Crea y administra un plan de copia de seguridad para recursos en la bóveda

Descripción general

En esta página, se explica cómo crear y administrar un plan de copias de seguridad para los recursos almacenados. Para obtener una descripción de qué son los planes de copias de seguridad y cómo se usan, consulta Planes de copias de seguridad en la consola de Google Cloud .

Antes de comenzar

Para obtener los permisos que necesitas para crear y administrar un plan de copia de seguridad, pídele a tu administrador que te otorgue el rol de IAM de Usuario de Backup y DR V2 (roles/backupdr.userv2) en tu proyecto de bóveda de copias de seguridad. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Este rol predefinido contiene los permisos necesarios para crear y administrar un plan de copias de seguridad. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

Permisos necesarios

Se requieren los siguientes permisos para crear y administrar un plan de copias de seguridad:

  • backupdr.backupPlans.create
  • backupdr.backupPlans.list
  • backupdr.backupPlans.get
  • backupdr.backupPlans.delete
  • backupdr.backupVaults.associate

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Para obtener orientación sobre cómo otorgar a un usuario la capacidad de aplicar planes de copia de seguridad en un proyecto determinado (sin la capacidad de crear planes de copia de seguridad), consulta Roles y permisos de IAM para el usuario de copias de seguridad.

Crear un plan de creación de copias de seguridad

Sigue estas instrucciones para crear un plan de copias de seguridad para los recursos almacenados.

Console

  1. En la consola de Google Cloud , ve a la página Planes de copias de seguridad.

    Ir a Planes de copias de seguridad

  2. Haz clic en Crear plan de copia de seguridad.

  3. En Tipo de recurso, selecciona una de las siguientes opciones:

    • Compute Engine: Para instancias de Compute Engine
    • Discos: Para los discos conectados a instancias de Compute Engine
    • Cloud SQL: Para instancias de Cloud SQL (vista previa).
    • AlloyDB: Para clústeres de AlloyDB (versión preliminar)
    • Filestore: Para instancias de Filestore
    El acceso al servicio Backup and DR para Filestore solo está disponible por invitación. Si deseas solicitar acceso al servicio Backup and DR para Filestore en tu proyecto Google Cloud , comunícate con tu representante de ventas.

  4. En el campo Nombre del plan de copias de seguridad, ingresa un nombre para el plan de copias de seguridad. No puedes cambiar el nombre de un plan después de crear el plan de copia de seguridad.

  5. En el campo Descripción del plan de copias de seguridad, ingresa una descripción opcional para el plan de copias de seguridad.

  6. En la lista Regiones, selecciona una región del plan de copias de seguridad. El plan de creación de copias de seguridad se crea en esta región. Puedes proteger recursos en la misma región que el plan de creación de copias de seguridad.

  7. En la lista Backup vault, selecciona una backup vault para almacenar las copias de seguridad.

  8. En la sección Agregar reglas de copias de seguridad, ya se encuentra la regla de copia de seguridad predeterminada.

    • (Compute Engine y Filestore) Si deseas usar la regla predeterminada y ninguna otra regla de copia de seguridad, puedes hacer clic en Crear.

    • (Bases de datos) Si deseas usar la regla predeterminada y ninguna otra regla de copia de seguridad, puedes continuar con la configuración de las copias de seguridad de los registros de la base de datos.

    1. Si deseas agregar una o más reglas de copia de seguridad adicionales, haz clic en Agregar regla.

    2. En el panel Agregar una regla de copia de seguridad, ingresa la información de la regla y haz clic en Guardar.

      • Asigna un nombre a tu regla de copia de seguridad: Ingresa un nombre para la regla de copia de seguridad.
      • Elige cuándo crear copias de seguridad: Especifica la recurrencia y la frecuencia de la copia de seguridad.
      • Ventana: Selecciona la Zona horaria, la Hora de inicio y la Hora de finalización del trabajo de copia de seguridad.
      • Elige durante cuánto tiempo se deben conservar las copias de seguridad antes de que se borren: Ingresa la duración en días durante la que se deben conservar las copias de seguridad antes de que se borren. Ten en cuenta que este valor debe ser igual o superior al período de retención mínimo obligatorio de la backup vault.

