Fazer backup do Google Cloud VMware Engine em um cofre de backup

Esta página descreve como fazer backup do Google Cloud VMware Engine em um cofre de backup.

O Google Cloud VMware Engine é capturado por completo usando chamadas de API do VMware. É possível gerenciar uma VM atribuindo um modelo e um perfil de recurso a ela para definir o plano de backup e capturar toda a VM.

Quando um dispositivo de backup/recuperação associa um modelo de backup a uma VM inteira, ele não tem conhecimento do conteúdo da VM. Portanto, nenhuma ação específica do aplicativo é realizada.

Quando um servidor virtual inteiro é capturado, um servidor virtual totalmente funcional, incluindo o sistema operacional e os aplicativos com os dados, é capturado. Ter uma cópia de todo o servidor virtual garante que os dados possam ser acessados rapidamente e sem problemas. A captura de servidores virtuais inteiros permite que grupos de servidores virtuais e os aplicativos deles sejam gerenciados com um único modelo de backup. Consulte o Assistente de backup ou captura de aplicativos para saber como descobrir VMs.

É possível usar um cofre de backup para armazenar backups do Google Cloud VMware Engine. O envio de backups para um backup vault oferece proteção contra modificação (imutabilidade) e exclusão (indeletabilidade). Para mais informações sobre o backup vault, consulte Backup vault para backups imutáveis e indeléveis.

Com um backup vault, você pode armazenar backups em uma única região. Se você precisar de backups em várias regiões, considere estas opções:

  • É possível definir um plano de backup e um perfil de recurso que envia backups para dois ou mais pools do OnVault com dois ou mais vaults de backup. É possível criar esses backup vaults em diferentes regiões, o que oferece proteção de duas regiões para seus backups. O armazenamento em cada cofre de backup é cobrado separadamente.
  • É possível definir um pool do OnVault que usa um bucket multirregional do Cloud Storage. Essa opção não oferece a proteção contra modificação e exclusão que um backup vault oferece.

O backup do Google Cloud VMware Engine em um cofre de backup envolve as seguintes etapas.

  1. Criar um backup vault

  2. Registrar um dispositivo de backup/recuperação como um acessório autorizado para um cofre de backup

  3. Criar um pool do OnVault associado ao backup vault

  4. Criar um perfil associado ao backup vault

  5. Criar um modelo

  6. Aplicar um plano de backup para proteger um Google Cloud VMware Engine

Criar um backup vault

Um backup vault é um contêiner para armazenar backups. Para fazer backup do Google Cloud VMware Engine em um backup vault, é necessário criar um backup vault. Para ver instruções, consulte Criar e gerenciar um backup vault no console do Google Cloud.

Registrar um dispositivo de backup/recuperação como um acessador autorizado para um cofre de backup

Só é possível acessar um backup vault do projeto do dispositivo de backup/recuperação depois que a conta de serviço do dispositivo receber os papéis do IAM Acessador de Backup e DR do Backup Vault (roles/backupdr.backupvaultAccessor) e Backup e DR Backup Vault Lister (roles/backupdr.backupvaultLister) no projeto do backup vault. Sem essas funções, não é possível acessar o cofre de backup para concluir a configuração e ativar a criação de backups. Para instruções, consulte Conceder papéis à conta de serviço do appliance de backup/recuperação.

Criar um pool do OnVault associado a um backup vault

Os pools do OnVault criados com o tipo de cofre de backup armazenam dados no cofre de backup. Um backup vault com um período mínimo de retenção aplicado impede a exclusão de backups antes que o período de armazenamento aplicado seja atendido.

Os appliances de backup/recuperação registrados com o tipo de pool de backup e atualizados para a versão 11.0.12 ou mais recente são exibidos para seleção. Para fazer upgrade dos appliances para a versão mais recente, consulte Atualizar appliances de backup/recuperação.

Use as instruções a seguir para criar um pool do OnVault que aponte para um backup.

