Protéger et récupérer une instance Cloud SQL dans un coffre de sauvegarde

Protéger et récupérer une instance Cloud SQL dans un coffre de sauvegarde

Découvrez comment protéger et restaurer une instance Cloud SQL dans un coffre de sauvegarde. Dans ce guide de démarrage rapide, vous apprendrez à configurer une sauvegarde planifiée pour une instance Cloud SQL, à sauvegarder une instance Cloud SQL dans un coffre de sauvegarde et à restaurer une instance Cloud SQL à partir d'une sauvegarde stockée dans un coffre.

Avant de commencer

1. Activez l'API du service Backup and DR dans votre Google Cloud projet.

   Activer l'API

2. Créez un coffre de sauvegarde. Les coffres de sauvegarde protègent les sauvegardes en les stockant dans un espace de stockage sécurisé, isolé et spécialisé. Pour en savoir plus sur les coffres de sauvegarde, consultez Coffre de sauvegarde pour les sauvegardes immuables et indélébiles.

3. Créez un plan de sauvegarde.

4. Pour les instances utilisant CMEK : si l'instance Cloud SQL source est protégée par une clé de chiffrement gérée par le client (CMEK), vous devez accorder le roles/cloudkms.cryptoKeyEncrypterDecrypter rôle Identity and Access Management à l'agent de service Backup and DR. Cette autorisation est requise sur la clé Cloud Key Management Service utilisée par l'instance Cloud SQL source.

   L'agent de service Backup and DR se trouve dans le projet où se situe le coffre de sauvegarde. Accordez ce rôle à l'agent de service avant de tenter de protéger les instances Cloud SQL utilisant CMEK.

Attribuer un rôle à l'agent de service du coffre de sauvegarde

Chaque coffre de sauvegarde créé est associé à un agent de service unique. Pour les instances Cloud SQL, l'agent de service effectue des actions au nom du service Backup and DR. Il a donc besoin des autorisations appropriées sur les projets auxquels il doit accéder.

Suivez les instructions ci-dessous pour attribuer un rôle à l'agent de service.

1. Dans la Google Cloud console, accédez à la page Coffres de sauvegarde.

   Accéder aux coffres de sauvegarde

2. Cliquez sur le nom du coffre de sauvegarde et copiez l'adresse e-mail de l'agent de service.

3. Dans la Google Cloud console, accédez à la page IAM.

   Accéder à IAM

4. Dans le champ Nouveaux comptes principaux, saisissez l'adresse e-mail de l'agent de service.

5. Dans la liste Sélectionner un rôle, sélectionnez le rôle Opérateur Cloud SQL BackupDR (roles/backupdr.cloudSqlOperator).

6. Cliquez sur Ajouter un autre rôle.

7. Dans la liste Sélectionner un rôle, sélectionnez le rôle Utilisateur du compte de service (roles/iam.serviceAccountUser).

8. Cliquez sur Enregistrer.

Sauvegarder une instance Cloud SQL dans un coffre de sauvegarde

Dans la Google Cloud console, vous pouvez sauvegarder des instances Cloud SQL dans un coffre de sauvegarde en appliquant des plans de sauvegarde. Vous pouvez effectuer des sauvegardes de deux manières : sauvegardes planifiées et sauvegardes à la demande.

Configurer une sauvegarde planifiée

Suivez les instructions ci-dessous pour configurer une sauvegarde planifiée pour les instances Cloud SQL.

1. Dans la Google Cloud console, accédez à la page Sauvegardes stockées dans un vault.

   Accéder aux sauvegardes stockées dans un vault

2. Cliquez sur Programmer une sauvegarde.

3. Dans la liste Type de ressource, sélectionnez Cloud SQL.

4. Dans la liste Projet, sélectionnez le projet dans lequel se trouve l'instance Cloud SQL.

5. Dans la liste Région, sélectionnez la région dans laquelle se trouvent vos instances.

6. Dans la liste Ressources, cliquez sur Parcourir. Choisissez l'instance Cloud SQL que vous souhaitez sauvegarder, puis cliquez sur OK.

7. Cliquez sur Continuer.

8. Dans la liste Plan de sauvegarde, cliquez sur Sélectionner.

9. Choisissez un plan de sauvegarde avec lequel vous souhaitez protéger l'instance Cloud SQL.

10. Cliquez sur OK.

11. Vérifiez les informations de la sauvegarde, puis cliquez sur Programmer.

    Étant donné que la fenêtre de sauvegarde est définie sur six heures, vous pouvez effectuer une sauvegarde à la demande de l'instance Cloud SQL.

    **Remarque** : La première sauvegarde est automatiquement déclenchée lorsque l'heure actuelle se situe dans la fenêtre de sauvegarde.

Effectuer une sauvegarde à la demande

Lancez une sauvegarde à la demande pour une instance Cloud SQL avec un plan de sauvegarde en déclenchant immédiatement une règle de sauvegarde existante ou en spécifiant une période de conservation personnalisée définie par l'utilisateur.

Suivez les instructions ci-dessous pour créer une sauvegarde à la demande.

1. Dans la Google Cloud console, accédez à la page Sauvegardes stockées dans un vault.

   Accéder aux sauvegardes stockées dans un vault

   La page Sauvegardes stockées dans un vault ne répertorie que les ressources de données auxquelles des plans de sauvegarde ont été appliqués et dont les sauvegardes sont stockées dans un coffre de sauvegarde au sein de ce projet.

2. Sélectionnez la ressource à sauvegarder. Dans le menu ou sur la page de détails de la ressource, sélectionnez Créer une sauvegarde à la demande.

