備份方案總覽

設定方式

本頁面說明備份方案,您可藉此定義進階備份策略,備份資源。您可以使用備份方案備份下列資源:

  • Cloud SQL 執行個體

  • Compute Engine 執行個體和磁碟

  • AlloyDB for PostgreSQL 叢集

  • Filestore 執行個體

在備份方案中,您可以定義備份資源的時間點和方式。您可以納入備份頻率、備份保留期限,以及用來儲存備份的 backup vault 位置。將備份方案與資源建立關聯後,備份和災難復原服務會根據備份方案中的設定,自動備份及保留這些資源的備份。

建立備份方案前,您必須先建立備份保存庫,指定備份的儲存位置。

備份方案包含一或多項備份規則。每項備份規則都會定義下列參數:

  • 頻率:您可以排定備份作業的執行頻率,例如每小時、每天、每週、每月或每年。

    • 每小時:可用頻率取決於資源類型。詳情請參閱「每小時備份的頻率範圍」。

    • 每週:你可以選取特定星期幾。

    • 每月:你可以選取每月的特定日期 (例如 15 號)。

  • 備份類型:您可以透過規則排定備份時間,或啟動隨需備份。

  • 備份時間範圍:您可以定義備份工作可啟動的時間範圍。 備份時間範圍須符合下列條件:

    • 必須採用 24 小時制,開始和結束時間介於 00 到 24 之間。

    • 長度至少要六小時。

限制:備份方案一律包含開機磁碟。如果您在「Machine configuration」(機器設定)的「Data protection」(資料保護)部分選取「Exclude boot disk」(排除開機磁碟),備份計畫仍會包含開機磁碟。詳情請參閱「建立含有額外非開機磁碟的執行個體」。

每小時備份的頻率範圍

本節會指定每小時備份的頻率。每小時頻率 1 表示工作會從開始時間到結束時間,每小時執行一次。

  • 如果 recurrence_type 設為 HOURLY,則必須設定這項設定。

  • 如果 recurrence_type 不是 HOURLY,則不適用這項設定。

  • 如果您為這項設定提供值,但 recurrence_type 不是 HOURLY,就會發生驗證錯誤。

各資源類型支援的值如下:

資源類型 每小時頻率
Compute Engine 執行個體 1-23
Compute Engine 磁碟 1-23
Cloud SQL 執行個體 6-23
AlloyDB for PostgreSQL 叢集 1-23
Filestore 執行個體 1-23

如為 Compute Engine 執行個體資源,請參閱每小時備份的最佳做法。

資料庫記錄備份

如果是資料庫資源 (例如 Cloud SQL 或 AlloyDB),您可以在備份方案中啟用記錄備份。這樣一來,系統就能擷取完整備份點之間的交易記錄,執行時間點復原 (PITR)。

備份和災難復原的資料保留總覽

備份和災難復原服務會使用兩種保留類型,管理備份生命週期和安全性:

  1. 指派的保留期限:使用「在以下時間後刪除備份」設定在備份方案中定義。

    • 備份會保留這段時間,並在期限結束時過期。

    • 除非強制保留期限尚未結束,否則您可以在這個日期前手動刪除備份。

  2. 強制保留期限:使用「在備份規則指定的期間內禁止刪除」設定,在備份保存庫設定中定義。

    • 這項設定可確保備份在指定期間內不會遭到刪除。

    • 如果強制保留期限長於指派的保留期限,系統會等到強制保留期限結束後,才刪除備份。

    • 您可以對整個備份儲存空間套用強制保留期限,也可以設定備份儲存空間,針對每個受保護的資源強制執行指派的保留期限 (「在以下時間後刪除備份」)。

自訂隨需備份最長保留期限

這項設定會決定隨需備份 (在自動排程以外手動建立) 最多可保留的天數。這樣可避免使用者不慎為手動快照設定過長的保留期限。

備份儲存空間用量

備份方案中的備份儲存空間須遵守下列規則:

  • 自動刪除:備份資料會在達到定義的備份保留期限時自動刪除。

  • 最短保留期限:備份保留期限必須等於或大於備份保存庫的最短保留期限。

  • 沿用預設值:備份刪除的預設值會沿用 backup vault 的最短保留期限。

  • 不可變動性:使用備份方案建立的備份內容不可變動。在備份保存庫的最短強制保留期限內,備份資料無法修改或刪除。

將工作負載備份至已啟用 CMEK 的 backup vault

如果您使用 CMEK 設定 backup vault,系統會使用您指定的金鑰保護儲存在其中的備份。將備份方案與已啟用 CMEK 的 vault 建立關聯時,適用下列規則:

