Prácticas recomendadas para las plantillas de políticas de copias de seguridad en la consola de administración del dispositivo

En esta página, se proporcionan prácticas recomendadas para crear y administrar políticas de copias de seguridad de Backup and DR con la consola de administración del dispositivo, incluidos los siguientes tipos de políticas:

  • Políticas de producción a instantánea: Capturan instantáneas frecuentes de los datos de producción, con opciones para programaciones continuas o por períodos, y diferentes frecuencias. También puedes obtener información para controlar las copias de seguridad de registros de bases de datos.

  • Políticas de OnVault: Envían datos al almacenamiento de objetos, como Cloud Storage, para una retención a largo plazo. En esta página, también se describen diferentes tipos de políticas de OnVault, como Snapshot to OnVault, Direct to OnVault y OnVault to OnVault.

  • Políticas de producción a duplicación: Usan la replicación de StreamSnap para replicar datos en un dispositivo remoto, lo que permite objetivos de punto de recuperación (RPO) bajos. También puedes obtener más información sobre cómo funciona StreamSnap y sus beneficios.

Define un período de captura de datos en la plantilla de política de Backup and DR

Define programaciones de plantillas de políticas para cumplir con los siguientes requisitos:

  • Requisitos de la ventana de captura de datos

  • RPOs

  • Objetivos de tiempo de recuperación (RTO)

Por ejemplo, si se debe realizar una captura diaria en algún momento entre las 7 p.m. y las 7 a.m., asigna a la política un período de captura de 19:00 a 7:00. Si se le otorga a la política la ventana más amplia posible, se le brinda al programador la máxima flexibilidad para programar todos los trabajos necesarios. El período que especifiques definirá la hora de inicio permitida para el trabajo de captura de datos. Los trabajos que se inician al final del período pueden ejecutarse hasta su finalización.

Configura programaciones de políticas de producción a instantánea

Backup and DR acceden a los datos recientes con mayor frecuencia. Por este motivo, solo necesitas conservar varios días de datos de instantáneas si también configuras políticas de OnVault con una retención más prolongada. Esto reduce los requisitos de almacenamiento en el dispositivo de copia de seguridad o recuperación para que puedas crear copias de seguridad de más datos.

Si creas una copia de seguridad de una carga de trabajo en un dispositivo de recuperación o copia de seguridad que superaría su capacidad de almacenamiento o límite de instantáneas recomendados, verás una notificación con una recomendación para crear una copia de seguridad de los datos en otro dispositivo de recuperación o copia de seguridad.

Puedes programar una instantánea de copia de seguridad que se realice con una frecuencia y un período específicos, o de forma continua. La frecuencia mínima recomendada para una política de instantáneas es de una hora (RPO local), aunque la programación de copias de seguridad de registros de bases de datos se puede ejecutar cada 15 minutos. También puedes configurar la frecuencia de las instantáneas para satisfacer tus necesidades específicas.

Configura una programación con ventanas de una instantánea por ventana

La mayoría de las políticas de producción a instantánea de copia de seguridad y DR están diseñadas para tomar una sola instantánea de los datos en un período de 24 horas. Las copias de seguridad de instantáneas en ventanas se pueden programar para que se realicen dentro de un período que respete los límites del día, por ejemplo, de 7 p.m. a 7 a.m.

Puedes crear un programa de políticas de instantáneas que cruce el límite de un día y tome una sola instantánea durante un período específico configurando los siguientes parámetros en la consola de administración del dispositivo:

  • Tipo de programación Windowed (predeterminado)
  • Días en los que se puede sacar una foto: Todos los días, excepto Nunca
  • La ventana para abrir y cerrar según sea necesario, que suele establecerse de 19:00 a 7:00
  • La frecuencia se establece en Una vez por ventana.
  • El tiempo de retención (por ejemplo, retener durante 2 días)

Con esta programación por períodos, se ignora el límite del día (medianoche).

Configura una programación con ventanas de varias instantáneas en una ventana

En algunos casos, es posible que desees capturar varias instantáneas dentro de un período. Este enfoque requiere una planificación cuidadosa, ya que puede generar el consumo de recursos del sistema y podría provocar una situación en la que se tomen instantáneas constantemente.

