Opzioni di protezione dei dati

Questo documento mette a confronto le opzioni disponibili su Compute Engine per eseguire il backup e la replica delle seguenti risorse Compute Engine:

  • Volumi di dischi permanenti e Hyperdisk di Google Cloud
  • Istanze di macchine virtuali (VM)
  • Carichi di lavoro in esecuzione in Compute Engine e on-premise

Per salvaguardare i dati importanti, Google consiglia di utilizzare una delle opzioni di backup discusse in questo documento. Non puoi recuperare una VM, un disco, un'immagine o uno snapshot se lo elimini, anche se l'eliminazione è stata accidentale.

Opzioni

Funzionalità Riepilogo Caso d'uso Ottimizzato per
Servizio di backup e RE

Servizio gestito di backup e ripristino di emergenza (RE) che fornisce archiviazione sicura e gestione centralizzata dei backup su larga scala per VM e altri carichi di lavoro in esecuzione in Google Cloud.
  • Migliora la resilienza informatica con backup immutabili e indelebili nei backup vault.
  • Consentire agli sviluppatori di app di proteggere le VM mantenendo la governance e la supervisione.
  • Monitoraggio, controllo e generazione di report completi per la conformità.
  • Difendi da ransomware e altri rischi grazie a informazioni sugli eventi di minacce alla sicurezza.
 Gestione centralizzata dei backup di VM e database in tutti i progetti.
Snapshot standard
  • Acquisisce lo stato del disco in un determinato momento.
  • Memorizzati come copie differenziali per prestazioni e impiego dello spazio migliori.
 Backup dei dati a lungo termine. Backup con conservazione a lungo termine e ridondanza geografica.
Snapshot archivio
  • Offre tutti gli stessi vantaggi degli snapshot standard, ma a un costo inferiore.
  • Adatta per casi d'uso relativi a conformità, auditing e cold storage a lungo termine.
 Backup di dati a lungo termine a cui si accede raramente, ma che devono essere conservati per diversi mesi o anni. Backup con conservazione a lungo termine e ridondanza geografica.
Snapshot istantanei
  • Acquisisce lo stato del disco in un determinato momento.
  • Ogni istantanea istantanea viene archiviata come copia differenziale del disco per un'archiviazione più efficiente e prestazioni migliori.
 Backup rapido del disco locale che consente il rapido recupero dei dati in caso di errore dell'applicazione o dell'utente.
  • Ripristino rapido dei dati dopo danneggiamento dell'applicazione, errore dell'utente o upgrade non riusciti.
  • RTO e RPO bassi.
Immagini macchina Archivia tutte le configurazioni, i metadati, le autorizzazioni e i dati di uno o più dischi necessari per creare un'istanza di macchina virtuale (VM).
  • Backup e ripristino a lungo termine delle VM.
  • Clonazione e replica di istanze.
 Coerenza della VM a livello di operazioni di I/O o di arresto anomalo.
Disco permanente a livello di area geografica Replica i dati in modo sincrono tra due zone nella stessa regione.
  • Alta disponibilità.
  • Non progettato per il backup dei dati.
 RTO: meno di 1 minuto
RPO: 0
Cloni di dischi
  • Crea un duplicato in tempo reale del disco di origine che può essere collegato immediatamente a una VM.
  • Avvio rapido degli ambienti di gestione temporanea dalla produzione.
  • Replica per la verifica del backup o per l'offload dell'esportazione.
  • Non progettato per il ripristino di emergenza.
 Gestire la copia dei dati.
Immagini Contiene l'insieme di programmi e file necessari per avviare un sistema operativo su un'istanza VM.
  • Importazione di VM e creazione rapida di dischi.
  • Creare rapidamente molte VM.
 Creazione rapida dei dischi.

Best practice per i backup

Quando crei i backup dei tuoi dischi, segui le best practice riportate di seguito.

Evitare snapshot standard temporanei

Per creare immediatamente una copia di un disco nella stessa zona per la verifica o l'esportazione, utilizza i cloni di dischi o gli snapshot istantanei anziché gli snapshot standard. Rispetto ai cloni dei dischi e agli snapshot istantanei, gli snapshot standard hanno tempi di copia più lunghi per il caricamento e il download.

Pianificare snapshot standard ogni ora per il backup e il ripristino di emergenza

Pianifica istantanee standard ogni ora. Se hai bisogno di istantanee giornaliere, ti consigliamo di pianificarle ogni 6 ore.

Utilizzare le immagini per la creazione rapida e frequente di dischi in più regioni

Per creare molti dischi da una singola origine dati, utilizza le immagini instead of snapshots. Poiché Compute Engine esegue la memorizzazione nella cache locale nelle zone di destinazione, la creazione dei dischi dalle immagini è più rapida rispetto alla creazione dei dischi dagli snapshot.

Per creare i backup di tutti i dischi collegati a un'istanza VM, utilizza le immagini macchina

Utilizza le immagini macchina per creare i backup di tutti i dischi collegati a una VM. Un'immagine macchina può essere utilizzata per eseguire il backup di più dischi contemporaneamente per contribuire ad assicurare che i dati acquisiti nell'immagine macchina siano coerenti su tutti i dischi. Uno snapshot di un disco permanente può eseguire il backup di un solo disco alla volta. Per ulteriori informazioni, consulta Quando utilizzare le immagini macchina.

Per gestire i backup su larga scala in progetti e ambienti utilizzando criteri avanzati, monitoraggio centralizzato e report sui backup, utilizza il Google Cloud servizio di Backup e DR

Utilizza il servizio di Backup e DR per:

  • Creare pianificazioni dei backup avanzate.
  • Assegna autorizzazioni specifiche per l'accesso al backup.
  • Monitora i job di backup in modo proattivo e reattivo.
  • Crea report per monitorare i backup nelle risorse di più progetti.

Puoi anche integrare il livello Premium di Security Command Center con il Servizio di backup e RE per:

  • Monitora gli audit log per l'accesso di backup.
  • Monitora la presenza di attività dannose nei tuoi backup.

Passaggi successivi