Proteggere e recuperare un'istanza Cloud SQL in un vault di backup

Scopri come proteggere e ripristinare un'istanza Cloud SQL in un vault di backup. In questa guida rapida imparerai a configurare un backup pianificato per un'istanza Cloud SQL, a eseguire il backup di un'istanza Cloud SQL in un vault di backup e a ripristinare un'istanza Cloud SQL da un backup protetto.

Prima di iniziare

  1. Abilita l'API del servizio di Backup e DR nel tuo progetto Google Cloud .

    Abilitare l'API

  2. Crea un vault di backup. I backup vault forniscono protezione per i backup archiviandoli in uno spazio di archiviazione sicuro, isolato e specializzato. Per saperne di più sui vault di backup, consulta Panoramica dei vault di backup.

  3. Crea un piano di backup.

  4. Per le istanze abilitate a CMEK: se l'istanza Cloud SQL di origine è protetta con una chiave di crittografia gestita dal cliente (CMEK), devi concedere il ruolo roles/cloudkms.cryptoKeyEncrypterDecrypter Identity and Access Management all'agente di servizio Backup and RE. Questa autorizzazione è richiesta per la chiave Cloud Key Management Service utilizzata dall'istanza Cloud SQL di origine.

    Il service agent di Backup e RE si trova nel progetto in cui si trova il vault di backup. Concedi questo ruolo all'agente di servizio prima di tentare di proteggere le istanze Cloud SQL abilitate per CMEK.

Concedi un ruolo al service agent del vault di backup

Ogni vault di backup creato ha un service agent univoco collegato. Per le istanze Cloud SQL, il service agent esegue azioni per conto di Backup eRER, pertanto ha bisogno delle autorizzazioni appropriate per i progetti a cui deve accedere.

Segui queste istruzioni per concedere un ruolo al service agent.

  1. Nella console Google Cloud , vai alla pagina Vault di backup.

    Vai a Vault di backup

  2. Fai clic sul nome del vault di backup e copia l'indirizzo email del service agent.

  3. Nella console Google Cloud vai alla pagina IAM.

    Vai a IAM

  4. Nel campo Nuove entità, inserisci l'indirizzo email del service agent.

  5. Nell'elenco Seleziona un ruolo, seleziona il ruolo BackupDR Cloud SQL Operator (roles/backupdr.cloudSqlOperator).

  6. Fai clic su Aggiungi un altro ruolo.

  7. Nell'elenco Seleziona un ruolo, seleziona il ruolo Service Account User (roles/iam.serviceAccountUser).

  8. Fai clic su Salva.

Eseguire il backup di un'istanza Cloud SQL in un vault di backup

Nella console Google Cloud , puoi eseguire il backup delle istanze Cloud SQL in un vault di backup applicando i piani di backup. Puoi eseguire il backup in uno di questi due modi: backup pianificati e backup on demand.

Configura un backup pianificato

Per configurare un backup pianificato per le istanze Cloud SQL, segui queste istruzioni.

  1. Nella console Google Cloud , vai alla pagina Backup protetti.

    Vai a Backup archiviati nel vault

  2. Fai clic su Pianifica backup.

  3. Dall'elenco Tipo di risorsa, seleziona Cloud SQL.

  4. Dall'elenco Progetto, seleziona il progetto in cui si trova l'istanza Cloud SQL.

  5. Nell'elenco Regione, seleziona la regione in cui si trovano le istanze.

  6. Nell'elenco Risorse, fai clic su Sfoglia. Scegli l'istanza Cloud SQL di cui vuoi eseguire il backup e fai clic su Fine.

  7. Fai clic su Continua.

  8. Nell'elenco Piano di backup, fai clic su Seleziona.

  9. Scegli un piano di backup con cui proteggere l'istanza Cloud SQL.

  10. Fai clic su Fine.

  11. Controlla i dettagli del backup e fai clic su Pianifica.

    Poiché la finestra di backup è impostata su sei ore, puoi eseguire un backup on demand dell'istanza Cloud SQL.

Eseguire un backup on demand

Avvia un backup on demand per un'istanza Cloud SQL con un piano di backup attivando l'esecuzione immediata di una regola di backup esistente o specificando un periodo di conservazione personalizzato definito dall'utente.

Segui queste istruzioni per creare un backup on demand.

