Ringkasan Backup and DR

Backup and DR adalah layanan terkelola yang menyediakan pencadangan dan pemulihan terpusat untuk workload perusahaan yang berjalan di lingkungan Google Cloud dan hybrid. Layanan ini menawarkan tata kelola berbasis kebijakan, perlindungan data otomatis, dan pencadangan yang konsisten dengan aplikasi dari satu antarmuka di konsolGoogle Cloud , dengan dukungan terprogram penuh menggunakan Terraform dan Google Cloud API.

Dokumen ini memberikan ringkasan umum tentang Backup and DR, termasuk manfaatnya, workload yang didukung, fitur perlindungan datanya, dan hierarki inti resource-nya.

Manfaat Backup and DR

Backup dan DR memberikan manfaat berikut:

  • Perlindungan terhadap modifikasi dan penghapusan: Vault cadangan menerapkan imutabilitas dan ketidakterhapusan tulis sekali, baca banyak (WORM). Pendekatan ini memastikan bahwa cadangan Anda tetap utuh dan dapat dipulihkan, bahkan jika terjadi serangan ransomware atau penghapusan yang tidak disengaja.
  • Waktu pemulihan dan kehilangan data yang lebih sedikit: Pengambilan data inkremental selamanya dan pemasangan volume instan membantu Anda mencapai toleransi durasi kehilangan data (RPO) dan batas waktu pemulihan (RTO) yang rendah.
  • Administrasi terpusat: Kelola strategi pencadangan Anda dari satu antarmuka di konsol Google Cloud . Pendekatan ini memungkinkan Anda menetapkan kebijakan, melacak kepatuhan, dan otomatis menemukan resource yang baru disediakan di seluruh organisasi Anda.
  • Efisiensi penyimpanan dan jaringan: Pelacakan perubahan tingkat blok yang efisien dan penyimpanan langsung ke vault mengurangi overhead transfer jaringan dan meminimalkan jejak penyimpanan keseluruhan Anda.
  • Opsi pemulihan yang fleksibel: Lakukan pemulihan tingkat file terperinci, pemulihan workload penuh, atau cloning lintas region dan lintas project untuk mendukung pengambilan data yang ditargetkan dan latihan disaster recovery yang komprehensif.

Workload yang didukung oleh Backup and DR

Backup and DR mendukung Google Cloud infrastruktur, layanan terkelola, dan workload perusahaan berikut:

Kategori workload Platform dan mesin telusur yang didukung Opsi konsistensi
Infrastruktur Compute Engine Instance Compute Engine, Persistent Disk, instance Filestore, VM Google Cloud VMware Engine Konsisten saat terjadi error, konsisten dengan aplikasi
Database terkelola Cloud SQL (MySQL, PostgreSQL, SQL Server), AlloyDB Konsisten dengan aplikasi
Database yang dikelola sendiri Oracle Database, Microsoft SQL Server, SAP HANA, MySQL, PostgreSQL di VM atau Solusi Bare Metal Konsisten dengan aplikasi
Hybrid dan bare metal Solusi Bare Metal Konsisten saat terjadi error, konsisten dengan aplikasi

Untuk dukungan sistem operasi dan versi yang mendetail, lihat Matriks dukungan untuk Backup and DR.

Perlindungan data di Backup and DR

Backup and DR menyediakan kontrol keamanan berikut di seluruh siklus proses pencadangan untuk membantu Anda melindungi data:

  • Kepatuhan retensi data: Untuk memenuhi persyaratan peraturan, kunci data cadangan agar tidak dimodifikasi atau dihapus hingga timer retensi Vault yang Anda konfigurasi berakhir.
  • Enkripsi yang dikelola pelanggan: Lindungi data cadangan Anda dengan menggunakan kunci enkripsi Anda sendiri. Backup and DR mendukung kunci enkripsi yang dikelola pelanggan (CMEK) yang dikelola di Cloud Key Management Service. Untuk mengetahui informasi selengkapnya, lihat CMEK untuk Backup and DR.
  • Kontrol akses terperinci: Gunakan Identity and Access Management (IAM) untuk menerapkan kontrol akses berbasis peran dan prinsip hak istimewa terendah di semua operasi administratif dan pemulihan.
  • Mitigasi eksfiltrasi data: Sertakan operasi pencadangan dalam perimeter keamanan Kontrol Layanan VPC untuk membantu mengamankan alur kerja pencadangan Anda.
  • Kemampuan audit dan pemantauan: Terintegrasi dengan Cloud Logging dan Cloud Monitoring untuk melacak kepatuhan, memantau metrik operasional, dan menerima pemberitahuan real-time.

