Best Practices für Sicherungsrichtlinienvorlagen in der Appliance-Verwaltungskonsole

Auf dieser Seite finden Sie Best Practices zum Erstellen und Verwalten von Backup und DR-Sicherungsrichtlinien mit der Appliance-Verwaltungskonsole, einschließlich der folgenden Richtlinientypen:

  • Richtlinien für die Erstellung von Snapshots aus Produktionsdaten: Erfassen Sie regelmäßig Snapshots von Produktionsdaten mit Optionen für zeitfensterbasierte oder kontinuierliche Zeitpläne und unterschiedliche Häufigkeiten. Außerdem erfahren Sie, wie Sie Sicherungen von Datenbanklogs verwalten.

  • OnVault-Richtlinien: Daten zur längerfristigen Aufbewahrung an einen Objektspeicher wie Cloud Storage senden. Auf dieser Seite werden auch verschiedene Arten von OnVault-Richtlinien beschrieben, z. B. Snapshot zu OnVault, Direkt zu OnVault und OnVault zu OnVault.

  • Produktions-zu-Spiegel-Richtlinien: Verwenden Sie die StreamSnap-Replikation, um Daten auf eine Remote-Appliance zu replizieren, was niedrige Recovery Point Objectives (RPOs) ermöglicht. Außerdem erfahren Sie mehr über die Funktionsweise und die Vorteile von StreamSnap.

Zeitfenster für die Datenerfassung in der Richtlinienvorlage für Backup und DR definieren

Definieren Sie Zeitpläne für Richtlinienvorlagen, die die folgenden Anforderungen erfüllen:

  • Anforderungen an das Zeitfenster für die Datenerfassung

  • RPOs

  • Recovery Time Objectives (RTOs)

Wenn beispielsweise eine tägliche Erfassung zwischen 19:00 Uhr und 7:00 Uhr durchgeführt werden muss, geben Sie der Richtlinie ein Erfassungsfenster von 19:00 bis 7:00 Uhr. Wenn Sie der Richtlinie das größtmögliche Zeitfenster geben, hat der Planer die maximale Flexibilität, um alle erforderlichen Jobs zu planen. Das von Ihnen angegebene Zeitfenster definiert die zulässige Startzeit für den Datenerfassungsjob. Jobs, die am Ende des Zeitfensters gestartet werden, können bis zum Ende ausgeführt werden.

Zeitpläne für Richtlinien für die Erstellung von Snapshots aus Produktionsdaten konfigurieren

Backup und DR greift am häufigsten auf aktuelle Daten zu. Daher müssen Sie nur Snapshot-Daten für einige Tage aufbewahren, wenn Sie auch OnVault-Richtlinien mit längerer Aufbewahrung konfigurieren. Dadurch werden die Speicheranforderungen auf der Sicherungs-/Wiederherstellungs-Appliance reduziert, sodass Sie mehr Daten sichern können.

Wenn Sie eine Arbeitslast auf einer Sicherungs-/Wiederherstellungs-Appliance sichern, die die empfohlene Speicherkapazität oder das Snapshot-Limit überschreitet, wird eine Benachrichtigung mit der Empfehlung angezeigt, die Daten auf einer anderen Sicherungs-/Wiederherstellungs-Appliance zu sichern.

Sie können einen Sicherungs-Snapshot planen, der in einer bestimmten Häufigkeit und einem bestimmten Zeitfenster oder kontinuierlich erstellt wird. Die empfohlene Mindesthäufigkeit für eine Snapshot-Richtlinie beträgt eine Stunde (lokales RPO). Die Planung von Datenbankprotokollsicherungen kann jedoch alle 15 Minuten ausgeführt werden. Sie können die Snapshot-Häufigkeit auch an Ihre spezifischen Anforderungen anpassen.

Zeitfenster-Zeitplan mit einem Snapshot pro Zeitfenster konfigurieren

Die meisten Backup und DR-Richtlinien für die Erstellung von Snapshots aus Produktionsdaten sind so konzipiert, dass innerhalb von 24 Stunden ein einzelner Snapshot der Daten erstellt wird. Snapshot-Sicherungen mit Zeitfenster können so geplant werden, dass sie innerhalb eines Zeitfensters stattfinden, das die Tagesgrenzen berücksichtigt, z. B. von 19:00 Uhr bis 7:00 Uhr.