Puedes crear un programa de políticas de instantáneas que tome varias instantáneas durante un período específico si configuras los siguientes parámetros en la consola de administración del dispositivo:

  • Tipo de programación Windowed(predeterminado)
  • Días en los que se puede sacar una foto: Todos los días, excepto Nunca
  • Es la ventana que se abrirá según sea necesario y que puede abarcar o no el límite del día.
  • Una frecuencia que no se superpone con el tiempo necesario para tomar una instantánea. El valor predeterminado es cada ocho horas. La frecuencia mínima recomendada para una política de instantáneas es ejecutarla cada 1 hora (RPO local).
  • El tiempo de retención (por ejemplo, retener durante 2 días)

Con este enfoque, el trabajo se ejecuta según su frecuencia dentro del período especificado. Los trabajos que ya se estén ejecutando cuando se cierre la ventana seguirán ejecutándose hasta que se completen.

Configura una ejecución continua programada a diario en intervalos regulares

Puedes configurar una programación de políticas de instantáneas que se ejecute de forma continua a diario, las 24 horas del día, los 7 días de la semana, con un intervalo de cada x minutos u horas. Por ejemplo, puedes crear una política de copias de seguridad de instantáneas continuas en la que los trabajos se ejecuten a diario cada cuatro horas, y el primer trabajo comience a la 1:00 a.m.

Puedes crear una política de instantáneas programada para ejecutarse de forma continua en un intervalo establecido con regularidad. Para ello, configura los siguientes parámetros en la consola de administración del dispositivo:

  • Tipo de programación Continuo
  • Una frecuencia que no se superpone con el tiempo necesario para tomar una instantánea. El valor predeterminado es cada ocho horas. La frecuencia mínima recomendada para una política de instantáneas es ejecutarla cada 1 hora (RPO local).
  • Es hora de iniciar el primer trabajo de instantánea.
  • El tiempo de retención (por ejemplo, retener durante 2 días)

También tienes la opción de programar un trabajo continuo para que se ejecute una vez al día (el período de programación de políticas continuas más largo sin definir una programación de políticas con ventanas). En este caso, especificarías Ejecutar cada 24 horas, lo que equivale a un programa diario continuo.

Configura políticas de OnVault

Las políticas de Backup and DR OnVault te permiten enviar datos a un grupo de OnVault en Cloud Storage, también conocido como configuración de grupo de OnVault. Se usa una programación dentro de la política para enviar los datos más recientes a la copia de seguridad del almacenamiento de objetos. Después de la transferencia inicial de datos, una operación de captura de OnVault sigue el proceso de captura de datos incremental permanente.

Cuando se envían datos al almacenamiento definido por el grupo OnVault, se usa una conexión HTTPS para garantizar la seguridad de los datos en la red. La opción de compresión del grupo de OnVault está activada de forma predeterminada para minimizar el tráfico de red.

Cuando accedas a los datos en la ubicación de almacenamiento definida de un grupo de OnVault, ten en cuenta las siguientes consideraciones:

  • Los electrodomésticos pueden crear clones.
  • Los dispositivos pueden activar datos, pero no se recomienda porque los datos primero se copian en el grupo de instantáneas y, luego, se activan.

  • No se pueden crear LiveClones.

Puedes crear tres tipos de políticas de Backup and DR OnVault:

  • Políticas de instantánea a OnVault: Capturan datos en un grupo de instantáneas y, luego, copian los datos del grupo de instantáneas a un bucket de Cloud Storage definido por un grupo de OnVault.

  • Políticas de Direct to OnVault: Permiten que las copias de seguridad de las VMs de VMware se envíen directamente a un bucket de Cloud Storage definido por un grupo de OnVault.

  • Políticas de OnVault a OnVault: Replicar datos de un grupo de OnVault a otro grupo de OnVault

Crea una política de Snapshot to OnVault

Para crear una programación de Snapshot to OnVault que envíe los datos de instantáneas más recientes al almacenamiento de objetos definido por un grupo de OnVault dentro de un período definido una vez al día, configura los siguientes parámetros en la consola de administración del dispositivo:

  • Bóveda en estos días: Todos los días
  • Es la ventana que se abrirá y cerrará según sea necesario. Por lo general, se establece de 19:00 a 18:50.

  • El tiempo de retención (por ejemplo, retener durante 3 años)

Crea una política de Directo a OnVault

Para crear una programación de Direct to OnVault que envíe las actualizaciones incrementales más recientes directamente al almacenamiento definido por un grupo de OnVault dentro de un período definido una vez al día, configura los siguientes parámetros en la consola de administración del dispositivo:

  • En estos días: Todos los días
  • Es la ventana que se abrirá y cerrará según sea necesario. Por lo general, se establece de 19:00 a 18:50.

