当生产数据包含敏感信息时,系统会使用 LiveClone Backup and DR 工作流。借助此工作流,您可以根据生产数据定义 LiveClone,然后在装载 LiveClone 的数据之前清理这些数据。
LiveClone Backup and DR 工作流可以执行以下操作:
- 根据标记为敏感的所选生产备份生成新的 LiveClone 或更新现有 LiveClone。
- 定义一个时间表,以便使用最新的生产数据更新 LiveClone。您还可以按需运行定时 Backup and DR 工作流。
- 使用脚本清理 LiveClone 中的敏感数据。
- 将清理后的虚拟应用标记为非敏感。
将清理后的数据(标准装载)装载到特定主机,或将清理后的备份(应用感知型装载)作为虚拟应用装载到特定主机。
请按照以下说明创建 LiveClone Backup and DR 工作流:
- 在 Backup and DR 设备管理控制台中,点击 应用管理器,然后选择受管理的应用或一致性组。
- 右键点击并选择管理工作流 ,打开 Backup and DR 工作流应用信息中心 。点击添加工作流 ,然后添加基本配置详细信息,例如您希望 Backup and DR 工作流运行的名称 和设备 。
- 在工作流类型 中,选择 LiveClone 。
- 在时间表类型 中,选择定时 或按需 。对于定时 Backup and DR 工作流,请定义一个时间表来运行 Backup and DR 工作流。时间选择器使用 24 小时制时间。您还可以按需运行定时 Backup and DR 工作流。
填写 LiveClone 设置 部分。
- 在生成备份的政策中选择最新的快照,以清理源映像 。如果您选择了按需, 则运行 Backup and DR 工作流的用户会在运行时选择源快照。
- 在 LiveClone 标签 字段中输入可识别的名称。
- 在 Diskpool 中,选择用于存放 LiveClone 以及 LiveClone 后续装载差异的磁盘池。 请确保分配足够的存储空间来容纳 LiveClone。
(可选)启用装载以进行预处理 选项。这样可确保将 LiveClone 装载到主机,并且在装载的备份上运行一个或多个脚本来清理或屏蔽敏感数据。
- 如果所选应用包含敏感数据,并且您希望清理这些数据并将其设为非敏感数据,请启用将数据标记为非敏感 选项。这样,非敏感数据用户就可以访问 Backup and DR 工作流并预配其工作环境。
- 从主机 下拉列表中选择要装载 LiveClone 的主机。
(可选)启用映射到所有集群节点 选项。 当一个或多个目标主机是集群节点或集群主机时,您会看到此选项。
只有当一个或多个目标主机是 VMware 虚拟机时,您才会看到以下选项:
对于装载模式,请选择以下选项之一:
- NFS:系统会默认选择 NFS 模式。Backup and DR 会将数据呈现为从备份/恢复设备装载的 NFS 数据存储区中的 VMDK。
- vRDM(虚拟原始设备映射):VMware 快照会将 装载的 vRDM 视为独立项,并且不会包含在快照中。 因此,默认情况下,Backup and DR 在保护装载的虚拟机时不会包含 vRDM。Backup and DR 提供了一个选项,您可以在其中将 vRDM 标记为依赖项。虽然很少使用,但启用此选项后,vRDM 会包含在 VMware 快照中。 备份模板会捕获标记为依赖项的 vRDM。请注意,此装载模式需要 ESXi 主机具有 iSCSI 启动器,而 Google Cloud VMware Engine 中默认未启用该启动器。
- pRDM(物理原始设备映射):对于文件级恢复 操作,请选择此模式。请注意,此装载模式需要 ESXi 主机具有 iSCSI 启动器,而 Google Cloud VMware Engine 中默认未启用该启动器。
从 Map to ESX Hosts 中,选择以下选项之一。只有在装载模式 字段中选择了 vRDM 或 pRDM 时,您才会看到 Map to ESX Hosts 选项。
- One :如果您只想映射到运行目标虚拟机的 ESX 主机,请选择 One 。
- Two :如果您想映射到两个 ESX 主机,但不想映射到集群中的所有 ESX 主机,请选择 Two 。选择 Two 后,您可以 选择第二个主机,也可以选择 Auto-select。 自动选择会根据 ESX 主机的逻辑对选择第二个主机,并且始终为运行目标虚拟机的 ESX 主机选择合作伙伴 ESX 主机。
- All :如果您想映射到集群中的所有 ESX 主机 ,请选择 All 。请注意,选择 All 可能会增加作业的持续时间。
在装载位置 字段中,输入装载的驱动器的位置。 例如,
M:, D:\testdb1。在脚本选项 部分中,选择一个选项来遮盖敏感数据。
- 如果您使用 Optim Data Privacy 软件进行数据屏蔽,请选择 Optim Privacy Data Masking 选项。系统会自动填充屏蔽集 下拉列表,因此您可以在屏蔽集 中以分钟为单位指定相应的超时时间。
- 如果您使用 Backup and DR 自定义脚本,请选择自定义脚本 选项。指定至少一个预处理或后处理脚本,以及相应的超时时间(以秒为单位)。如需了解详情, 请参阅自定义脚本。
点击创建新的虚拟应用 选项以执行应用感知型装载。此选项仅适用于 IBM Db2、Oracle、PostgreSQL、SAP ASE 和 SQL Server 应用。
点击下一步 。
指定 LiveClone 备份的装载详细信息。
- 对于装载标签,请提供一个名称,以便识别。
- 在“主机”部分中,选择一个将执行 AppAware 装载的主机。您无法在多个主机上执行 AppAware 装载。
- 在“映射选项”部分中,对于装载位置,输入装载的驱动器的位置,例如
M:、D:\testdb1或/oracledata/db1data。 在脚本选项 部分中,添加使用所需的任何预处理脚本和后处理脚本。
(仅限数据库)如果您想执行应用感知型装载(虚拟数据库),请启用创建新的虚拟应用 。 此选项仅适用于 IBM Db2、Oracle、PostgreSQL、SAP ASE 和 SQL Server 应用。显示的设置因数据库类型而异。如果您未选择创建新的虚拟应用 选项,则可以改为获取目标主机的装载文件系统。
(可选)启用完成后移除装载的映像 。如果您使用一个或多个脚本将装载的数据作为一次性任务进行处理,并且之后不再需要装载的数据(例如将数据提取到数据仓库中),则可以启用此选项。脚本完成任务后,此选项会卸载并删除虚拟应用。
点击添加 以创建 Backup and DR 工作流。
VMware 管理员指南
本页面是关于使用 Backup and DR 保护和恢复 VMware 虚拟机的一系列页面中的其中一个。如需了解更多信息,请参阅以下内容:
- 适用于 VMware 虚拟机的 Backup and DR
- 配置 Google Cloud VMware Engine 以进行 Backup and DR 保护
- 将 vCenter 和 ESX 服务器主机添加到设备管理控制台
- 发现并保护 VMware 虚拟机
- 应用备份模板以保护虚拟机
- 为 VMware 虚拟机配置应用设置
- 恢复 VMware 虚拟机
- 装载 VMware 备份
- 克隆 VMware 虚拟机的映像
- 创建 LiveClone 工作流
- 在两个备份/恢复设备之间移动虚拟机管理