Backup- und Recovery-Implementierung beginnen.

BlueXP bietet mehrere Implementierungsmodi, die es Ihnen ermöglichen, BlueXP entsprechend Ihren Geschäfts- und Sicherheitsanforderungen zu nutzen. Standard Mode nutzt die BlueXP SaaS-Ebene für die volle Funktionalität. Restricted Mode und Private Mode stehen Unternehmen mit Konnektivitätsbeschränkungen zur Verfügung.

"Weitere Informationen zu den BlueXP Implementierungsmodi".