Backup and DR es un servicio administrado que proporciona copias de seguridad y recuperación centralizadas para cargas de trabajo empresariales que se ejecutan en Google Cloud y en entornos híbridos. Ofrece administración basada en políticas, protección de datos automatizada y copias de seguridad coherentes con las aplicaciones desde una sola interfaz en laGoogle Cloud consola, con compatibilidad programática completa a través de Terraform y las Google Cloud APIs.
En este documento, se proporciona una descripción general de alto nivel de Backup and DR, incluidos sus beneficios, las cargas de trabajo que admite, sus funciones de protección de datos y su jerarquía principal de recursos.
Beneficios de Backup and DR
Backup and DR proporciona los siguientes beneficios:
- Protección contra modificaciones y eliminaciones: La bóveda de copias de seguridad aplica la inmutabilidad y la indelebilidad de escritura única y lecturas múltiples (WORM). Este enfoque garantiza que tus copias de seguridad permanezcan intactas y recuperables, incluso en caso de ataques de ransomware o eliminación accidental.
- Tiempos de recuperación y pérdida de datos reducidos: La captura incremental permanente y el montaje instantáneo de volúmenes te ayudan a alcanzar objetivos de punto de recuperación (RPO) y objetivos de tiempo de recuperación (RTO) bajos.
- Administración centralizada: Administra tu estrategia de copias de seguridad desde una sola interfaz en la consola de Google Cloud . Este enfoque te permite asignar políticas, hacer un seguimiento del cumplimiento y descubrir automáticamente los recursos aprovisionados recientemente en toda tu organización.
- Eficiencia de almacenamiento y red: El seguimiento eficiente de cambios a nivel de bloque y el almacenamiento directo en la bóveda reducen la sobrecarga de transferencia de red y minimizan tu espacio de almacenamiento general.
- Opciones de recuperación flexibles: Realiza restauraciones detalladas a nivel de archivos, recuperaciones completas de cargas de trabajo o clonaciones entre regiones y proyectos para admitir tanto la recuperación de datos segmentada como simulacros integrales de recuperación ante desastres.
Cargas de trabajo compatibles con Backup and DR
Backup and DR admite la siguiente Google Cloud infraestructura, los servicios administrados y las cargas de trabajo empresariales:
| Categoría de carga de trabajo | Plataformas y motores compatibles | Opciones de coherencia |
|---|---|---|
| Infraestructura de Compute Engine | Instancias de Compute Engine, Persistent Disk, instancias de Filestore y VMs de Google Cloud VMware Engine | Coherente con fallas y con la aplicación |
| Bases de datos administradas | Cloud SQL (MySQL, PostgreSQL, SQL Server), AlloyDB | Coherente con la aplicación |
| Bases de datos autoadministradas | Bases de datos de Oracle, Microsoft SQL Server, SAP HANA, MySQL y PostgreSQL en VMs o en la solución Bare Metal | Coherente con la aplicación |
| Híbrido y bare metal | Solución Bare Metal | Coherente con fallas y con la aplicación |
Para obtener información detallada sobre la compatibilidad con versiones y sistemas operativos, consulta la matriz de compatibilidad de Backup and DR.
Protección de datos en Backup and DR
Backup and DR proporciona los siguientes controles de seguridad durante todo el ciclo de vida de la copia de seguridad para ayudarte a proteger tus datos:
- Cumplimiento de la retención de datos: Para cumplir con los requisitos reglamentarios, bloquea los datos de la copia de seguridad contra modificaciones o eliminaciones hasta que venzan los temporizadores de retención de la bóveda que configuraste.
- Encriptación administrada por el cliente: Protege tus datos de copias de seguridad con tus propias claves de encriptación. Backup and DR admite claves de encriptación administradas por el cliente (CMEK) que se administran en Cloud Key Management Service. Para obtener más información, consulta CMEK para Backup and DR.
- Control de acceso detallado: Usa Identity and Access Management (IAM) para aplicar el control de acceso basado en roles y el principio de privilegio mínimo en todas las operaciones administrativas y de restablecimiento.
- Mitigación del robo de datos: Incluye las operaciones de copia de seguridad dentro de los perímetros de seguridad de los Controles del servicio de VPC para proteger tus flujos de trabajo de copia de seguridad.
- Capacidad de auditoría y supervisión: Se integra con Cloud Logging y Cloud Monitoring para hacer un seguimiento del cumplimiento, supervisar las métricas operativas y recibir alertas en tiempo real.
Jerarquía de recursos
Backup and DR organiza la protección de datos en una jerarquía lógica:
- Backup vaults: Son recursos de almacenamiento aislados y administrados por Google que actúan como el límite de seguridad principal para las copias de seguridad inmutables y permanentes. Cada bóveda de copias de seguridad admite un período de retención mínimo obligatorio opcional (hasta 99 años) para evitar el borrado o la manipulación anticipados, y puede almacenar copias de seguridad en ubicaciones regionales o multirregionales compatibles.
