איתור משאבים לא מוגנים באמצעות סיכום ההגנה

סיכום ההגנה עוזר לכם לנהל ולאמת את סטטוס ההגנה על הנתונים של המשאבים שלכם ב- Google Cloud . הוא מספק תצוגה מרכזית וברורה של תצורות הגיבוי של המכונות והדיסקים ב-Compute Engine, של המכונות ב-Cloud SQL ושל המכונות ב-Filestore בכל האזורים הנתמכים. אפשר להשתמש בסיכום ההגנה כדי לראות את הגדרות הגיבוי ברמת הפרויקט, התיקייה או הארגון.

יתרונות

כשמשתמשים בסיכום ההגנה, נהנים מהיתרונות הבאים:

  • תצוגה של הגנה הוליסטית: סקירה כללית מרוכזת של כל הגדרות הגיבוי בכל עומסי העבודה הנתמכים, במקום אחד.

  • איתור פערים בהגנה: זיהוי משאבים שחסרים בהם גיבויים או שהגיבויים שלהם לא מוגדרים בצורה נכונה, וטיפול בחריגות מכללי המדיניות שלכם להגנה על נתונים.

  • שילוב חלק: שילוב חלק עם סביבתGoogle Cloud העבודה הקיימת ועומסי העבודה הפעילים, שמספק ערך מיידי בלי לדרוש הגדרות מורכבות או להשפיע על הביצועים.

סוגי המשאבים שנתמכים

סיכום ההגנה נתמך בסוגי המשאבים הבאים:

  • מכונות Compute Engine

  • דיסקים ב-Compute Engine

  • מכונות של Cloud SQL

  • מכונות Filestore

הסבר על הסטטוס הוגדר לגיבוי

בדוח סיכום ההגנה, משאב מופיע כמוגדר לגיבוי על סמך השיוך שלו לכלים מובנים Google Cloud להגנה על נתונים. התצוגה הזו לא כוללת נתונים מכלי גיבוי של צד שלישי.

משאב נחשב כמוגדר במקרים הבאים:

  • מכונה של Compute Engine: למכונה יש תוכנית גיבוי או שלפחות אחד מהדיסקים המצורפים שלה יש Google Cloud לוח זמנים ליצירת snapshot.

  • דיסק ב-Compute Engine: הדיסק עומד באחד מהתנאים הבאים:

    • יש לו לוח זמנים של תמונות מצב Google Cloud .

    • הוא משויך לתוכנית גיבוי.

    • הוא מצורף למכונה וירטואלית (VM) שיש לה תוכנית גיבוי שכוללת את הדיסק.

  • מכונה של Cloud SQL: למכונה יש תוכנית גיבוי או גיבויים אוטומטיים מובנים של Cloud SQL.

  • מופע Filestore: למופע יש תוכנית גיבוי או גיבויים אוטומטיים מובנים של Filestore.

לפני שמתחילים

כדי לראות את סיכום ההגנה של פרויקט, צריך להפעיל את Backup and DR API בפרויקט שבו רוצים לראות את סיכום ההגנה. כשצופים בסיכום ההגנה ברמת התיקייה או הארגון, לא צריך להפעיל את ה-API כדי לראות את הסיכום, אבל צריך להפעיל את ה-API בפרויקט כדי לתזמן גיבויים של המשאבים שלו.

הפעלה של ה-API

מידע על סיכום ההגנה ב-Backup and DR API זמין במאמר הפניית API.

הרשאות IAM נדרשות

כדי להציג את סיכום ההגנה, אתם צריכים את התפקיד או ההרשאות הבאים ברמת הפרויקט, התיקייה או הארגון, בהתאם להיקף שאתם רוצים להציג:

  • תפקיד IAM: Backup and DR Backup Config Viewer

  • הרשאות IAM:

    • backupdr.resourceBackupConfigs.list
    • backupdr.resourceBackupConfigs.get
    • backupdr.resourceBackupConfigs.fetch
    • backupdr.locations.list

צפייה בסיכום ההגנה בפרויקט, בתיקייה או בארגון

כדי לראות את סיכום ההגנה על מקורות הנתונים:

  1. נכנסים לדף הסיכום של ההגנה על Backup and DR במסוף Google Cloud .

    מעבר לדף הסיכום של ההגנה על משאבים לא מוגנים

  2. בוחרים את ההיקף שרוצים לראות את סיכום ההגנה שלו: פרויקט, תיקייה או ארגון.

  3. בוחרים את סוג המשאב מהתפריט הנפתח ולוחצים על הצגה.

    הכרטיסייה Unprotected resources (משאבים לא מוגנים) היא הדרך הכי מהירה לזהות משאבים לא מוגנים.

    משאבים מוגנים שמוצגים בכרטיסייה משאבים מוגנים מסווגים לשני מצבי הגדרה:

    • בכספת: מוצגת רשימה של משאבים שמגובים בכספת גיבוי.

