Verfügbarkeit und Langlebigkeit

Auf dieser Seite finden Sie Informationen zur BigQuery-Robustheit für Datasets im Katastrophenfall und zum System zur Notfallwiederherstellung.

Fehlerhafte Domains

Dieses sind die Arten von fehlerhaften Domains, die bei Ausfällen in Google Cloud-Rechenzentren auftreten können.

Maschinenebene: Ausfälle, die sich auf einzelne oder einige, jedoch nicht auf alle Maschinen in einer Google Cloud-Zone auswirken. Ein Beispiel für einen Ausfall auf Maschinenebene ist ein Hardwarefehler eines einzelnen Computers.

Zonal: Ausfälle, die eine einzelne Google Cloud-Zone unzugänglich machen, während andere Zonen in derselben Google Cloud-Region verfügbar bleiben. Google Cloud-Zonen haben verschiedene fehlerhafte Domains, an demselben geografischen Standort können sich allerdings mehrere Zonen befinden. Beispiele sind Gebäudebrand, Stromausfall, durchtrennte Glasfaserkabel und Netzwerkpartitionen.

Regional: Ausfälle, die eine gesamte, aus mehreren Zonen bestehende Google Cloud-Region betreffen. Beispiele sind Hurrikane und starke Erdbeben.

Arten von Ausfällen

Es gibt zwei Arten von Ausfällen: weiche und harte Ausfälle.

Ein weicher Ausfall ist ein Betriebsfehler, bei dem keine Hardware zerstört wird. Beispiele hierfür sind Stromausfall, Ausfall einer Netzwerkpartition oder der Absturz einer Maschine. Im Allgemeinen sollte BigQuery niemals wegen eines weichen Ausfalls Daten verlieren, selbst dann nicht, wenn dabei Hardware beschädigt wird.

Ein harter Ausfall ist ein Betriebsfehler, bei dem Hardware zerstört wird. Harte Ausfälle sind schwerwiegender als weiche. Beispiele für harte Ausfälle sind Schäden durch Überschwemmungen, Terroranschläge, Erdbeben und Hurrikane.

Verfügbarkeit und Langlebigkeit

Beim Erstellen eines BigQuery-Datasets wählen Sie einen Speicherort für Ihre Daten aus. Dieser Standort ist entweder eine Region, also ein bestimmter geografischer Standort, z. B. Iowa (us-central1) oder Montreal (northamerica-northeast1) oder eine Multi-Region, also ein großes geografisches Gebiet wie die USA (US) oder Europa (EU), das zwei oder mehr geografische Orte enthält.

In beiden Fällen speichert BigQuery automatisch Kopien Ihrer Daten in zwei verschiedenen Google Cloud-Zonen am ausgewählten Standort.

Bei einem Ausfall auf Maschinenebene wird BigQuery mit einer Verzögerung von nur wenigen Millisekunden weiter ausgeführt. Alle aktuell ausgeführten Abfragen werden weiterhin verarbeitet. Bei einem weichen oder harten zonalen Ausfall wird kein Datenverlust erwartet. Derzeit ausgeführte Abfragen können jedoch fehlschlagen und müssen noch einmal gesendet werden. Ein weicher Ausfall einer Zone, z. B. durch einen Stromausfall, einen zerstörten Transformator oder den Ausfall einer Netzwerkpartition, ist ein gut bewährter Mechanismus, der automatisch innerhalb weniger Minuten behoben wird.

Ein weicher regionaler Ausfall, z. B. ein regionaler Ausfall der Netzwerkverbindung, führt zu einem Verlust der Verfügbarkeit, bis die Region wieder online ist, nicht aber zu Datenverlust. Ein harter regionaler Ausfall, wenn beispielsweise eine Katastrophe die gesamte Region zerstört, kann zum Verlust von Daten führen, die in dieser Region gespeichert sind. BigQuery bietet nicht automatisch eine Sicherung oder ein Replikat Ihrer Daten in einer anderen geografischen Region. Sie können regionenübergreifende Dataset-Kopien erstellen, um Ihre Strategie zur Notfallwiederherstellung zu verbessern.

Weitere Informationen zu BigQuery-Standorten finden Sie unter Überlegungen zum Standort.

Dataset-Sicherheit

Informationen zum Steuern des Zugriffs auf Datasets in BigQuery finden Sie unter Zugriff auf Datasets steuern.