在 NetApp Backup and Recovery 中规划 ONTAP 卷保护
建议更改
PDF
使用此页面可规划如何使用 NetApp Backup and Recovery 保护 ONTAP 卷。在启用备份和恢复之前，请查看保护方法、架构、策略、对象存储选择和 Console 代理部署模式。
|
要切换到NetApp Backup and Recovery工作负载，请参阅"切换到不同的NetApp Backup and Recovery工作负载"。 |
我们将讨论以下选项：
-
您将使用哪些保护功能：快照、复制卷和/或云备份
-
您将使用哪种备份架构：卷的级联备份还是扇出备份
-
您是否会使用默认备份策略，还是需要创建自定义策略
-
您希望服务为您创建云存储桶，还是希望在开始之前创建对象存储容器
-
您使用哪种控制台代理部署模式（标准、受限或私有模式）
您将使用哪些保护功能
在选择要使用的功能之前，以下是每项功能的简要说明及其提供的保护类型。
| 备份类型 | 描述 |
|---|---|
Snapshot |
创建源卷中某个卷的只读、时间点映像作为快照。您可以使用快照来恢复单个文件，或者恢复整个卷的内容。 |
复制 |
在另一个ONTAP存储系统上创建数据的辅助副本并不断更新辅助数据。您的数据将保持最新状态，并在您需要时随时可用。 |
云备份 |
将您的数据备份到云端，以进行保护并用于长期存档。如果需要，您可以将卷、文件夹或单个文件从备份还原到相同或不同的系统。 |
快照是所有备份方法的基础，使用备份和恢复服务需要用到快照。快照是卷的只读时间点映像。该映像占用的存储空间极少，性能开销可以忽略不计，因为它只记录自上次创建快照以来对文件所做的更改。在卷上创建的快照用于使复制的卷和备份文件与对源卷所做的更改保持同步，如图所示。
您可以选择在另一个ONTAP存储系统上创建复制卷，并在云中创建备份文件。或者您可以选择仅创建复制卷或备份文件 - 这是您的选择。
总而言之，这些是您可以为ONTAP系统中的卷创建的有效保护流程：
-
源卷 → 快照 → 复制卷 → 备份文件
-
源卷 → 快照 → 备份文件
-
源卷 → 快照 → 复制卷
|
|
复制卷或备份文件的初始创建包括源数据的完整副本 - 这称为_基线传输_。后续传输仅包含源数据的差异副本（快照）。 |
不同备份方法的比较
下表显示了三种备份方法的总体比较。虽然对象存储空间通常比本地磁盘存储便宜，但如果您认为您可能会频繁从云中恢复数据，那么云提供商的出口费用可能会减少您的一些节省。您需要确定需要多久从云中的备份文件中恢复数据。
除了这些标准之外，如果您使用 DataLock 和勒索软件防护 功能，云存储还提供了额外的安全选项，当您为较旧的备份文件选择归档存储类时，还可以节省额外的成本。"了解有关 DataLock 和勒索软件保护以及档案存储设置的更多信息"。
| 备份类型 | 备份速度 | 备份成本 | 恢复速度 | 恢复成本 |
|---|---|---|---|---|
快照 |
高 |
低（磁盘空间） |
高 |
低 |
复制 |
中 |
中等（磁盘空间） |
中 |
中（网络） |
云备份 |
低 |
低（物体空间） |
低 |
高（提供商费用） |
您将使用哪种备份架构
在创建复制卷和备份文件时，您可以选择扇出或级联架构来备份卷。
扇出式架构将快照独立地传输到目标存储系统和云端备份对象。
级联架构首先将快照传输到目标存储系统，然后该系统将副本传输到云端的备份对象。
不同架构选择的比较
该表提供了扇出型和级联型架构的比较。
| 扇出 | 级联 |
|---|---|
由于源系统需要向两个不同的系统发送快照，因此对源系统的性能影响很小。 |
对源存储系统的性能影响较小，因为它只发送一次快照。 |
更易于设置，因为所有策略、网络和ONTAP配置都在源系统上完成 |
还需要从辅助系统完成一些网络和ONTAP配置。 |
是否对快照、复制和备份使用默认策略
