Realice un backup de los datos de ONTAP en las instalaciones en ONTAP S3
Complete unos pocos pasos para empezar a hacer backups de los datos de volúmenes desde sus sistemas ONTAP principales en las instalaciones. Puede enviar backups a un sistema de almacenamiento secundario de ONTAP (un volumen replicado) o a un bloque en un sistema ONTAP configurado como servidor S3 (un archivo de backup), o a ambos.
El sistema ONTAP principal en las instalaciones puede ser un sistema FAS, AFF o ONTAP Select. El sistema ONTAP secundario puede ser un sistema ONTAP o Cloud Volumes ONTAP en las instalaciones. El almacenamiento de objetos puede estar en un sistema ONTAP en las instalaciones o en un sistema Cloud Volumes ONTAP en el que haya habilitado un servidor de almacenamiento de objetos Simple Storage Service (S3).
Inicio rápido
Comience rápidamente siguiendo estos pasos. En las siguientes secciones del tema se proporcionan detalles sobre cada paso.
![Uno](https://raw.githubusercontent.com/NetAppDocs/common/main/media/number-1.png)
Revise cómo conectará su clúster ONTAP principal en las instalaciones al clúster de ONTAP secundario para su replicación y al clúster de ONTAP configurado como servidor S3 para backup en el almacenamiento de objetos.
![Dos](https://raw.githubusercontent.com/NetAppDocs/common/main/media/number-2.png)
Si ya has puesto en marcha un conector BlueXP, ya está todo listo. De lo contrario, deberás crear un conector BlueXP para realizar copias de seguridad de los datos de ONTAP en ONTAP S3. También tendrá que personalizar la configuración de red del conector para que pueda conectarse a ONTAP S3.
![Tres](https://raw.githubusercontent.com/NetAppDocs/common/main/media/number-3.png)
Tendrás que comprobar los requisitos de licencia para tus sistemas de ONTAP y para el backup y la recuperación de BlueXP.
![Cuatro](https://raw.githubusercontent.com/NetAppDocs/common/main/media/number-4.png)
Detecte sus clústeres de ONTAP principal y secundario en BlueXP, compruebe que los clústeres cumplan con los requisitos mínimos y personalice la configuración de red para que los clústeres se puedan conectar al almacenamiento de objetos ONTAP S3.
![Cinco](https://raw.githubusercontent.com/NetAppDocs/common/main/media/number-5.png)
Configure permisos para el conector para que pueda administrar el bucket de ONTAP S3. También necesitará configurar permisos para el clúster de ONTAP de origen en las instalaciones para que pueda leer y escribir datos en el bucket de ONTAP S3.
![Seis](https://raw.githubusercontent.com/NetAppDocs/common/main/media/number-6.png)
Seleccione el entorno de trabajo principal y haga clic en Activar > Volúmenes de copia de seguridad junto al servicio de copia de seguridad y recuperación en el panel derecho. A continuación, siga el asistente de configuración para seleccionar los volúmenes de los que desea realizar un backup y las políticas de Snapshot, replicación y backup en objetos que usará.
Identifique el método de conexión
Existen muchas configuraciones en las que puede crear backups en un bloque de S3 en un sistema ONTAP. A continuación se muestran dos escenarios.
La siguiente imagen muestra cada componente cuando se realiza un backup de un sistema ONTAP principal en las instalaciones en un sistema ONTAP en las instalaciones configurado para S3 y las conexiones que necesita preparar entre ellos. También muestra una conexión con un sistema de ONTAP secundario en la misma ubicación local para replicar volúmenes.
Cuando el conector y el sistema principal de ONTAP en las instalaciones se instalan en una ubicación en las instalaciones sin acceso a Internet (una puesta en marcha en modo «privado»), el sistema ONTAP S3 debe estar ubicado en el mismo centro de datos en las instalaciones.
La siguiente imagen muestra cada componente cuando se realiza un backup de un sistema ONTAP principal en las instalaciones en un sistema Cloud Volumes ONTAP configurado para S3 y las conexiones que necesita preparar entre ellos. También muestra una conexión con un sistema Cloud Volumes ONTAP secundario en el mismo entorno de proveedor de cloud para replicar volúmenes.