  9. Establece una retención máxima personalizada bajo demanda. (Vista previa)

    Tus copias de seguridad personalizadas bajo demanda se pueden conservar hasta la retención máxima personalizada bajo demanda. Cuando creas una copia de seguridad a pedido, establece la retención que desees o puedes usar una regla de copia de seguridad existente. Si no se especifica, se usa el período de retención mínimo aplicado de la vault más 30 días como límite máximo para el período de retención personalizado.

    Ingresa un valor en días en Retención máxima. Este valor debe ser mayor o igual que el período de retención mínimo obligatorio de la vault.

  10. La opción Configura las copias de seguridad de registros de la base de datos solo se muestra si proteges una instancia de base de datos. Puedes habilitar la recuperación de datos desde un momento específico, con una precisión de fracciones de segundo, mediante el archivado de registros de escritura por adelantado. No se puede cambiar más adelante. Marca la casilla y selecciona durante cuánto tiempo se retendrán los registros de la base de datos.

  11. Haz clic en Crear.

gcloud

  1. Crea un plan de copias de seguridad con una regla de copia de seguridad para una instancia de Compute Engine.

    gcloud backup-dr backup-plans create BACKUP_PLAN_NAME \
--location=REGION \
--resource-type=RESOURCE_TYPE \
--project=PROJECT_ID \
--backup-vault=BACKUPVAULT_NAME \
--backup-rule=rule-id=RULE_NAME,recurrence=RECURRENCE,hourly-frequency=HOURS,time-zone=TIME_ZONE,backup-window-start=START_TIME,backup-window-end=END_TIME,retention-days=BACKUP_RETENTION --max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION

    Reemplaza lo siguiente:

    • BACKUP_PLAN_NAME: El nombre del plan de copia de seguridad.
    • REGION: La Google Cloud región en la que deseas crear el plan de copia de seguridad.

    • RESOURCE_TYPE: Es el tipo de recurso que protegerá el plan de copias de seguridad. Estos son los valores:

      • compute.googleapis.com/Instance
      • compute.googleapis.com/Disk
      • sql.googleapis.com/Instance
      • alloydb.googleapis.com/Cluster
      • file.googleapis.com/Instance
      El acceso al servicio Backup and DR para Filestore solo está disponible por invitación. Si deseas solicitar acceso al servicio Backup and DR para Filestore en tu proyecto Google Cloud , comunícate con tu representante de ventas.

    • PROJECT_ID: Es el nombre del proyecto en el que reside la bóveda de copias de seguridad.

    • BACKUPVAULT_NAME: Es el nombre de la bóveda de copias de seguridad que deseas usar para el almacenamiento de copias de seguridad.

    • RULE_NAME: Es el nombre de la regla de copia de seguridad.

    • RECURRENCE: Es la frecuencia con la que se crearán las copias de seguridad. Puede ser por hora, día, semana, mes o año.

    • HOURS: Es la frecuencia de las copias de seguridad por hora. Especifica este valor solo si estableces la recurrencia por hora. La cantidad mínima de horas siempre se establece en seis.

    • TIME_ZONE: Es la zona horaria del plan de copia de seguridad, como UTC. Usa el formato de zona horaria de IANA para incluir la zona horaria del plan de copia de seguridad.

    • START_TIME: La hora de inicio es la hora del día en formato de 24 horas. La hora de inicio debe ser anterior a la de finalización y se incluye en el período de copia de seguridad.

    • END_TIME: La hora de finalización es la hora del día en formato de 24 horas. La hora de finalización debe ser posterior a la de inicio y es exclusiva para el período de copia de seguridad.