您可以使用 NetApp 提供的默认策略创建备份，也可以创建自定义策略。使用激活向导为卷启用备份和恢复服务时，可以从默认策略和系统中已存在的任何其他策略（Cloud Volumes ONTAP 或本地 ONTAP 系统）中进行选择。如果要使用与现有策略不同的策略，可以在启动激活向导之前或使用激活向导时创建策略。
-
默认快照策略会创建每小时、每天和每周快照，保留 6 个每小时快照、2 个每天快照和 2 个每周快照。
-
默认复制策略复制每日和每周快照，保留 7 个每日快照和 52 个每周快照。
-
默认备份策略复制每日和每周快照，保留 7 个每日快照和 52 个每周快照。
如果您为复制或备份创建自定义策略，则策略标签（例如“每日”或“每周”）必须与快照策略中存在的标签匹配，否则将不会创建复制的卷和备份文件。
您可以在 NetApp Backup and Recovery UI 中创建 Snapshot、复制和备份到对象存储策略。有关详细信息，请参见 "添加新的备份策略"。
除了使用 NetApp Backup and Recovery 创建自定义策略外，还可以使用 System Manager 或 ONTAP 命令行界面 (CLI)：
*注意：*使用系统管理器时，选择*异步*作为复制策略的策略类型，并选择*异步*和*备份到云*作为备份到对象策略。
以下是一些ONTAP CLI 命令示例，如果您要创建自定义策略，这些命令可能会有所帮助。请注意，您必须使用_admin_ vserver（存储虚拟机）作为 `<vserver_name>`在这些命令中。
| 政策描述 | 命令 |
|---|---|
简单快照策略 |
|
简单备份到云端 |
|
使用 DataLock 和勒索软件保护功能备份到云端 |
|
使用归档存储类备份到云 |
|
简单复制到另一个存储系统 |
|
|
|
只有保险库策略可用于备份到云关系。 |
我的政策在哪里？
备份策略驻留在不同的位置，具体取决于您是使用扇出式架构还是级联式架构。复制策略和备份策略的设计不同，因为复制将两个 ONTAP 存储系统配对，而备份到对象使用存储提供程序作为目标。
-
快照策略始终驻留在主存储系统上。
-
复制策略始终驻留在辅助存储系统上。
-
备份到对象策略是在源卷所在的系统上创建的 - 这是扇出配置的主集群，也是级联配置的辅助集群。
这些差异如表所示。
| 架构 | Snapshot 策略 | 复制策略 | 备份策略 |
|---|---|---|---|
扇出 |
主云 |
二级 |
主云 |
级联 |
主云 |
二级 |
二级 |
因此，如果您计划在使用级联架构时创建自定义策略，则需要在将创建复制卷的二级系统上创建复制和备份到对象策略。如果您计划在使用扇出架构时创建自定义策略，则需要在将创建复制卷的二级系统上创建复制策略，并在主系统上创建备份到对象策略。
如果您使用所有ONTAP系统上存在的默认策略，那么一切就都设置好了。
你想创建自己的对象存储容器吗
在系统的对象存储中创建备份文件时，默认情况下，备份和恢复服务会为已配置的对象存储帐户中的备份文件创建容器（存储区或存储帐户）。AWS 或 GCP 存储区默认命名为 "netapp-backup-<uuid>"。Azure Blob 存储帐户命名为 "netappbackup<uuid>"。
如果您想使用某个前缀或分配特殊属性，您可以在对象提供者帐户中自行创建容器。如果您想创建自己的容器，则必须在启动激活向导之前创建它。 NetApp Backup and Recovery可以使用任何存储桶并共享存储桶。备份激活向导将自动发现所选帐户和凭据的配置容器，以便您选择要使用的容器。
您可以从控制台或云提供商创建存储桶。
如果您计划使用与“netapp-backup-xxxxxx”不同的存储桶前缀，则需要修改控制台代理 IAM 角色的 S3 权限。
|
|
在 Azure 中创建用作备份目标的容器时，请确保创建的容器具有与 Azure 存储帐户相同的名称。 |
高级存储桶设置