En este escenario, el conector debe ponerse en marcha en el mismo entorno de proveedor de cloud en el que se despliegan los sistemas Cloud Volumes ONTAP.
Prepare el conector BlueXP
El conector BlueXP es el software principal para la funcionalidad BlueXP. Se necesita un conector para realizar una copia de seguridad y restaurar los datos de ONTAP.
Cree o cambie conectores
Cuando realiza el backup de los datos en ONTAP S3, debe haber un conector BlueXP disponible en las instalaciones o en el cloud. Deberá instalar un nuevo conector o asegurarse de que el conector seleccionado actualmente se encuentra en una de estas ubicaciones. El conector local se puede instalar en un sitio con o sin acceso a Internet.
Prepare los requisitos de red del conector
Asegúrese de que la red en la que está instalado el conector habilita las siguientes conexiones:
-
Una conexión HTTPS a través del puerto 443 al servidor ONTAP S3
-
Una conexión HTTPS por el puerto 443 a la LIF de gestión del clúster de ONTAP de origen
-
Una conexión a Internet saliente a través del puerto 443 para backup y recuperación de BlueXP (no es necesaria si Connector está instalado en un sitio «oscuro»).
Consideraciones sobre el modo privado (sitio oscuro)
La funcionalidad de backup y recuperación de BlueXP está integrada en BlueXP Connector. Cuando se instala en modo privado, deberá actualizar el software Connector periódicamente para obtener acceso a nuevas funciones. Compruebe la "Backup y recuperación de BlueXP Novedades" Para ver las nuevas funciones de cada versión de backup y recuperación de BlueXP. Cuando desee utilizar las nuevas funciones, siga los pasos a. "Actualice el software del conector".
Al utilizar el backup y la recuperación de BlueXP en un entorno SaaS estándar, los datos de configuración de backup y recuperación de BlueXP se realizan en el cloud. Al utilizar el backup y la recuperación de BlueXP en un sitio sin acceso a Internet, los datos de configuración de backup y recuperación de BlueXP se copian en el bloque ONTAP S3, donde se almacenan los backups. Si alguna vez tiene un fallo de conector en su sitio de modo privado, puede hacerlo "Restaura los datos de backup y recuperación de BlueXP en un nuevo conector".
Verifique los requisitos de licencia
Antes de poder activar el backup y la recuperación de BlueXP para tu clúster, tendrás que comprar y activar una licencia BYOL de backup y recuperación de BlueXP de NetApp. La licencia se realiza para backup y restauración en el almacenamiento de objetos. No se necesita licencia para crear copias de Snapshot ni volúmenes replicados. Esta licencia es para la cuenta y puede utilizarse en varios sistemas.
Necesitará el número de serie de NetApp que le permita utilizar el servicio durante la duración y la capacidad de la licencia. "Aprenda a gestionar sus licencias BYOL".
|
Las licencias PAYGO no se admiten al realizar copias de seguridad de archivos en ONTAP S3. |
Prepare los clústeres ONTAP
Tendrá que preparar su sistema ONTAP de origen en las instalaciones y cualquier sistema ONTAP o Cloud Volumes ONTAP secundario en las instalaciones.
La preparación de los clústeres de ONTAP implica los siguientes pasos:
-
Descubre tus sistemas de ONTAP en BlueXP
-
Compruebe los requisitos del sistema ONTAP
-
Comprobar los requisitos de red de ONTAP para realizar backup de los datos en el almacenamiento de objetos
-
Compruebe los requisitos de red de ONTAP para replicar volúmenes
Descubre tus sistemas de ONTAP en BlueXP
Tanto su sistema ONTAP de origen en las instalaciones como todos los sistemas ONTAP o Cloud Volumes ONTAP secundarios en las instalaciones deben estar disponibles en BlueXP Canvas.
Tendrá que conocer la dirección IP de gestión del clúster y la contraseña de la cuenta de usuario administrador para añadir el clúster.
"Aprenda a detectar un clúster".
