En esta página, se describe cómo crear una copia de seguridad de Google Cloud VMware Engine en una bóveda de copia de seguridad.
Google Cloud VMware Engines se capturan por completo con llamadas a la API de VMware. Para administrar una VM, puedes asignarle una plantilla y un perfil de recursos para definir el plan de copia de seguridad y capturar toda la VM.
Cuando un dispositivo de copia de seguridad o recuperación asocia una plantilla de copia de seguridad con una VM completa, no conoce el contenido de la VM, por lo que no se realizan acciones específicas de la aplicación.
Cuando se captura un servidor virtual completo, se captura un servidor virtual completamente funcional, incluido el sistema operativo y las aplicaciones con sus datos. Tener una copia de todo el servidor virtual garantiza que se pueda acceder a los datos con rapidez y sin problemas. La captura de servidores virtuales completos permite que se administren grupos de servidores virtuales y sus aplicaciones con una sola plantilla de copia de seguridad. Consulta el Asistente de copia de seguridad o captura de aplicaciones para obtener información sobre cómo descubrir VMs.
Puedes usar un depósito de copias de seguridad para almacenar copias de seguridad de Google Cloud VMware Engine. El envío de copias de seguridad a una backup vault proporciona protección contra la modificación (inmutabilidad) y la eliminación (indeleibilidad). Para obtener más información sobre backup vault, consulta backup vault para copias de seguridad inmutables y permanentes.
Con una bóveda de copia de seguridad, puedes almacenar copias de seguridad en una sola región. Si necesitas copias de seguridad en varias regiones, considera las siguientes opciones:
- Puedes definir un plan de copia de seguridad y un perfil de recursos que envíe copias de seguridad a dos o más grupos de OnVault con dos o más bóvedas de copia de seguridad. Puedes crear estas vaults de copia de seguridad en diferentes regiones, lo que proporciona protección de región doble para tus copias de seguridad. Ten en cuenta que se te cobrará el almacenamiento de cada bóveda de copia de seguridad por separado.
- Puedes definir un grupo de OnVault que use un bucket de Cloud Storage multirregional. Ten en cuenta que esta opción no proporciona la protección contra la modificación y la eliminación que ofrece una bóveda de copia de seguridad.
Para crear una copia de seguridad de Google Cloud VMware Engine en una bóveda de copia de seguridad, sigue estos pasos.
Crea un grupo de OnVault asociado con la bóveda de copia de seguridad
Cómo crear un perfil asociado con la bóveda de copia de seguridad
Aplica un plan de copia de seguridad para proteger un Google Cloud VMware Engine
Crear backup vault
Una backup vault es un contenedor para almacenar copias de seguridad. Para crear una copia de seguridad de Google Cloud VMware Engine en una bóveda de copia de seguridad, debes crear una bóveda de copia de seguridad. Para obtener instrucciones, consulta Crea y administra una bóveda de copia de seguridad en la consola de Google Cloud.
Registra un dispositivo de copia de seguridad o recuperación como un accesorio autorizado para un backup vault
Puedes acceder a una backup vault desde el proyecto del dispositivo de copia de seguridad o recuperación solo después de que se le otorgue a la cuenta de servicio del dispositivo los roles de IAM de Descriptor de acceso a backup vault para Backup and DR (roles/backupdr.backupvaultAccessor) y Listador de backup vault para Backup and DR (roles/backupdr.backupvaultLister) en el proyecto de backup vault. Sin estos roles, no puedes acceder a la bóveda de copia de seguridad para completar la configuración y habilitar la creación de copias de seguridad.
Para obtener instrucciones, consulta Otorga roles a la cuenta de servicio del dispositivo de copia de seguridad o recuperación.
Crea un grupo OnVault asociado con un backup vault
Los grupos de OnVault creados con el tipo de bóveda de copia de seguridad almacenan datos en la bóveda de copia de seguridad. Una backup vault con un período de retención mínimo aplicado prevente la eliminación de copias de seguridad antes de que se cumpla el período de retención aplicado.
Se muestran los dispositivos de copia de seguridad o recuperación que están registrados con el tipo de grupo de la bóveda de copia de seguridad y que se actualizaron a la versión 11.0.12 o posterior para que los selecciones. Para actualizar tus dispositivos a la versión más reciente, consulta Cómo actualizar los dispositivos de copia de seguridad o recuperación.
Usa las siguientes instrucciones para crear un grupo de OnVault que apunte a una bóveda de copia de seguridad.
- Haz clic en Administrar y selecciona Grupos de almacenamiento en el menú.
- Haz clic en Agregar grupo de OnVault.
- Ingresa un nombre para el grupo. Los caracteres válidos son letras, números, espacios, guiones (-) y guiones bajos (_).
- Verifica que el Tipo de grupo esté configurado como Bóveda de copia de seguridad.
- En la lista Appliance, selecciona el dispositivo al que deseas agregar el grupo de OnVault. Si tu dispositivo no está disponible para seleccionarlo, deberás actualizarlo a la versión más reciente.
- En el campo ID de proyecto, ingresa el proyecto de Google Cloud que contiene tu bóveda de copia de seguridad.
