Antes de seleccionar las funciones que vas a utilizar, aquí tienes una breve explicación de para qué sirve cada una y qué tipo de protección ofrece.

Las instantáneas son la base de todos los métodos de backup y son necesarias para usar el servicio de Backup and Recovery. Una instantánea es una imagen de un momento específico de un volumen, de solo lectura. La imagen ocupa un espacio de almacenamiento mínimo y supone una sobrecarga de rendimiento insignificante, ya que solo registra los cambios en los archivos desde que se creó la última instantánea. La instantánea que se crea en tu volumen se usa para mantener el volumen replicado y el archivo de backup sincronizados con los cambios hechos en el volumen de origen, como se muestra en la figura.

Puede optar por crear volúmenes replicados en otro sistema de almacenamiento ONTAP y realizar copias de seguridad de los archivos en la nube. O puede elegir simplemente crear volúmenes replicados o archivos de respaldo: es su elección.

Para resumir, estos son los flujos de protección válidos que puede crear para los volúmenes en su sistema ONTAP :

Comparación de los diferentes métodos de backup

La siguiente tabla muestra una comparación generalizada de los tres métodos de copia de seguridad. Si bien el espacio de almacenamiento de objetos suele ser menos costoso que su almacenamiento en disco local, si cree que puede restaurar datos de la nube con frecuencia, las tarifas de salida de los proveedores de la nube pueden reducir parte de sus ahorros. Necesitará identificar con qué frecuencia necesita restaurar datos de los archivos de respaldo en la nube.

Además de estos criterios, el almacenamiento en la nube ofrece opciones de seguridad adicionales si usas la función DataLock y protección contra ransomware, y también permite ahorrar más al elegir clases de almacenamiento de archivo para los archivos de backup más antiguos. "Obtenga más información sobre la protección contra DataLock y Ransomware y la configuración de almacenamiento de archivos.".

Al crear volúmenes replicados y archivos de respaldo, puede elegir una arquitectura en cascada o en abanico para realizar el respaldo de sus volúmenes.

Una arquitectura fan-out transfiere la instantánea de forma independiente tanto al sistema de almacenamiento de destino como al objeto de copia de seguridad en la nube.

Una arquitectura en cascada transfiere primero la instantánea al sistema de almacenamiento de destino, y luego ese sistema transfiere la copia al objeto de copia de seguridad en la nube.

Comparación de las diferentes opciones de arquitectura

Esta tabla proporciona una comparación de las arquitecturas en cascada y en abanico.

Puedes utilizar las políticas predeterminadas que ofrece NetApp para crear tus copias de seguridad, o puedes crear políticas personalizadas. Cuando usas el asistente de activación para habilitar el servicio de NetApp Backup and Recovery para tus volúmenes, puedes seleccionar entre las políticas predeterminadas y cualquier otra política que ya exista en el sistema (Cloud Volumes ONTAP o sistema ONTAP local). Si quieres usar una política diferente a las políticas existentes, puedes crear la política antes de empezar o mientras usas el asistente de activación.

Si crea políticas personalizadas para replicación o copia de seguridad, las etiquetas de las políticas (por ejemplo, "diaria" o "semanal") deben coincidir con las etiquetas que existen en sus políticas de instantáneas o volúmenes replicados y no se crearán archivos de copia de seguridad.

Puedes crear políticas de snapshot, replicación y backup en el almacén de objetos en la interfaz de usuario de NetApp Backup and Recovery. Consulta "agregar una nueva política de respaldo" para más detalles.

Además de utilizar NetApp Backup and Recovery para crear políticas personalizadas, puedes usar System Manager o la interfaz de línea de comandos (CLI) de ONTAP:

Nota: Al utilizar el Administrador del sistema, seleccione Asincrónico como el tipo de política para las políticas de replicación, y seleccione Asincrónico y Copia de seguridad en la nube para las políticas de copia de seguridad en objetos.

A continuación se muestran algunos ejemplos de comandos CLI de ONTAP que pueden resultar útiles si está creando políticas personalizadas. Tenga en cuenta que debe utilizar el vserver admin (VM de almacenamiento) como <vserver_name> en estos comandos.

Las políticas de backup se encuentran en ubicaciones diferentes dependiendo de si usas una arquitectura en ramificación o en cascada. Las políticas de replicación y las de backup están diseñadas de forma diferente porque la replicación empareja dos sistemas de almacenamiento ONTAP, mientras que el backup a objeto usa un proveedor de almacenamiento como destino.

Estas diferencias se muestran en la tabla.

Por lo tanto, si tienes previsto crear políticas personalizadas al utilizar la arquitectura en cascada, deberás crear las políticas de replicación y de backup a objeto en el sistema secundario donde se crearán los volúmenes replicados. Si tienes previsto crear políticas personalizadas al utilizar la arquitectura en abanico, deberás crear las políticas de replicación en el sistema secundario donde se crearán los volúmenes replicados y las políticas de backup a objeto en el sistema primario.

Si está utilizando las políticas predeterminadas que existen en todos los sistemas ONTAP , entonces está todo listo.

Cuando creas archivos de backup en el almacenamiento de objetos para un sistema, por defecto, el servicio de Backup and Recovery crea el contenedor (bucket o cuenta de almacenamiento) para los archivos de backup en la cuenta de almacenamiento de objetos que hayas configurado. El bucket de AWS o GCP se llama "netapp-backup-<uuid>" por defecto. La cuenta de almacenamiento de Azure Blob se llama "netappbackup<uuid>".

Puede crear el contenedor usted mismo en la cuenta del proveedor de objetos si desea utilizar un prefijo determinado o asignar propiedades especiales. Si desea crear su propio contenedor, debe crearlo antes de iniciar el asistente de activación. NetApp Backup and Recovery puede usar cualquier bucket y compartir buckets. El asistente de activación de respaldo descubrirá automáticamente los contenedores aprovisionados para la cuenta y las credenciales seleccionadas para que pueda seleccionar la que desee usar.

Puedes crear el depósito desde la consola o desde tu proveedor de nube.

Si planea utilizar un prefijo de depósito diferente a "netapp-backup-xxxxxx", deberá modificar los permisos de S3 para el rol de IAM del agente de consola.

Configuración avanzada del depósito

Si planea mover archivos de respaldo antiguos al almacenamiento de archivo, o si planea habilitar DataLock y la protección contra ransomware para bloquear sus archivos de respaldo y escanearlos en busca de posible ransomware, deberá crear el contenedor con ciertas configuraciones:

Si ya utilizas la Consola para gestionar tu almacenamiento, ya tienes instalado un agente de la Consola. Si tienes previsto utilizar el mismo agente de la Consola con NetApp Backup and Recovery, ya lo tienes todo listo. Si necesitas utilizar un agente de la Consola diferente, instálalo antes de comenzar con la implementación de la copia de seguridad y la recuperación.

La NetApp Console ofrece múltiples modos de implementación que le permiten usar la consola de una manera que satisfaga sus requisitos comerciales y de seguridad. El modo estándar aprovecha la capa SaaS de la consola para proporcionar una funcionalidad completa, mientras que el modo restringido y el modo privado están disponibles para organizaciones que tienen restricciones de conectividad.

"Obtenga más información sobre los modos de implementación de la NetApp Console".