Compruebe los requisitos del sistema ONTAP
Asegúrese de que se cumplen los siguientes requisitos de ONTAP:
-
Se recomienda un mínimo de ONTAP 9,8; ONTAP 9.8P13 y posterior.
-
Una licencia de SnapMirror (incluida como parte del paquete Premium o del paquete de protección de datos).
Nota: El “paquete de nube híbrida” no es necesario cuando se utiliza la copia de seguridad y recuperación de BlueXP.
Aprenda cómo "gestione las licencias de clúster".
-
La hora y la zona horaria están configuradas correctamente. Aprenda cómo "configure la hora del clúster".
-
Si va a replicar datos, debe comprobar que los sistemas de origen y de destino ejecutan versiones de ONTAP compatibles antes de replicar datos.
Comprobar los requisitos de red de ONTAP para realizar backup de los datos en el almacenamiento de objetos
Debe asegurarse de que se cumplen los siguientes requisitos en el sistema que se conecta al almacenamiento de objetos.
|
|
Se necesitan los siguientes requisitos de red de clúster de ONTAP:
-
El clúster de ONTAP inicia una conexión HTTPS a través de un puerto especificado por el usuario desde la LIF entre clústeres hasta el servidor ONTAP S3 para realizar operaciones de backup y restauración. El puerto se puede configurar durante la configuración de copia de seguridad.
ONTAP lee y escribe datos en y desde el almacenamiento de objetos. El almacenamiento de objetos nunca se inicia, solo responde.
-
ONTAP requiere una conexión entrante desde el conector hasta la LIF de administración del clúster.
-
Se requiere una LIF de interconexión de clústeres en cada nodo ONTAP donde se alojan los volúmenes en los que se desea incluir. La LIF debe estar asociada al IPspace que ONTAP debería utilizar para conectarse al almacenamiento de objetos. "Obtenga más información acerca de los espacios IP".
Al configurar el backup y la recuperación de BlueXP, se le pedirá que utilice el espacio IP. Debe elegir el espacio IP al que está asociada cada LIF. Puede ser el espacio IP «predeterminado» o un espacio IP personalizado que haya creado.
-
Las LIF de interconexión de clústeres de los nodos pueden acceder al almacén de objetos (no es necesario cuando se instala el conector en un sitio «oscuro»).
-
Los servidores DNS se configuraron para la máquina virtual de almacenamiento donde se encuentran los volúmenes. Descubra cómo "Configure los servicios DNS para la SVM".
-
Si utiliza un espacio IP diferente al predeterminado, es posible que deba crear una ruta estática para obtener acceso al almacenamiento de objetos.
-
Actualice las reglas de firewall, si es necesario, para permitir las conexiones del servicio de backup y recuperación de BlueXP desde ONTAP al almacenamiento de objetos a través del puerto que especificó (normalmente con el puerto 443) y el tráfico de resolución de nombres de la máquina virtual de almacenamiento al servidor DNS a través del puerto 53 (TCP/UDP).
Compruebe los requisitos de red de ONTAP para replicar volúmenes
Si planeas crear volúmenes replicados en un sistema ONTAP secundario mediante el backup y la recuperación de datos de BlueXP, asegúrese de que los sistemas de origen y destino cumplan los siguientes requisitos de red.
Requisitos de red de ONTAP en las instalaciones
-
Si el clúster se encuentra en sus instalaciones, debe tener una conexión entre la red corporativa y la red virtual en el proveedor de cloud. Normalmente se trata de una conexión VPN.
-
Los clústeres de ONTAP deben cumplir con requisitos adicionales de subred, puerto, firewall y clúster.
Al poder replicar en Cloud Volumes ONTAP o en sistemas en las instalaciones, revise los requisitos de los pares de los sistemas de ONTAP en las instalaciones. "Ver requisitos previos para la relación de clústeres entre iguales en la documentación de ONTAP".
Requisitos de red de Cloud Volumes ONTAP
-
El grupo de seguridad de la instancia debe incluir las reglas de entrada y salida necesarias: Específicamente, reglas para ICMP y los puertos 11104 y 11105. Estas reglas se incluyen en el grupo de seguridad predefinido.
