创建和管理策略来管理BlueXP backup and recovery中的备份
在BlueXP backup and recovery中,创建您自己的策略来控制备份频率、备份时间以及保留的备份文件数量。
|
其中一些选项和配置部分并不适用于所有工作负载。 |
如果从SnapCenter导入资源,您可能会发现SnapCenter中使用的策略与BlueXP backup and recovery中使用的策略存在一些差异。请参阅。 "SnapCenter与BlueXP backup and recovery之间的策略差异"
您可以实现以下与政策相关的目标:
-
创建本地快照策略
-
创建复制到辅助存储的策略
-
为对象存储设置创建策略
-
配置高级策略设置
-
编辑策略(不适用于 VMware 预览版工作负载)
-
删除策略
查看策略
-
从BlueXP backup and recovery菜单中,选择 策略。
-
查看这些政策详情。
-
工作负载:示例包括 Microsoft SQL Server、Volumes、VMware 或 Kubernetes。
-
备份类型:例如完整备份和日志备份。
-
架构:示例包括本地快照、扇出、级联、磁盘到磁盘和磁盘到对象存储。
-
受保护的资源:显示该工作负载的总资源中有多少资源受到保护。
-
勒索软件保护:显示策略是否包括本地快照上的快照锁定、二级存储上的快照锁定或对象存储上的 DataLock 锁定。
-
创建策略
您可以创建策略来管理本地快照、复制到二级存储以及备份到对象存储。3-2-1策略的一部分涉及在*主*存储系统上创建 Microsoft SQL Server 实例或数据库的快照副本。
必需的BlueXP角色 组织管理员、文件夹或项目管理员、备份和恢复超级管理员、备份和恢复备份管理员。了解"备份和恢复角色和权限" 。 "了解所有服务的 BlueXP 访问角色" 。
如果您计划复制到二级存储,并希望在本地快照或远程ONTAP二级存储上使用快照锁定,则首先需要在集群级别初始化ONTAP合规性时钟。这是在策略中启用快照锁定的必要条件。
有关如何执行此操作的说明,请参阅 "在ONTAP中初始化合规性时钟" 。
有关快照锁定的一般信息,请参阅 "ONTAP中的快照锁定" 。
-
从BlueXP backup and recovery菜单中,选择 策略。
-
在“策略”页面中,选择“创建新策略”。
-
在“策略”页面中,提供以下信息。
-
*详细信息*部分:
-
工作负载类型:选择“Microsoft SQL Server”、VMware 或 Kubernetes。
-
输入策略名称。
要查看要避免的角色列表,请参阅悬停提示。
-
-
*备份架构*部分:选择向下箭头并选择备份的架构,例如扇出、级联和磁盘到磁盘。
-
本地快照:所选卷上的本地快照(Microsoft SQL Server)。本地快照是数据保护策略的关键组成部分,可以捕获特定时间点的数据状态。这将创建工作负载正在运行的生产卷的只读、时间点副本。快照占用的存储空间极小,并且产生的性能开销可以忽略不计,因为它仅记录自上次快照以来文件的更改。您可以使用本地快照来恢复数据丢失或损坏,以及为灾难恢复目的创建备份。
对于 VMware 工作负载,这会在主存储系统上的数据存储或 VMware 上配置本地快照。
-
3-2-1 扇出:(不适用于 Kubernetes 工作负载)主存储(磁盘)到二级存储(磁盘)到云(对象存储)。跨不同的存储系统创建数据的多个副本,例如ONTAP到ONTAP以及ONTAP到对象存储配置。这可以是云超大规模对象存储或私有对象存储 - StorageGRID。这些配置有助于实现最佳的数据保护和灾难恢复。
