En esta página, se describe cómo crear una copia de seguridad de Google Cloud VMware Engine en una bóveda de copias de seguridad con la consola de administración de dispositivos.
Los Google Cloud VMware Engines se capturan en su totalidad con llamadas a la API de VMware. Puedes administrar una VM asignándole una plantilla y un perfil de recursos para definir el plan de copia de seguridad y capturar toda la VM.
Cuando un dispositivo de copia de seguridad o recuperación asocia una plantilla de copia de seguridad con una VM completa, no conoce el contenido de la VM, por lo que no se realizan acciones específicas de la aplicación.
Cuando se captura un servidor virtual completo, se captura un servidor virtual completamente funcional, incluido el sistema operativo y las aplicaciones con sus datos. Tener una copia de todo el servidor virtual garantiza que se pueda acceder a los datos rápidamente y sin problemas. La captura de servidores virtuales completos permite administrar grupos de servidores virtuales y sus aplicaciones con una sola plantilla de copia de seguridad. Consulta el Asistente para copias de seguridad o capturas de aplicaciones para obtener información sobre cómo descubrir VMs.
Puedes usar un backup vault para almacenar copias de seguridad de Google Cloud VMware Engine. El envío de copias de seguridad a una backup vault brinda protección contra la modificación (inmutabilidad) y la eliminación (indelibilidad). Para obtener más información sobre la backup vault, consulta Backup vault para copias de seguridad inmutables y permanentes.
Con una backup vault, puedes almacenar copias de seguridad en una sola región. Si necesitas copias de seguridad en varias regiones, considera las siguientes opciones:
- Puedes definir un plan de copias de seguridad y un perfil de recursos que envíen copias de seguridad a dos o más grupos de OnVault con dos o más backup vaults. Puedes crear estas vaults de copias de seguridad en diferentes regiones, lo que proporciona protección birregional para tus copias de seguridad. Ten en cuenta que se te cobrará el almacenamiento en cada backup vault por separado.
- Puedes definir un grupo OnVault que use un bucket de Cloud Storage multirregional. Ten en cuenta que esta opción no proporciona la protección contra modificaciones y eliminaciones que ofrece una bóveda de copias de seguridad.
Para crear una copia de seguridad de Google Cloud VMware Engine en un backup vault, sigue estos pasos.
Crea un grupo de OnVault asociado con la bóveda de copias de seguridad
Crea un perfil asociado con la bóveda de copias de seguridad
Aplica un plan de copias de seguridad para proteger un Google Cloud VMware Engine
Crear backup vault
Una backup vault es un contenedor para almacenar copias de seguridad. Para crear una copia de seguridad de Google Cloud VMware Engine en una bóveda de copias de seguridad, debes crear una bóveda de copias de seguridad. Para obtener instrucciones, consulta Crea y administra una backup vault en la consola de Google Cloud .
Registra un dispositivo de copia de seguridad o recuperación como un descriptor de acceso autorizado para un backup vault
Solo puedes acceder a una backup vault desde el proyecto del dispositivo de copia de seguridad o recuperación después de que se le otorgue a la cuenta de servicio del dispositivo el rol de IAM de Backup and DR Backup Vault Accessor (roles/backupdr.backupvaultAccessor) en el proyecto de la backup vault. Sin este rol, no puedes acceder a la backup vault para completar la configuración y habilitar la creación de copias de seguridad. Para obtener instrucciones, consulta Otorga roles a la cuenta de servicio del dispositivo de copia de seguridad y recuperación.
Crea un grupo OnVault asociado a una backup vault
Los grupos de OnVault creados con el tipo de backup vault almacenan datos en el backup vault. Una backup vault con un período de retención mínimo aplicado impide el borrado de copias de seguridad antes de que se cumpla el período de retención aplicado.
Se muestran para su selección los dispositivos de copia de seguridad o recuperación que están registrados con el tipo de grupo de backup vault.
Sigue estas instrucciones para crear un grupo OnVault que apunte a un backup vault.
- En la consola de administración de dispositivos de Backup and DR, haz clic en Administrar y selecciona Grupos de almacenamiento en el menú.
- Haz clic en Agregar grupo de OnVault.
- Ingresa un nombre para el grupo. Los caracteres válidos son letras, números, espacios, guiones (-) y guiones bajos (_).
- Verifica que el Tipo de grupo esté configurado como Backup vault.
- En la lista Dispositivo, selecciona el dispositivo al que deseas agregar el grupo de OnVault. Si el electrodoméstico no está disponible para seleccionarlo, deberás actualizarlo a la versión más reciente.
- En el campo ID del proyecto, ingresa el proyecto Google Cloud que contiene tu bóveda de copias de seguridad.
- En la lista Región, selecciona la región que contiene tu bóveda de copias de seguridad.
- En la sección Elige una backup vault, selecciona una.
- Haz clic en Guardar.
