本頁面說明備份方案,您可藉此定義進階備份策略,備份資源。您可以使用備份方案備份下列資源:
Cloud SQL 執行個體
Compute Engine 執行個體和磁碟
AlloyDB for PostgreSQL 叢集
Filestore 執行個體
在備份方案中,您可以定義備份資源的時間點和方式。您可以納入備份頻率、備份保留期限,以及用來儲存備份的 backup vault 位置。將備份方案與資源建立關聯後,備份和災難復原服務會根據備份方案中的設定,自動備份及保留這些資源的備份。
建立備份方案前,您必須先建立備份保存庫,指定備份的儲存位置。
備份方案包含一或多項備份規則。每項備份規則都會定義下列參數:
頻率:您可以排定備份作業的執行頻率,例如每小時、每天、每週、每月或每年。
每小時:可用頻率取決於資源類型。詳情請參閱「每小時備份的頻率範圍」。
每週:你可以選取特定星期幾。
每月:你可以選取每月的特定日期 (例如 15 號)。
備份類型:您可以透過規則排定備份時間,或啟動隨需備份。
備份時間範圍:您可以定義備份工作可啟動的時間範圍。 備份時間範圍須符合下列條件:
必須採用 24 小時制,開始和結束時間介於 00 到 24 之間。
長度至少要六小時。
限制:備份方案一律包含開機磁碟。如果您在「Machine configuration」(機器設定)的「Data protection」(資料保護)部分選取「Exclude boot disk」(排除開機磁碟),備份計畫仍會包含開機磁碟。詳情請參閱「建立含有額外非開機磁碟的執行個體」。
每小時備份的頻率範圍
本節會指定每小時備份的頻率。每小時頻率 1 表示工作會從開始時間到結束時間,每小時執行一次。
如果
recurrence_type設為HOURLY,則必須設定這項設定。如果
recurrence_type不是HOURLY,則不適用這項設定。如果您為這項設定提供值,但
recurrence_type不是HOURLY,就會發生驗證錯誤。
各資源類型支援的值如下:
| 資源類型 | 每小時頻率 |
|---|---|
| Compute Engine 執行個體 | 1-23 |
| Compute Engine 磁碟 | 1-23 |
| Cloud SQL 執行個體 | 6-23 |
| AlloyDB for PostgreSQL 叢集 | 1-23 |
| Filestore 執行個體 | 1-23 |
如為 Compute Engine 執行個體資源,請參閱每小時備份的最佳做法。
資料庫記錄備份
如果是資料庫資源 (例如 Cloud SQL 或 AlloyDB),您可以在備份方案中啟用記錄備份。這樣一來,系統就能擷取完整備份點之間的交易記錄,執行時間點復原 (PITR)。
備份和災難復原的資料保留總覽
備份和災難復原服務會使用兩種保留類型,管理備份生命週期和安全性:
指派的保留期限:使用「在以下時間後刪除備份」設定在備份方案中定義。
備份會保留這段時間,並在期限結束時過期。
除非強制保留期限尚未結束,否則您可以在這個日期前手動刪除備份。
強制保留期限:使用「在備份規則指定的期間內禁止刪除」設定,在備份保存庫設定中定義。
這項設定可確保備份在指定期間內不會遭到刪除。
如果強制保留期限長於指派的保留期限,系統會等到強制保留期限結束後,才刪除備份。
您可以對整個備份儲存空間套用強制保留期限,也可以設定備份儲存空間,針對每個受保護的資源強制執行指派的保留期限 (「在以下時間後刪除備份」)。
自訂隨需備份最長保留期限
這項設定會決定隨需備份 (在自動排程以外手動建立) 最多可保留的天數。這樣可避免使用者不慎為手動快照設定過長的保留期限。
備份儲存空間用量
備份方案中的備份儲存空間須遵守下列規則:
自動刪除:備份資料會在達到定義的備份保留期限時自動刪除。
最短保留期限:備份保留期限必須等於或大於備份保存庫的最短保留期限。
沿用預設值:備份刪除的預設值會沿用 backup vault 的最短保留期限。
不可變動性:使用備份方案建立的備份內容不可變動。在備份保存庫的最短強制保留期限內,備份資料無法修改或刪除。
將工作負載備份至已啟用 CMEK 的 backup vault
如果您使用 CMEK 設定 backup vault,系統會使用您指定的金鑰保護儲存在其中的備份。將備份方案與已啟用 CMEK 的 vault 建立關聯時,適用下列規則:
受 CMEK 保護的工作負載:如果來源工作負載受到 CMEK 保護 (例如,具有 CMEK 加密磁碟的 Compute Engine 執行個體),則必須將其備份至已啟用 CMEK 的備份儲存空間。您無法將受 CMEK 保護的資源備份到使用 Google-owned and Google-managed encryption keys的 backup vault。