此选项不适用于Amazon FSx for NetApp ONTAP。 对于 VMware 工作负载,此功能在 VMware 预览版中不可用。
对于 VMware 工作负载,这会在主数据存储或虚拟机上配置本地快照,并从主磁盘存储复制到辅助磁盘存储以及从主存储复制到云对象存储。
-
3-2-1 级联:(不适用于 Kubernetes 工作负载)主存储(磁盘)到辅助存储(磁盘)以及主存储(磁盘)到云存储(对象存储)。这可以是云超大规模对象存储或私有对象存储 - StorageGRID。这会在多个系统之间创建数据复制链,以确保冗余和可靠性。
此选项不适用于Amazon FSx for NetApp ONTAP。
对于 VMware 工作负载,这会在主存储上的数据存储区或虚拟机上配置本地快照,以及从主磁盘存储到辅助磁盘存储再到云对象存储的级联。
-
磁盘到磁盘:(不适用于 Kubernetes 工作负载)主存储(磁盘)到辅助存储(磁盘)。 ONTAP到ONTAP数据保护策略在两个ONTAP系统之间复制数据,以确保高可用性和灾难恢复。这通常是使用SnapMirror实现的,它支持同步和异步复制。此方法可确保您的数据持续更新并可在多个位置使用,从而提供强大的数据丢失保护。
对于 VMware 工作负载,这会在主存储系统上的数据存储或 VMware 上配置本地快照,然后将数据从主磁盘存储系统复制到辅助磁盘存储系统。
-
磁盘到对象存储:主存储(磁盘)到云(对象存储)。这会将数据从ONTAP系统复制到对象存储系统,例如 AWS S3、Azure Blob Storage 或StorageGRID。这通常使用SnapMirror Cloud 实现,它通过在初始基线传输后仅传输更改的数据块来提供永久增量备份。这可以是云超大规模对象存储,也可以是私有对象存储StorageGRID。此方法非常适合长期数据保留和归档,为数据保护提供经济高效且可扩展的解决方案。
对于 VMWare 工作负载,这会在主数据存储或虚拟机上配置本地快照,并从主磁盘存储到云对象存储进行复制。
-
磁盘到磁盘扇出:(不适用于 Kubernetes 工作负载)主存储(磁盘)到辅助存储(磁盘)以及主存储(磁盘)到辅助存储(磁盘)。
您可以为磁盘到磁盘扇出选项配置多个辅助设置。
-
对于 VMware 工作负载,这会将主磁盘存储配置为辅助磁盘存储,并将主磁盘存储复制到辅助磁盘存储。
-
创建本地快照策略
提供本地快照的信息。
-
选择“添加计划”选项,选择一个或多个快照计划。最多可以添加 5 个计划。
-
快照频率:选择每小时、每天、每周、每月或每年的频率。Kubernetes工作负载不支持每年的频率。
-
快照保留:输入要保留的快照数量。
-
启用日志备份:(适用于 Microsoft SQL Server 工作负载。不适用于 VMware 或 Kubernetes 工作负载)选中备份日志的选项并设置日志备份的频率和保留期。为此,您必须已经配置了日志备份。看"配置日志目录" 。
-
提供商:(仅限 Kubernetes 工作负载)选择托管 Kubernetes 应用程序资源的存储提供商。
-
备份目标:(仅限 Kubernetes 工作负载)选择托管 Kubernetes 应用程序资源的存储桶。快照时的应用程序资源定义存储在此存储桶中。确保存储桶在您的备份环境中可访问。
-
或者,选择计划右侧的“高级”来设置SnapMirror标签并启用快照锁定(不适用于 Kubernetes 工作负载)。
-
* SnapMirror标签*:标签用于标记根据关系的保留规则传输指定的快照。为快照添加标签会将其标记为SnapMirror复制的目标。
-
与小时的偏移量:输入快照与小时开始处的偏移分钟数。例如,如果您输入 15,则快照将在整点 15 分拍摄。仅适用于每小时计划。