Crea un perfil asociado a un grupo OnVault de una backup vault
Un perfil de recursos especifica el medio de almacenamiento para las copias de seguridad de Google Cloud VMware Engine. Puedes usar un backup vault, un almacenamiento especializado para las copias de seguridad de Backup and DR, diseñado con funciones que admiten la resiliencia contra la eliminación maliciosa o accidental de copias de seguridad. Después de crear el perfil y designarlo para usarlo con backup vaults, no se puede editar para usar un tipo de grupo de almacenamiento diferente, y siempre se debe especificar una backup vault. Además, si el perfil de recursos se usa para proteger una aplicación, no se pueden cambiar las bóvedas de copias de seguridad especificadas.
Usa las siguientes instrucciones para crear un perfil de recursos que apunte a una bóveda de copias de seguridad.
- En la consola de administración de dispositivos de Backup and DR, haz clic en Planes de creación de copias de seguridad y selecciona Perfiles en el menú.
- Haga clic en Crear perfil.
- Ingresa un nombre y una descripción opcional para el perfil de recursos.
- Selecciona Usar grupos de OnVault que apunten a bóvedas de copias de seguridad (recomendado).
- En la sección Aparato principal, en la lista Aparato, selecciona el tipo de aparato con el que se asocia el tipo de grupo de copias de seguridad.
- En la lista Grupo de instantáneas, selecciona un tipo de grupo de instantáneas.
- En la lista Grupo de OnVault 1, selecciona el grupo de OnVault asociado con tu bóveda de copias de seguridad.
- Es opcional. En la lista OnVault pool 2, selecciona el grupo de OnVault asociado con tu backup vault que se creó en otra región.
- Haz clic en Save profile.
Crea una plantilla con las políticas de copias de seguridad
Una plantilla de plan de copia de seguridad define los detalles de la creación y la administración de copias de seguridad, como la programación de copias de seguridad y la línea de tiempo para la eliminación de copias de seguridad. Las plantillas de planes de copias de seguridad se crean en la consola de administración del dispositivo. Crea una plantilla de copia de seguridad siguiendo las instrucciones que se indican en Administra plantillas de copias de seguridad.
Aplica un plan de copias de seguridad para proteger un Google Cloud VMware Engine
Usa las siguientes instrucciones para aplicar un plan de copias de seguridad y proteger una VM de Google Cloud VMware Engine.
Haz clic en la pestaña App Manager y selecciona la opción Applications en la lista desplegable. Se abrirá la página Aplicaciones.
Selecciona la VM que deseas administrar y, luego, elige Administrar plan de copias de seguridad en la lista desplegable que se encuentra en la esquina inferior derecha de la página. Se abrirá la página Administrar plan de copias de seguridad.
En la página Administrar plan de copias de seguridad, elige entre las listas desplegables Plantilla y Perfil:
Plantilla: Es una plantilla de copia de seguridad existente que incluye políticas para definir la instantánea, la transferencia directa a onvault o la replicación de los datos de la aplicación.
Perfil: Es un perfil de recursos existente que define los recursos que se usan para almacenar los datos de la aplicación como instantáneas o imágenes replicadas.
En la página Administrar plan de copias de seguridad, se muestra una vista de las políticas asignadas a las aplicaciones seleccionadas en el mapa de políticas del plan de copias de seguridad. La administración proviene de las políticas y los perfiles de la plantilla que diseñaste en los planes de copia de seguridad.
Haz clic en Aplicar plan de copia de seguridad. Se abrirá la página Aplicar plan de copias de seguridad.
Configura los detalles y la configuración de la aplicación, o bien la configuración de anulaciones de políticas.
Configuración de la aplicación. Aplicar la configuración específica de la aplicación cuando se administra una VM La configuración de la aplicación puede ser útil o necesaria en ciertas circunstancias. Consulta Cómo configurar los parámetros de configuración de la aplicación para proteger los datos de la VM para obtener más detalles.
Anulaciones de políticas. Anula la configuración de políticas específicas que se configuraron anteriormente en la plantilla de copia de seguridad seleccionada. Consulta Cómo configurar anulaciones de políticas para obtener más detalles.
Haz clic en Aplicar plan de copia de seguridad para aplicar la plantilla de copia de seguridad y el perfil de recursos. Se abrirá un mensaje de éxito.
Haz clic en Aceptar.
Si creas una copia de seguridad de una carga de trabajo en un dispositivo de recuperación o copia de seguridad que excedería su capacidad de almacenamiento o límite de instantáneas recomendados, verás una notificación con una recomendación para crear una copia de seguridad de los datos en otro dispositivo de recuperación o copia de seguridad.
Es posible que la aplicación no se incluya en la copia de seguridad hasta que se ejecute el trabajo programado según el horario de operaciones definido en la plantilla de copia de seguridad. Por ejemplo, si a las 10:00 (UTC) asignas una plantilla que tiene horas de operación de 2:00 a 5:00 (UTC), el primer trabajo no comenzará hasta que el electrodoméstico tenga una ranura de trabajo disponible a las 2:00 (UTC) del día siguiente. Para ejecutar un trabajo de inmediato, consulta Cómo realizar una captura según demanda.
Para cambiar la configuración del plan de copia de seguridad de la aplicación, consulta Cómo modificar la administración del plan de copia de seguridad de una aplicación administrada. Para inhabilitar un plan de copia de seguridad, consulta Cómo quitar la administración del plan de copia de seguridad de una aplicación.