Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Sichern von lokalen ONTAP Daten in StorageGRID

Beitragende

Unternehmen Sie einige Schritte, um den Backup von Daten von ONTAP On-Premises-Systemen auf Objekt-Storage in NetApp StorageGRID Systemen durchzuführen.

Zu beachten ist, dass „On-Premises ONTAP Systeme“ FAS, AFF und ONTAP Select Systeme umfassen.

Schnellstart

Führen Sie diese Schritte schnell durch, oder scrollen Sie nach unten zu den verbleibenden Abschnitten, um ausführliche Informationen zu erhalten.

Eins Überprüfen Sie die Unterstützung Ihrer Konfiguration
  • Sie haben den lokalen Cluster erkannt und zu einer Arbeitsumgebung in BlueXP hinzugefügt. Siehe "Erkennung von ONTAP Clustern" Entsprechende Details.

    • Auf dem Cluster läuft ONTAP 9.7P5 oder höher.

    • Das Cluster verfügt über eine SnapMirror Lizenz – es ist im Premium Bundle oder in der Datensicherungs-Bundle enthalten.

    • Der Cluster muss über die erforderlichen Netzwerkverbindungen zu StorageGRID und zum Connector verfügen.

  • Sie haben einen Connector auf Ihrem Gelände installiert.

    • Der Connector kann auf einer Website mit oder ohne Internetzugang installiert werden.

    • Das Networking für den Connector ermöglicht eine ausgehende HTTPS-Verbindung zum ONTAP-Cluster und zu StorageGRID.

  • Sie haben gekauft "Und aktiviert" Eine Cloud Backup BYOL-Lizenz von NetApp

  • Ihre StorageGRID hat Version 10.3 oder höher mit Zugriffsschlüsseln, die S3-Berechtigungen aufweisen.

Zwei Aktivieren Sie Cloud Backup auf dem System

Wählen Sie die ONTAP-Arbeitsumgebung aus, und klicken Sie auf Aktivieren > Backup Volumes neben dem Backup- und Recovery-Dienst auf der rechten Seite, und folgen Sie dann dem Setup-Assistenten.

Ein Screenshot, der die Schaltfläche zum Aktivieren der Backup- und Recovery-Funktion zeigt, die nach der Auswahl einer Arbeitsumgebung verfügbar ist.

Drittens Geben Sie die Details zum StorageGRID ein

Wählen Sie als Provider StorageGRID aus, und geben Sie dann die Details zum StorageGRID-Server und dem S3-Mandantenkonto ein. Sie müssen außerdem den IPspace im ONTAP Cluster angeben, auf dem sich die Volumes befinden.

Ein Screenshot, der die Details des Cloud-Providers beim Backup von Volumes eines ONTAP Clusters auf StorageGRID zeigt

Vier Legen Sie die standardmäßige Backup-Richtlinie fest

Die Standardrichtlinie sichert Volumes täglich und speichert die letzten 30 Backup-Kopien jedes Volumes. Änderung zu stündlichen, täglichen, wöchentlichen, monatlichen oder jährlichen Backups Oder wählen Sie eine der systemdefinierten Richtlinien aus, die mehr Optionen bieten. Sie können auch die Anzahl der zu behaltenden Backup-Kopien ändern.

Wenn in Ihrem Cluster ONTAP 9.12.1 oder höher verwendet wird und Ihr StorageGRID System Version 11.4 oder höher verwendet, können Sie ältere Backups nach einer bestimmten Anzahl von Tagen auf Tiers in Public Cloud-Archiv-Tiers verschieben, um die Kosten weiter zu optimieren. Aktuell werden weitere Support für AWS S3 Glacier/S3 Glacier Deep Archive oder Azure Archive Storage Tiers unterstützt.

Wenn Ihr Cluster ONTAP 9.11.1 oder höher verwendet, können Sie Ihre Backups vor dem Löschen und Ransomware-Angriffen schützen, indem Sie eine der Einstellungen DataLock und Ransomware Protection konfigurieren. "Weitere Informationen über die verfügbaren Konfigurationseinstellungen für Cloud Backup-Richtlinien".