Sie können einen Zeitplan für eine Snapshot-Richtlinie erstellen, der sich über einen Tag erstreckt und einen einzelnen Snapshot in einem bestimmten Zeitfenster erstellt. Konfigurieren Sie dazu die folgenden Einstellungen in der Appliance-Verwaltungskonsole:

  • Zeitplantyp Mit Fenster (Standard)
  • An diesen Tagen einrasten: Täglich, außer „Nie“
  • Das Zeitfenster, in dem das Fenster nach Bedarf geöffnet und geschlossen werden soll, normalerweise von 19:00 bis 07:00 Uhr
  • Die Häufigkeit auf Einmal pro Fenster
  • Die Aufbewahrungsdauer (z. B. 2 Tage)

Bei diesem Zeitfenster wird die Tagesgrenze (Mitternacht) ignoriert.

Zeitfenster für mehrere Snapshots in einem Fenster konfigurieren

In einigen Fällen möchten Sie möglicherweise mehrere Snapshots innerhalb eines Zeitfensters erstellen. Dieser Ansatz erfordert eine sorgfältige Planung, da er Systemressourcen verbrauchen und dazu führen kann, dass ständig Snapshots erstellt werden.

Sie können einen Zeitplan für eine Snapshot-Richtlinie erstellen, mit dem mehrere Snapshots in einem bestimmten Zeitfenster erstellt werden. Konfigurieren Sie dazu die folgenden Einstellungen in der Appliance-Verwaltungskonsole:

  • Zeitplantyp Zeitfenster(Standard)
  • An diesen Tagen einrasten: Täglich, außer „Nie“
  • Das Fenster, das nach Bedarf geöffnet werden soll. Es kann sich über die Tagesgrenze erstrecken oder nicht.
  • Eine Häufigkeit, die sich nicht mit der Zeit überschneidet, die für die Erstellung eines Snapshots erforderlich ist. Die Standardeinstellung ist alle acht Stunden. Die empfohlene Mindesthäufigkeit für eine Snapshot-Richtlinie ist 1 Stunde (lokales RPO).
  • Die Aufbewahrungsdauer (z. B. 2 Tage)

Bei diesem Ansatz wird der Job gemäß seiner Häufigkeit innerhalb des angegebenen Zeitfensters ausgeführt. Alle Jobs, die am Ende des Zeitfensters bereits ausgeführt werden, werden bis zum Abschluss weiter ausgeführt.

Kontinuierlichen Zeitplan konfigurieren, der täglich in regelmäßigen Abständen ausgeführt wird

Sie können einen Zeitplan für eine Snapshot-Richtlinie konfigurieren, der täglich, 24 Stunden am Tag, 7 Tage die Woche in einem Zeitintervall von x Minuten oder Stunden ausgeführt wird. Sie können beispielsweise eine Richtlinie für kontinuierliche Snapshot-Sicherungen erstellen, bei der Jobs täglich alle vier Stunden ausgeführt werden, wobei der erste Job um 1:00 Uhr beginnt.

Sie können eine Snapshot-Richtlinie erstellen, die in regelmäßigen Abständen kontinuierlich ausgeführt wird. Konfigurieren Sie dazu die folgenden Einstellungen in der Appliance-Verwaltungskonsole:

  • Zeitplantyp Kontinuierlich
  • Eine Häufigkeit, die sich nicht mit der Zeit überschneidet, die für die Erstellung eines Snapshots erforderlich ist. Die Standardeinstellung ist alle acht Stunden. Die empfohlene Mindesthäufigkeit für eine Snapshot-Richtlinie ist 1 Stunde (lokales RPO).
  • Jetzt können Sie den ersten Snapshot-Job starten.
  • Die Aufbewahrungsdauer (z. B. 2 Tage)

Sie können einen kontinuierlichen Job auch so planen, dass er einmal pro Tag ausgeführt wird. Das ist der längste kontinuierliche Richtlinienzeitplan, ohne dass ein Zeitfenster definiert werden muss. In diesem Fall würden Sie Alle 24 Stunden ausführen angeben, was einem kontinuierlichen täglichen Zeitplan entspricht.

OnVault-Richtlinien konfigurieren

Mit OnVault-Richtlinien für Backup und DR können Sie Daten an einen OnVault-Pool in Cloud Storage senden, auch OnVault-Poolkonfiguration genannt. Ein Zeitplan innerhalb der Richtlinie wird verwendet, um die neuesten Daten an die Objektspeichersicherung zu senden. Nach der ersten Datenaufnahme folgt ein OnVault-Erfassungsvorgang dem inkrementellen, dauerhaften Datenerfassungsprozess.