-
启用静音时间:选择是否要启用静音时间。静默时间是指不拍摄快照的时间段,以便进行维护或其他操作而不受备份过程的干扰。这对于减少高峰使用时间或维护时段的系统负载很有用。仅适用于每小时计划。
-
启用快照锁定:选择是否要启用防篡改快照。启用此选项可确保快照在指定的保留期到期之前不能被删除或更改。此功能采用SnapLock技术,对于保护您的数据免受勒索软件攻击和确保数据完整性至关重要。
-
快照锁定期限:输入您想要锁定快照的天数、月数或年数。
-
为辅助设置创建策略(复制到辅助存储)
提供复制到辅助存储的信息。本地快照设置的计划信息会显示在辅助设置中。这些设置不适用于 Kubernetes 工作负载。
-
备份:选择每小时、每天、每周、每月或每年的频率。
-
备份目标:选择二级存储上用于备份的目标系统。
-
保留:输入要保留的快照数量。
-
启用快照锁定:选择是否要启用防篡改快照。
-
快照锁定期限:输入您想要锁定快照的天数、月数或年数。
-
转入中学:
-
默认选择“ONTAP传输计划 - 内联”选项,表示快照将立即传输到二级存储系统。无需安排备份。
-
其他选项:如果您选择延期转账,则转账不是立即进行的,您可以设置时间表。
-
-
* SnapMirror和SnapVault SMAS 二级关系*:对 SQL Server 工作负载使用SnapMirror和SnapVault SMAS 二级关系。
为对象存储设置创建策略
提供备份到对象存储的信息。对于 Kubernetes 工作负载,这些设置称为“备份设置”。
|
出现的字段根据所选的提供商和架构而有所不同。 |
为 AWS 对象存储创建策略
在这些字段中输入信息:
-
提供商:选择*AWS*。
-
AWS 账户:选择 AWS 账户。
-
备份目标:选择一个已注册的 S3 对象存储目标。确保该目标在您的备份环境中可访问。
-
IP 空间:选择用于备份操作的 IP 空间。如果您有多个 IP 空间,并且想要控制使用哪个 IP 空间进行备份,此功能非常有用。
-
计划设置:选择为本地快照设置的计划。您可以移除计划,但无法添加计划,因为计划是根据本地快照计划设置的。
-
保留副本:输入要保留的快照数量。
-
运行于:选择ONTAP传输计划将数据备份到对象存储。
-
将备份从对象存储分层到档案存储:如果您选择将备份分层到档案存储(例如,AWS Glacier),请选择层选项和存档的天数。
-
启用完整性扫描:(不适用于 Kubernetes 工作负载)选择是否要在对象存储上启用完整性扫描(快照锁定)。这可确保备份有效且可成功恢复。完整性扫描频率默认设置为 7 天。为防止备份被修改或删除,请选择“完整性扫描”选项。扫描仅针对最新快照进行。您可以启用或禁用对最新快照的完整性扫描。
为 Microsoft Azure 对象存储创建策略
在这些字段中输入信息:
-
提供商:选择*Azure*。
-
Azure 订阅:从发现的 Azure 订阅中选择。
-
Azure 资源组:从发现的资源组中选择 Azure 资源组。
-
备份目标:选择一个已注册的对象存储目标。确保该目标在您的备份环境中可访问。
-
IP 空间:选择用于备份操作的 IP 空间。如果您有多个 IP 空间,并且想要控制使用哪个 IP 空间进行备份,此功能非常有用。
-
计划设置:选择为本地快照设置的计划。您可以移除计划,但无法添加计划,因为计划是根据本地快照计划设置的。
-
保留副本:输入要保留的快照数量。
-
运行于:选择ONTAP传输计划将数据备份到对象存储。
-
将备份从对象存储分层到档案存储:如果您选择将备份分层到档案存储,请选择层选项和存档的天数。
-