  • El tiempo de retención (por ejemplo, retener durante 3 años)

Política de OnVault a OnVault

Para crear una programación de OnVault a OnVault que envíe las actualizaciones incrementales más recientes directamente al almacenamiento definido por un grupo de OnVault dentro de un período definido una vez al día, configura los siguientes parámetros en la consola de administración del dispositivo:

  • En estos días: Todos los días
  • Es la ventana que se abrirá y cerrará según sea necesario. Por lo general, se establece de 19:00 a 18:50.
  • El tiempo de retención (por ejemplo, retener durante 3 años)
  • Verifica que el grupo de origen de OnVault esté configurado correctamente
  • Selecciona el grupo de destino de OnVault. Este es el segundo grupo de OnVault en el que se replicarán los datos desde el grupo de OnVault de origen.

Políticas de copias de seguridad de producción a duplicación

Las prácticas recomendadas para las políticas de copias de seguridad de Production to Mirror dependen de la opción de replicación que planees usar. En esta sección, se describen las prácticas recomendadas de la política para el método de replicación StreamSnap que ofrece el dispositivo.

Políticas de producción a duplicación con replicación de StreamSnap

Las políticas de copia de seguridad de producción a espejo que usan la configuración de replicación de StreamSnap están vinculadas a una política de instantáneas específica. Usan la configuración de programación y frecuencia de la política de instantáneas asociada en la plantilla.

StreamSnap replica instantáneas de datos en un dispositivo remoto de copia de seguridad o recuperación a través de una red de alta calidad, lo que puede proporcionar RPO de hasta una hora. En el caso de las VMs de VMware, la replicación de instantáneas se transmite al segundo dispositivo de copia de seguridad o recuperación en paralelo a la copia de la instantánea. La transmisión de una VM de VMware se realiza para evitar esperar a que se complete el trabajo de instantánea local antes de iniciar la replicación.

La replicación de StreamSnap hace lo siguiente:

  • Logra objetivos de punto de recuperación de hasta una hora. La política de replicación de StreamSnap se basa en la política de producción a instantánea asociada para los objetivos de punto de recuperación y otros parámetros de configuración avanzados de instantáneas. Una política de StreamSnap puede apuntar a cualquier política de instantáneas con una frecuencia de una hora o más (objetivos de punto de recuperación remotos).
  • Usa una red IP existente para replicar datos.
  • Replica grandes cantidades de datos para usuarios remotos (por ejemplo, entornos de prueba y desarrollo).
  • Conserva varias copias de seguridad de instantáneas de un momento determinado en el sitio remoto, y el comportamiento de retención se basa en la configuración de la política StreamSnap.
  • Simplifica la conmutación por error a un host en el sitio remoto.
  • Habilita la replicación inversa incremental (sincronización de devolución) en el dispositivo local de copia de seguridad o recuperación.
  • Comprime y encripta los datos replicados en el segundo dispositivo de copia de seguridad o recuperación. Puedes inhabilitar la compresión si los datos ya están comprimidos (por ejemplo, en el caso de imágenes y videos).

Cuando aplicas la plantilla de copia de seguridad a una aplicación o VM en el Administrador de aplicaciones, el Monitor registra los resultados del trabajo de StreamSnap y aparece como un solo trabajo. Una vez que se completa la replicación, aparecen dos trabajos en Monitor con el estado Succeeded: uno para el trabajo de instantánea y otro para el trabajo de StreamSnap (consulta Control de errores del trabajo de StreamSnap). Si hay una falla en el trabajo, ya sea en el trabajo de StreamSnap o en el trabajo de instantánea, aparecerán dos entradas de trabajo para identificar qué trabajo se completó correctamente.

Consideraciones sobre la recuperación de BitLocker para VMs de Windows

En el caso de los discos de arranque de VM protegidas, Google Cloud sella las claves de BitLocker en el vTPM de la instancia original. Esto significa que, si restableces el disco de arranque en otra instancia, es posible que el restablecimiento se realice correctamente, pero no podrás arrancar la VM hasta que proporciones la clave de recuperación de BitLocker.

Google no tiene acceso a las claves de recuperación de BitLocker. Por lo tanto, cuando protejas VMs de Windows con BitLocker, tu estrategia de copias de seguridad debe incluir un plan para mantener el acceso a las claves de recuperación de BitLocker. Las pruebas de DR también deben incluir la recuperación de las claves de recuperación de BitLocker.

Para obtener más información, consulta las prácticas recomendadas para proteger VMs de Windows con BitLocker.

¿Qué sigue?