Prepare ONTAP S3 como destino de backup
Debe habilitar un servidor de almacenamiento de objetos de servicio simple de almacenamiento (S3) en el clúster de ONTAP que vaya a usar para backups de almacenamiento de objetos. Consulte "Documentación de ONTAP S3" para obtener más detalles.
Nota: Puedes descubrir este clúster en BlueXP Canvas, pero no se identifica como un servidor de almacenamiento de objetos S3, y no puedes arrastrar y soltar un entorno de trabajo de origen en este entorno de trabajo S3 para iniciar la activación de la copia de seguridad.
Este sistema ONTAP debe cumplir los siguientes requisitos.
- Versiones de ONTAP compatibles
-
Se requiere ONTAP 9,8 y versiones posteriores para sistemas ONTAP on-premises.
Se requiere ONTAP 9.9.1 y versiones posteriores para los sistemas Cloud Volumes ONTAP. - Credenciales de S3
-
Debe haber creado un usuario S3 para controlar el acceso a su almacenamiento ONTAP S3. "Consulte los documentos de ONTAP S3 para obtener más información".
Cuando configura un backup en ONTAP S3, el asistente de backup le solicita una clave de acceso S3 y una clave secreta para una cuenta de usuario. La cuenta de usuario permite el backup y la recuperación de BlueXP para autenticar y acceder a los bloques de ONTAP S3 que se utilizan para almacenar backups. Las claves son necesarias para que ONTAP S3 sepa quién está haciendo la solicitud.
Estas claves de acceso deben estar asociadas a un usuario que tenga los siguientes permisos:
"s3:ListAllMyBuckets", "s3:ListBucket", "s3:GetObject", "s3:PutObject", "s3:DeleteObject", "s3:CreateBucket"
Active backups en sus ONTAP Volumes
Active los backups en cualquier momento directamente desde su entorno de trabajo local.
Un asistente le llevará por los siguientes pasos principales:
-
Seleccione los volúmenes de los que desea realizar el backup
-
Defina la estrategia y las políticas de backup
-
Revise las selecciones
También puede hacerlo Muestra los comandos de la API en el paso de revisión, puede copiar el código para automatizar la activación de la copia de seguridad para entornos de trabajo futuros.
Inicie el asistente
-
Acceda al asistente Activar copia de seguridad y recuperación de una de las siguientes maneras:
-
En el lienzo de BlueXP, selecciona el entorno de trabajo y selecciona Habilitar > Volúmenes de copia de seguridad junto al servicio de copia de seguridad y recuperación en el panel derecho.
-
Seleccione Volúmenes en la barra Copia de seguridad y recuperación. En la pestaña Volúmenes, seleccione la opción Acciones (…) y seleccione Activar copia de seguridad para un solo volumen (que aún no tenga activada la replicación o la copia de seguridad en el almacenamiento de objetos).
La página Introducción del asistente muestra las opciones de protección, incluidas las instantáneas locales, las replicaciones y las copias de seguridad. Si realizó la segunda opción en este paso, aparecerá la página Definir estrategia de copia de seguridad con un volumen seleccionado.
-
-
Continúe con las siguientes opciones:
-
Si ya tienes un conector BlueXP, ya lo tendrás todo. Solo tienes que seleccionar Siguiente.
-
Si no tienes un conector BlueXP, aparece la opción Add a Connector. Consulte Prepare el conector BlueXP.
-
Seleccione los volúmenes de los que desea realizar el backup
Elija los volúmenes que desea proteger. Un volumen protegido es uno que tiene uno o varios de los siguientes: Política de Snapshot, política de replicación, backup en política de objetos.
Puede optar por proteger los volúmenes de FlexVol o FlexGroup; sin embargo, no puede seleccionar una combinación de estos volúmenes al activar el backup para un entorno de trabajo. Descubra cómo "active el backup para volúmenes adicionales en el entorno de trabajo" (FlexVol o FlexGroup) después de configurar el backup de los volúmenes iniciales.
|
|
Tenga en cuenta que si los volúmenes que elija ya tienen aplicadas políticas de Snapshot o de replicación, las políticas que seleccione más adelante sobrescribirán estas políticas existentes.
