Bonnes pratiques pour les modèles de règles de sauvegarde dans la console de gestion de l'appliance

Cette page présente les bonnes pratiques à suivre pour créer et gérer des règles de sauvegarde Backup and DR à l'aide de la console de gestion de l'appliance, y compris les types de règles suivants :

  • Stratégies de production vers instantané : capturez des instantanés fréquents des données de production, avec des options pour les plannings par période ou continus, et différentes fréquences. Vous pouvez également apprendre à gérer les sauvegardes des journaux de base de données.

  • Règles OnVault : elles permettent d'envoyer des données vers un stockage d'objets, comme Cloud Storage, pour une conservation à long terme. Cette page décrit également différents types de règles OnVault, tels que Snapshot to OnVault, Direct to OnVault et OnVault to OnVault.

  • Stratégies de production vers la mise en miroir : utilisez la réplication StreamSnap pour répliquer les données sur un dispositif distant, ce qui permet d'obtenir des objectifs de point de récupération (RPO) faibles. Vous pouvez également en savoir plus sur le fonctionnement de StreamSnap et ses avantages.

Définir une période de capture de données dans le modèle de règle Backup and DR

Définissez des plannings de modèles de règles qui répondent aux exigences suivantes :

  • Exigences concernant la période de collecte des données

  • RPO

  • Objectifs de temps de récupération (RTO)

Par exemple, si une capture quotidienne doit être effectuée entre 19h00 et 7h00, définissez une fenêtre de capture de 19h00 à 7h00 pour la règle. En accordant à la règle la fenêtre la plus large possible, vous offrez au planificateur la flexibilité maximale pour planifier tous les jobs nécessaires. La période que vous spécifiez définit l'heure de début autorisée pour le job de capture de données. Les jobs démarrés à la fin de la période peuvent s'exécuter jusqu'à la fin.

Configurer les programmations des stratégies de production vers instantané

Backup and DR accède le plus souvent aux données récentes. Par conséquent, vous n'avez besoin de conserver que quelques jours de données d'instantanés si vous configurez également des règles OnVault avec une période de conservation plus longue. Cela réduit les besoins en stockage sur l'appliance de sauvegarde/restauration, ce qui vous permet de sauvegarder davantage de données.

Si vous sauvegardez une charge de travail sur un appareil de sauvegarde/récupération qui dépasserait sa capacité de stockage ou sa limite de snapshots recommandées, une notification s'affichera pour vous recommander de sauvegarder les données sur un autre appareil de sauvegarde/récupération.

Vous pouvez planifier un instantané de sauvegarde qui se produit à une fréquence et dans une fenêtre temporelle spécifiques, ou de manière continue. La fréquence minimale recommandée pour une règle de snapshot est d'une heure (RPO local), bien que la planification de la sauvegarde des journaux de base de données puisse être exécutée toutes les 15 minutes. Vous pouvez également configurer la fréquence des instantanés en fonction de vos besoins spécifiques.

Configurer une programmation par fenêtre avec un instantané par fenêtre

La plupart des stratégies Backup and DR de production vers instantané sont conçues pour prendre un seul instantané des données dans une fenêtre de 24 heures. Les sauvegardes instantanées par fenêtre peuvent être programmées pour avoir lieu dans une fenêtre qui peut respecter les limites de jour, par exemple de 19h00 à 7h00.

Vous pouvez créer une programmation de règles d'instantanés qui chevauche une limite de jour et prend un seul instantané pendant une période spécifique en configurant les paramètres suivants dans la console de gestion de l'appliance :

  • Type de programmation Windowed (par défaut)
  • Snap ces jours-ci : Tous les jours sauf Jamais
  • La période d'ouverture et de fermeture selon les besoins, généralement définie de 19h à 7h
  • La fréquence sur Une fois par période
  • Durée de conservation (par exemple, 2 jours)

Avec cette programmation par plages horaires, la limite du jour (minuit) est ignorée.

Configurer une programmation avec plusieurs instantanés dans une fenêtre

Dans certains cas, vous pouvez capturer plusieurs instantanés dans une fenêtre temporelle. Cette approche nécessite une planification minutieuse, car elle peut entraîner la consommation de ressources système et conduire à une situation où des instantanés sont constamment pris.