    • לא נשמרו בכספת: מוצגת רשימה של כל המשאבים שמגובים ללא כספת גיבוי.

השדות הבאים מוצגים בסיכום ההגנה:

  • שם המשאב: השם המוצג של המשאב.

  • ‫Project: הפרויקט שמשויך למשאב.

  • סוג המשאב: סוג המשאב – לדוגמה, מכונה ב-Compute Engine, דיסק ב-Compute Engine, דיסק אזורי ב-Compute Engine, מכונה ב-Cloud SQL או מכונה ב-Filestore.

  • סוג תזמון הגיבוי: סוג תזמון הגיבוי שחל על משאב, כמו תבנית גיבוי או תזמון של snapshot.

  • Backup plan name: שם המשאב שמספק את הגדרת תזמון הגיבוי. אם מדובר בגיבוי אוטומטי ללא שם, השדה הזה ריק.

  • מצב ההגדרה: מצב הגדרת הגיבוי. הערכים האפשריים הם לא מוגדר, לא נשמר בכספת ונשמר בכספת.

  • מצב לוח הזמנים של הגיבוי: הסטטוס של לוח הזמנים של הגיבוי. הערכים האפשריים הם פעיל ולא פעיל.

  • היקף הגיבוי: היקף המשאב הספציפי שנלקח בחשבון לגיבוי, מופע מלא או שם הדיסק.

  • ‫Backup location: המיקום האזורי, האזורי או הרב-אזורי שבו הגיבויים מאוחסנים.

  • הגיבוי האחרון שבוצע בהצלחה: חותמת הזמן של הגיבוי האחרון שבוצע בהצלחה – לדוגמה, Mar 1, 2026, 8:45:18 PM.

  • כספת גיבוי: השם של כספת הגיבוי שמשמשת לגיבויים.

  • הגדרת PITR: השם של הגדרת השחזור לנקודת זמן שמשמשת לגיבויים.

  • כתובת IP ציבורית: כתובת ה-IP הציבורית שהוקצתה למשאב.

  • כתובת IP פרטית: כתובת ה-IP הפרטית שהוקצתה למשאב.

בפרויקטים שבהם מופעל Backup and DR API, אפשר להשתמש באפשרות Schedule backup כדי לשפר את ההגנה על המשאבים באמצעות גיבויים מאובטחים.

אם Backup and DR API לא מופעל בפרויקט, האפשרות תזמון גיבוי לא זמינה. כדי להפעיל את ה-API, מעבירים את העכבר מעל האפשרות Schedule backup (תזמון גיבוי) ומצטרפים לניסיון החינמי (אם רלוונטי). אחרי שמפעילים את Backup and DR API, אפשר לשפר את ההגנה על המשאבים באמצעות גיבויים מאובטחים.

אזורים נתמכים לסיכום ההגנה

סיכום ההגנה נתמך באזורים הבאים.

אזור גיאוגרפי שם האזור תיאור האזור
צפון אמריקה
northamerica-northeast1 * מונטריאול ‫סמל של עלה רמה נמוכה של CO2‎
northamerica-northeast2 טורונטו ‫סמל של עלה רמה נמוכה של CO2‎
us-central1 אייווה ‫סמל של עלה רמה נמוכה של CO2‎
us-east1 דרום קרוליינה
us-east4 צפון וירג'יניה
us-east5 קולומבוס
us-south1 דאלאס ‫סמל של עלה רמה נמוכה של CO2‎
us-west1 אורגון ‫סמל של עלה רמה נמוכה של CO2‎
us-west2 לוס-אנג׳לס
us-west3 סולט לייק סיטי
us-west4 לאס וגאס
northamerica-south1 * קוורטארו
דרום אמריקה
southamerica-east1 סאו פאולו ‫סמל של עלה רמה נמוכה של CO2‎
southamerica-west1 סנטיאגו ‫סמל של עלה רמה נמוכה של CO2‎
אירופה
europe-central2 ורשה ‫סמל של עלה רמה נמוכה של CO2‎
europe-north1 פינלנד ‫סמל של עלה רמה נמוכה של CO2‎
europe-north2 שטוקהולם ‫סמל של עלה רמה נמוכה של CO2‎
europe-southwest1 מדריד ‫סמל של עלה רמה נמוכה של CO2‎
europe-west1 בלגיה ‫סמל של עלה רמה נמוכה של CO2‎
europe-west2 לונדון ‫סמל של עלה רמה נמוכה של CO2‎
europe-west3 פרנקפורט
europe-west4 הולנד ‫סמל של עלה רמה נמוכה של CO2‎
europe-west6 ציריך ‫סמל של עלה רמה נמוכה של CO2‎
europe-west8 מילאנו ‫סמל של עלה רמה נמוכה של CO2‎
europe-west9 פריז ‫סמל של עלה רמה נמוכה של CO2‎
europe-west10 ברלין
europe-west12 טורינו ‫סמל של עלה רמה נמוכה של CO2‎
המזרח התיכון
me-central1 דוחה
me-central2 דמאם
me-west1 ישראל
אפריקה
africa-south1 יוהנסבורג
אסיה ואזור האוקיינוס השקט
asia-east1 טייוואן
asia-east2 הונג קונג
asia-northeast1 טוקיו
asia-northeast2 * אוסקה
asia-northeast3 סיאול
asia-southeast1 סינגפור
asia-southeast2 ג'קארטה
australia-southeast1 סידני
australia-southeast2 מלבורן
הודו
asia-south1 מומבאי
asia-south2 דלהי