Ein Screenshot mit den Cloud Backup-Einstellungen, in dem Sie den Backup-Zeitplan und den Aufbewahrungszeitraum auswählen können.

Fünf Wählen Sie die Volumes aus, die Sie sichern möchten

Legen Sie auf der Seite Volumes auswählen fest, welche Volumes gesichert werden sollen. Verwenden Sie dazu die Standard-Backup-Richtlinie. Um bestimmten Volumes unterschiedliche Backup-Richtlinien zuzuweisen, können Sie weitere Richtlinien erstellen und diese später auf Volumes anwenden.

Ein S3-Bucket wird automatisch auf StorageGRID in dem Servicekonto erstellt, das durch den S3-Zugriffsschlüssel und den eingegebenen geheimen Schlüssel angegeben wird und die Backup-Dateien dort gespeichert werden.

Anforderungen

Lesen Sie die folgenden Anforderungen, um sicherzustellen, dass Sie über eine unterstützte Konfiguration verfügen, bevor Sie mit dem Backup von On-Premises-Volumes in StorageGRID beginnen.

Das folgende Bild zeigt jede Komponente beim Backup eines On-Prem-ONTAP-Systems auf StorageGRID sowie die Verbindungen, die zwischen ihnen vorbereitet werden müssen.

Eine Grafik zeigt, wie Cloud Backup mit den Volumes der Quellsysteme und dem Ziel-Storage kommuniziert, auf dem sich die Backup-Dateien befinden.

Wenn der Connector und das lokale ONTAP System an einem lokalen Standort ohne Internetzugang (ein „dunkler Standort“) installiert werden, muss sich das StorageGRID System im selben On-Premises-Datacenter befinden. Die Archivierung älterer Backup-Dateien in der Public Cloud wird nicht in dunklen Site-Konfigurationen unterstützt.

Vorbereiten der ONTAP Cluster

Bevor Sie mit dem Backup von Volume-Daten beginnen können, müssen Sie die ONTAP Cluster vor Ort in BlueXP ermitteln.

ONTAP-Anforderungen erfüllt
  • Minimum ONTAP 9.7P5; ONTAP 9.8P13 und höher wird empfohlen.

  • SnapMirror Lizenz (im Rahmen des Premium Bundle oder Datensicherungs-Bundles enthalten)

    Hinweis: bei der Verwendung von Cloud Backup ist das „Hybrid Cloud Bundle“ nicht erforderlich.

    Informieren Sie sich darüber "Management Ihrer Cluster-Lizenzen".

  • Zeit und Zeitzone sind korrekt eingestellt.

    Informieren Sie sich darüber "Konfigurieren Sie die Cluster-Zeit".

Netzwerkanforderungen für Cluster
  • Der ONTAP-Cluster initiiert eine HTTPS-Verbindung über einen vom Benutzer angegebenen Port von der Intercluster-LIF zum StorageGRID-Gateway-Node für Backup- und Restore-Vorgänge. Der Port kann während der Backup-Einrichtung konfiguriert werden.

    ONTAP liest und schreibt Daten auf und aus dem Objekt-Storage. Objekt-Storage startet nie, er reagiert einfach nur.

  • ONTAP erfordert eine eingehende Verbindung vom Connector zur Cluster-Management-LIF. Der Stecker muss sich in Ihrem Haus befinden.

  • Auf jedem ONTAP Node ist eine Intercluster-LIF erforderlich, die die Volumes hostet, die Sie sichern möchten. Die LIF muss dem IPspace zugewiesen sein, den ONTAP zur Verbindung mit Objekt-Storage verwenden sollte. "Erfahren Sie mehr über IPspaces".