Hierarki resource

Backup and DR mengatur perlindungan data ke dalam hierarki logis:

  • Backup vault: Resource penyimpanan terisolasi yang dikelola Google yang berfungsi sebagai batas keamanan utama untuk pencadangan yang tidak dapat diubah dan dihapus. Setiap Vault cadangan mendukung periode retensi data minimum wajib yang opsional (hingga 99 tahun) untuk mencegah penghapusan atau pengubahan yang terlalu dini, dan dapat menyimpan cadangan di lokasi regional atau multi-regional yang kompatibel.
  • Paket pencadangan: Kebijakan yang menentukan tempat dan cara workload dilindungi. Rencana pencadangan menautkan beban kerja target ke vault cadangan tertentu dan menggabungkan satu atau beberapa aturan pencadangan.
  • Aturan pencadangan: Aturan dalam rencana pencadangan yang menentukan frekuensi pencadangan (per jam, harian, mingguan, bulanan, atau tahunan), periode pencadangan, dan durasi retensi sebelum masa berlaku pencadangan berakhir.
  • Beban kerja dan cadangan: Resource yang dilindungi (seperti instance Compute Engine atau database Cloud SQL) dan titik pemulihan point-in-time diskretnya.

Opsi penyimpanan

Backup and DR mendukung dua target penyimpanan:

  • Penyimpanan backup vault (direkomendasikan): Penyimpanan terisolasi yang dikelola Google yang menyediakan pencadangan yang tidak dapat diubah dan tidak dapat dihapus dengan retensi yang diterapkan.
  • Penyimpanan yang dikelola sendiri: Resource penyimpanan—seperti snapshot Persistent Disk dan bucket Cloud Storage—dibuat dan dikelola di project Google CloudAnda menggunakan konsol pengelolaan appliance.

Perbandingan opsi penyimpanan

Fitur Penyimpanan vault cadangan (direkomendasikan) Penyimpanan yang dikelola sendiri
Manajemen Dikelola sepenuhnya oleh Backup and DR Anda kelola
Pencadangan yang tidak dapat diubah dan dihapus Ya Tidak
Retensi minimum yang diterapkan Ya (hingga 99 tahun) Tidak
Replikasi multi-region Ya Ya
Dukungan CMEK Ya (Compute Engine, Persistent Disk, Cloud SQL) Ya
Antarmuka utama KonsolGoogle Cloud Konsol pengelolaan perangkat

Untuk mengetahui informasi selengkapnya, lihat Penyimpanan vault cadangan Backup and DR dan Ringkasan kumpulan penyimpanan.

Penghentian penggunaan konsol pengelolaan lama

Dukungan untuk mencadangkan dan memulihkan workload yang dikelola menggunakan konsol pengelolaan appliance lama sudah tidak digunakan lagi.

Konsol pengelolaan lama tidak digunakan lagi mulai 30 September 2026. Dukungan untuk menjalankan pencadangan baru menggunakan stack lama akan berakhir pada 30 September 2027, dan dukungan untuk pemulihan standar akan berlanjut hingga 31 Maret 2028.

Untuk mengetahui informasi selengkapnya, lihat Penghentian penggunaan fitur.

Batasan

Backup and DR memiliki batasan berikut:

  • Kompatibilitas lokasi: Lokasi brankas cadangan harus kompatibel dengan lokasi workload sumber.
  • Ketersediaan multi-region: Vault multi-region didukung untuk workload tertentu; instance AlloyDB dan Filestore di vault cadangan terbatas pada lokasi regional.
  • Dukungan workload CMEK: CMEK di penyimpanan vault cadangan didukung untuk instance Compute Engine, Persistent Disk, dan Cloud SQL.
  • Pemisahan konsol pengelolaan appliance: Workload yang dikelola melalui konsol pengelolaan appliance menggunakan arsitektur berbasis appliance dengan model konfigurasi yang berbeda dari cadangan yang diamankan native konsol.

Uji coba pengantar 30 hari

Uji coba perkenalan 30 hari Backup and DR memungkinkan Anda menjelajahi dan mengevaluasi fitur Backup and DR hingga 30 hari tanpa biaya pengelolaan pencadangan atau biaya penyimpanan vault. Anda dapat mengaktifkan uji coba di project yang memenuhi syarat menggunakan konsol Google Cloud atau API backupdr.

Selama uji coba, Anda dapat mengonfigurasi vault cadangan, membuat rencana pencadangan, dan melindungi workload yang didukung seperti instance Compute Engine dan database Cloud SQL.

Untuk mengetahui informasi selengkapnya tentang kelayakan uji coba, persyaratan penagihan, dan langkah-langkah konfigurasi, lihat Uji coba pengantar 30 hari untuk Backup and DR dan Mengonfigurasi dan mengelola uji coba pengantar 30 hari untuk Backup and DR.

Langkah berikutnya