Vous pouvez créer une programmation de règles d'instantanés qui prend plusieurs instantanés au cours d'une période spécifique en configurant les paramètres suivants dans la console de gestion des appliances :

  • Type de programmation Fenêtre(par défaut)
  • Snap ces jours-ci : Tous les jours sauf Jamais
  • La fenêtre s'ouvre selon les besoins et peut ou non s'étendre sur la limite du jour.
  • Une fréquence qui ne chevauche pas le temps nécessaire à la prise d'un instantané. La valeur par défaut est de huit heures. La fréquence minimale recommandée pour une règle de snapshot est d'une exécution toutes les heures (RPO local).
  • Durée de conservation (par exemple, 2 jours)

Avec cette approche, le job s'exécute selon sa fréquence dans la fenêtre spécifiée. Toute tâche déjà en cours d'exécution à la fin de la période continue de s'exécuter jusqu'à son achèvement.

Configurer une exécution continue planifiée quotidiennement à intervalles réguliers

Vous pouvez configurer une programmation de règles d'instantanés qui s'exécute en continu, 24 heures sur 24 et 7 jours sur 7, à un intervalle de temps de x minutes ou heures. Par exemple, vous pouvez créer une règle de sauvegarde continue des instantanés où les jobs s'exécutent quotidiennement toutes les quatre heures, le premier job commençant à 1h du matin.

Vous pouvez créer une règle d'instantané qui est programmée pour s'exécuter en continu à un intervalle régulier en configurant les paramètres suivants dans la console de gestion des appliances :

  • Type de programmation Continu
  • Une fréquence qui ne chevauche pas le temps nécessaire à la prise d'un instantané. La valeur par défaut est de huit heures. La fréquence minimale recommandée pour une règle de snapshot est d'une exécution toutes les heures (RPO local).
  • Il est temps de lancer le premier job d'instantané.
  • Durée de conservation (par exemple, 2 jours)

Vous pouvez également planifier l'exécution d'un job continu une fois par jour (la période de planification de règle continue la plus longue sans définir de période de planification de règle avec fenêtre). Dans ce cas, vous devez spécifier Exécuter toutes les 24 heures, ce qui équivaut à une programmation quotidienne continue.

Configurer les règles OnVault

Les règles Backup and DR OnVault vous permettent d'envoyer des données vers un pool OnVault dans Cloud Storage, également appelé configuration de pool OnVault. Une programmation dans la règle est utilisée pour envoyer les données les plus récentes à la sauvegarde de stockage d'objets. Après l'ingestion initiale des données, une opération de capture OnVault suit le processus de capture de données incrémentiel permanent.

Lors de l'envoi de données vers le stockage défini par le pool OnVault, une connexion HTTPS est utilisée pour assurer la sécurité des données sur le réseau. L'option de compression du pool OnVault est activée par défaut pour minimiser le trafic réseau.

Lorsque vous accédez à des données dans l'emplacement de stockage défini d'un pool OnVault, tenez compte des points suivants :

  • Les appareils peuvent créer des clones.
  • Les appliances peuvent monter des données, mais comme les données sont d'abord copiées dans le pool d'instantanés, puis montées, cette méthode n'est pas recommandée.

  • Impossible de créer des LiveClones.

Vous pouvez créer trois types de règles Backup and DR OnVault :

  • Règles "Snapshot to OnVault" : elles permettent de capturer des données dans un pool d'instantanés, puis de les copier dans un bucket Cloud Storage défini par un pool OnVault.

  • Règles "Direct to OnVault" : permettent d'envoyer directement les sauvegardes de VM VMware vers un bucket Cloud Storage défini par un pool OnVault.

  • Règles OnVault vers OnVault : répliquez les données d'un pool OnVault vers un autre.

Créer une règle "Snapshot to OnVault"

Pour créer une programmation Snapshot to OnVault qui envoie les données d'instantané les plus récentes au stockage d'objets défini par un pool OnVault dans une fenêtre définie une fois par jour, configurez les paramètres suivants dans la console de gestion des appliances :

  • Coffre-fort : Tous les jours
  • La fenêtre s'ouvre et se ferme selon les besoins. Généralement défini sur 19h00 à 18h50

  • La durée de conservation (par exemple, 3 ans)

Créer une règle "Directement vers OnVault"

Pour créer une programmation Direct to OnVault qui envoie les dernières mises à jour incrémentielles directement au stockage défini par un pool Onvault dans une fenêtre définie une fois par jour, configurez les paramètres suivants dans la console de gestion des appliances :

  • Ces jours-ci : Tous les jours
  • La fenêtre s'ouvre et se ferme selon les besoins. Généralement défini sur 19h00 à 18h50

  • La durée de conservation (par exemple, 3 ans)