    Wenn Sie Cloud Backup einrichten, werden Sie aufgefordert, den IP-Speicherplatz zu verwenden. Sie sollten den IPspace auswählen, dem jede LIF zugeordnet ist. Dies kann der „Standard“-IPspace oder ein benutzerdefinierter IPspace sein, den Sie erstellt haben.

  • Die Intercluster-LIFs der Nodes können auf den Objektspeicher zugreifen (nicht erforderlich, wenn der Connector an einem „dunklen“ Standort installiert ist).

  • DNS-Server wurden für die Storage-VM konfiguriert, auf der sich die Volumes befinden. Informieren Sie sich darüber "Konfigurieren Sie DNS-Services für die SVM".

  • Wenn Sie einen anderen IPspace als den Standard verwenden, müssen Sie möglicherweise eine statische Route erstellen, um Zugriff auf den Objekt-Storage zu erhalten.

  • Aktualisieren Sie bei Bedarf Firewall-Regeln, um Cloud Backup Service-Verbindungen von ONTAP zu Objektspeicher über den angegebenen Port (normalerweise Port 443) und den Datenverkehr zur Namensauflösung von der Speicher-VM zum DNS-Server über Port 53 (TCP/UDP) zuzulassen.

StorageGRID wird vorbereitet

StorageGRID muss folgende Anforderungen erfüllen: Siehe "StorageGRID-Dokumentation" Finden Sie weitere Informationen.

Unterstützte StorageGRID-Versionen

StorageGRID 10.3 und höher wird unterstützt.

Damit Sie für Ihre Backups DataLock & Ransomware Protection verwenden können, müssen Ihre StorageGRID Systeme ab Version 11.6.0.3 laufen.

Für das Tiering älterer Backups in einen Cloud-Archiv-Storage müssen Ihre StorageGRID Systeme Version 11.3 oder höher ausführen.

S3-Anmeldedaten

Sie müssen ein S3-Mandantenkonto erstellt haben, um den Zugriff auf Ihren StorageGRID Storage zu kontrollieren. "Weitere Informationen finden Sie in der StorageGRID Dokumentation".

Wenn Sie das Backup in StorageGRID einrichten, werden Sie vom Backup-Assistenten aufgefordert, einen S3-Zugriffsschlüssel und einen geheimen Schlüssel für ein Mandantenkonto einzugeben. Das Mandantenkonto ermöglicht Cloud Backup die Authentifizierung und den Zugriff auf die StorageGRID-Buckets, die für das Speichern von Backups verwendet werden. Die Schlüssel sind erforderlich, damit StorageGRID weiß, wer die Anforderung macht.

Diese Zugriffsschlüssel müssen einem Benutzer mit den folgenden Berechtigungen zugeordnet sein:

"s3:ListAllMyBuckets",
"s3:ListBucket",
"s3:GetObject",
"s3:PutObject",
"s3:DeleteObject",
"s3:CreateBucket"
Objektversionierung

Sie dürfen die StorageGRID Objektversionierung auf dem Objektspeicher-Bucket nicht manuell aktivieren.

Erstellen oder Umschalten von Anschlüssen

Beim Daten-Backup in StorageGRID muss am Standort ein Connector verfügbar sein. Sie müssen entweder einen neuen Konnektor installieren oder sicherstellen, dass sich der aktuell ausgewählte Connector auf der Prem befindet. Der Connector kann auf einer Website mit oder ohne Internetzugang installiert werden.

Anmerkung Die Funktion Cloud Backup ist in BlueXP Connector integriert. Wenn Sie auf einer Website ohne Internetverbindung installiert sind, müssen Sie die Connector-Software regelmäßig aktualisieren, um Zugang zu neuen Funktionen zu erhalten. Prüfen Sie die "Cloud Backup Was ist neu" Um die neuen Funktionen in jeder Cloud Backup Version anzuzeigen, gehen Sie folgendermaßen vor "Aktualisieren Sie die Connector-Software" Wann Sie neue Funktionen nutzen möchten.