Wenn Daten an den vom OnVault-Pool definierten Speicher gesendet werden, wird eine HTTPS-Verbindung verwendet, um die Datensicherheit im Netzwerk zu gewährleisten. Die Komprimierungsoption des OnVault-Pools ist standardmäßig aktiviert, um den Netzwerkverkehr zu minimieren.

Beachten Sie beim Zugriff auf Daten am definierten Speicherort eines OnVault-Pools Folgendes:

  • Appliances können Klone erstellen.
  • Appliances können Daten bereitstellen. Da die Daten jedoch zuerst in den Snapshot-Pool kopiert und dann bereitgestellt werden, wird dies nicht empfohlen.

  • LiveClones können nicht erstellt werden.

Sie können drei Arten von OnVault-Richtlinien für Backup und DR erstellen:

  • Snapshot-zu-OnVault-Richtlinien: Daten in einem Snapshot-Pool erfassen und dann die Daten im Snapshot-Pool in einen Cloud Storage-Bucket kopieren, der durch einen OnVault-Pool definiert ist.

  • Direct to OnVault-Richtlinien: Ermöglichen das Senden von VMware-VM-Sicherungen direkt an einen Cloud Storage-Bucket, der durch einen OnVault-Pool definiert ist.

  • OnVault-zu-OnVault-Richtlinien: Daten von einem OnVault-Pool in einen anderen OnVault-Pool replizieren.

Snapshot-zu-OnVault-Richtlinie erstellen

Wenn Sie einen Zeitplan für Snapshot für OnVault erstellen möchten, der die neuesten Snapshot-Daten einmal täglich innerhalb eines definierten Zeitfensters an den Objektspeicher sendet, der durch einen OnVault-Pool definiert ist, konfigurieren Sie die folgenden Einstellungen in der Appliance-Verwaltungskonsole:

  • Vault an diesen Tagen: Täglich
  • Das Fenster, das nach Bedarf geöffnet und geschlossen werden soll. In der Regel auf 19:00 bis 18:50 festgelegt

  • Die Aufbewahrungsdauer (z. B. 3 Jahre)

„Direkt zu OnVault“-Richtlinie erstellen

Wenn Sie einen Direct to OnVault-Zeitplan erstellen möchten, der die neuesten inkrementellen Updates einmal täglich innerhalb eines definierten Zeitfensters direkt an den Speicher sendet, der durch einen OnVault-Pool definiert ist, konfigurieren Sie die folgenden Einstellungen in der Appliance-Verwaltungskonsole:

  • An folgenden Tagen: Täglich
  • Das Fenster, das nach Bedarf geöffnet und geschlossen werden soll. In der Regel auf 19:00 bis 18:50 festgelegt

  • Die Aufbewahrungsdauer (z. B. 3 Jahre)

OnVault-zu-OnVault-Richtlinie

Wenn Sie einen OnVault-zu-OnVault-Zeitplan erstellen möchten, der die neuesten inkrementellen Updates einmal täglich innerhalb eines definierten Zeitfensters direkt an den Speicher sendet, der durch einen OnVault-Pool definiert ist, konfigurieren Sie die folgenden Einstellungen in der Appliance-Verwaltungskonsole:

  • An folgenden Tagen: Täglich
  • Das Fenster, das nach Bedarf geöffnet und geschlossen werden soll. In der Regel auf 19:00 bis 18:50 festgelegt
  • Die Aufbewahrungsdauer (z. B. 3 Jahre)
  • Prüfen, ob der OnVault-Quellpool richtig festgelegt ist
  • Wählen Sie den OnVault-Zielpool aus. Dies ist der zweite OnVault-Pool, in den Daten aus dem OnVault-Quellpool repliziert werden.

Produktions- zu Spiegelungssicherungsrichtlinien

Die Best Practices für Production to Mirror-Sicherungsrichtlinien hängen davon ab, welche Replikationsoption Sie verwenden möchten. In diesem Abschnitt werden die Best Practices für die StreamSnap-Replikationsmethode beschrieben, die von der Appliance angeboten wird.