  1. Clique em Gerenciar e selecione Pools de armazenamento no menu.
  2. Clique em Adicionar pool do OnVault.
  3. Insira um nome para o pool. Os caracteres válidos são letras, números, espaços, hifens (-) e sublinhados (_).
  4. Verifique se o Tipo de pool está definido como Backup vault.
  5. Na lista Dispositivo, selecione o dispositivo em que você quer adicionar o pool do OnVault. Se o dispositivo não estiver disponível para seleção, será necessário atualizar o dispositivo para a versão mais recente.
  6. No campo ID do projeto, insira o projeto Google Cloud que contém o cofre de backup.
  7. Na lista Região, selecione a região que contém o cofre de backup.
  8. Na seção Escolher um backup vault, selecione um backup vault.
  9. Clique em Salvar.

Criar um perfil associado a um pool do OnVault baseado em backup vault

Um perfil de recurso especifica o meio de armazenamento para backups do Google Cloud VMware Engine. É possível usar um cofre de backup, um armazenamento especializado para backups do serviço de backup e DR, projetado com recursos que oferecem suporte à resiliência contra exclusão maliciosa ou acidental de backups. Depois que o perfil é criado e designado para uso com backup vaults, ele não pode ser editado para usar um tipo de pool de armazenamento diferente, e um backup vault sempre precisa ser especificado. Além disso, se o perfil de recurso estiver em uso para proteger um aplicativo, os repositórios de backup especificados não poderão ser alterados.

Use as instruções a seguir para criar um perfil de recurso que aponte para um cofre de backup.

  1. Clique em Planos de backup e selecione Perfis no menu.
  2. Clique em Create profile.
  3. Insira um nome e uma descrição opcional para o perfil de recurso.
  4. Selecione Usar pools do OnVault que apontam para vaults de backup (recomendado).
  5. Na seção Dispositivo principal, na lista Dispositivo, selecione o tipo de dispositivo associado ao tipo de pool de backup.
  6. Na lista Pool de snapshots, selecione um tipo de pool de snapshots.
  7. Na lista Pool do OnVault 1, selecione o pool do OnVault associado ao cofre de backup.
  8. Opcional. Na lista Pool do OnVault 2, selecione o pool do OnVault associado ao cofre de backup criado em outra região.
  9. Clique em Salvar perfil.

Criar um modelo com as políticas de backup

Um modelo de plano de backup define detalhes de criação e gerenciamento de backup, como a programação de backup e o cronograma de exclusão de backup. Os modelos de plano de backup são criados no console de gerenciamento. Crie um modelo de backup usando as instruções em Gerenciar modelos de backup.

Aplicar um plano de backup para proteger um Google Cloud VMware Engine

Use as instruções a seguir para aplicar um plano de backup para proteger a VM do Google Cloud VMware Engine.

  1. Clique na guia App Manager e selecione a opção Applications na lista suspensa. A página Aplicativos é aberta.

  2. Selecione a VM que você quer gerenciar e escolha Gerenciar plano de backup na lista suspensa no canto inferior direito da página. A página Gerenciar plano de backup é aberta.

  3. Na página Gerenciar plano de backup, escolha nas listas suspensas Modelo e Perfil:

    • Modelo. Um modelo de backup que inclui políticas para definir o snapshot, direto para o cofre ou a replicação dos dados do aplicativo.

    • Perfil. Um perfil de recurso que define os recursos usados para armazenar os dados do aplicativo como snapshots ou imagens replicadas.

      A página Gerenciar plano de backup mostra uma visualização das políticas atribuídas aos aplicativos selecionados no mapa de políticas do plano de backup. O gerenciamento vem das políticas e dos perfis de modelo que você criou nos planos de backup.

  4. Clique em Aplicar plano de backup. A página Aplicar plano de backup é aberta.

  5. Configure os detalhes e as configurações do aplicativo ou as configurações de substituição de políticas.

  6. Clique em Aplicar plano de backup para aplicar o modelo de backup e o perfil de recurso. Uma mensagem de sucesso é aberta.

  7. Clique em OK.

    O backup do aplicativo só é feito quando o job programado é executado de acordo com os horários de operação definidos no modelo de backup. Por exemplo, se às 10h (UTC) você atribuir um modelo com horários de operação de 02h às 05h (UTC), o primeiro job só vai começar quando o dispositivo tiver um slot de job disponível às 02h (UTC) do dia seguinte. Para executar um job imediatamente, consulte Realizar uma captura sob demanda.

    Para mudar as configurações do plano de backup do aplicativo, consulte Modificar o gerenciamento do plano de backup de um app gerenciado. Para desativar um plano de backup, consulte Remover o gerenciamento de planos de backup de um app.