Utilizzare il recupero point-in-time (PITR)

Questa pagina descrive come ripristinare un cluster a uno stato recente. Il ripristino dei dati a un momento specifico in un cluster AlloyDB per PostgreSQL è consigliato per un rapido recupero in caso di perdita di dati su larga scala.

Prima di iniziare

  • Il Google Cloud progetto che stai utilizzando deve essere stato abilitato per accedere ad AlloyDB.
  • Devi disporre di uno dei seguenti ruoli IAM nel Google Cloud progetto che stai utilizzando:
    • roles/alloydb.admin (il ruolo IAM predefinito di AlloyDB Admin)
    • roles/owner (il ruolo IAM di base Proprietario)
    • roles/editor (il ruolo IAM di base Editor)

    Se non disponi di nessuno di questi ruoli, contatta l'Amministratore organizzazione per richiedere l'accesso.

  • Devi disporre di tutti i seguenti ruoli Identity and Access Management (IAM) nel Google Cloud progetto che stai utilizzando:
    • compute.networks.list
    • compute.addresses.create
    • compute.addresses.list
    • compute.globalAddresses.create
    • compute.globalAddresses.list
    • servicenetworking.services.addPeering

    Per ottenere queste autorizzazioni seguendo il principio del privilegio minimo, chiedi all'amministratore di concederti il roles/alloydb.admin ( ruolo IAM predefinito di AlloyDB Admin).

Ripristina da un momento recente

AlloyDB ti consente di ripristinare completamente i dati di un cluster attivo da qualsiasi momento in un intervallo recente specifico.

Finestre PITR disponibili

Puoi eseguire il ripristino da qualsiasi momento successivo al più recente dei due momenti seguenti:

  • Il momento rappresentato dal limite della finestra di recupero. Ad esempio, se hai una finestra di recupero di 14 giorni, questo momento è 14 giorni nel passato.

  • La data di creazione del backup più vecchio eseguito dall'ultima volta che hai abilitato il backup continuo. Se hai creato il cluster con il backup continuo abilitato e non l'hai disabilitato da allora, questo momento diventa effettivamente la data di creazione del backup più vecchio del cluster.

Se disabiliti e poi riabiliti il backup continuo, non puoi eseguire un recupero point-in-time finché tu o AlloyDB non create il primo nuovo backup del cluster. Può trattarsi di un backup on demand o del primo dei backup giornalieri eseguiti da AlloyDB dopo l'abilitazione del backup continuo. Per saperne di più sui tipi di backup, consulta la panoramica sul backup e sul recupero dei dati.

Puoi eseguire un recupero point-in-time solo se il cluster originale esiste. Non puoi eseguire questo tipo di ripristino su un cluster eliminato.

Puoi eseguire un recupero point-in-time su un cluster in stato pronto, anche se l'istanza principale è stata eliminata. Tuttavia, il recupero può ripristinare il cluster solo a un momento precedente all'eliminazione dell'istanza.

Esegui un recupero point-in-time

  1. Utilizza la Google Cloud console o Google Cloud CLI per eseguire il ripristino.

    Console

    1. Vai alla pagina Cluster.

      Vai a Cluster

    2. Fai clic su un cluster nella colonna Nome risorsa.

    3. Fai clic su Protezione dei dati.

    4. In Ripristina da un momento specifico, fai clic su Ripristina.

    5. Nel campo Ora di destinazione, inserisci la data e l'ora da cui eseguire il ripristino.

    6. Nel campo ID cluster, inserisci un nome per il nuovo cluster.

    7. Nel campo Rete, seleziona una rete Virtual Private Cloud da utilizzare per il nuovo cluster.

    8. Se vuoi criptare i backup continui e i log delle modifiche dei dati di questo cluster utilizzando una chiave di crittografia gestita dal cliente (CMEK) anziché la crittografia predefinita gestita da Google, segui questi passaggi aggiuntivi:

      1. Fai clic su Opzioni di crittografia avanzate.

      2. Fai clic sul pulsante di opzione Chiave di crittografia gestita dal cliente (CMEK).

      3. Fai clic sull'elenco Seleziona una chiave gestita dal cliente e seleziona una chiave.

    9. Fai clic su Ripristina.

    gcloud

    Utilizza il gcloud alloydb clusters restore comando, specificando un cluster e un timestamp.

    gcloud alloydb clusters restore NEW_CLUSTER \
  --source-cluster=SOURCE_CLUSTER \
  --point-in-time=TIMESTAMP \
  --region=REGION

    Questo comando restituisce un'operazione di cui puoi eseguire una query sullo stato utilizzando il gcloud alloydb operations describe comando.

    gcloud alloydb operations describe OPERATION_ID \
  --region=REGION

    Sostituisci quanto segue:

    • NEW_CLUSTER: l'ID da utilizzare con il nuovo cluster.

    • SOURCE_CLUSTER: l'ID del cluster da cui recuperare i dati.
      Per eseguire il ripristino da un cluster in un progetto diverso, sostituisci il percorso completo del cluster nel seguente formato:
      projects/SOURCE_PROJECT/locations/SOURCE_REGION/clusters/SOURCE_CLUSTER

    • TIMESTAMP: una descrizione del momento da cui recuperare i dati, espressa in formato RFC 3339, ad esempio 2012-11-15T16:19:00.094Z. Puoi specificare una frazione di secondo fino a un microsecondo.

      Tieni presente che questo timestamp deve esistere nel periodo di conservazione specificato quando hai creato il cluster.

    • REGION: la regione che contiene il cluster di origine e in cui AlloyDB crea il nuovo cluster. Ad esempio: us-central1.

    • PROJECT_ID: l'ID del progetto in cui si trova il nuovo cluster.

    Se vuoi criptare i dati del nuovo cluster con una chiave di crittografia gestita dal cliente (CMEK) anziché con la crittografia gestita da Google, devi fornire questi argomenti aggiuntivi:

    • --kms-key=KEY_ID: l'ID della chiave CMEK da utilizzare.
    • --kms-keyring=KEYRING_ID: l'ID del portachiavi della chiave.
    • --kms-location=LOCATION_ID: l'ID della regione del portachiavi. Tieni presente che deve corrispondere alla regione del cluster.
    • --kms-project=PROJECT_ID: l'ID del progetto del portachiavi.

    Per eseguire il ripristino in un cluster con Private Service Connect abilitato, assicurati di aggiungere il flag --enable-private-service-connect.

  2. Dopo che AlloyDB ha terminato la creazione del cluster, crea un' istanza principale per il cluster. Questa istanza ti consente di accedere ai dati ripristinati. Tieni presente che la configurazione della nuova istanza non deve corrispondere esattamente a quella dell'istanza principale originale.

  3. (Facoltativo) Crea istanze del pool di lettura.

Puoi iniziare a utilizzare il cluster al termine dell'operazione di ripristino.

Passaggi successivi