Wir empfehlen Ihnen, regelmäßig lokale Backups der Cloud Backup-Konfigurationsdaten zu erstellen, wenn der Connector auf einer Website ohne Internetverbindung installiert ist. "Daten-Backups von Cloud Backups werden an einem dunklen Standort erstellt".

Vorbereiten der Vernetzung für den Connector

Stellen Sie sicher, dass der Connector über die erforderlichen Netzwerkverbindungen verfügt.

Schritte
  1. Stellen Sie sicher, dass das Netzwerk, in dem der Connector installiert ist, folgende Verbindungen ermöglicht:

    • Eine HTTPS-Verbindung über Port 443 zum StorageGRID-Gateway-Node

    • Eine HTTPS-Verbindung über Port 443 an Ihre ONTAP-Cluster-Management-LIF

    • Eine ausgehende Internetverbindung über Port 443 zu Cloud Backup (bei Installation des Connectors an einem „dunklen“ Standort nicht erforderlich)

Die Archivierung älterer Backup-Dateien in Public-Cloud-Storage wird vorbereitet

Durch das Tiering älterer Backup-Dateien im Archiv-Storage sparen Sie Kosten, da Sie für Backups, die Sie möglicherweise nicht benötigen, eine kostengünstigere Storage-Klasse verwenden. StorageGRID ist eine lokale (Private Cloud) Lösung, die keinen Archiv-Storage bietet, aber ältere Backup-Dateien in einen Public Cloud-Archiv-Storage verschieben kann. Bei dieser Art werden Daten, die auf Cloud-Speicher verteilt sind oder aus dem Cloud-Speicher wiederhergestellt werden, zwischen StorageGRID und dem Cloud-Speicher verschoben. BlueXP ist an diesem Datentransfer nicht beteiligt.

Die aktuelle Unterstützung ermöglicht Ihnen die Archivierung von Backups in AWS S3 Glacier/S3 Glacier Deep Archive oder Azure Archive Storage.

ONTAP-Anforderungen

  • Ihr Cluster muss ONTAP 9.12.1 oder höher verwenden

StorageGRID-Anforderungen

Amazon S3 Anforderungen

  • Sie müssen sich für den Speicherplatz, auf dem sich Ihre archivierten Backups befinden, bei einem Amazon S3-Konto anmelden.

  • Zudem stehen für das Tiering von Backups AWS S3 Glacier oder S3 Glacier Deep Archive Storage zur Verfügung. "Weitere Informationen zu AWS Archivierungs-Tiers".

  • StorageGRID sollte über einen vollständigen Kontrollzugriff auf den Bucket verfügen (`s3:*`Ist dies jedoch nicht möglich, muss die Bucket-Richtlinie StorageGRID die folgenden S3-Berechtigungen erteilen:

    • s3:AbortMultipartUpload

    • s3:DeleteObject

    • s3:GetObject

    • s3:ListBucket

    • s3:ListBucketMultipartUploads

    • s3:ListMultipartUploadParts

    • s3:PutObject

    • s3:RestoreObject

Azure Blob Anforderungen

  • Sie müssen sich für ein Azure-Abonnement anmelden, um den Speicherplatz zu erhalten, auf dem sich Ihre archivierten Backups befinden.

  • Mit dem Aktivierungsassistenten können Sie eine vorhandene Ressourcengruppe zur Verwaltung des Blob-Containers verwenden, der die Backups speichert, oder eine neue Ressourcengruppe erstellen.

Wenn Sie die Archivierungseinstellungen für die Backup-Richtlinie für Ihren Cluster definieren, geben Sie Ihre Zugangsdaten für den Cloud-Provider ein und wählen die gewünschte Storage-Klasse aus. Cloud Backup erstellt bei der Aktivierung des Backups für den Cluster den Cloud-Bucket. Nachfolgend sind die für AWS und Azure Archiv-Storage erforderlichen Informationen dargestellt.

