Datenschutzoptionen für Laufwerke und Instanzen

In diesem Dokument erfahren Sie, wie Sie die richtige Option zum Schutz Ihrer Compute Engine-Ressourcen basierend auf Ihrem Recovery Time Objective (RTO), Recovery Point Objective (RPO), Anwendungsfall und Kostenanforderungen auswählen.

Compute Engine bietet verschiedene Optionen zum Schutz der folgenden Ressourcen:

  • Compute Engine-Instanzen
  • Persistent Disk
  • Google Cloud-Hyperdisk

Jede Datenschutzoption ist für bestimmte Anwendungsfälle und Wiederherstellungsanforderungen konzipiert. Zum Schutz Ihrer wichtigen Daten empfehlen wir, eine der folgenden Sicherungs- oder Replikationslösungen zu implementieren.

Ziel Empfohlene Lösung
Deployments testen, Fehler beheben oder verwalten Verwenden Sie für Laufwerke Instant Snapshots, Laufwerksklone oder benutzerdefinierte Betriebssystem-Images.

Verwenden Sie für Instanzen Maschinen-Images.
Sichern für die Notfallwiederherstellung Verwenden Sie für Laufwerke Standard- oder Archiv-Snapshots.

Verwenden Sie für Instanzen Maschinen-Images oder den Backup- und DR-Dienst.
Hochverfügbarkeit für die Notfallwiederherstellung Verwenden Sie für Laufwerke die synchrone oder asynchrone Replikation.

Datenschutzoptionen für Instanzen

In der folgenden Tabelle sind die Datenschutzoptionen für Instanzen zusammengefasst.

Datenschutzoptionen für Instanzen
Ziel Option RPO RTO Anwendungsfälle
Tests oder Notfallwiederherstellung Maschinen-Image Minuten bis Stunden Minuten bis Stunden
  • Speichert die Konfiguration, Metadaten, Berechtigungen und Daten einer Instanz von allen angehängten Laufwerken.
  • Langfristige Instanzsicherung und ‑wiederherstellung.
  • Klonen und Replizieren von Instanzen.
Notfallwiederherstellung Sicherung und Notfallwiederherstellung Richtliniendefiniert Minuten bis Stunden
  • Schützen Sie sich vor Ransomware und verbessern Sie die Cyberabwehr mit unveränderlichen und nicht löschbaren Sicherungen.
  • Instanzen schützen und gleichzeitig Governance und Kontrolle beibehalten.
  • Umfassende Überwachung, Prüfung und Berichterstellung für die Compliance.

Instanzen testen und Fehler beheben

Wenn Sie eine Instanz zum Testen oder Debuggen, zum Skalieren von Instanzen oder für die Systemwartung klonen möchten, verwenden Sie Maschinen-Images.

Maschinen-Images

Maschinen-Images eignen sich hervorragend zum Klonen von Instanzen, da sie eine umfassende Momentaufnahme Ihrer Quellinstanz enthalten. So können Sie Ihre Produktionsumgebung klonen, ohne sie zu beeinträchtigen.

Wenn Sie eine neue Instanz aus einem Maschinen-Image erstellen, ist die neue Instanz ein Klon der Quellinstanz, einschließlich der vollständigen Instanzkonfiguration und einer absturzkonsistenten Kopie der Daten von allen angehängten Persistent Disk- und Hyperdisk-Volumes. Wenn Sie nur die Laufwerke Ihrer Instanz und nicht die vollständige Instanzkonfiguration sichern möchten, verwenden Sie Standard- oder Archiv-Snapshots.

Weitere Informationen zu Maschinen-Images finden Sie unter Maschinen-Images.

Instanzsicherungen für die Notfallwiederherstellung

Wenn Sie Instanzen und die daran angehängten Laufwerke für die Notfallwiederherstellung sichern möchten, verwenden Sie Maschinen-Images oder den Backup- und DR-Dienst.