3. Dans la fenêtre Créer une sauvegarde à la demande , sélectionnez une règle de sauvegarde à utiliser, puis cliquez sur Créer.

4. Pour afficher l'état du job de sauvegarde à la demande, cliquez sur Notifications.

   **Remarque** : La sauvegarde à la demande est stockée dans le coffre de sauvegarde qui est configuré avec le plan de sauvegarde associé.

5. Dans la Google Cloud console, accédez à la page Jobs pour afficher l'état de l'opération de sauvegarde.

   Accéder aux jobs

Restaurer une instance Cloud SQL à partir d'une sauvegarde

Vous pouvez restaurer une instance Cloud SQL dans le même projet ou dans un autre projet.

Suivez les instructions ci-dessous pour restaurer une instance Cloud SQL dans un coffre de sauvegarde à partir d'une sauvegarde.

1. Dans la Google Cloud console, accédez à la page Sauvegardes stockées dans un vault.

   Accéder aux sauvegardes stockées dans un vault

   La page Sauvegardes stockées dans un vault ne répertorie que les instances auxquelles des plans de sauvegarde ont été appliqués et dont les sauvegardes sont stockées dans un coffre de sauvegarde au sein d'un projet.

2. Sélectionnez la sauvegarde que vous souhaitez restaurer. Sur la page de détails de la sauvegarde ou dans le menu Autres actions (), sélectionnez Restaurer.

   La page de restauration s'affiche. Vous y sélectionnez les options de restauration suivantes :

   • Le type de ressource est prérempli avec Cloud SQL.

   • Dans Nom de la ressource, sélectionnez l'instance Cloud SQL à restaurer.

   • Lorsque vous cliquez sur Sauvegarde, un volet s'ouvre et affiche toutes les sauvegardes disponibles. Sélectionnez la sauvegarde spécifique à restaurer.

   • Pour Choisir la destination de la restauration, sélectionnez le projet dans lequel vous souhaitez restaurer l'instance Cloud SQL.

   1. Cliquez sur Continuer.

   2. La page suivante affiche les détails de la restauration jusqu'à présent et vous invite à Choisir la destination de la restauration, avec les options suivantes :

      • Restaurer sur une nouvelle instance : cela crée une instance basée sur la configuration stockée dans votre sauvegarde. Vous pouvez personnaliser l'instance une fois la restauration terminée. Fournissez un nouvel ID d'instance en utilisant des lettres minuscules, des chiffres et des traits d'union. Commencez par une lettre.
      Remarque : Lorsque vous restaurez une instance Cloud SQL à partir d'une sauvegarde chiffrée avec une clé CMEK, l'instance restaurée est, par défaut, chiffrée à l'aide de la même clé Cloud Key Management Service qui protégeait le disque de l'instance source au moment de la sauvegarde. Vous avez la possibilité de spécifier une autre clé Cloud KMS pour l'instance cible lors du processus de restauration.
      Remarque : Lors des restaurations interrégionales sur une nouvelle instance, il est nécessaire de rechiffrer l'instance Cloud SQL restaurée avec une autre clé Cloud Key Management Service qui réside dans la région cible restaurée (non applicable lors de l'écrasement d'une instance existante).

      • Écraser une instance existante : sélectionnez une instance existante à écraser dans la liste des instances disponibles.

      • Écraser l'instance source : cela écrasera votre instance actuelle. Toutes les données actuelles sur l'instance sélectionnée seront écrasées, y compris les journaux précédents de récupération à un moment précis. Les données écrasées ne pourront pas être récupérées ultérieurement. Cette option n'est pas recommandée pour une utilisation en production.

3. Dans la Google Cloud console, accédez à la page Jobs pour afficher l'état de l'opération de restauration.

   Accéder aux jobs

Effectuer un nettoyage

Pour éviter que les ressources utilisées dans cette démonstration soient facturées sur votre Google Cloud compte pour les ressources utilisées sur cette page, procédez comme suit :

Suivez les instructions ci-dessous pour supprimer le plan de sauvegarde de l'instance Cloud SQL sauvegardée.

1. Dans la Google Cloud console, accédez à la page Sauvegardes stockées dans un vault.

   Accéder aux sauvegardes stockées dans un vault

2. Sélectionnez l'instance sauvegardée.

3. Cliquez sur Supprimer le plan de sauvegarde.

   Remarque : La sauvegarde expire et est supprimée automatiquement après la période de conservation que vous avez définie.

Supprimer le plan de sauvegarde

Si vous le souhaitez, vous pouvez supprimer le plan de sauvegarde en procédant comme suit :

1. Dans la Google Cloud console, accédez à la page Plans de sauvegarde.

   Accéder aux plans de sauvegarde

2. Sélectionnez le plan de sauvegarde, puis cliquez sur Supprimer.

   Le plan de sauvegarde et les contenus associés sont supprimés.

Supprimer le coffre de sauvegarde

Si vous le souhaitez, vous pouvez supprimer le coffre de sauvegarde en procédant comme suit :

1. Dans la Google Cloud console, accédez à la page Coffres de sauvegarde.

   Accéder aux coffres de sauvegarde

2. Cliquez sur le coffre de sauvegarde, puis sur Supprimer.

   Le coffre de sauvegarde et les contenus associés sont supprimés.

   Remarque : Le coffre de sauvegarde n'entraîne des coûts que lorsqu'il stocke des données. L'existence d'un plan de sauvegarde n'entraîne aucun coût.

Étape suivante

• Consultez la présentation du produit Backup and DR.
• En savoir plus sur les coffres de sauvegarde.
• En savoir plus sur les plans de sauvegarde.