如果您计划将较旧的备份文件移动到档案存储，或者如果您计划启用 DataLock 和勒索软件保护来锁定备份文件并扫描其中是否存在可能的勒索软件，则需要使用某些配置设置创建容器：
-
目前，当您在集群上使用ONTAP 9.10.1 或更高版本软件时，AWS S3 存储支持您自己的存储桶上的存档存储。默认情况下，备份从 S3 Standard 存储类开始。确保使用适当的生命周期规则创建存储桶：
-
30 天后将整个存储桶范围内的对象移动到 S3 Standard-IA。
-
将带有标签“smc_push_to_archive: true”的对象移动到_Glacier Flexible Retrieval_（以前称为 S3 Glacier）
-
-
当集群上使用ONTAP 9.11.1 或更高版本软件时，AWS 存储支持 DataLock 和勒索软件保护；当使用ONTAP 9.12.1 或更高版本软件时，Azure 存储支持 DataLock 和勒索软件保护。
-
对于 AWS，您必须使用 30 天的保留期在存储桶上启用对象锁定。
-
对于 Azure，您需要创建具有版本级不变性支持的存储类。
-
您正在使用哪种控制台代理部署模式
如果已在使用控制台管理存储，则已安装控制台代理。如果您计划将同一个控制台代理与 NetApp Backup and Recovery 一起使用，则一切就绪。如果需要使用其他控制台代理，请在启动备份和恢复实施之前安装它。
NetApp Console提供多种部署模式，使您能够以满足业务和安全要求的方式使用控制台。 _标准模式_利用控制台 SaaS 层提供全部功能，而_限制模式_和_私人模式_适用于有连接限制的组织。
支持具有完整互联网连接的网站
在具有完整互联网连接的站点（也称为_标准模式_或_SaaS 模式_）中使用 NetApp Backup and Recovery 时，可以在 Console 管理的任何本地 ONTAP 或 Cloud Volumes ONTAP 系统上创建复制卷，并可以在任何受支持的云提供商的对象存储中创建备份文件。"查看受支持的备份目标的完整列表"。
有关有效控制台代理位置的列表，请参阅您计划创建备份文件的云提供商的以下备份程序之一。存在一些限制，控制台代理必须手动安装在 Linux 机器上或部署在特定的云提供商中。
支持互联网连接有限的网站
NetApp Backup and Recovery可用于互联网连接受限的站点（也称为“受限模式”）来备份卷数据。在这种情况下，您需要在目标云区域部署控制台代理。
-
您可以将数据从本地ONTAP系统或安装在 AWS 商业区域的Cloud Volumes ONTAP系统备份到 Amazon S3。"将Cloud Volumes ONTAP数据备份到 Amazon S3"。
-
您可以将数据从本地ONTAP系统或安装在 Azure 商业区域中的Cloud Volumes ONTAP系统备份到 Azure Blob。"将Cloud Volumes ONTAP数据备份到 Azure Blob"。
支持没有互联网连接的网站
NetApp Backup and Recovery可用于没有互联网连接的站点（也称为_私有模式_或_暗站_）来备份卷数据。在这种情况下，您需要在同一站点的 Linux 主机上部署控制台代理。
|
|
BlueXP私有模式（传统BlueXP接口）通常用于没有互联网连接的本地环境和安全云区域，其中包括 AWS Secret Cloud、AWS Top Secret Cloud 和 Azure IL6。NetApp继续通过传统的BlueXP界面支持这些环境。有关旧版BlueXP界面中的私人模式文档，请参阅 "BlueXP私人模式的 PDF 文档"。 |
-
您可以将数据从本地 ONTAP 系统备份到本地 StorageGRID 系统。"将本地ONTAP数据备份到StorageGRID"。
-
您可以将数据从本地ONTAP系统备份到本地ONTAP系统或为 S3 对象存储配置的Cloud Volumes ONTAP系统。"将本地ONTAP数据备份到ONTAP S3"。