Sicherung und Notfallwiederherstellung

Mit dem Backup- und DR-Dienst können Sie Sicherungspläne erstellen, in denen automatisierte Sicherungszeitpläne, Datenaufbewahrungsrichtlinien und Replikationsstrategien definiert werden. Wir empfehlen den Backup- und DR-Dienst für Arbeitslasten mit den folgenden Anforderungen:

  • Sicherungen für mehrere Projekte verwalten
  • Erweiterte, richtlinienbasierte Automatisierung
  • Unterstützung für Google Cloud -Dienste, einschließlich Compute Engine-VMs und VMware Engine-VMs.
  • Schutz vor versehentlichem Löschen oder böswilligen Angriffen durch Speichern von Sicherungen in sicheren, isolierten Backup Vaults, die Unveränderlichkeit und Unlöschbarkeit unterstützen.
  • Kosteneffizienz durch inkrementelle Sicherungen.
  • Niedriger RTO-Wert durch Funktionen, die das sofortige Bereitstellen und den direkten In-Place-Zugriff auf Daten aus Sicherungen ermöglichen.

Weitere Informationen zum Backup- und DR-Dienst finden Sie unter Sicherungspläne für den Backup- und DR-Dienst.

Standardeinstellungen für Sicherungen für Instanzen, die in der Console erstellt wurden

Wenn Sie eine neue Instanz über die Google Cloud -Konsole erstellen, verwendet Compute Engine eine vordefinierte Standardmethode für die Sicherung, bis Sie sie ändern. So wird eine konsistente Verwendung automatisierter Sicherungen in Ihrem Projekt gefördert. Auf dem Tab Datenschutz ist automatisch eine der folgenden Optionen ausgewählt:

  • Sicherungsplan: Wir empfehlen diese Option für die meisten Projekte, da sie zentrale, richtlinienbasierte Sicherungen bietet. Wenn die Backup and DR API für Ihr Projekt aktiviert ist, ist diese Option Ihre vordefinierte Standardsicherungsmethode.
  • Snapshot-Zeitpläne: Diese Option ist ausgewählt, wenn der Backup- und DR-Dienst nicht aktiviert ist. Mit Snapshot-Zeitplänen werden die an Ihre Instanz angehängten Laufwerke regelmäßig automatisch gesichert. Die vollständige Instanzkonfiguration wird jedoch nicht gesichert.
  • Keine Sicherungen: Bei dieser Option ist keine Sicherungsmethode vorausgewählt. Sie sollten diese Option nur auswählen, wenn Sie eine andere Methode zum Schutz Ihrer Daten haben oder wenn die Daten vorübergehend sind und keine Sicherungen erforderlich sind.

Unabhängig von der Standardeinstellung für Sicherungen können Sie beim Erstellen der Instanz eine andere Sicherungsmethode auswählen, die den Anforderungen einer bestimmten Arbeitslast am besten entspricht. Diese Einstellung hat keine Auswirkungen auf vorhandene Instanzen.

Eine ausführliche Anleitung dazu, wie Sie die Standardeinstellung für die Sicherung Ihres Projekts aufrufen oder ändern, finden Sie unter Standardeinstellung für die Sicherung für die Console konfigurieren.

Datenschutzoptionen für Laufwerke

In der folgenden Tabelle sind die Datenschutzoptionen für Laufwerke zusammengefasst.

Datenschutzoptionen für Laufwerke
Ziel Option RPO RTO Anwendungsfälle
Test Laufwerksklone Null Sekunden in Minuten
  • Staging-Umgebungen schnell aus der Produktion erstellen.
  • Kopieren Sie ein Laufwerk zur Sicherungsprüfung oder zum Auslagern von Exporten.
  • Malwarescans durchführen, ohne die Leistung der Quelldisk zu beeinträchtigen
Test Instant Snapshots Sekunden in Minuten Sekunden in Minuten
  • Erstellen Sie eine Sicherung der Daten eines Laufwerks zu einem bestimmten Zeitpunkt, die am selben Speicherort wie das Quelllaufwerk gespeichert wird.
  • Schnelles Rollback bei Nutzerfehlern oder fehlgeschlagenen Software-Upgrades.
  • Sie werden als differenzielle Kopien gespeichert, um die Leistung und Speicherplatzeffizienz zu verbessern.
Test Betriebssystem-Images – –
  • Mehrere Instanzen mit identischen Bootlaufwerken erstellen
  • Standardisierte Entwicklungs- und Testumgebungen erstellen
Notfallwiederherstellung Standard- und Archiv-Snapshots Minuten bis Stunden Minuten bis Stunden
  • Georedundante Laufwerksicherungen für die Notfallwiederherstellung.
  • Sie werden als differenzielle Kopien gespeichert, um die Leistung und Speicherplatzeffizienz zu verbessern.
Notfallwiederherstellung Synchrone Replikation Null Sekunden in Minuten
  • Repliziert Daten synchron über zwei Zonen in derselben Region hinweg, um im seltenen Fall eines zonalen Ausfalls für Hochverfügbarkeit zu sorgen.
  • Nicht für die Datensicherung konzipiert.
Notfallwiederherstellung Asynchrone Replikation Sekunden in Minuten Minuten
  • Repliziert Daten asynchron über zwei Regionen hinweg, um im seltenen Fall eines regionalen Ausfalls für Hochverfügbarkeit zu sorgen.
  • Nicht für die Datensicherung konzipiert.

