Antes de seleccionar las funciones que va a utilizar, aquí hay una explicación rápida de lo que hace cada función y qué tipo de protección proporciona.

Las copias Snapshot son la base de todos los métodos de backup y se requieren para usar el servicio de backup y recuperación. Una copia Snapshot es una imagen puntual de solo lectura de un volumen. La imagen consume un espacio de almacenamiento mínimo y tiene una sobrecarga del rendimiento mínima, ya que solo registra los cambios que se han realizado en los ficheros desde que se realizó la última copia Snapshot. La copia Snapshot que se crea en el volumen se utiliza para mantener el volumen replicado y el archivo de backup sincronizados con los cambios realizados en el volumen de origen, como se muestra en la figura.

Puede elegir crear volúmenes replicados en otro sistema de almacenamiento de ONTAP y archivos de backup en el cloud. O puede elegir simplemente crear volúmenes replicados o archivos de copia de seguridad - es su elección.

En resumen, estos son los flujos de protección válidos que puede crear para volúmenes en su entorno de trabajo de ONTAP:

Comparación de los diferentes métodos de copia de seguridad

En la siguiente tabla se muestra una comparación generalizada de los tres métodos de copia de seguridad. Si bien el espacio de almacenamiento de objetos generalmente es menos costoso que el almacenamiento en disco local, si cree que puede restaurar los datos desde el cloud con frecuencia, las tasas de salida por parte de los proveedores de cloud pueden reducir parte de sus ahorros. Tendrá que identificar con qué frecuencia necesita restaurar los datos de los archivos de backup en el cloud.

Además de estos criterios, el almacenamiento en la nube ofrece opciones de seguridad adicionales si usa la función DataLock y Ransomware Protection, y ahorros adicionales en costos al seleccionar clases de almacenamiento de archivado para archivos de copia de seguridad más antiguos. "Más información sobre la protección de DataLock y Ransomware" y.. "configuración de almacenamiento de archivado".

Al crear volúmenes replicados y archivos de backup, puede elegir una arquitectura ramificada o en cascada para realizar backup de sus volúmenes.

Una arquitectura fan-out transfiere la copia Snapshot de forma independiente tanto al sistema de almacenamiento de destino como al objeto de copia de seguridad en la nube.

Una arquitectura Cascade transfiere primero la copia Snapshot al sistema de almacenamiento de destino, y luego ese sistema transfiere la copia al objeto de copia de seguridad en la nube.

Comparación de las diferentes opciones de arquitectura

Esta tabla proporciona una comparación de las arquitecturas ramificadas y en cascada.

Puede usar las políticas predeterminadas que proporciona NetApp para crear sus backups, o bien puede crear políticas personalizadas. Al utilizar el asistente de activación para habilitar el servicio de backup y recuperación para los volúmenes, puede seleccionar entre las políticas predeterminadas y todas las demás políticas que ya existan en el entorno de trabajo (Cloud Volumes ONTAP o ONTAP en las instalaciones). Si desea utilizar una política diferente a las políticas existentes, puede crear la política antes de iniciar o mientras utiliza el asistente de activación.

Si crea políticas personalizadas para replicación o backup, las etiquetas de políticas (por ejemplo, «diaria» o «semanal») deben coincidir con las etiquetas existentes en sus políticas de Snapshot o no se crearán los volúmenes replicados y los archivos de backup.

Puede crear copias Snapshot, replicación y backup en políticas de almacenamiento de objetos en la interfaz de usuario de backup y recuperación de BlueXP. Consulte la sección para "añada una nueva política de backup" para obtener más detalles.

Además de utilizar la recuperación de backup de BlueXP para crear políticas personalizadas, puede usar System Manager o la interfaz de línea de comandos (CLI) de ONTAP.

"Cree una política de Snapshot mediante System Manager"
"Cree una política de Snapshot mediante la CLI de ONTAP"
"Cree una política de replicación mediante System Manager"
"Cree una política de replicación mediante la CLI de ONTAP"
"Cree una política de backup mediante System Manager"
"Cree una política de backup mediante la CLI de ONTAP"

Nota: Cuando utilice System Manager, seleccione Asíncrono como el tipo de política para las políticas de replicación y seleccione Asíncrono y Copia de seguridad en la nube para realizar copias de seguridad en las políticas de objetos.

