Visão geral do Backup e DR

O Backup e DR é um serviço gerenciado que oferece backup e recuperação centralizados para cargas de trabalho empresariais em execução no Google Cloud e em ambientes híbridos. Ele oferece governança baseada em políticas, proteção de dados automatizada e backups consistentes de aplicativos em uma única interface no consoleGoogle Cloud , com suporte programático completo usando APIs do Terraform e do Google Cloud .

Este documento oferece uma visão geral de alto nível do Backup e DR, incluindo benefícios, cargas de trabalho compatíveis, recursos de proteção de dados e hierarquia principal de recursos.

Benefícios do Backup e DR

O Backup e DR oferece os seguintes benefícios:

  • Proteção contra modificação e exclusão: o backup vault impõe a imutabilidade e a indelibilidade de gravação única e várias leituras (WORM, na sigla em inglês). Essa abordagem garante que seus backups permaneçam intactos e recuperáveis, mesmo em caso de ataques de ransomware ou exclusão acidental.
  • Redução dos tempos de recuperação e da perda de dados: a captura incremental permanente e a montagem instantânea de volumes ajudam a alcançar objetivos do ponto de recuperação (RPO) e do tempo de recuperação (RTO) baixos.
  • Administração centralizada: gerencie sua estratégia de backup em uma única interface no console Google Cloud . Com essa abordagem, é possível atribuir políticas, acompanhar a conformidade e descobrir automaticamente recursos recém-provisionados em toda a organização.
  • Eficiência de armazenamento e rede: o rastreamento eficiente de mudanças no nível do bloco e o armazenamento direto no cofre reduzem o overhead de transferência de rede e minimizam a pegada de armazenamento geral.
  • Opções de recuperação flexíveis: faça restaurações granulares no nível do arquivo, recuperações completas de carga de trabalho ou clonagem entre regiões e projetos para oferecer suporte à recuperação de dados direcionada e a simulações abrangentes de recuperação de desastres.

Cargas de trabalho compatíveis com o Backup e DR

O Backup e DR é compatível com a seguinte infraestrutura Google Cloud , serviços gerenciados e cargas de trabalho empresariais:

Categoria de carga de trabalho Plataformas e mecanismos compatíveis Opções de consistência
Infraestrutura do Compute Engine Instâncias do Compute Engine, Persistent Disk, instâncias do Filestore, VMs do Google Cloud VMware Engine Consistente em caso de falhas, consistente com o aplicativo
Bancos de dados gerenciados Cloud SQL (MySQL, PostgreSQL, SQL Server), AlloyDB Consistente com o aplicativo
Bancos de dados autogerenciados Oracle Database, Microsoft SQL Server, SAP HANA, MySQL, PostgreSQL em VMs ou na Solução Bare Metal Consistente com o aplicativo
Híbrido e bare metal Solução Bare Metal Consistente em caso de falhas, consistente com o aplicativo

Para informações detalhadas sobre suporte a versões e sistemas operacionais, consulte a Matriz de suporte para Backup e DR.

Proteção de dados no Backup e DR

O Backup e DR oferece os seguintes controles de segurança em todo o ciclo de vida do backup para ajudar a proteger seus dados:

  • Conformidade com a retenção de dados: para atender aos requisitos regulamentares, bloqueie os dados de backup contra modificação ou exclusão até que os timers de retenção do Vault configurados expirem.
  • Criptografia gerenciada pelo cliente: proteja seus dados de backup usando suas próprias chaves de criptografia. O Backup e DR é compatível com chaves de criptografia gerenciadas pelo cliente (CMEK) gerenciadas no Cloud Key Management Service. Para mais informações, consulte CMEK para backup e DR.
  • Controle de acesso granular: use o Identity and Access Management (IAM) para aplicar o controle de acesso baseado em papéis e o princípio de privilégio mínimo em todas as operações administrativas e de restauração.
  • Mitigação da exfiltração de dados: inclua as operações de backup em perímetros de segurança do VPC Service Controls para proteger seus fluxos de trabalho de backup.
  • Capacidade de auditoria e monitoramento: integre com o Cloud Logging e o Cloud Monitoring para acompanhar a conformidade, monitorar métricas operacionais e receber alertas em tempo real.