Laufwerkstests und Fehlerbehebung

Sie können Klone, Instant Snapshots oder benutzerdefinierte Betriebssystem-Images verwenden, um ein Laufwerk für Tests und Debugging zu sichern.

Laufwerksklone

Wenn Sie eine sofort einsatzbereite Kopie eines Laufwerks erstellen möchten, verwenden Sie einen Laufwerkklon anstelle eines Snapshots. Beim Klonen von Laufwerken wird ein sofort nutzbares, unabhängiges Duplikat eines Laufwerks erstellt. So können Sie Produktionsdaten in einer isolierten Umgebung bearbeiten, ohne Ihre Produktionsarbeitslasten zu stören.

Im Gegensatz zu einem Snapshot, der eine Sicherung darstellt, die auf einem neuen Laufwerk wiederhergestellt werden muss, ist ein Klon ein neues, voll funktionsfähiges Laufwerk, das zum Zeitpunkt der Erstellung alle Daten des Quelllaufwerks enthält.

Weitere Informationen zu Laufwerksklonen finden Sie unter Laufwerk mit Klonen duplizieren.

Instant Snapshots

Wenn Sie ein Laufwerk für betriebliche Zwecke wie Software-Upgrades oder Systemtests schnell sichern möchten, verwenden Sie einen Instant Snapshot. Instant Snapshots sind direkte Sicherungen, die in derselben Zone oder Region wie das Quelllaufwerk gespeichert werden. Dadurch können Sie Daten in wenigen Minuten auf einem neuen Laufwerk wiederherstellen. Durch diese schnelle Wiederherstellung werden Ausfallzeiten minimiert und lange Wartungsfenster vermieden.

Instant Snapshots sind für die schnelle, operative Wiederherstellung konzipiert, nicht für die Notfallwiederherstellung. Instant Snapshots werden am selben Speicherort wie das Quelllaufwerk gespeichert und automatisch gelöscht, wenn das Quelllaufwerk gelöscht wird. Verwenden Sie für die langfristige Speicherung oder Notfallwiederherstellung Standard- oder Archiv-Snapshots anstelle von Instant Snapshots.

Weitere Informationen zu Instant Snapshots

Betriebssystem-Images

Wenn Sie mehrere neue Instanzen mit identischen Bootlaufwerken oder Laufwerke im großen Maßstab erstellen möchten, verwenden Sie ein benutzerdefiniertes Betriebssystem-Image. Sie können ein benutzerdefiniertes Betriebssystem-Image aus einem vorhandenen Bootlaufwerk erstellen. Ein Betriebssystem-Image ist eine vollständige, bootfähige Kopie Ihrer Festplatte, einschließlich des Betriebssystems, benutzerdefinierter Konfigurationen und installierter Software. Nachdem Sie das Betriebssystem-Image erstellt haben, können Sie es als wiederverwendbare Vorlage verwenden, um neue Bootlaufwerke für viele VMs bereitzustellen.

Wenn Sie Laufwerke im großen Maßstab erstellen möchten, verwenden Sie Betriebssystem-Images, anstatt mehrere Laufwerke aus einem Snapshot zu erstellen. Betriebssystem-Images sind schneller, da Compute Engine lokales Caching in den Zielzonen verwendet, um den Erstellungsprozess zu beschleunigen.

Weitere Informationen zu benutzerdefinierten Images finden Sie unter Betriebssystem-Images.