Richtlinien für die Erstellung von Spiegeln aus Produktionsdaten mit StreamSnap-Replikation

Sicherungsrichtlinien für die Erstellung von Spiegelungen aus Produktionsdaten, die die StreamSnap-Replikationskonfiguration verwenden, sind an eine bestimmte Snapshot-Richtlinie gebunden. Sie verwenden die Zeitplan- und Häufigkeitseinstellungen der zugehörigen Snapshot-Richtlinie in der Vorlage.

StreamSnap repliziert Daten-Snapshots über ein hochwertiges Netzwerk auf eine Remote-Sicherungs-/Wiederherstellungs-Appliance, was RPOs von nur einer Stunde ermöglichen kann. Bei VMware-VMs wird die Snapshot-Replikation parallel zum Kopieren des Snapshots an die zweite Sicherungs-/Wiederherstellungs-Appliance gestreamt. Das Streaming einer VMware-VM wird durchgeführt, um nicht warten zu müssen, bis der lokale Snapshot-Job abgeschlossen ist, bevor die Replikation gestartet wird.

Die StreamSnap-Replikation führt Folgendes aus:

  • Erreicht Recovery Point Objectives von nur einer Stunde. Die StreamSnap-Replikationsrichtlinie basiert auf der zugehörigen Richtlinie für die Erstellung von Snapshots aus Produktionsdaten für Recovery Point Objectives und die anderen erweiterten Snapshot-Einstellungen. Eine StreamSnap-Richtlinie kann auf eine beliebige Snapshot-Richtlinie mit einer Häufigkeit von einer Stunde oder länger verweisen (Remote-Recovery Point Objectives).
  • Verwendet ein vorhandenes IP-Netzwerk, um Daten zu replizieren.
  • Repliziert große Datenmengen für Remote-Nutzer (z. B. Test- und Entwicklungsumgebungen).
  • Behält mehrere Snapshot-Sicherungen zu einem bestimmten Zeitpunkt am Remote-Standort bei, wobei das Aufbewahrungsverhalten durch die Einstellungen in der StreamSnap-Richtlinie gesteuert wird.
  • Vereinfacht das Failover auf einen Host am Remotestandort.
  • Aktiviert die inkrementelle umgekehrte Replikation (Syncback) auf die lokale Sicherungs-/Wiederherstellungs-Appliance.
  • Komprimiert und verschlüsselt replizierte Daten auf der zweiten Sicherungs-/Wiederherstellungs-Appliance. Sie können die Komprimierung deaktivieren, wenn die Daten bereits komprimiert sind (z. B. bei Bildern und Videos).

Wenn Sie die Backup-Vorlage im Anwendungsmanager auf eine Anwendung oder VM anwenden, werden die Ergebnisse des StreamSnap-Jobs im Monitor aufgezeichnet und als einzelner Job angezeigt. Sobald die Replikation abgeschlossen ist, werden unter Monitoring zwei Jobs mit dem Status Erfolgreich angezeigt: einer für den Snapshot-Job und einer für den StreamSnap-Job (siehe Fehlerbehandlung für StreamSnap-Jobs). Wenn ein Job fehlschlägt, entweder der StreamSnap-Job oder der Snapshot-Job, werden zwei Jobeinträge angezeigt, um zu ermitteln, welcher Job erfolgreich war.

Überlegungen zur BitLocker-Wiederherstellung für Windows-VMs

Bei Shielded VM-Bootlaufwerken versiegelt Google Cloud die BitLocker-Schlüssel im vTPM der ursprünglichen Instanz. Wenn Sie das Bootlaufwerk auf einer anderen Instanz wiederherstellen, ist die Wiederherstellung möglicherweise erfolgreich, aber Sie können die VM erst starten, wenn Sie den BitLocker-Wiederherstellungsschlüssel angeben.

Google hat keinen Zugriff auf die BitLocker-Wiederherstellungsschlüssel. Wenn Sie Windows-VMs mit BitLocker schützen, sollte Ihre Sicherungsstrategie daher einen Plan enthalten, um den Zugriff auf die BitLocker-Wiederherstellungsschlüssel aufrechtzuerhalten. Ihre Tests zur Notfallwiederherstellung sollten auch die Wiederherstellung der BitLocker-Wiederherstellungsschlüssel umfassen.

Weitere Informationen finden Sie unter Best Practices zum Sichern von Windows-VMs mit BitLocker.

Nächste Schritte