  • 受 CMEK 保護的工作負載:如果來源工作負載受到 CMEK 保護 (例如,具有 CMEK 加密磁碟的 Compute Engine 執行個體),則必須將其備份至已啟用 CMEK 的備份儲存空間。您無法將受 CMEK 保護的資源備份到使用 Google-owned and Google-managed encryption keys的 backup vault。

  • 使用 Google-owned and Google-managed encryption keys的工作負載:如果來源工作負載使用 Google-owned and Google-managed encryption keys,您必須將其備份至使用 Google-owned and Google-managed encryption keys的備份保存庫。

備份工作重試

如果已排定的工作失敗,排程器最多會自動重試三次。

  • 第一次失敗:狀態標示為「已重試」,並等待 4 分鐘。
  • 第二次失敗:16 分鐘後排定下一次重試。
  • 第三次失敗:64 分鐘後排定最後一次重試。
  • 最終失敗:嘗試 4 次後,狀態會變更為「失敗」。該排程週期不會再嘗試執行任何工作。

工作重試次數會顯示在「監控」>「工作」。如要識別重試作業,所有四項工作都會共用相同的工作編號,但後方會加上專屬後置字元 (例如 Job_12345、Job_12345a、Job_12345b)。

備份方案支援的區域

只能在備份和災難復原服務支援的區域,以及待備份資源所在的區域建立備份方案。如要建立備份方案,您也必須在相容位置提供 backup vault。如要在不支援的區域建立備份方案,請使用設備管理控制台中的備份範本。

下列區域支援備份方案。

地理區域 地區名稱 地區說明
北美洲
northamerica-northeast1 * 蒙特婁 節能綠葉圖示 低二氧化碳排放
northamerica-northeast2 多倫多 節能綠葉圖示 低二氧化碳排放
us-central1 愛荷華州 節能綠葉圖示 低二氧化碳排放
us-east1 南卡羅來納州
us-east4 北維吉尼亞州
us-east5 哥倫布
us-south1 達拉斯 節能綠葉圖示 低二氧化碳排放
us-west1 奧勒岡州 節能綠葉圖示 低二氧化碳排放
us-west2 洛杉磯
us-west3 鹽湖城
us-west4 拉斯維加斯
northamerica-south1 * 克雷塔羅
南美洲
southamerica-east1 聖保羅 節能綠葉圖示 低二氧化碳排放
southamerica-west1 聖地亞哥 節能綠葉圖示 低二氧化碳排放
歐洲
europe-central2 華沙 節能綠葉圖示 低二氧化碳排放
europe-north1 芬蘭 節能綠葉圖示 低二氧化碳排放
europe-north2 斯德哥爾摩 節能綠葉圖示 低二氧化碳排放
europe-southwest1 馬德里 節能綠葉圖示 低二氧化碳排放
europe-west1 比利時 節能綠葉圖示 低二氧化碳排放
europe-west2 倫敦 節能綠葉圖示 低二氧化碳排放
europe-west3 法蘭克福
europe-west4 荷蘭 節能綠葉圖示 低二氧化碳排放
europe-west6 蘇黎世 節能綠葉圖示 低二氧化碳排放
europe-west8 米蘭 節能綠葉圖示 低二氧化碳排放
europe-west9 巴黎 節能綠葉圖示 低二氧化碳排放
europe-west10 柏林
europe-west12 杜林 節能綠葉圖示 低二氧化碳排放
中東地區
me-central1 杜哈
me-central2 達曼
me-west1 以色列
非洲
africa-south1 約翰尼斯堡
亞太地區
asia-east1 台灣
asia-east2 香港
asia-northeast1 東京
asia-northeast2 * 大阪
asia-northeast3 首爾
asia-southeast1 新加坡
asia-southeast2 雅加達
australia-southeast1 雪梨
australia-southeast2 墨爾本
印度
asia-south1 孟買
asia-south2 德里

* Querétaro (northamerica-south1)、蒙特婁 (northamerica-northeast1) 和大阪 (asia-northeast2) 不支援可用區分隔。也就是說,這些區域中的多個可用區可能並非位於實體上獨立的資料中心園區。因此,單一區域性實體災害事件可能會影響同一區域內的多個可用區,與支援可用區分隔的區域相比,資料遺失的風險較高。

備份方案和規則名稱

備份方案名稱和規則名稱必須符合下列規定:

  • 只能使用小寫英文字母、數字、破折號 (-)、底線 (_) 和半形句號 (.),不得加入空格
  • 開頭和結尾須為數字或英文字母
  • 最多 63 個字元
  • 不得為採用點分十進位標記法的 IP 位址。例如:192.0.2.255

後續步驟