Prácticas recomendadas para las plantillas de políticas de copias de seguridad en la consola de administración del dispositivo

En esta página, se proporcionan prácticas recomendadas para crear y administrar políticas de copia de seguridad de Backup and DR con la consola de administración del dispositivo, incluidos los siguientes tipos de políticas:

  • Políticas de producción a instantánea: Captura instantáneas frecuentes de los datos de producción, con opciones de programas continuos o por períodos, y diferentes frecuencias. También puedes aprender a controlar las copias de seguridad de los registros de la base de datos.

  • Políticas de OnVault: Envía datos al almacén de objetos, como Cloud Storage, para la retención a largo plazo. En esta página, también se describen los diferentes tipos de políticas de OnVault, como Instantánea a OnVault, Directo a OnVault y OnVault a OnVault.

  • Políticas de producción a duplicación: Usa la replicación de StreamSnap para replicar datos en un dispositivo remoto, lo que permite objetivos de punto de recuperación (RPO) bajos. También puedes obtener más información sobre cómo funciona StreamSnap y sus beneficios.

Define una ventana de captura de datos en la plantilla de política de Backup and DR

Define programas de plantillas de políticas para cumplir con los siguientes requisitos:

  • Requisitos de la ventana de captura de datos

  • RPO

  • Objetivos de tiempo de recuperación (RTO)

Por ejemplo, si se debe realizar una captura diaria en algún momento entre las 7:00 p.m. y las 7:00 a.m., asigna a la política un período de captura de 19:00 a 7:00. Si le das a la política la ventana más amplia posible, el programador tendrá la máxima flexibilidad para programar todos los trabajos necesarios. El período que especifiques define la hora de inicio permitida para el trabajo de captura de datos. Los trabajos que se inician al final del período pueden ejecutarse hasta que se completen.

Configura programaciones de políticas de producción a instantánea

Backup and DR accede a los datos recientes con mayor frecuencia. Por este motivo, solo necesitas conservar varios días de datos de instantáneas si también configuras políticas de OnVault con una retención más larga. Esto reduce los requisitos de almacenamiento en el dispositivo de copia de seguridad y recuperación para que puedas crear copias de seguridad de más datos.

Si creas una copia de seguridad de una carga de trabajo en un dispositivo de copia de seguridad o recuperación que supere su capacidad de almacenamiento recomendada o el límite de instantáneas, verás una notificación con una recomendación para crear una copia de seguridad de los datos en un dispositivo de copia de seguridad o recuperación diferente.

Puedes programar una copia de seguridad de instantánea que se realice durante una frecuencia y un período específicos, o de forma continua. La frecuencia mínima recomendada para una política de instantáneas es de una hora (RPO local), aunque la programación de la copia de seguridad de los registros de la base de datos se puede ejecutar cada 15 minutos. También puedes configurar la frecuencia de las instantáneas para satisfacer tus necesidades específicas.

Configura una programación de ventana de una instantánea por ventana

La mayoría de las políticas de producción a instantánea de Backup and DR están diseñadas para tomar una sola instantánea de los datos en un período de 24 horas. Las copias de seguridad de instantáneas con ventanas se pueden programar para que se realicen dentro de un período que respete los límites del día, por ejemplo, de 7:00 p.m. a 7:00 a.m.

Puedes crear un programa de política de instantáneas que cruce el límite de un día y tome una sola instantánea durante un período específico estableciendo los siguientes parámetros de configuración en la consola de administración del dispositivo:

  • Tipo de programa Con ventana (predeterminado)
  • Snap on these days: Everyday except Never
  • La ventana para abrir y cerrar según sea necesario, que suele establecerse de 19:00 a 7:00
  • La frecuencia a Una vez por ventana
  • El tiempo de retención (por ejemplo, retener durante 2 días)

Con este programa por períodos, se ignora el límite del día (medianoche).

Configura una programación de varias instantáneas en un período

En algunos casos, es posible que quieras capturar varias instantáneas dentro de un período. Este enfoque requiere una planificación cuidadosa, ya que puede generar el consumo de recursos del sistema y podría llevar a una situación en la que se toman instantáneas de forma constante.