  1. Nella console Google Cloud , vai alla pagina Backup protetti.

    Vai a Backup archiviati nel vault

    La pagina Backup protetti elenca solo le risorse di dati a cui sono applicati piani di backup e i cui backup sono archiviati in un vault di backup all'interno di quel progetto.

  2. Seleziona la risorsa di cui eseguire il backup. Dal menu o dalla pagina dei dettagli della risorsa, seleziona Crea backup on demand.

  3. Nella finestra Crea un backup on demand, seleziona una regola di backup da utilizzare e fai clic su Crea.

  4. Per visualizzare lo stato del job di backup on demand, fai clic su Notifiche.

  5. Nella console Google Cloud , vai alla pagina Job per visualizzare lo stato dell'operazione di backup.

    Vai a Job

Ripristina un'istanza Cloud SQL da un backup

Puoi ripristinare un'istanza Cloud SQL nello stesso progetto o in un progetto diverso.

Utilizza le seguenti istruzioni per ripristinare un'istanza Cloud SQL in un vault di backup da un backup.

  1. Nella console Google Cloud , vai alla pagina Backup protetti.

    Vai a Backup archiviati nel vault

    La pagina Backup protetti elenca solo le istanze a cui sono applicati piani di backup e i cui backup sono archiviati in un vault di backup all'interno di un progetto.

  2. Seleziona il backup che vuoi ripristinare. Dalla pagina dei dettagli del backup o dal menu Altre azioni (), seleziona Ripristina.

    La pagina di ripristino mostra dove selezionare le seguenti opzioni di ripristino:

    • Il campo Tipo di risorsa è precompilato con Cloud SQL.

    • In Nome risorsa, seleziona l'istanza Cloud SQL da ripristinare.

    • Quando fai clic su Backup, si apre un riquadro che mostra tutti i backup disponibili. Seleziona il backup specifico da ripristinare.

    • Per Scegli la destinazione del ripristino, seleziona il progetto in cui vuoi ripristinare l'istanza Cloud SQL.

    1. Fai clic su Continua.

    2. La pagina successiva mostra i dettagli del ripristino finora e ti chiede di Scegliere la destinazione del ripristino, con queste opzioni:

      • Ripristina in una nuova istanza: crea una nuova istanza basata sulla configurazione memorizzata nel backup. Puoi personalizzare l'istanza al termine del ripristino. Fornisci un nuovo ID istanza utilizzando lettere minuscole, numeri e trattini. Deve iniziare con una lettera.

      • Sovrascrivi un'istanza esistente: seleziona un'istanza esistente da sovrascrivere dall'elenco delle istanze disponibili.

      • Sovrascrivi l'istanza di origine: questa operazione sovrascriverà l'istanza attuale. Tutti i dati attuali nell'istanza selezionata verranno sovrascritti, inclusi i log di recupero point-in-time precedenti. I dati sovrascritti non possono essere recuperati in un secondo momento. Questa opzione non è consigliata per l'uso in produzione.

  3. Nella console Google Cloud , vai alla pagina Job per visualizzare lo stato dell'operazione di ripristino.

    Vai a Job

Esegui la pulizia

Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questa pagina, segui questi passaggi.

Utilizza le seguenti istruzioni per rimuovere il piano di backup dall'istanza Cloud SQL di cui è stato eseguito il backup.

  1. Nella console Google Cloud , vai alla pagina Backup protetti.

    Vai a Backup archiviati nel vault

  2. Seleziona l'istanza di cui è stato eseguito il backup.

  3. Fai clic su Rimuovi piano di backup.

Elimina il piano di backup

Se vuoi eliminare il piano di backup, procedi nel seguente modo:

  1. Nella console Google Cloud , vai alla pagina Piani di backup.

    Vai a Piani di backup

  2. Seleziona il piano di backup e fai clic su Elimina.

    Vengono eliminati il piano di backup e i contenuti correlati.

Elimina il vault di backup

(Facoltativo) Se vuoi eliminare il vault di backup, procedi nel seguente modo:

  1. Nella console Google Cloud , vai alla pagina Vault di backup.

    Vai a Vault di backup

  2. Fai clic sul vault di backup e poi su Elimina.

    Vengono eliminati il vault di backup e i relativi contenuti.

Passaggi successivi