Règle OnVault vers OnVault

Pour créer une planification OnVault vers OnVault qui envoie les dernières mises à jour incrémentielles directement au stockage défini par un pool OnVault dans une fenêtre définie une fois par jour, configurez les paramètres suivants dans la console de gestion de l'appliance :

  • Ces jours-ci : Tous les jours
  • La fenêtre s'ouvre et se ferme selon les besoins. Généralement défini sur 19h00 à 18h50
  • La durée de conservation (par exemple, 3 ans)
  • Vérifier que le pool OnVault source est correctement défini
  • Sélectionnez le pool OnVault cible. Il s'agit du deuxième pool OnVault vers lequel les données seront répliquées à partir du pool OnVault source.

Stratégies de sauvegarde de production à mise en miroir

Les bonnes pratiques concernant les règles de sauvegarde Production vers Mirror dépendent de l'option de réplication que vous prévoyez d'utiliser. Cette section décrit les bonnes pratiques concernant les règles pour la méthode de réplication StreamSnap proposée par l'appliance.

Production to Mirror policies using StreamSnap replication

Les stratégies de sauvegarde de production vers Mirror qui utilisent la configuration de réplication StreamSnap sont liées à une stratégie d'instantané spécifique. Ils utilisent les paramètres de programmation et de fréquence de la règle d'instantané associée dans le modèle.

StreamSnap réplique les instantanés de données sur un dispositif de sauvegarde/récupération à distance via un réseau de haute qualité, ce qui peut fournir des RPO d'une heure seulement. Pour les VM VMware, la réplication des instantanés est diffusée en streaming vers le deuxième dispositif de sauvegarde/récupération en parallèle de la copie de l'instantané. La diffusion en flux continu d'une VM VMware est effectuée pour éviter d'attendre la fin du job d'instantané local avant de lancer la réplication.

La réplication StreamSnap effectue les opérations suivantes :

  • Atteignez des objectifs de point de récupération d'une heure seulement. La stratégie de réplication StreamSnap s'appuie sur la stratégie de production vers instantané associée pour les objectifs de points de récupération et les autres paramètres avancés des instantanés. Une règle StreamSnap peut pointer vers n'importe quelle règle d'instantané avec une fréquence d'une heure ou plus (objectifs de point de récupération à distance).
  • Utilise un réseau IP existant pour répliquer les données.
  • Réplique de grandes quantités de données pour les utilisateurs distants (par exemple, les environnements de test et de développement).
  • Conserve plusieurs sauvegardes d'instantanés à un moment précis sur le site distant, le comportement de conservation étant régi par les paramètres de la règle StreamSnap.
  • Simplifie le basculement vers un hôte sur le site distant.
  • Active la réplication inversée incrémentielle (synchronisation inverse) vers le dispositif de sauvegarde/récupération local.
  • Compresse et chiffre les données répliquées sur le deuxième dispositif de sauvegarde/récupération. Vous pouvez désactiver la compression si les données sont déjà compressées (par exemple, pour les images et les vidéos).

Lorsque vous appliquez le modèle de sauvegarde à une application ou à une VM dans le Gestionnaire d'applications, le Moniteur enregistre les résultats du job StreamSnap, qui s'affiche sous la forme d'un seul job. Une fois la réplication terminée, deux jobs s'affichent dans Surveiller avec l'état Réussie : un pour le job d'instantané et un pour le job StreamSnap (voir Gestion des exceptions du job StreamSnap). En cas d'échec d'un job (StreamSnap ou instantané), deux entrées de job s'affichent pour identifier le job qui a réussi.

Remarques sur la récupération BitLocker pour les VM Windows

Pour les disques de démarrage de VM protégées, Google Cloud scelle les clés BitLocker au vTPM de l'instance d'origine. Cela signifie que si vous restaurez le disque de démarrage sur une autre instance, la restauration peut réussir, mais vous ne pourrez pas démarrer la VM tant que vous n'aurez pas fourni la clé de récupération BitLocker.

Google n'a pas accès aux clés de récupération BitLocker. Par conséquent, lorsque vous protégez des VM Windows avec BitLocker, votre stratégie de sauvegarde doit inclure un plan permettant de conserver l'accès aux clés de récupération BitLocker. Vos tests de reprise après sinistre doivent également inclure la récupération des clés de récupération BitLocker.

Pour en savoir plus, consultez Bonnes pratiques pour sécuriser les VM Windows avec BitLocker.

Étapes suivantes