Hierarquia de recursos

O Backup e DR organiza a proteção de dados em uma hierarquia lógica:

  • Backup vaults: recursos de armazenamento isolados e gerenciados pelo Google que servem como o principal limite de segurança para backups imutáveis e indeléveis. Cada backup vault aceita um período mínimo de retenção obrigatória opcional (até 99 anos) para evitar exclusão ou adulteração antecipada e pode armazenar backups em locais regionais ou multirregionais compatíveis.
  • Planos de backup: políticas que definem onde e como as cargas de trabalho são protegidas. Um plano de backup vincula cargas de trabalho de destino a um backup vault específico e agrega uma ou mais regras de backup.
  • Regras de backup: regras em um plano de backup que definem a frequência de backup (por hora, diária, semanal, mensal ou anual), janelas de backup e durações de retenção antes que os backups expirem.
  • Cargas de trabalho e backups: recursos protegidos (como instâncias do Compute Engine ou bancos de dados do Cloud SQL) e seus pontos de recuperação pontual discretos.

Opções de armazenamento

O Backup e DR oferece suporte a dois destinos de armazenamento:

  • Armazenamento do backup vault (recomendado): armazenamento isolado e gerenciado pelo Google que oferece backups imutáveis e indeléveis com retenção obrigatória.
  • Armazenamento autogerenciado: recursos de armazenamento, como snapshots do Persistent Disk e buckets do Cloud Storage, criados e gerenciados nos seus projetos do Google Cloudusando o console de gerenciamento do appliance.

Comparação das opções de armazenamento

Recurso Armazenamento do backup vault (recomendado) Armazenamento autogerenciado
Gerenciamento Totalmente gerenciado pelo Backup e DR Gerenciado por você
Backups imutáveis e indeléveis Sim Não
Retenção mínima aplicada Sim (até 99 anos) Não
Replicação multirregional Sim Sim
Suporte à CMEK Sim (Compute Engine, Persistent Disk, Cloud SQL) Sim
Interface principal Console doGoogle Cloud Console de gerenciamento de dispositivos

Para mais informações, consulte Armazenamento do backup vault do Backup e DR e Visão geral dos pools de armazenamento.

Descontinuação do console de gerenciamento legado

O suporte para fazer backup e restaurar cargas de trabalho gerenciadas usando o console de gerenciamento de dispositivos legados foi descontinuado.

O console de gerenciamento legado será descontinuado em 30 de setembro de 2026. O suporte para executar novos backups usando a pilha legada termina em 30 de setembro de 2027, e o suporte para restaurações padrão continua até 31 de março de 2028.

Para mais informações, consulte Descontinuações de recursos.

Limitações

O Backup e DR tem as seguintes limitações:

  • Compatibilidade de local: os locais do backup vault precisam ser compatíveis com o local da carga de trabalho de origem.
  • Disponibilidade multirregional: os vaults multirregionais são compatíveis com algumas cargas de trabalho. As instâncias do AlloyDB e do Filestore em backup vaults são limitadas a locais regionais.
  • Suporte a cargas de trabalho da CMEK: a CMEK no armazenamento do Backup Vault é compatível com instâncias do Compute Engine, Persistent Disk e Cloud SQL.
  • Separação do console de gerenciamento de dispositivos: as cargas de trabalho gerenciadas pelo console de gerenciamento de dispositivos usam uma arquitetura baseada em dispositivos com modelos de configuração distintos dos backups protegidos nativos do console.

Teste introdutório de 30 dias

O período de teste introdutório de 30 dias do Backup e DR permite conhecer e avaliar os recursos do Backup e DR por até 30 dias sem custos de gerenciamento de backup ou de armazenamento do Vault. É possível ativar o teste em qualquer projeto qualificado usando o console do Google Cloud ou a API backupdr.

Durante o teste, você pode configurar cofres de backup, criar planos de backup e proteger cargas de trabalho compatíveis, como instâncias do Compute Engine e bancos de dados do Cloud SQL.

Para mais informações sobre qualificação para o teste, termos de faturamento e etapas de configuração, consulte Teste introdutório de 30 dias do Backup e DR e Configurar e gerenciar o teste introdutório de 30 dias do Backup e DR.

A seguir