Options de protection des données

Ce document présente les options disponibles sur Compute Engine pour sauvegarder et répliquer les ressources Compute Engine suivantes :

  • Volumes de disque persistant et volumes Google Cloud Hyperdisk
  • Instances de machines virtuelles (VM) et bare metal
  • Charges de travail exécutées dans Compute Engine et sur site

Pour protéger vos données importantes, Google vous recommande d'utiliser l'une des options de sauvegarde décrites dans ce document. Vous ne pourrez pas récupérer une instance de calcul, un disque, une image ou un instantané si vous les supprimez, même si la suppression est accidentelle.

Options

Le tableau suivant compare les fonctionnalités que vous pouvez utiliser pour sauvegarder et répliquer des disques et des instances.

Ressource à sauvegarder Fonctionnalité Description Cas d'utilisation
VM, y compris les disques associés Service de sauvegarde et de reprise après sinistre

Service géré qui fournit des sauvegardes sécurisées pour les instances de calcul dans les projets.
  • Protégez-vous contre les rançongiciels et autres risques grâce à des insights sur les événements de menaces de sécurité.
  • Améliorez la cyberrésilience grâce à des sauvegardes immuables et indélébiles.
  • Protégez les instances tout en conservant la gouvernance et la supervision.
  • Surveillance, audit et rapports complets pour assurer la conformité
VM, y compris les disques associés Images système Sauvegardes d'instances offrant une cohérence au niveau des opérations d'E/S ou des plantages.
  • Stockent la configuration, les métadonnées, les autorisations et les données d'un ou de plusieurs disques requis pour créer une instance.
  • Sauvegarde et restauration d'instances à long terme.
  • Clonage et réplication d'instances
Disques Instantanés standards Enregistrent l'état du disque à un moment précis.
  • Sauvegardes de disque géoredondantes pour la reprise après sinistre.
  • Stockés sous forme de copies différentielles afin d'améliorer les performances et l'efficacité de l'espace.
Disques Instantanés d'archive Sauvegarde sur disque géoredondante la moins chère.
  • Convient à la sauvegarde à long terme des données rarement consultées, mais qui doivent être conservées pendant plusieurs mois ou années.
  • Ils offrent les mêmes fonctionnalités que les instantanés standards, mais à moindre coût.
  • Idéal pour les sauvegardes nécessaires à la conformité, aux audits et au stockage à froid à long terme.
Disques Instantanés immédiats Sauvegarde rapide sur disque local permettant une restauration rapide des données en cas de défaillance d'une application, d'échec de mise à niveau ou d'erreur utilisateur.
Disques Disques régionaux Offre un RTO de moins d'une minute et un RPO de 0.
  • Réplique les données de manière synchrone dans deux zones d'une même région pour assurer la haute disponibilité en cas de panne zonale (événement rare).
  • N'est pas conçu pour la sauvegarde de données.
Disques Clones de disque Un clone est une copie active du disque source qui peut être associée instantanément à une instance.
  • Vous permet de créer rapidement des environnements de préproduction à partir d'environnements de production.
  • Copiez rapidement un disque pour la validation de la sauvegarde ou le déchargement des exportations.
  • Ne sont pas conçus pour la reprise après sinistre.
Disques Images Utilisez cette option pour créer une copie d'un disque, en particulier d'un disque de démarrage, qui peut être utilisée pour créer d'autres instances.
  • Optimisé pour la création rapide de nombreuses instances.
  • Permet d'importer des instances et de créer rapidement des disques.

Bonnes pratiques pour les sauvegardes

Suivez les bonnes pratiques ci-dessous lorsque vous créez des sauvegardes pour vos disques.

Éviter les instantanés standards temporaires

Pour créer immédiatement une copie d'un disque dans la même zone à des fins de vérification ou d'exportation, utilisez des clones de disque ou des instantanés immédiats au lieu d'instantanés standard. Les clones de disque et les instantanés immédiats présentent des durées de copie plus longues pour l'importation et le téléchargement.

Programmer des instantanés standard toutes les heures pour la sauvegarde et la reprise après sinistre

Programmez des instantanés standards toutes les heures. Si vous devez prendre des instantanés quotidiennement, nous vous suggérons de les planifier toutes les six heures.

Utiliser des images pour créer rapidement et fréquemment des disques dans différentes régions

Pour créer plusieurs disques à partir d'une même source de données, utilisez des images plutôt que des instantanés. Étant donné que Compute Engine effectue une mise en cache locale dans les zones cibles, la création de disques est plus rapide à partir d'images qu'à partir d'instantanés.

Utiliser des images de machine pour créer des sauvegardes de tous les disques associés à une instance

Pour créer des sauvegardes de tous les disques associés à une instance, utilisez des images système. Une image de machine peut être utilisée pour sauvegarder plusieurs disques à la fois afin de garantir la cohérence des données capturées sur tous les disques. Un instantané de disque persistant ne peut sauvegarder qu'un seul disque à la fois. Pour en savoir plus, consultez la section Quand utiliser des images système.

Utiliser le service Backup and DR pour gérer les sauvegardes d'instances à grande échelle Google Cloud

Le service Backup and DR vous permet de gérer les sauvegardes de vos instances dans différents projets et environnements à l'aide de règles avancées, d'une surveillance centralisée et de rapports de sauvegarde. Voici comment :

Vous pouvez également intégrer Security Command Center au service Backup and DR pour :

  • Suivre les journaux d'audit pour accéder aux sauvegardes.
  • Surveiller vos sauvegardes d'activités malveillantes.

Étape suivante