Puedes crear un programa de política de instantáneas que tome varias instantáneas durante un período específico configurando los siguientes parámetros en la consola de administración del dispositivo:

  • Tipo de programa Con ventanas(predeterminado)
  • Snap on these days: Everyday except Never
  • La ventana que se abrirá según sea necesario y que puede abarcar o no el límite del día.
  • Una frecuencia que no se superponga con el tiempo necesario para tomar una instantánea. La configuración predeterminada es cada ocho horas. La frecuencia mínima recomendada para una política de instantáneas es que se ejecute cada 1 hora (RPO local).
  • El tiempo de retención (por ejemplo, retener durante 2 días)

Con este enfoque, el trabajo se ejecuta según su frecuencia dentro de la ventana especificada. Cualquier trabajo que ya se esté ejecutando al cierre de la ventana seguirá ejecutándose hasta que se complete.

Configura un programa continuo que se ejecute a diario en intervalos regulares

Puedes configurar un programa de política de instantáneas que se ejecute de forma continua todos los días, las 24 horas, los 7 días de la semana, en un intervalo de tiempo de cada x minutos u horas. Por ejemplo, puedes crear una política de copias de seguridad de instantáneas continuas en la que los trabajos se ejecuten todos los días cada cuatro horas, y el primer trabajo comience a la 1:00 a.m.

Puedes crear una política de instantáneas que esté programada para ejecutarse de forma continua en un intervalo establecido con regularidad. Para ello, configura los siguientes parámetros en la consola de administración del dispositivo:

  • Tipo de programa Continuo
  • Una frecuencia que no se superponga con el tiempo necesario para tomar una instantánea. La configuración predeterminada es cada ocho horas. La frecuencia mínima recomendada para una política de instantáneas es que se ejecute cada 1 hora (RPO local).
  • Es hora de iniciar el primer trabajo de instantánea.
  • El tiempo de retención (por ejemplo, retener durante 2 días)

También tienes la opción de programar un trabajo continuo para que se ejecute una vez al día (el período de programación de política continua más largo sin definir una programación de política con ventanas). En este caso, especificarías Ejecutar cada 24 horas, lo que equivale a un programa diario continuo.

Configura políticas de OnVault

Las políticas de OnVault de Backup and DR te permiten enviar datos a un grupo de OnVault en Cloud Storage, también conocido como configuración de grupo de OnVault. Se usa un programa dentro de la política para enviar los datos más recientes a la copia de seguridad del almacén de objetos. Después de la transferencia inicial de datos, una operación de captura de OnVault sigue el proceso de captura de datos incremental para siempre.

Cuando se envían datos al almacenamiento definido por el grupo de OnVault, se usa una conexión HTTPS para garantizar la seguridad de los datos en la red. La opción de compresión del grupo de OnVault está activada de forma predeterminada para minimizar el tráfico de red.

Cuando accedas a los datos en la ubicación de almacenamiento definida de un grupo de OnVault, ten en cuenta lo siguiente:

  • Los dispositivos pueden crear clones.
  • Los dispositivos pueden activar datos, pero como los datos se copian primero en el grupo de instantáneas y, luego, se activan, no se recomienda.

  • No se pueden crear LiveClones.

Puedes crear tres tipos de políticas de OnVault de Backup and DR:

  • Políticas de instantánea a OnVault: Captura datos en un grupo de instantáneas y, luego, copia los datos del grupo de instantáneas en un bucket de Cloud Storage definido por un grupo de OnVault.

  • Políticas de Direct to OnVault: Permiten que las copias de seguridad de las VMs de VMware se envíen directamente a un bucket de Cloud Storage definido por un grupo de OnVault.

  • Políticas de OnVault a OnVault: Replica datos de un grupo de OnVault a otro grupo de OnVault.

Crea una política de instantánea a OnVault

Para crear una programación de Instantánea a OnVault que envíe los datos de instantáneas más recientes al almacén de objetos definido por un grupo de OnVault dentro de un período definido una vez al día, establece los siguientes parámetros de configuración en la consola de administración del dispositivo:

  • Vault en estos días: Todos los días
  • La ventana para abrir y cerrar según sea necesario. Por lo general, se establece de 19:00 a 18:50

  • El tiempo de retención (por ejemplo, retener durante 3 años)

Crea una política de Direct to OnVault

Para crear un programa de Direct to OnVault que envíe las actualizaciones incrementales más recientes directamente al almacenamiento definido por un grupo de Onvault dentro de un período definido una vez al día, establece los siguientes parámetros de configuración en la consola de administración del dispositivo:

  • En estos días: Todos los días
  • La ventana para abrir y cerrar según sea necesario. Por lo general, se establece de 19:00 a 18:50

  • El tiempo de retención (por ejemplo, retener durante 3 años)