    • BACKUP_RETENTION: Es el período de retención de la copia de seguridad. Ten en cuenta que el período de retención de copias de seguridad debe ser igual o mayor que el período de retención mínimo aplicado de la backup vault.

    • MAX_ONDEMAND_RETENTION: Es el período de retención personalizado máximo permitido (en días) para las copias de seguridad según demanda creadas con este plan de copias de seguridad.

  2. Crea un plan de copias de seguridad sin reglas de copia de seguridad para una instancia de Compute Engine.

    gcloud backup-dr backup-plans create BACKUP_PLAN_NAME \
--location=REGION \
--resource-type=RESOURCE_TYPE \
--project=PROJECT_ID \
--backup-vault=BACKUPVAULT_NAME \
--max-custom-on-demand-retention-days=MAX_ONDEMAND_RETENTION

  3. Ejemplos de asignación de un plan de copia de seguridad:

    Ejemplo: Crea una copia de seguridad de una instancia de Compute Engine cada seis horas y almacena las copias de seguridad durante 11 días.

      gcloud backup-dr backup-plans create bp-hourly \
  --project=test-project --location=us-central1 \
  --resource-type=compute.googleapis.com/Instance \
  --backup-vault=test-bv \
  --backup-rule=rule-id=rule-hourly,recurrence=HOURLY,hourly-frequency=6,backup-window-start=5,backup-window-end=12,retention-days=11

    Ejemplo: Crea copias de seguridad de los discos todos los días entre las 5 a.m. y las 12 p.m., y almacénalas durante 12 días.

      gcloud backup-dr backup-plans create bp-daily \
  --project=test-project --location=us-central1 \
  --resource-type=compute.googleapis.com/Disk \
  --backup-vault=test-bv \
  --backup-rule=rule-id=rule-daily,recurrence=DAILY,backup-window-start=5,backup-window-end=12,retention-days=12

    Ejemplo: Crea una copia de seguridad de una instancia de Compute Engine los lunes y miércoles entre las 5 a.m. y las 12 p.m., y almacena las copias de seguridad durante 13 días.

      gcloud backup-dr backup-plans create bp-weekly \
  --project=test-project --location=us-central1 \
  --resource-type=compute.googleapis.com/Instance \
  --backup-vault=test-bv \
  --backup-rule=rule-id=rule-weekly,recurrence=WEEKLY,days-of-week='MON WED',backup-window-start=5,backup-window-end=12,retention-days=13

    Ejemplo: Crea copias de seguridad de los discos los días 1 y 15 de cada mes entre las 5 a.m. y las 12 p.m., y almacénalas durante 14 días.

      gcloud backup-dr backup-plans create bp-monthly \
  --project=test-project --location=us-central1 \
  --resource-type=compute.googleapis.com/Disk \
  --backup-vault=test-bv \
  --backup-rule=rule-id=rule-monthly,recurrence=MONTHLY,days-of-month='1 15',backup-window-start=5,backup-window-end=12,retention-days=14

    Ejemplo: Crea copias de seguridad de una instancia de Compute Engine los días 10, 20 y 30 de marzo, junio, septiembre y diciembre de cada año, y almacena las copias de seguridad durante 16 días.

      gcloud backup-dr backup-plans create bp-yearly \
  --project=test-project --location=us-central1 \
  --resource-type=compute.googleapis.com/Instance \
  --backup-vault=test-bv \
  --backup-rule=rule-id=rule-yearly,recurrence=YEARLY,months='MAR JUN SEP DEC',days-of-month='10 20 30',backup-window-start=5,backup-window-end=12,retention-days=16

Terraform

Puedes usar un recurso de Terraform para crear un plan de copias de seguridad con una frecuencia de copias de seguridad por hora, diaria, semanal, mensual o anual.


