Fazer backup do Google Cloud VMware Engine em um cofre de backup

Nesta página, descrevemos como fazer backup do Google Cloud VMware Engine em um cofre de backup.

Os mecanismos do Google Cloud VMware são capturados por completo usando chamadas de API do VMware. Para gerenciar uma VM, atribua um modelo e um perfil de recurso a ela para definir o plano de backup e capturar toda a VM.

Quando um dispositivo de backup/recuperação associa um modelo de backup a uma VM inteira, ele não tem conhecimento do conteúdo da VM. Portanto, nenhuma ação específica do aplicativo é realizada.

Quando um servidor virtual inteiro é capturado, um servidor virtual totalmente funcional, incluindo o sistema operacional e os aplicativos com os dados, é capturado. Ter uma cópia de todo o servidor virtual garante que os dados possam ser acessados rapidamente e sem problemas. A captura de servidores virtuais inteiros permite que grupos de servidores virtuais e seus aplicativos sejam gerenciados com um único modelo de backup. Consulte o Assistente de backup ou captura de aplicativos para saber como descobrir VMs.

É possível usar um backup vault para armazenar backups do Google Cloud VMware Engine. O envio de backups para um backup vault oferece proteção contra modificação (imutabilidade) e exclusão (indelibilidade). Para mais informações sobre o backup vault, consulte backup vault para backups imutáveis e indelével.

Com um backup vault, é possível armazenar backups em uma única região. Se você precisar de backups em várias regiões, considere as seguintes opções:

  • É possível definir um plano de backup e um perfil de recurso que enviam backups para dois ou mais pools do OnVault com dois ou mais cofres de backup. É possível criar esses backup vaults em regiões diferentes, o que oferece proteção birregional para seus backups. Você vai receber uma cobrança separada pelo armazenamento em cada cofre de backup.
  • É possível definir um pool OnVault que usa um bucket multirregional do Cloud Storage. Essa opção não oferece a proteção contra modificações e exclusões que um backup vault oferece.

Fazer backup do Google Cloud VMware Engine em um cofre de backup envolve as seguintes etapas.

  1. Criar um backup vault

  2. Registrar um dispositivo de backup/recuperação como um acessador autorizado de um cofre de backup

  3. Criar um pool OnVault associado ao backup vault

  4. Criar um perfil associado ao backup vault

  5. Criar um modelo

  6. Aplicar um plano de backup para proteger um Google Cloud VMware Engine

Criar um backup vault

Um backup vault é um contêiner para armazenar backups. Para fazer backup do Google Cloud VMware Engine em um backup vault, crie um backup vault. Para instruções, consulte Criar e gerenciar um cofre de backup no console do Google Cloud .

Registrar um dispositivo de backup/recuperação como um acessador autorizado de um cofre de backup

Só é possível acessar um backup vault no projeto do dispositivo de backup/recuperação depois que a conta de serviço do dispositivo recebe o papel Acessador do backup vault do Backup e DR (roles/backupdr.backupvaultAccessor) do IAM no projeto do backup vault. Sem essa função, não é possível acessar o backup vault para concluir a configuração e ativar a criação de backups. Para instruções, consulte Conceder papéis à conta de serviço do appliance de backup/recuperação.

Criar um pool OnVault associado a um backup vault

Os pools OnVault criados com o tipo de cofre de backup armazenam dados no cofre de backup. Um backup vault com um período mínimo de retenção obrigatória impede a exclusão de backups antes que o período de armazenamento obrigatória seja concluído.

Os appliances de backup/recuperação registrados com o tipo de pool de backup vault e atualizados para a versão 11.0.12 ou mais recente são exibidos para seleção. Para fazer upgrade dos seus dispositivos para a versão mais recente, consulte Atualizar dispositivos de backup/recuperação.

Use as instruções a seguir para criar um pool OnVault que aponta para um cofre de backup.

  1. Clique em Gerenciar e selecione Pools de armazenamento no menu.
  2. Clique em Adicionar pool do OnVault.
  3. Insira um nome para o pool. Os caracteres válidos são letras, números, espaços, hífens (-) e sublinhados (_).
  4. Verifique se o Tipo de pool está definido como Backup vault.
  5. Na lista Dispositivo, selecione o dispositivo a que você quer adicionar o pool do OnVault. Se o dispositivo não estiver disponível para seleção, atualize-o para a versão mais recente.
  6. No campo ID do projeto, insira o projeto Google Cloud que contém o cofre de backup.
  7. Na lista Região, selecione a região que contém seu cofre de backup.
  8. Na seção Escolher um backup vault, selecione um backup vault.
  9. Clique em Salvar.