Einen Screenshot der Informationen, die zur Archivierung von Backup-Dateien von StorageGRID auf AWS S3 oder Azure Blob erforderlich sind

Die von Ihnen ausgewählten Archivierungsrichtlinien-Einstellungen generieren eine Information Lifecycle Management (ILM)-Richtlinie in StorageGRID und fügen die Einstellungen als „Regeln“ ein. Wenn bereits eine aktive ILM-Richtlinie vorhanden ist, werden der ILM-Richtlinie neue Regeln hinzugefügt, um die Daten auf die Archiv-Tier zu verschieben. Wenn eine ILM-Richtlinie bereits im Status „vorgeschlagen“ vorhanden ist, ist die Erstellung und Aktivierung einer neuen ILM-Richtlinie nicht möglich. "Erfahren Sie mehr über StorageGRID ILM-Richtlinien und -Regeln".

Lizenzanforderungen

Bevor Sie Cloud Backup für Ihren Cluster aktivieren können, müssen Sie eine Cloud Backup BYOL-Lizenz von NetApp erwerben und aktivieren. Diese Lizenz gilt für das Konto und kann auf mehreren Systemen verwendet werden.

Sie benötigen die Seriennummer von NetApp, mit der Sie den Service für die Dauer und die Kapazität der Lizenz nutzen können. "Erfahren Sie, wie Sie Ihre BYOL-Lizenzen managen".

Hinweis PAYGO-Lizenzierung wird beim Backup von Dateien in StorageGRID nicht unterstützt.

Unterstützung von Cloud Backup für StorageGRID

Cloud Backup kann jederzeit direkt aus der lokalen Arbeitsumgebung aktiviert werden.

Schritte
  1. Wählen Sie auf dem Bildschirm die lokale Arbeitsumgebung aus und klicken Sie auf Aktivieren > Backup Volumes neben dem Backup- und Recovery-Service im rechten Fenster.

    Wenn das StorageGRID Ziel für Ihre Backups als eine Arbeitsumgebung auf dem Canvas existiert, können Sie den Cluster auf die StorageGRID Arbeitsumgebung ziehen, um den Setup-Assistenten zu starten.

    Ein Screenshot, der die Schaltfläche zum Aktivieren der Backup- und Recovery-Funktion zeigt, die nach der Auswahl einer Arbeitsumgebung verfügbar ist.

  2. Wählen Sie als Anbieter StorageGRID aus, klicken Sie auf Weiter und geben Sie dann die Provider-Daten ein:

    1. Der FQDN des StorageGRID-Gateway-Knotens.

    2. Der Port, den ONTAP für die HTTPS-Kommunikation mit StorageGRID verwenden sollte.

    3. Der Zugriffsschlüssel und der geheime Schlüssel, mit dem auf den Bucket zugegriffen wird, um Backups zu speichern.

    4. Der IPspace im ONTAP Cluster, in dem sich die Volumes, die Sie sichern möchten, befinden. Die Intercluster-LIFs für diesen IPspace müssen über Outbound-Internetzugang verfügen (nicht erforderlich, wenn der Connector auf einer „dunklen“ Seite installiert ist).

      Durch die Auswahl des richtigen IPspaces wird sichergestellt, dass Cloud Backup eine Verbindung von ONTAP zu Ihrem StorageGRID Objekt-Storage einrichten kann.

    Ein Screenshot, der die Details des Cloud-Providers zeigt, wenn ein Backup von Volumes aus einem lokalen Cluster in StorageGRID Storage erstellt wird.

  3. Geben Sie die Backup Policy Details ein, die für Ihre Standard Policy verwendet werden, und klicken Sie auf Weiter. Sie können eine vorhandene Richtlinie auswählen oder eine neue Richtlinie erstellen, indem Sie in den einzelnen Abschnitten Ihre Auswahl eingeben:

    1. Geben Sie den Namen für die Standardrichtlinie ein. Sie müssen den Namen nicht ändern.

    2. Legen Sie den Backup-Zeitplan fest und wählen Sie die Anzahl der zu behaltenden Backups aus. "Die Liste der vorhandenen Richtlinien, die Sie auswählen können, wird angezeigt".