使用 Google-owned and Google-managed encryption keys的工作負載:如果來源工作負載使用 Google-owned and Google-managed encryption keys,您必須將其備份至使用 Google-owned and Google-managed encryption keys的備份保存庫。
備份工作重試
如果已排定的工作失敗,排程器最多會自動重試三次。
- 第一次失敗:狀態標示為「已重試」,並等待 4 分鐘。
- 第二次失敗:16 分鐘後排定下一次重試。
- 第三次失敗:64 分鐘後排定最後一次重試。
- 最終失敗:嘗試 4 次後,狀態會變更為「失敗」。該排程週期不會再嘗試執行任何工作。
工作重試次數會顯示在「監控」>「工作」。如要識別重試作業,所有四項工作都會共用相同的工作編號,但後方會加上專屬後置字元 (例如 Job_12345、Job_12345a、Job_12345b)。
備份方案支援的區域
只能在備份和災難復原服務支援的區域,以及待備份資源所在的區域建立備份方案。如要建立備份方案,您也必須在相容位置提供 backup vault。如要在不支援的區域建立備份方案,請使用設備管理控制台中的備份範本。
下列區域支援備份方案。
| 地理區域 | 地區名稱 | 地區說明 | |
|---|---|---|---|
| 北美洲 | |||
northamerica-northeast1 * |
蒙特婁 |
|
|
northamerica-northeast2 |
多倫多 |
|
|
us-central1 |
愛荷華州 |
|
|
us-east1 |
南卡羅來納州 | ||
us-east4 |
北維吉尼亞州 | ||
us-east5 |
哥倫布 | ||
us-south1 |
達拉斯 |
|
|
us-west1 |
奧勒岡州 |
|
|
us-west2 |
洛杉磯 | ||
us-west3 |
鹽湖城 | ||
us-west4 |
拉斯維加斯 | ||
northamerica-south1 * |
克雷塔羅 | ||
| 南美洲 | |||
southamerica-east1 |
聖保羅 |
|
|
southamerica-west1 |
聖地亞哥 |
|
|
| 歐洲 | |||
europe-central2 |
華沙 |
|
|
europe-north1 |
芬蘭 |
|
|
europe-north2 |
斯德哥爾摩 |
|
|
europe-southwest1 |
馬德里 |
|
|
europe-west1 |
比利時 |
|
|
europe-west2 |
倫敦 |
|
|
europe-west3 |
法蘭克福 | ||
europe-west4 |
荷蘭 |
|
|
europe-west6 |
蘇黎世 |
|
|
europe-west8 |
米蘭 |
|
|
europe-west9 |
巴黎 |
|
|
europe-west10 |
柏林 | ||
europe-west12 |
杜林 |
|
|
| 中東地區 | |||
me-central1 |
杜哈 | ||
me-central2 |
達曼 | ||
me-west1 |
以色列 | ||
| 非洲 | |||
africa-south1 |
約翰尼斯堡 | ||
| 亞太地區 | |||
asia-east1 |
台灣 | ||
asia-east2 |
香港 | ||
asia-northeast1 |
東京 | ||
asia-northeast2 * |
大阪 | ||
asia-northeast3 |
首爾 | ||
asia-southeast1 |
新加坡 | ||
asia-southeast2 |
雅加達 | ||
australia-southeast1 |
雪梨 | ||
australia-southeast2 |
墨爾本 | ||
| 印度 | |||
asia-south1 |
孟買 | ||
asia-south2 |
德里 |
* Querétaro (northamerica-south1)、蒙特婁 (northamerica-northeast1) 和大阪 (asia-northeast2) 不支援可用區分隔。也就是說,這些區域中的多個可用區可能並非位於實體上獨立的資料中心園區。因此,單一區域性實體災害事件可能會影響同一區域內的多個可用區,與支援可用區分隔的區域相比,資料遺失的風險較高。
備份方案和規則名稱
備份方案名稱和規則名稱必須符合下列規定:
- 只能使用小寫英文字母、數字、破折號 (
-)、底線 (_) 和半形句號 (.),不得加入空格 - 開頭和結尾須為數字或英文字母
- 最多 63 個字元
- 不得為採用點分十進位標記法的 IP 位址。例如:
192.0.2.255