A continuación se muestran algunos comandos CLI de ONTAP de ejemplo que pueden ser útiles si está creando políticas personalizadas. Tenga en cuenta que debe utilizar el Vserver admin (VM de almacenamiento) como el <vserver_name> en estos comandos.

Las políticas de copia de seguridad residen en diferentes ubicaciones dependiendo de la arquitectura de copia de seguridad que se vaya a utilizar: Fan-out o Cascading. Las políticas de replicación y las políticas de backup no están diseñadas de la misma manera porque las replicaciones emparejan dos sistemas de almacenamiento de ONTAP y el backup en objetos utiliza un proveedor de almacenamiento como destino.

Estas diferencias se muestran en la tabla.

Por lo tanto, si tiene pensado crear políticas personalizadas al utilizar la arquitectura en cascada, deberá crear la replicación y el backup a políticas de objetos en el sistema secundario donde se crearán los volúmenes replicados. Si tiene pensado crear normativas personalizadas al utilizar la arquitectura de dispersión, deberá crear las normativas de replicación en el sistema secundario donde se crearán los volúmenes replicados y realizar un backup en las políticas de objetos en el sistema primario.

Si usa las directivas predeterminadas que existen en todos los sistemas ONTAP, entonces todo está configurado.

Cuando crea archivos de copia de seguridad en el almacenamiento de objetos para un entorno de trabajo, de forma predeterminada, el servicio de copia de seguridad y recuperación crea el contenedor (cuenta de almacenamiento o depósito) para los archivos de copia de seguridad en la cuenta de almacenamiento de objetos que haya configurado. El bucket AWS o GCP se denomina «netapp-backup-<uuid>» de forma predeterminada. La cuenta de almacenamiento de Azure Blob se llama «netappbackup<uuid>».

Puede crear el contenedor usted mismo en la cuenta del proveedor de objetos si desea utilizar un prefijo determinado o asignar propiedades especiales. Si desea crear su propio contenedor, debe crearlo antes de iniciar el asistente de activación. El contenedor debe utilizarse exclusivamente para almacenar archivos de backup de volúmenes de ONTAP; no se puede utilizar para ningún otro fin. El asistente de activación de copia de seguridad detectará automáticamente los contenedores aprovisionados para la cuenta y las credenciales seleccionadas para que pueda seleccionar el que desea utilizar.

Puede crear el bloque en BlueXP o desde su proveedor de cloud.

Nota: En este momento no puede usar sus propios buckets S3 al crear copias de seguridad en sistemas StorageGRID o en ONTAP S3.

Si tiene pensado utilizar un prefijo de bloque diferente al «netapp-backup-xxxxxx», deberá modificar los permisos S3 para el rol Connector IAM. Para obtener más detalles, consulte cómo crear backups en AWS S3.

Configuración avanzada del cucharón

Si planeas mover archivos de copia de seguridad antiguos al almacenamiento de archivado, o si planeas habilitar la protección DataLock y Ransomware para bloquear tus archivos de copia de seguridad y escanearlos en busca de un posible ransomware, tendrás que crear el contenedor con ciertas opciones de configuración:

Si ya usas BlueXP para gestionar tu almacenamiento, ya se ha instalado un conector BlueXP. Si tienes pensado utilizar el mismo conector con backup y recuperación de datos de BlueXP, ya lo tienes todo. Si necesita usar un conector diferente, deberá instalarlo antes de iniciar la implementación de copia de seguridad y recuperación.

BlueXP ofrece múltiples modos de implementación que le permiten utilizar BlueXP de forma que se adapte a sus necesidades empresariales y de seguridad. Standard Mode aprovecha la capa SaaS de BlueXP para proporcionar todas las funciones, mientras que restricted mode y private mode están disponibles para organizaciones que tienen restricciones de conectividad.

"Obtenga más información sobre los modos de implementación de BlueXP".
"Mira este vídeo sobre los modos de implementación de BlueXP".