启用完整性扫描:(不适用于 Kubernetes 工作负载)选择是否要在对象存储上启用完整性扫描(快照锁定)。这可确保备份有效且可成功恢复。完整性扫描频率默认设置为 7 天。为防止备份被修改或删除,请选择“完整性扫描”选项。扫描仅针对最新快照进行。您可以启用或禁用对最新快照的完整性扫描。
为StorageGRID对象存储创建策略
在这些字段中输入信息:
-
Provider:选择*Provider* StorageGRID。
-
StorageGRID凭据:从已发现的凭据中选择StorageGRID凭据。这些凭据用于访问StorageGRID对象存储系统,并在“设置”选项中输入。
-
备份目标:选择一个已注册的 S3 对象存储目标。确保该目标在您的备份环境中可访问。
-
IP 空间:选择用于备份操作的 IP 空间。如果您有多个 IP 空间,并且想要控制使用哪个 IP 空间进行备份,此功能非常有用。
-
计划设置:选择为本地快照设置的计划。您可以移除计划,但无法添加计划,因为计划是根据本地快照计划设置的。
-
保留副本:输入每个频率保留的快照数量。
-
对象存储的传输计划:(不适用于 Kubernetes 工作负载)选择ONTAP传输计划将数据备份到对象存储。
-
启用完整性扫描:(不适用于 Kubernetes 工作负载)选择是否要在对象存储上启用完整性扫描(快照锁定)。这可确保备份有效且可成功恢复。完整性扫描频率默认设置为 7 天。为防止备份被修改或删除,请选择“完整性扫描”选项。扫描仅针对最新快照进行。您可以启用或禁用对最新快照的完整性扫描。
-
将备份从对象存储分层到档案存储:(不适用于 Kubernetes 工作负载)如果您选择将备份分层到档案存储,请选择层选项和存档天数。
在策略中配置高级设置
您也可以选择在策略中配置高级设置。这些设置适用于所有备份架构,包括本地快照、复制到辅助存储以及备份到对象存储。但这些设置不适用于 Kubernetes 工作负载。
-
从BlueXP backup and recovery菜单中,选择 策略。
-
在“策略”页面中,选择“创建新策略”。
-
在“策略 > 高级”设置部分中,选择向下箭头并选择该选项。
-
请提供以下信息:
-
仅复制备份:选择仅复制备份(一种 Microsoft SQL Server 备份),让您可以使用其他备份应用程序备份您的资源。
-
可用性组设置:选择首选备份副本或指定特定副本。如果您拥有 SQL Server 可用性组并希望控制用于备份的副本,则此设置非常有用。
-
最大传输速率:如需不设置带宽使用限制,请选择“无限制”。如需限制传输速率,请选择“有限制”,并选择分配给将备份上传到对象存储的网络带宽(1 到 1,000 Mbps 之间)。默认情况下, ONTAP可以使用无限带宽将备份数据从工作环境中的卷传输到对象存储。如果您发现备份流量影响了正常的用户工作负载,请考虑减少传输过程中使用的网络带宽。
-
备份重试:(不适用于 VMware Preview 工作负载)要在发生故障或中断时重试作业,请选择*启用故障期间作业重试*。输入快照和备份作业重试的最大次数以及重试时间间隔。重新计票数必须少于 10。如果您想要确保在发生故障或中断时重试备份作业,此设置很有用。
如果快照频率设置为 1 小时,则最大延迟以及重试次数不应超过 45 分钟。 -
启用 VM 一致性快照:(仅适用于 VMware 工作负载)选择是否要启用 VM 一致性快照。这样可以确保新创建的快照与快照时虚拟机的状态一致。这对于确保备份能够成功恢复并且数据处于一致状态很有用。这不适用于现有快照。
-
勒索软件扫描:选择是否要在每个存储桶上启用勒索软件扫描。这需要对对象存储进行 DataLock 锁定。输入扫描频率(以天为单位)。此选项适用于 AWS 和 Microsoft Azure 对象存储。请注意,此选项可能会产生额外费用,具体取决于云提供商。