Laufwerkssicherungen für die Notfallwiederherstellung

Sie können Standard- und Archiv-Snapshots verwenden, um ein Laufwerk für die Notfallwiederherstellung zu sichern. Sie können auch die synchrone und die asynchrone Replikation verwenden, um Ihre Anwendungen vor zonalen oder regionalen Ausfällen zu schützen.

Standard- und Archiv-Snapshots

Wenn Sie Ihre Daten vor regionalen oder zonalen Ausfällen schützen oder sie langfristig archivieren möchten, verwenden Sie Standard- oder Archiv-Snapshots. Standard- und Archiv-Snapshots sind Remote-Backups, die georedundant gespeichert werden und speziell für die Notfallwiederherstellung und langfristige Datenaufbewahrung entwickelt wurden. Beide Typen bieten dauerhafte, inkrementelle Sicherungen, sind aber für unterschiedliche Anwendungsfälle optimiert:

  • Verwenden Sie Standard-Snapshots, um Produktionsdaten zu schützen, die möglicherweise mit einer schnelleren Wiederherstellungszeit als bei Archiv-Snapshots wiederhergestellt werden müssen.
  • Verwenden Sie Archiv-Snapshots als kostengünstigere Speicheroption für Daten, auf die selten zugegriffen wird, z. B. Sicherungen, die für Compliance, Audits oder langfristige Cold Storage erforderlich sind.

Wir empfehlen, stündliche Standard-Snapshots zu planen. Wenn Sie tägliche Snapshots benötigen, sollten Sie Snapshots alle 6 Stunden planen.

Weitere Informationen zu Standard- und Archiv-Snapshots finden Sie unter Informationen zu Archiv- und Standard-Laufwerk-Snapshots.

Laufwerksreplikation für die Notfallwiederherstellung

Verwenden Sie für geschäftskritische Arbeitslasten, die Hochverfügbarkeit oder Notfallwiederherstellung erfordern, die Laufwerksreplikation, um Ihre Anwendungen vor zonalen oder regionalen Ausfällen zu schützen. Die Replikation schützt vor Infrastrukturausfällen, indem eine fortlaufend aktualisierte Kopie Ihrer Daten an einem anderen Ort gespeichert wird. Die Replikation schützt jedoch nicht vor Datenbeschädigung, Nutzerfehlern oder böswilligen Angriffen.

Sie können Ihre Festplattendaten entweder synchron innerhalb einer Region oder asynchron zwischen Regionen replizieren.

Mit synchroner Replikation vor zonalen Ausfällen schützen

Wenn Ihre Arbeitslast im Falle eines zonalen Ausfalls keinen Datenverlust (RPO von null) zulässt, verwenden Sie Regional Persistent Disk oder Hyperdisk Balanced High Availability. Diese Laufwerke ermöglichen die synchrone Replikation, bei der Daten gleichzeitig in zwei Zonen in derselben Region geschrieben werden.

Diese Option eignet sich am besten für zustandsorientierte Hochverfügbarkeitsarbeitslasten, die ein sehr niedriges RTO erfordern. Wenn eine Zone ausfällt, können Sie ein Failover Ihrer Arbeitslast auf die andere Zone in der Region ausführen und den Betrieb mit minimalen Unterbrechungen fortsetzen.

Weitere Informationen finden Sie unter Synchrone Laufwerksreplikation.

Schutz vor regionalen Ausfällen mit asynchroner Replikation

Wenn Sie Festplattendaten zwischen zwei verschiedenen Regionen replizieren möchten, verwenden Sie die asynchrone Replikation. So können Sie Ihre Arbeitslasten vor einem vollständigen regionalen Ausfall schützen, indem Sie ein Failover Ihrer Anwendung in eine sekundäre Region ausführen. Die asynchrone Replikation bietet ein niedriges RPO und RTO und ist ideal für kritische Arbeitslasten, die im Falle einer groß angelegten Katastrophe, die eine ganze Region betrifft, wiederhergestellt werden müssen. Damit Ihr Notfallwiederherstellungsplan effektiv ist, können Sie die asynchrone Replikation mit Konsistenzgruppen verwenden, um Notfallwiederherstellungstests durchzuführen und Anwendungs-Failover und -Failback zwischen Regionen zu verwalten.

Weitere Informationen finden Sie unter Asynchrone Replikation.

Nächste Schritte