# Before creating a backup plan, you need to create backup vault (google_backup_dr_backup_vault).
resource "google_backup_dr_backup_plan" "default" {
  provider       = google-beta
  location       = "us-central1"
  backup_plan_id = "my-bp"
  resource_type  = "compute.googleapis.com/Instance"
  backup_vault   = google_backup_dr_backup_vault.default.name
  # log_retention_days = 2 # Only applicable for Cloud SQL

  backup_rules {
    rule_id               = "rule-1"
    backup_retention_days = 5

    standard_schedule {
      recurrence_type  = "HOURLY"
      hourly_frequency = 6
      time_zone        = "UTC"

      backup_window {
        start_hour_of_day = 0
        end_hour_of_day   = 24
      }
    }
  }
}

Enumera los planes de copias de seguridad

Sigue estas instrucciones para enumerar los planes de copias de seguridad.

Console

  1. En la consola de Google Cloud , ve a la página Planes de copias de seguridad.

    Ir a Planes de copias de seguridad

    En la página Plan de copias de seguridad, se enumeran todos los planes de copias de seguridad de tu proyecto.

gcloud

  1. Enumera los planes de copias de seguridad.

      gcloud backup-dr backup-plans list \
  --location=LOCATION \
  --project=PROJECT_ID

    Reemplaza lo siguiente:

    • LOCATION: Es la ubicación de los planes de copia de seguridad.
    • PROJECT_ID: Es el nombre del proyecto en el que se crean los planes de copia de seguridad.

Cómo ver los detalles del plan de copias de seguridad

Sigue estas instrucciones para ver los detalles del plan de copias de seguridad.

Console

  1. En la consola de Google Cloud , ve a la página Planes de copias de seguridad.

    Ir a Planes de copias de seguridad

  2. En la lista de planes de copias de seguridad, haz clic en el nombre del plan que deseas ver.

    En los detalles del plan de copia de seguridad, se muestra la siguiente información:

    • Tipo de recurso
    • Detalles del plan de creación de copias de seguridad
    • Nombre de la backup vault
    • Ubicación del almacenamiento de copias de seguridad
    • Período de retención de copias de seguridad

gcloud

  1. Consulta los detalles del plan de copias de seguridad.

      gcloud backup-dr backup-plans describe BACKUP_PLAN_NAME \
  --location=LOCATION \
  --project=PROJECT_ID

    Reemplaza lo siguiente:

    • BACKUP_PLAN_NAME: El nombre del plan de copia de seguridad.
    • LOCATION: Es la ubicación del plan de copia de seguridad.
    • PROJECT_ID: Es el nombre del proyecto en el que se crea el plan de copia de seguridad.

Borra un plan de copia de seguridad

No se puede borrar un plan de copias de seguridad si lo usas para proteger un recurso. Para borrar un plan de copias de seguridad, primero quítalo del recurso y, luego, bórralo.

Cuando borras un plan de copias de seguridad, sucede lo siguiente:

  • Las copias de seguridad creadas mientras se aplicaba el plan no se ven afectadas. Las copias de seguridad vencen según sus períodos de retención y se puede acceder a ellas hasta ese momento.
  • Dejarán de funcionar todas las automatizaciones que hagan referencia al plan.

Sigue estas instrucciones para borrar un plan de copias de seguridad.

Console

  1. En la consola de Google Cloud , ve a la página Planes de copias de seguridad.

    Ir a Planes de copias de seguridad

  2. Haz clic en el plan de copias de seguridad que quieras borrar.

  3. Haz clic en Borrar.

  4. En la ventana de superposición que aparece, confirma que deseas borrar el plan de copias de seguridad y su contenido.

  5. Haz clic en Borrar.

gcloud

  1. Borra un plan de copias de seguridad.

      gcloud backup-dr backup-plans delete BACKUP_PLAN_NAME \
  --location=LOCATION \
  --project=PROJECT_ID

    Reemplaza lo siguiente:

    • BACKUP_PLAN_NAME: Es el nombre del plan de copia de seguridad que deseas borrar.
    • LOCATION: Es la ubicación del plan de copia de seguridad.
    • PROJECT_ID: Es el nombre del proyecto en el que se crea el plan de copia de seguridad.

¿Qué sigue?