Criar um perfil associado a um pool do OnVault baseado em um backup vault

Um perfil de recurso especifica o meio de armazenamento para backups do Google Cloud VMware Engine. É possível usar um backup vault, um armazenamento especializado para backups do serviço de backup e DR, projetado com recursos que oferecem resiliência contra exclusão maliciosa ou acidental de backups. Depois que o perfil é criado e designado para uso com backup vaults, não é possível editá-lo para usar um tipo de pool de armazenamento diferente, e um backup vault precisa sempre ser especificado. Além disso, se o perfil de recurso estiver em uso para proteger um aplicativo, não será possível mudar os backup vaults especificados.

Use as instruções a seguir para criar um perfil de recurso que aponte para um cofre de backup.

  1. Clique em Planos de backup e selecione Perfis no menu.
  2. Clique em Create profile.
  3. Insira um nome e uma descrição opcional para o perfil de recurso.
  4. Selecione Usar pools do OnVault que apontam para cofres de backup (recomendado).
  5. Na seção Aparelho principal, na lista Aparelho, selecione o tipo de aparelho associado ao tipo de pool de backup.
  6. Na lista Pool de snapshots, selecione um tipo de pool de snapshots.
  7. Na lista Pool do OnVault 1, selecione o pool do OnVault associado ao seu cofre de backup.
  8. Opcional. Na lista Pool do OnVault 2, selecione o pool do OnVault associado ao cofre de backup criado em uma região diferente.
  9. Clique em Salvar perfil.

Criar um modelo com as políticas de backup

Um modelo de plano de backup define detalhes de criação e gerenciamento de backups, como a programação de backup e o cronograma de exclusão de backups. Os modelos de plano de backup são criados no console de gerenciamento. Crie um modelo de backup usando as instruções em Gerenciar modelos de backup.

Aplicar um plano de backup para proteger um Google Cloud VMware Engine

Use as instruções a seguir para aplicar um plano de backup e proteger a VM do Google Cloud VMware Engine.

  1. Clique na guia App Manager e selecione a opção Aplicativos na lista suspensa. A página Aplicativos é aberta.

  2. Selecione a VM que você quer gerenciar e escolha Gerenciar plano de backup na lista suspensa no canto inferior direito da página. A página Gerenciar plano de backup é aberta.

  3. Na página Gerenciar plano de backup, escolha nas listas suspensas Modelo e Perfil:

    • Modelo. Um modelo de backup atual que inclui políticas para definir o snapshot, direcionar para o onvault ou replicar os dados do aplicativo.

    • Perfil. Um perfil de recurso atual que define os recursos usados para armazenar os dados do aplicativo como snapshot ou imagens replicadas.

      A página Gerenciar plano de backup mostra uma visualização das políticas atribuídas aos aplicativos selecionados no mapa de políticas do plano de backup. O gerenciamento vem das políticas e dos perfis de modelo que você criou nos planos de backup.

  4. Clique em Aplicar plano de backup. A página Aplicar plano de backup é aberta.

  5. Configure os detalhes e as configurações do aplicativo ou as substituições de política.

  6. Clique em Aplicar plano de backup para aplicar o modelo de backup e o perfil de recurso. Uma mensagem de confirmação é aberta.

  7. Clique em OK.

    Se você fizer backup de uma carga de trabalho em um dispositivo de backup/recuperação que exceda a capacidade de armazenamento ou o limite de instantâneo recomendado, vai receber uma notificação com uma recomendação para fazer backup dos dados em um dispositivo diferente.

    O aplicativo só será armazenado em backup quando o job programado for executado de acordo com o horário de funcionamento definido no modelo de backup. Por exemplo, se às 10h (UTC) você atribuir um modelo que tem horário de funcionamento das 2h às 5h (UTC), o primeiro job não vai começar até que o dispositivo tenha um slot de job disponível às 2h (UTC) do dia seguinte. Para executar um job imediatamente, consulte fazer uma captura sob demanda.

    Para mudar as configurações do plano de backup do aplicativo, consulte Modificar o gerenciamento do plano de backup de um aplicativo gerenciado. Para desativar um plano de backup, consulte Remover o gerenciamento de um plano de backup de um aplicativo.