    3. Wenn Ihr Cluster ONTAP 9.11.1 oder höher verwendet, können Sie Ihre Backups vor dem Löschen und Ransomware-Angriffen schützen, indem Sie DataLock und Ransomware Protection konfigurieren. DataLock schützt Ihre Backup-Dateien vor Modified oder Deleted, und Ransomware Protection scannt Ihre Backup-Dateien, um nach Anzeichen für einen Ransomware-Angriff in Ihren Backup-Dateien zu suchen. "Erfahren Sie mehr über die verfügbaren DataLock-Einstellungen".

    4. Wenn in Ihrem Cluster ONTAP 9.12.1 oder höher verwendet wird und Ihr StorageGRID System Version 11.4 oder höher verwendet, können Sie ältere Backups nach einer bestimmten Anzahl von Tagen in Tiers aus Public-Cloud-Archiven verschieben. Aktuell werden weitere Support für AWS S3 Glacier/S3 Glacier Deep Archive oder Azure Archive Storage Tiers unterstützt. Lesen Sie, wie Sie Ihre Systeme für diese Funktion konfigurieren.

      Ein Screenshot mit den Cloud Backup-Einstellungen, in dem Sie Ihren Backup-Zeitplan und den Aufbewahrungszeitraum auswählen können.

    Wichtig: Wenn Sie DataLock verwenden möchten, müssen Sie es bei der Aktivierung von Cloud Backup in Ihrer ersten Richtlinie aktivieren.

  4. Wählen Sie auf der Seite Volumes auswählen die Volumes aus, für die ein Backup mit der definierten Backup-Richtlinie gesichert werden soll. Falls Sie bestimmten Volumes unterschiedliche Backup-Richtlinien zuweisen möchten, können Sie später zusätzliche Richtlinien erstellen und auf diese Volumes anwenden.

    • Um alle bestehenden Volumes und Volumes zu sichern, die in der Zukunft hinzugefügt wurden, markieren Sie das Kontrollkästchen „Alle bestehenden und zukünftigen Volumen sichern…​“. Wir empfehlen diese Option, damit alle Ihre Volumes gesichert werden und Sie nie vergessen müssen, Backups für neue Volumes zu aktivieren.

    • Um nur vorhandene Volumes zu sichern, aktivieren Sie das Kontrollkästchen in der Titelzeile ().

    • Um einzelne Volumes zu sichern, aktivieren Sie das Kontrollkästchen für jedes Volume ().

      Ein Screenshot, wie die Volumes ausgewählt werden, die gesichert werden.

    • Wenn es lokale Snapshot-Kopien für Lese-/Schreib-Volumes in dieser Arbeitsumgebung gibt, die dem Backup-Schedule-Label entsprechen, das Sie gerade für diese Arbeitsumgebung ausgewählt haben (z. B. täglich, wöchentlich usw.), wird eine zusätzliche Eingabeaufforderung angezeigt: „Export vorhandener Snapshot Kopien in Objekt-Storage als Backup-Kopien“. Aktivieren Sie dieses Kontrollkästchen, wenn alle historischen Snapshots als Backup-Dateien in Objekt-Storage kopiert werden sollen, um sicherzustellen, dass die umfassendste Sicherung für Ihre Volumes gewährleistet ist.

  5. Klicken Sie auf Activate Backup und Cloud Backup beginnt die Erstellung der ersten Backups jedes ausgewählten Volumes.

Ergebnis

Ein S3-Bucket wird automatisch in dem Service-Konto erstellt, das durch den S3-Zugriffsschlüssel und den eingegebenen Geheimschlüssel angegeben ist und die Backup-Dateien dort gespeichert werden. Das Dashboard für Volume Backup wird angezeigt, sodass Sie den Status der Backups überwachen können. Sie können den Status von Backup- und Wiederherstellungsjobs auch mit dem überwachen "Fenster Job-Überwachung".

Was kommt als Nächstes?