当生产数据包含敏感信息时,可以使用 LiveClone 备份和灾难恢复工作流。它允许您根据生产数据定义 LiveClone,然后在装载 LiveClone 的数据之前对其进行清理。
LiveClone 备份和灾难恢复工作流可以执行以下操作:
- 根据标记为敏感的所选生产备份生成新的 LiveClone 或更新现有 LiveClone。
- 定义一个时间表,以便使用最新的生产数据更新 LiveClone。预定的 Backup and DR 工作流也可以按需运行。
- 使用脚本清理 LiveClone 中的敏感数据。
- 将已清理的虚拟应用标记为非敏感应用。
将经过清理的数据(标准装载)装载到特定主机,或将经过清理的备份作为虚拟应用(应用感知装载)装载到特定主机。
请按照以下说明创建 LiveClone 备份和灾难恢复工作流:
- 在 Backup and DR 设备管理控制台中,点击应用管理器,然后选择受管理的应用或一致性组。
- 右键点击并选择管理工作流,以打开 Backup and DR 工作流应用信息中心。点击添加工作流,然后添加基本配置详细信息,例如您希望 Backup and DR 工作流在其中运行的名称和设备。
- 为工作流类型选择 LiveClone。
- 在时间表类型中,选择预定或按需。对于预定的 Backup and DR 工作流,请定义运行 Backup and DR 工作流的时间表。时间选择器使用 24 小时制。您还可以按需运行预定的 Backup and DR 工作流。
填写 LiveClone 设置部分。
- 从生成备份的政策中选择最新快照,以清理源映像。如果您选择了按需,则运行 Backup and DR 工作流的用户会在运行时选择来源快照。
- 在 LiveClone 标签字段中输入可识别的名称。
- 为Diskpool选择用于保存 LiveClone 以及 LiveClone 后续装载差异的磁盘池。请确保分配了足够的存储空间来容纳 LiveClone。
(可选)启用装载以进行预处理选项。这可确保 LiveClone 装载到主机,并且一个或多个脚本在装载的备份上运行,以清理或遮盖敏感数据。
- 如果您选择的应用包含敏感数据,并且您希望对这些数据进行清理并使其变为非敏感数据,请启用将数据标记为非敏感数据选项。这样,非敏感数据用户就可以访问 Backup and DR 工作流并预配其工作环境。
- 从主机下拉列表中选择要装载 LiveClone 的主机。
(可选)启用映射到所有集群节点选项。当一个或多个目标主机是集群节点或集群主机时,您可以看到此选项。
只有当一个或多个目标主机是 VMware 虚拟机时,您才能看到以下选项:
对于装载模式,请选择以下选项之一:
- NFS:默认情况下,系统会选择 NFS 模式。Backup and DR 将数据呈现为从备份/恢复设备装载的 NFS 数据存储区中的 VMDK。
- vRDM(虚拟原始设备映射):VMware 快照会将装载的 vRDM 视为独立设备,并且不会将其包含在快照中。 因此,默认情况下,Backup and DR 在保护装载的虚拟机时不会包含 vRDM。Backup and DR 确实提供了一个选项,可让您将 vRDM 标记为依赖项。虽然很少使用,但启用此选项后,vRDM 会包含在 VMware 快照中。 备份模板会捕获标记为依赖项的 vRDM。请注意,此装载模式需要 ESXi 主机具有 iSCSI 启动器,默认情况下,Google Cloud VMware Engine 中未启用该启动器。
- pRDM(物理原始设备映射):对于文件级恢复操作,请选择此模式。请注意,此装载模式需要 ESXi 主机具有 iSCSI 启动器,默认情况下,Google Cloud VMware Engine 中未启用该启动器。
在映射到 ESX 主机中,选择以下选项之一。只有在装载模式字段中选择 vRDM 或 pRDM 时,您才能看到映射到 ESX 主机选项。
- 一个:如果您只想映射到运行目标虚拟机的 ESX 主机,请选择一个。
- 两个:如果您要映射到两个 ESX 主机,而不是集群中的所有 ESX 主机,请选择两个。选择两个时,您可以选择第二个主机,也可以选择自动选择。自动选择功能会根据 ESX 主机的逻辑配对选择第二台主机,并且始终会选择运行目标虚拟机的 ESX 主机的配对主机。
- 全部:如果您要映射到集群中存在的所有 ESX 主机,请选择全部。请注意,选择全部可能会增加作业时长。
在装载位置字段中输入装载的驱动器的位置。例如
M:, D:\testdb1。在脚本选项部分中,选择一个选项来遮盖敏感数据。
- 如果您使用 Optim Data Privacy 软件进行数据遮盖,请选择 Optim Privacy Data Masking 选项。Masking Set 下拉菜单会自动填充,因此您可以在 Masking Set 中指定相应的超时时间(以分钟为单位)。
- 如果您使用的是 Backup and DR 自定义脚本,请选择自定义脚本选项。指定至少一个预处理或后处理脚本以及相应的超时时间(以秒为单位)。如需了解详情,请参阅自定义脚本。
点击创建新的虚拟应用选项,以执行应用感知装载。此选项仅适用于 IBM Db2、Oracle、PostgreSQL、SAP ASE 和 SQL Server 应用。
点击下一步。
指定 LiveClone 备份的装载详细信息。
- 在装载标签部分,提供一个名称以便于识别。
- 在“主机”部分中,选择一个要执行 AppAware 装载的主机。您无法在多个主机上执行 AppAware 装载。
- 在“映射选项”部分,为装载位置输入装载驱动器的位置,例如
M:、D:\testdb1或/oracledata/db1data。 在脚本选项部分中,添加需要使用的任何前置脚本和后置脚本。
(仅限数据库)如果您想执行应用感知装载(虚拟数据库),请启用创建新的虚拟应用。此选项仅适用于 IBM Db2、Oracle、PostgreSQL、SAP ASE 和 SQL Server 应用。显示的设置因数据库类型而异。如果您未选择创建新的虚拟应用选项,则可以改为将文件系统装载到目标主机。
(可选)如果您使用一个或多个脚本来处理装载的数据,作为一次性任务,之后不再需要装载的数据(例如将数据提取到数据仓库中),请启用完成后移除装载的映像。脚本完成任务后,此选项会卸载并删除虚拟应用。
点击添加以创建 Backup and DR 工作流。
VMware 管理员指南
本页面是专门介绍如何使用 Backup and DR 保护和恢复 VMware 虚拟机的系列页面之一。如需了解更多信息,请参阅:
- Backup and DR for VMware VMs
- 配置 Google Cloud VMware Engine 以进行 Backup and DR 保护
- 将 vCenter 和 ESX 服务器主机添加到设备管理控制台
- 发现和保护 VMware 虚拟机
- 应用备份模板以保护虚拟机
- 为 VMware 虚拟机配置应用设置
- 恢复 VMware 虚拟机
- 装载 VMware 备份
- 克隆 VMware 虚拟机的映像
- 创建 LiveClone 工作流
- 在两个备份/恢复设备之间移动虚拟机管理