-
En la página Select Volumes, seleccione el o los volúmenes que desea proteger.
-
Opcionalmente, filtre las filas para mostrar solo los volúmenes con ciertos tipos de volumen, estilos y más para facilitar la selección.
-
Después de seleccionar el primer volumen, puede seleccionar All FlexVol Volumes (los volúmenes de FlexGroup se pueden seleccionar de uno por vez solo). Para realizar un backup de todos los volúmenes FlexVol existentes, active primero un volumen y, a continuación, marque la casilla en la fila del título. (
).
-
Para realizar un backup de volúmenes individuales, active la casilla de cada volumen (
).
-
-
Seleccione Siguiente.
Defina la estrategia de backup
La definición de la estrategia de backup implica la configuración de las siguientes opciones:
-
Opciones de protección: Si desea implementar una o todas las opciones de backup: Snapshots locales, replicación y backup en almacenamiento de objetos
-
Arquitectura: Si desea utilizar una arquitectura de backup de dispersión o en cascada
-
Política de Snapshot local
-
Objetivo y política de replicación
-
Backup en la información de almacenamiento de objetos (proveedor, cifrado, conexión a redes, política de backup y opciones de exportación).
-
En la página Definir Estrategia de Copia de Seguridad, seleccione una o todas las siguientes opciones. Los tres están seleccionados de forma predeterminada:
-
Instantáneas locales: Crea copias instantáneas locales.
-
Replicación: Crea volúmenes replicados en otro sistema de almacenamiento ONTAP.
-
Copia de seguridad: Realiza copias de seguridad de los volúmenes en un depósito en un sistema ONTAP configurado para S3.
-
-
Arquitectura: Si elige tanto la replicación como la copia de seguridad, elija uno de los siguientes flujos de información:
-
Cascading: Los datos de respaldo fluyen del sistema primario al secundario, y luego del almacenamiento secundario al de objetos.
-
Fan Out: Los datos de respaldo fluyen del sistema primario al secundario y del almacenamiento primario al objeto.
Para obtener información detallada sobre estas arquitecturas, consulte "Planifica tu proceso de protección".
-
-
Instantánea local: Elija una política de Snapshot existente o cree una nueva.
Si desea crear una política personalizada antes de activar la Snapshot, puede usar System Manager o la CLI de ONTAP snapmirror policy create
comando. Consulte.Para crear una política personalizada utilizando este servicio antes de activar la instantánea, consulte "Crear una política". Para crear una política, selecciona Crear nueva política y haz lo siguiente:
-
Introduzca el nombre de la política.
-
Seleccione hasta 5 horarios, normalmente de diferentes frecuencias.
-
Seleccione Crear.
-
-
Replicación: Si seleccionaste Replicación, establece las siguientes opciones:
-
Objetivo de replicación: Seleccione el entorno de trabajo de destino y SVM. De manera opcional, seleccione el agregado de destino (o agregados para volúmenes de FlexGroup) y un prefijo o sufijo que se añadirá al nombre del volumen replicado.
-
Política de replicación: Elija una política de replicación existente o cree una nueva.
Para crear una política, selecciona Crear nueva política y haz lo siguiente:
-
Introduzca el nombre de la política.
-
Seleccione hasta 5 horarios, normalmente de diferentes frecuencias.
-
Seleccione Crear.
-
-
-
Copia de seguridad en Object: Si seleccionaste Copia de seguridad, establece las siguientes opciones:
-
Proveedor: Selecciona ONTAP S3.
-
Configuración del proveedor: Ingrese los detalles del FQDN del servidor S3, el puerto y la clave de acceso y la clave secreta de los usuarios.
La clave de acceso y la clave secreta se aplican al usuario que se creó para otorgar al clúster de ONTAP acceso al bloque de S3.
-
* Redes*: Elija el espacio IP en el clúster ONTAP de origen donde residen los volúmenes de los que desea realizar la copia de seguridad. Las LIF entre clústeres de este espacio IP deben tener acceso saliente a Internet (no es necesario cuando el conector se instala en un sitio «oscuro»).