‫* בקוורטרו (northamerica-south1), במונטריאול (northamerica-northeast1) ובאוסקה (asia-northeast2) אין תמיכה בהפרדה בין אזורים. כלומר, יכול להיות שהאזורים המרובים בכל אחד מהאזורים האלה לא ממוקמים בקמפוסים נפרדים פיזית של מרכזי נתונים. לכן, אירוע אסון פיזי מקומי יחיד עלול להשפיע על כמה אזורים באותו אזור, ולהגדיל את הסיכון לאובדן נתונים בהשוואה לאזורים שתומכים בהפרדה בין אזורים.

מגבלות

  • סיכום ההגנה תואם רק למשאבים שנמצאים באזורים שיש בהם תמיכה במסוף הניהול של Backup and DR. כאן אפשר לעיין ברשימת האזורים הנתמכים.

  • הנתונים מתעדכנים מעת לעת, בדרך כלל תוך שעה, אבל במקרים מסוימים יכולים לחלוף עד 24 שעות.

אחזור פרטי סיכום ההגנה באופן פרוגרמטי

אפשר לאחזר באופן פרוגרמטי הגדרות גיבוי של משאבים באמצעות קריאות ל-API של סיכום ההגנה, בהתאם להיקף הנדרש. מידע נוסף זמין במאמר API Reference.

  • ברמת הפרויקט: משתמשים בקריאה ל-API‏ ListResourceBackupConfigs כדי לאחזר הגדרות של גיבוי משאבים בפרויקט.

  • ברמת התיקייה או הארגון: משתמשים בקריאה ל-API ‏FetchResourceBackupConfigs כדי לאחזר הגדרות של גיבוי משאבים בתיקייה או בארגון.

מיון וסינון של פרטי ההגדרה של גיבוי סיכום ההגנה

בקטע הזה מוסבר איך למיין ולסנן את הגדרות הגיבוי שמוחזרות על ידי קריאות ל-API‏ ListResourceBackupConfigs ו-FetchResourceBackupConfigs בשירות סיכום ההגנה.

תמיכה במיון

הפונקציה Sort (ASC,DESC) נתמכת רק ב-target_resource_display_name. כברירת מחדל, קריאות ה-API מחזירות את הגדרות הגיבוי של המשאבים לפי סדר אלפביתי של שם המשאב.

תמיכה בסינון

אפשר להשתמש בשדות הבאים כדי לסנן את הגדרות הגיבוי של המשאבים שמוחזרות על ידי קריאות ה-API:

שם השדה סוג השדה אופרטורים נתמכים לסינון
target_resource_display_name string גם : וגם =
target_resource_type string :
backup_configs_details.backup_config_source_display_name string :
backup_configs_details.type string :
backup_configured bool =
vaulted bool =

התאמה של תווים כלליים לחיפוש (באמצעות *) נתמכת רק בשדה target_resource_display_name.

תחביר של סינון

תחביר הסינון תואם להנחיות הסינון של API שמוגדרות ב-AIP 160, עם המגבלות הבאות:

  • יש תמיכה רק באופרטור AND ובקינון. אין תמיכה בכל שאר האופרטורים והשילובים, כולל OR ו-NOT.

    דוגמאות

    תקין: המסנן משתמש באופרטור AND: target_resource_display_name="vm-instance1" AND target_resource_type=CLOUDSQL_INSTANCE

    תקין: הפילטר משתמש בהזחה (nesting) ורק באופרטור AND: (target_resource_display_name="vm-instance1" AND target_resource_type=CLOUDSQL_INSTANCE) AND backup_configured=true

    לא תקין: המסנן משתמש באופרטור OR: target_resource_display_name="vm-instance1" OR target_resource_type=CLOUDSQL_INSTANCE

  • התאמה לפי קידומת נתמכת רק עבור target_resource_display_name.

    דוגמאות

    תקין: המסנן משתמש בהתאמה של קידומת: target_resource_display_name:"vm-instance1*"

    לא תקין: המסנן משווה התאמה של סיומת: target_resource_display_name:"*vm-instance1"

    לא תקין: המסנן משווה התאמה של סיומת: target_resource_display_name="vm-instance1*"

המאמרים הבאים

  • מומלץ לקרוא על שיטות מומלצות להגנה מפני תוכנות כופר באמצעות Backup and DR.