- En la lista Región, selecciona la región que contiene tu bóveda de copia de seguridad.
- En la sección Elige una backup vault, selecciona una.
- Haz clic en Guardar.
Crea un perfil asociado con un grupo de OnVault basado en un backup vault
Un perfil de recursos especifica el medio de almacenamiento para las copias de seguridad de Google Cloud VMware Engine. Puedes usar un backup vault, un almacenamiento especializado para las copias de seguridad del servicio de copia de seguridad y DR, diseñado con funciones que admiten la resiliencia contra la eliminación maliciosa o accidental de copias de seguridad. Después de crear el perfil y designarlo para usarlo con las bóvedas de copia de seguridad, no se puede editar para usar un tipo de grupo de almacenamiento diferente, y siempre se debe especificar una bóveda de copia de seguridad. Además, si el perfil de recursos se está usando para proteger una aplicación, no se pueden cambiar las bóvedas de copia de seguridad especificadas.
Usa las siguientes instrucciones para crear un perfil de recursos que apunte a una bóveda de copia de seguridad.
- Haz clic en Planes de copia de seguridad y selecciona Perfiles en el menú.
- Haga clic en Crear perfil.
- Ingresa un nombre y una descripción opcional para el perfil de recursos.
- Selecciona Usar grupos de OnVault que apunten a bóvedas de copia de seguridad (recomendado).
- En la sección Dispositivo principal, en la lista Dispositivo, selecciona el tipo de dispositivo con el que está asociado el tipo de grupo de copias de seguridad.
- En la lista Grupo de instantáneas, selecciona un tipo de grupo de instantáneas.
- En la lista OnVault pool 1, selecciona el grupo de OnVault asociado con tu bóveda de copia de seguridad.
- Opcional. En la lista OnVault pool 2, selecciona el grupo de OnVault asociado con la bóveda de copia de seguridad que se creó en una región diferente.
- Haz clic en Guardar perfil.
Crea una plantilla con las políticas de copia de seguridad
Una plantilla de plan de copia de seguridad define los detalles de la creación y administración de copias de seguridad, como la programación de la copia de seguridad y el cronograma para su eliminación. Las plantillas de planes de copia de seguridad se crean en la consola de administración. Crea una plantilla de copia de seguridad con las instrucciones que se indican en Administra plantillas de copia de seguridad.
Aplica un plan de copia de seguridad para proteger una instancia de Google Cloud VMware Engine
Usa las siguientes instrucciones para aplicar un plan de copias de seguridad para proteger la VM de Google Cloud VMware Engine.
Haz clic en la pestaña App Manager y selecciona la opción Applications de la lista desplegable. Se abrirá la página Aplicaciones.
Selecciona la VM que deseas administrar y, luego, elige Administrar plan de copia de seguridad en la lista desplegable de la esquina inferior derecha de la página. Se abrirá la página Administrar plan de copia de seguridad.
En la página Manage Backup Plan, elige una de las siguientes opciones en las listas desplegables Template y Profile:
Plantilla. Una plantilla de copia de seguridad existente que incluya políticas para definir la instantánea, dirigirla a OnVault o replicar los datos de la aplicación.
Perfil. Un perfil de recursos existente que define los recursos que se usan para almacenar los datos de la aplicación como instantáneas o imágenes replicadas.
En la página Administrar plan de copia de seguridad, se muestra una vista de las políticas asignadas a las aplicaciones seleccionadas en el mapa de políticas del plan de copia de seguridad. La administración proviene de las políticas y los perfiles de plantillas que diseñaste en los planes de copia de seguridad.
Haz clic en Apply Backup Plan. Se abrirá la página Aplicar plan de copia de seguridad.
Configura los detalles y la configuración de la aplicación, o bien la configuración de anulaciones de políticas.
Configuración de la aplicación. Aplica la configuración específica de la aplicación cuando administres una VM. La configuración de la aplicación puede ser útil o necesaria en ciertas circunstancias. Consulta Configura la configuración de la aplicación para proteger los datos de la VM para obtener más detalles.
Anulaciones de políticas. Anula la configuración específica de la política que se configuró previamente en la plantilla de copia de seguridad seleccionada. Consulta Configura anulaciones de políticas para obtener más información.
Haz clic en Apply Backup Plan para aplicar la plantilla de copia de seguridad y el perfil de recursos. Se abrirá un mensaje de éxito.
Haz clic en Aceptar.
Es posible que no se cree una copia de seguridad de la aplicación hasta que se ejecute la tarea programada según las horas de operación definidas en la plantilla de copia de seguridad. Por ejemplo, si a las 10:00 (UTC) asignas una plantilla que tiene horas de operación de 2:00 a 5:00 (UTC), el primer trabajo no comenzará hasta que el dispositivo tenga un espacio de trabajo disponible a las 2:00 (UTC) del día siguiente. Para ejecutar un trabajo de inmediato, consulta Cómo realizar una captura según demanda.
Para cambiar la configuración del plan de copia de seguridad de la aplicación, consulta Cómo modificar la administración del plan de copia de seguridad de una aplicación administrada. Para inhabilitar un plan de copia de seguridad, consulta Cómo quitar la administración de un plan de copia de seguridad de una aplicación.