Opções de proteção de dados

Neste documento, comparamos as opções disponíveis no Compute Engine para fazer backup e replicar os seguintes recursos do Compute Engine:

  • Volumes Persistent Disk e Google Cloud Hyperdisk
  • Instâncias de máquina virtual (VM)
  • Cargas de trabalho em execução no Compute Engine e no local

Opções

Recurso Resumo Caso de uso Otimizado para
Serviço de backup e DR

Serviço gerenciado de backup e recuperação de desastres (DR) para gerenciamento de backup centralizado em escala de VMs e outras cargas de trabalho em execução no Google Cloud e no local.
  • Gerenciamento centralizado: permita que os usuários criem e coordenem planos de backup complexos para atender a todas as necessidades de negócios.
  • Monitoramento e relatórios: notifique os usuários quando um job de backup falhar e confira o status do backup em um painel. Ajude a garantir a conformidade dos dados da sua carga de trabalho.
  • Segurança: atribua permissões específicas para operações de backup e acesso a dados. Inclui trilhas de auditoria por meio de registros e relatórios abrangentes.
  • Event Threat Detector: ajude na defesa contra ransomware e outros riscos com insights sobre ameaças à segurança. Saiba mais.
  • Gerenciamento em escala: gerencie um conjunto diversificado de cargas de trabalho, incluindo bancos de dados e sistemas de arquivos em todos os projetos.
 Gerenciamento centralizado de backups de VMs e bancos de dados entre projetos.
Snapshots padrão
  • Captura o estado do disco em um momento específico.
  • Armazenadas como cópias diferenciais para melhorar o desempenho e eficiência do espaço.
 Backup de dados de longo prazo. Backup com retenção longa e redundância geográfica.
Snapshots do arquivo
  • Oferece os mesmos benefícios dos snapshots padrão, mas por um custo menor.
  • Ideal para casos de uso relacionados a conformidade, auditoria e armazenamento de acesso raro de longo prazo.
 Backup de dados de longo prazo que raramente é acessado, mas precisa ser retido por vários meses ou anos. Backup com retenção longa e redundância geográfica.
Instant Snapshots
  • Captura o estado do disco em um momento específico.
  • Cada Instant Snapshot é armazenado como uma cópia diferencial do disco para armazenamento mais eficiente e melhor desempenho.
 Backup rápido do disco local que permite a rápida restauração de dados em caso de falha do aplicativo ou erro do usuário.
  • Restauração rápida de dados após a corrupção do aplicativo, erros do usuário ou upgrades com falha.
  • RTO e RPO baixos.
Imagens de máquina Armazena toda a configuração, metadados, permissões e dados de um ou mais discos necessários para criar uma instância de máquina virtual (VM).
  • Backup e restauração de VM de longo prazo.
  • Clonagem e replicação de instâncias.
 Consistência da VM no nível da operação de E/S ou de falha.
Disco permanente regional Replica os dados de maneira síncrona em duas zonas na mesma região.
  • Alta disponibilidade.
  • Não projetado para backup de dados.
 RTO: menos de 1 minuto
RPO: 0
Clones de discos Cria um disco ativo, anexável e totalmente provisionado com dados de um disco de origem.
  • Criar rapidamente ambientes de preparo na produção.
  • Replicação para verificação de backup ou transferência de exportação.
  • Não projetado para recuperação de desastres.
 Copiar gerenciamento de dados.
Imagens Contém o conjunto de programas e arquivos necessários para inicializar um sistema operacional em uma instância de VM.
  • Importação de VM e criação rápida de discos.
  • Criar rapidamente várias VMs.
 Criação rápida de discos.

Práticas recomendadas

Evitar snapshots padrão temporários

Para criar imediatamente a cópia de um disco na mesma zona para verificação ou exportação, use clones de disco ou Instant Snapshot no lugar de snapshots padrão. Em comparação com clones de disco e Instant Snapshot, os snapshots padrão têm tempos de cópia mais longos para upload e download.

Programar snapshots padrão por hora para backup e recuperação de desastres

Programe snapshots padrão por hora. Se você precisar de snapshots diários, considere programar snapshots a cada seis horas.

Usar imagens para criar discos com maior rapidez e frequência entre as regiões

Para criar muitos discos a partir de uma única fonte de dados, use imagens em vez de snapshots. Como o Compute Engine executa o armazenamento em cache local nas zonas de destino, a criação de disco a partir de imagens é mais rápida do que a partir de snapshots.

Para criar backups de todos os discos anexados a uma instância de VM, use imagens de máquina

Use imagens de máquina para criar backups de todos os discos anexados a uma VM. Uma imagem de máquina pode ser usada para fazer backup de vários discos de uma só vez, garantindo que os dados capturados na imagem da máquina sejam consistentes em todos os discos. Um snapshot de disco permanente só consegue fazer backup de um único disco de cada vez. Para mais informações, consulte Quando usar imagens de máquina.

Para gerenciar backups em escala em vários projetos e ambientes com políticas avançadas, monitoramento centralizado e relatórios de backup, use o backup e a DR do Google Cloud.

Use o serviço de backup e DR para criar programações de backup avançadas, atribuir permissões específicas para acesso ao backup, monitorar jobs de backup de maneira proativa e reativa e criar relatórios para rastrear backups em recursos abrangendo vários projetos. Também é possível fazer backup e DR do Google Cloud quando quiser rastrear registros de auditoria para acesso ao backup e monitorar atividades maliciosas nos backups usando a integração com o SCC Premium.

A seguir