Al seleccionar el espacio IP correcto, se garantiza que el backup y la recuperación de BlueXP puedan configurar una conexión desde ONTAP a su almacenamiento de objetos de ONTAP S3. -
Política de copia de seguridad: Seleccione una política de copia de seguridad existente o cree una nueva.
Puede crear una política con System Manager o la CLI de ONTAP. Para crear una política personalizada mediante la CLI de ONTAP snapmirror policy create
consulte.Para crear una política personalizada antes de activar el backup con la interfaz de usuario de, consulte "Crear una política". Para crear una política, selecciona Crear nueva política y haz lo siguiente:
-
Introduzca el nombre de la política.
-
Seleccione hasta 5 horarios, normalmente de diferentes frecuencias.
-
En el caso de políticas de backup a objeto, se deben establecer los ajustes de DataLock y Ransomware Protection. Para obtener más información sobre DataLock y Protección contra ransomware, consulte "Configuración de políticas de backup en objeto".
-
Seleccione Crear.
-
-
Exporte las copias Snapshot existentes al almacenamiento de objetos como archivos de copia de seguridad: Si hay alguna copia Snapshot local para volúmenes en este entorno de trabajo que coincida con la etiqueta de programación de copia de seguridad que acaba de seleccionar (por ejemplo, diaria, semanal, etc.), se muestra este mensaje adicional. Marque esta casilla para que se copien todas las copias Snapshot históricas en el almacenamiento de objetos como archivos de backup a fin de garantizar la protección más completa de los volúmenes.
-
-
Seleccione Siguiente.
Revise las selecciones
Esta es la oportunidad de revisar sus selecciones y hacer ajustes, si es necesario.
-
En la página Review, revise las selecciones.
-
Opcionalmente marque la casilla para sincronizar automáticamente las etiquetas de la política de Snapshot con las etiquetas de la política de replicación y copia de seguridad. De este modo, se crea Snapshot con una etiqueta que coincide con las etiquetas de las políticas de replicación y backup. Si las políticas no coinciden, no se crearán backups.
-
Seleccione Activar copia de seguridad.
El backup y la recuperación de datos de BlueXP comienzan a realizar los backups iniciales de tus volúmenes. La transferencia básica del volumen replicado y el archivo de backup incluye una copia completa de los datos de origen. Las transferencias posteriores contienen copias diferenciales de los datos del almacenamiento primario contenidos en las copias Snapshot.
Se crea un volumen replicado en el clúster de destino que se sincronizará con el volumen de almacenamiento principal.
Se crea un bucket S3 en la cuenta de servicio indicada por la clave de acceso S3 y la clave secreta que ha introducido, y los archivos de copia de seguridad se almacenan allí.
La consola de backup de volumen se muestra para poder supervisar el estado de los backups.
También es posible supervisar el estado de los trabajos de backup y restauración mediante la "Panel de control de trabajos".
Muestra los comandos de la API
Puede ser conveniente mostrar y copiar, opcionalmente, los comandos API que se utilizan en el asistente Activar backup y recuperación. Se recomienda hacer esto para automatizar la activación del backup en entornos de trabajo futuros.
-
En el asistente Activar copia de seguridad y recuperación, seleccione Ver solicitud de API.
-
Para copiar los comandos en el portapapeles, seleccione el icono Copiar.
El futuro
-
Puede hacerlo "gestione los archivos de copia de seguridad y las políticas de copia de seguridad". Esto incluye iniciar y detener copias de seguridad, eliminar copias de seguridad, agregar y cambiar la programación de copia de seguridad, etc.
-
Puede hacerlo "gestione la configuración de backup en el nivel del clúster". Esto incluye cambiar el ancho de banda de red disponible para cargar backups en el almacenamiento de objetos, cambiar la configuración de backup automático para volúmenes futuros, etc.
-
También puede hacerlo "restaure volúmenes, carpetas o archivos individuales desde un archivo de backup" En un sistema ONTAP en las instalaciones.