Política de OnVault a OnVault

Para crear un programa de OnVault a OnVault que envíe las actualizaciones incrementales más recientes directamente al almacenamiento definido por un grupo de OnVault dentro de un período definido una vez al día, establece los siguientes parámetros de configuración en la consola de administración del dispositivo:

  • En estos días: Todos los días
  • La ventana para abrir y cerrar según sea necesario. Por lo general, se establece de 19:00 a 18:50.
  • El tiempo de retención (por ejemplo, retener durante 3 años)
  • Verifica que el grupo de OnVault de origen esté configurado correctamente
  • Selecciona el grupo de OnVault de destino. Este es el segundo grupo de OnVault al que se replicarán los datos desde el grupo de OnVault de origen.

Políticas de copia de seguridad de producción a duplicación

Las prácticas recomendadas para las políticas de copia de seguridad de producción a duplicación dependen de la opción de replicación que planees usar. En esta sección, se describen las prácticas recomendadas de la política para el método de replicación de StreamSnap que ofrece el dispositivo.

Políticas de producción a duplicación con la replicación de StreamSnap

Las políticas de copia de seguridad de producción a duplicación que usan la configuración de replicación de StreamSnap están vinculadas a una política de instantáneas específica. Usan la configuración de programa y frecuencia de la política de instantáneas asociada en la plantilla.

StreamSnap replica instantáneas de datos en un dispositivo de copia de seguridad y recuperación remoto a través de una red de alta calidad, lo que puede proporcionar RPO de tan solo una hora. En el caso de las VMs de VMware, la replicación de instantáneas se transmite al segundo dispositivo de copia de seguridad y recuperación en paralelo a la copia de la instantánea. La transmisión de una VM de VMware se realiza para evitar esperar hasta que se complete el trabajo de instantánea local antes de iniciar la replicación.

La replicación de StreamSnap hace lo siguiente:

  • Alcanza objetivos de punto de recuperación de tan solo una hora. La política de replicación de StreamSnap se basa en la política de producción a instantánea asociada para los objetivos de punto de recuperación y los demás parámetros de configuración avanzados de instantáneas. Una política de StreamSnap puede apuntar a cualquier política de instantáneas con una frecuencia de una hora o más (objetivos de punto de recuperación remotos).
  • Usa una red IP existente para replicar datos.
  • Replica grandes cantidades de datos para usuarios remotos (por ejemplo, entornos de prueba y desarrollo).
  • Conserva varias copias de seguridad de instantáneas de un momento determinado en el sitio remoto, y el comportamiento de retención se rige por la configuración de la política de StreamSnap.
  • Simplifica la conmutación por error a un host en el sitio remoto.
  • Habilita la replicación inversa incremental (sincronización inversa) en el dispositivo de copia de seguridad y recuperación local.
  • Comprime y encripta los datos replicados en el segundo dispositivo de copia de seguridad o recuperación. Puedes inhabilitar la compresión si los datos ya están comprimidos (por ejemplo, para imágenes y videos).

Cuando aplicas la plantilla de copia de seguridad a una aplicación o VM en el Administrador de apps, el Monitor registra los resultados del trabajo de StreamSnap y aparece como un solo trabajo. Una vez que se completa la replicación, aparecen dos trabajos en Supervisar con un estado de intervalo Correcto; uno para el trabajo de instantánea y otro para el trabajo de StreamSnap (consulta Manejo de errores del trabajo de StreamSnap). Si se produce un error en el trabajo, ya sea para el trabajo de StreamSnap o el de instantánea, aparecen dos entradas de trabajo para identificar cuál se realizó correctamente.

Consideraciones sobre la recuperación de BitLocker para VMs de Windows

En el caso de los discos de arranque de VM protegidas, Google Cloud sella las claves de BitLocker en el vTPM de la instancia original. Esto significa que, si restableces el disco de arranque en una instancia diferente, es posible que el restablecimiento se realice correctamente, pero no podrás iniciar la VM hasta que proporciones la clave de recuperación de BitLocker.

Google no tiene acceso a las claves de recuperación de BitLocker. Por lo tanto, cuando proteges las VMs de Windows con BitLocker, tu estrategia de copia de seguridad debe incluir un plan para mantener el acceso a las claves de recuperación de BitLocker. Tus pruebas de DR también deben incluir la recuperación de las claves de recuperación de BitLocker.

Para obtener más información, consulta Prácticas recomendadas para proteger las VMs de Windows con BitLocker.

¿Qué sigue?