En este documento, se proporciona información sobre cómo aplicar un plan de copias de seguridad o cambiar el plan de copias de seguridad que se aplica a tu instancia de Compute Engine. Puedes configurar el plan de copias de seguridad de tu instancia de procesamiento para alinear tu estrategia de protección de datos con tus requisitos operativos cambiantes.
Los planes de copias de seguridad de Backup and DR te permiten definir estrategias avanzadas de copias de seguridad para almacenar tus instancias de procesamiento en ubicaciones de almacenamiento seguras llamadas backup vaults. Con el plan de copia de seguridad que se aplica a tu instancia de procesamiento, puedes crear copias de seguridad programadas o a pedido de tu instancia en un backup vault.
Antes de comenzar
- Habilita la API del servicio Backup and DR en la que se encuentran las instancias de Compute Engine.
- Crea una backup vault
- Crea un plan de copias de seguridad
- Configura Log Analytics en tu bucket para supervisar los trabajos de copia de seguridad de Backup and DR.
Roles obligatorios
-
Para obtener los permisos que necesitas para editar las propiedades de una instancia de procesamiento y cambiar el plan de copias de seguridad asociado, pídele a tu administrador que te otorgue los siguientes roles de IAM:
-
Para editar la instancia de procesamiento:
Administrador de instancias de Compute (v1) (
roles/compute.instanceAdmin.v1) en el proyecto de la instancia de procesamiento -
Para configurar copias de seguridad programadas o ejecutar copias de seguridad según demanda, haz lo siguiente:
-
Usuario de copia de seguridad de Backup and DR (
roles/backupdr.backupUser) en el proyecto de la backup vault -
Visualizador (
roles/viewer) en el proyecto de la bóveda de copias de seguridad
-
Usuario de copia de seguridad de Backup and DR (
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.
-
Para editar la instancia de procesamiento:
Administrador de instancias de Compute (v1) (
-
Si deseas crear una copia de seguridad de una instancia de procesamiento en una bóveda de copias de seguridad que se encuentre en un proyecto diferente al de la instancia de procesamiento, asegúrate de que el agente de servicio de Backup and DR Vault del proyecto que contiene la bóveda de copias de seguridad tenga permiso para acceder a las instancias de procesamiento en el proyecto de la instancia de procesamiento. Si la instancia de procesamiento y la bóveda de copias de seguridad se encuentran en el mismo proyecto, este permiso se otorga de forma predeterminada.
-
Para garantizar que el agente de servicio de Backup and DR Vault tenga los permisos necesarios para crear una copia de seguridad de una instancia de Compute Engine en una backup vault, pídele a tu administrador que le otorgue al agente de servicio de Backup and DR Vault el rol de IAM de operador de Compute Engine de Backup and DR (
roles/backupdr.computeEngineOperator) en el proyecto para la instancia de Compute Engine.
Aplica o cambia planes de copia de seguridad para una instancia existente
Puedes aplicar o cambiar planes de copias de seguridad para una instancia de procesamiento existente si modificas la configuración de la instancia de procesamiento en la consola de Google Cloud . Si cambias el plan de copias de seguridad que se aplica a tu instancia de procesamiento, el nuevo plan debe ser del mismo proyecto y almacenar la copia de seguridad en la misma backup vault que tu plan existente.
En la consola de Google Cloud , ve a la página Instancias de VM.
Haz clic en el nombre de la instancia de procesamiento para la que deseas aplicar o cambiar el plan de copias de seguridad. Aparecerá la página de detalles de la instancia de procesamiento seleccionada.
Haz clic en Editar. Aparecerá la página Editar de tu instancia de procesamiento.
Navega a la sección Plan de copia de seguridad y haz clic en Cambiar plan.
En el panel Selecciona un plan de copia de seguridad que aparece, haz lo siguiente:
En la columna Nombre del plan de copias de seguridad, haz clic en el nombre del plan de copias de seguridad que deseas usar.
Para confirmar tu elección del plan de copias de seguridad y volver a la página Editar, haz clic en Aplicar.
Para aplicar tu plan de copias de seguridad y guardar la nueva configuración de la instancia, haz clic en Guardar.
¿Qué sigue?
- Obtén información para usar el plan de copias de seguridad de tu instancia de procesamiento para programar o crear copias de seguridad en una bóveda de copias de seguridad.
- Obtén más información para restablecer una instancia de procesamiento desde una backup vault.