- Planes de copia de seguridad: Son políticas que definen dónde y cómo se protegen las cargas de trabajo. Un plan de copia de seguridad vincula cargas de trabajo de destino a un backup vault específico y agrega una o más reglas de copia de seguridad.
- Reglas de copia de seguridad: Son reglas dentro de un plan de copia de seguridad que definen la frecuencia de las copias de seguridad (por hora, diaria, semanal, mensual o anual), los períodos de copia de seguridad y las duraciones de retención antes de que venzan las copias de seguridad.
- Cargas de trabajo y copias de seguridad: Recursos protegidos (como instancias de Compute Engine o bases de datos de Cloud SQL) y sus puntos de recuperación discretos en un momento determinado.
Opciones de almacenamiento
Backup and DR admite dos destinos de almacenamiento:
- Almacenamiento de backup vault (recomendado): Almacenamiento aislado y administrado por Google que proporciona copias de seguridad inmutables e indelebles con retención obligatoria.
- Almacenamiento autoadministrado: Recursos de almacenamiento, como instantáneas de Persistent Disk y buckets de Cloud Storage, creados y administrados en tus proyectos de Google Cloudcon la consola de administración de dispositivos.
Comparación de opciones de almacenamiento
| Función | Almacenamiento de backup vault (recomendado) | Almacenamiento autoadministrado |
|---|---|---|
| Administración | Administrado por completo por Backup and DR | Administrados por ti |
| Copias de seguridad inmutables e imborrables | Sí | No |
| Retención mínima aplicada | Sí (hasta 99 años) | No |
| Replicación multirregional | Sí | Sí |
| Compatibilidad con CMEK | Sí (Compute Engine, Persistent Disk y Cloud SQL) | Sí |
| Interfaz principal | Consola deGoogle Cloud | Consola de administración de dispositivos |
Para obtener más información, consulta Almacenamiento de bóvedas de copias de seguridad de Copia de seguridad y DR y Descripción general de los grupos de almacenamiento.
Baja de la consola de administración heredada
Se dejó de admitir la creación de copias de seguridad y el restablecimiento de cargas de trabajo administradas con la consola de administración de dispositivos heredada.
La consola de administración heredada dejó de estar disponible el 30 de septiembre de 2026. La compatibilidad para ejecutar copias de seguridad nuevas con la pila heredada finalizará el 30 de septiembre de 2027, y la compatibilidad para las restauraciones estándares continuará hasta el 31 de marzo de 2028.
Para obtener más información, consulta Bajas de funciones.
Limitaciones
Backup and DR tiene las siguientes limitaciones:
- Compatibilidad de ubicación: Las ubicaciones de la bóveda de copias de seguridad deben ser compatibles con la ubicación de la carga de trabajo de origen.
- Disponibilidad multirregional: Las backup vaults multirregionales son compatibles con cargas de trabajo seleccionadas. Las instancias de AlloyDB y Filestore en las backup vaults se limitan a ubicaciones regionales.
- Compatibilidad con cargas de trabajo de CMEK: Se admite la CMEK en el almacenamiento de Backup Vault para instancias de Compute Engine, Persistent Disk y Cloud SQL.
- Separación de la consola de administración de dispositivos: Las cargas de trabajo que se administran a través de la consola de administración de dispositivos usan una arquitectura basada en dispositivos con modelos de configuración distintos de los de las copias de seguridad protegidas nativas de la consola.
Prueba introductoria de 30 días
La prueba introductoria de 30 días de Backup and DR te permite explorar y evaluar las funciones de Backup and DR durante un máximo de 30 días sin cargos de administración de copias de seguridad ni cargos de almacenamiento de bóveda. Puedes activar la prueba en cualquier proyecto apto con la consola de Google Cloud o la API de backupdr.
Durante la prueba, puedes configurar bóvedas de copias de seguridad, crear planes de copias de seguridad y proteger cargas de trabajo compatibles, como instancias de Compute Engine y bases de datos de Cloud SQL.
Para obtener más información sobre los requisitos para participar en la prueba, las condiciones de facturación y los pasos de configuración, consulta Prueba introductoria de 30 días de Backup and DR y Configura y administra la prueba introductoria de 30 días de Backup and DR.
¿Qué sigue?
- Iniciar la prueba introductoria de 30 días
- Crea una backup vault
- Crear un plan de creación de copias de seguridad
- Protege y recupera instancias de Compute Engine
- Descripción general del restablecimiento de datos
- Revisa los precios de Backup and DR