-
备份验证:(不适用于 VMware Preview 工作负载)选择是否要启用备份验证,以及是否立即进行备份验证或稍后进行备份验证。此功能可确保备份有效并可成功恢复。我们建议您启用此选项以确保备份的完整性。默认情况下,如果配置了辅助存储,则备份验证从辅助存储运行。如果未配置辅助存储,则备份验证从主存储运行。
此外,配置以下选项:
-
-
每日、每周、*每月*或*每年*验证:如果您选择*稍后*作为备份验证,请选择备份验证的频率。这可确保定期检查备份的完整性,并确保备份能够成功恢复。
-
备份标签:输入备份的标签。此标签用于在系统中识别备份,并可用于跟踪和管理备份。
-
数据库一致性检查:(不适用于 VMware Preview 工作负载)选择是否要启用数据库一致性检查。此选项可确保数据库在备份之前处于一致状态,这对于确保数据完整性至关重要。
-
验证日志备份:(不适用于 VMware Preview 工作负载)选择是否要验证日志备份。选择验证服务器。如果您选择磁盘到磁盘或 3-2-1,还请选择验证存储位置。此选项可确保日志备份有效并可成功恢复,这对于维护数据库的完整性非常重要。
-
网络:选择用于备份操作的网络接口。如果您有多个网络接口,并且想要控制使用哪个接口进行备份,这将非常有用。
-
-
IP 空间:选择用于备份操作的 IP 空间。如果您有多个 IP 空间,并且想要控制使用哪个 IP 空间进行备份,此功能非常有用。
-
私有端点配置:如果您使用私有端点作为对象存储,请选择用于备份操作的私有端点配置。如果您希望确保备份通过私有网络连接安全传输,此功能非常有用。
-
通知:选择是否启用备份操作的电子邮件通知。如果您希望在备份操作开始、完成或失败时收到通知,此功能非常有用。
-
独立磁盘:(适用于 VMware 预览版工作负载)选中此项可将任何具有包含临时数据的独立磁盘的数据存储包含在备份中。独立磁盘是未包含在 VMware 快照中的 VM 磁盘。
-
* SnapMirror和快照格式*:(可选)在管理 Microsoft SQL Server 工作负载备份的策略中输入您自己的快照名称。输入格式和自定义文本。如果您选择备份到二级存储,您还可以添加SnapMirror卷前缀和后缀。
-
-
编辑策略
您可以编辑备份架构、备份频率、保留策略和策略的其他设置。
|
此功能不适用于 VMware Preview 工作负载。 |
您可以在编辑策略时添加其他保护级别,但无法移除保护级别。例如,如果策略仅保护本地快照,则可以添加复制到辅助存储或备份到对象存储。如果您同时拥有本地快照和复制,则可以添加对象存储。但是,如果您同时拥有本地快照、复制和对象存储,则无法移除其中一个级别。
如果您正在编辑备份到对象存储的策略,则可以启用存档。
如果您从SnapCenter导入资源,您可能会遇到SnapCenter中使用的策略与BlueXP backup and recovery中使用的策略之间的一些差异。请参阅。 "SnapCenter与BlueXP backup and recovery之间的策略差异"
组织管理员或文件夹或项目管理员。 "了解所有服务的 BlueXP 访问角色" 。
-
在BlueXP中,转到 保护 > 备份和恢复。
-
选择“策略”选项卡。
-
选择要编辑的策略。
-
选择*操作*
图标,然后选择*编辑*。
删除策略
如果您不再需要某个策略,则可以将其删除。
|
您不能删除与工作负载关联的策略。 |
-
在BlueXP中,转到 保护 > 备份和恢复。
-
选择“策略”选项卡。
-
选择要删除的策略。
-
选择*操作*
图标,然后选择*删除*。
-
查看确认对话框中的信息,然后选择*删除*。