本页面介绍如何使用 Filestore 备份来备份数据以用于灾难恢复。如需详细了解备份、常见使用场景和最佳做法，请参阅备份。
支持的层级
下表显示了 Filestore 服务层级
（支持备份、加密以及相关restore）
操作：
| 层级 | 备份 支持 |
restore 到 个新实例 |
restore 到现有实例 |
restore 到 源实例 |
CMEK 支持 |
|---|---|---|---|---|---|
| 基本 HDD | 是 | 是 | 是 | 是 | 否 |
| 基本 SSD | 是 | 是 | 是 | 是 | 否 |
| 可用区级 | 是 | 是 | 否 | 否 | 是 |
| 区域 | 是 | 是 | 否 | 否 | 是 |
| 企业 | 是 | 是 | 否 | 否 | 是 |
准备工作
安装
gcloud。-
gcloud components update 请确保您正在使用的账号具有 Cloud Filestore Editor 角色或者 Project Owner 或 Project Editor 基本角色。更多信息 有关 Filestore 的角色和权限的信息，请参阅 访问权限控制， IAM 权限，或 支持的协议简介。
备份文件共享
Filestore 备份不包含文件锁和某些实例特定信息。下表显示了备份会保留的信息和不保留的信息：
| 保留 | 不保留 |
|---|---|
| 实例 ID | 说明 |
| 源实例的层级 | 位置 |
| 容量 | 网络 |
| 文件共享名称 | IP 地址 |
| 创建时间 | |
| 基于 IP 的访问权限控制 | |
| 文件锁 | |
| 锁定状态 | |
| 快照 |
备份链和加密
备份链是 引用同一源实例的备份。即使存储在与来源不同的区域，备份链也会集中位于自己的存储桶和区域中，并且链中的每个备份都使用相同的 CMEK 进行加密（如果适用）。所有服务层级都支持多个备份链。
创建使用 CMEK 加密的备份链时，请考虑以下事项 限制：
CMEK 支持不适用于基本 HDD 和基本 SSD 备份。
单个 CMEK 会应用于存储备份链的存储桶，并且无法组合或替换。
创建备份
您可以通过以下方法之一创建文件共享的备份：
控制台
- 转到“Filestore 实例”页面
- 点击您要为其创建备份的 Filestore 实例。
- 点击备份标签页。
- 点击创建备份。
- 在备份 ID 中，输入备份的名称。
- 在地区部分，选择您要在其中创建备份的 Google Cloud 地区。
- 可选：添加说明。
- 可选：点击添加标签可向备份添加标签。
- 点击创建。
gcloud
运行以下 gcloud filestore backups create
命令。--kms-key 标志是可选标志：
gcloud filestore backups create BACKUP-NAME \
--instance=INSTANCE-NAME \
--file-share=FILE-SHARE-NAME \
--instance-zone=ZONE \
--region=BACKUP-LOCATION \
--kms-key=projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEYRING/cryptoKeys/CRYPTO-KEY
其中：
- BACKUP-NAME 是您要为备份指定的名称。
- INSTANCE-NAME 是要备份的 Filestore 实例的名称。
- FILE-SHARE-NAME 是 Filestore 实例上的文件共享的名称。
- ZONE 是 Filestore 实例所在的区域。
- BACKUP-LOCATION 是备份将存储的地区。如果未指明地区，则系统会在 Filestore 实例所在的地区创建备份。
- KMS-PROJECT 是存储 KMS 密钥资源的项目名称。
- KMS-LOCATION 是 KMS 密钥资源所在的区域。
- KEYRING 是密钥环的名称。
- CRYPTO-KEY 是 KMS 密钥资源。
示例
以下命令将在位于 us-central1-c 区域的 Filestore 实例 nfs-server 上创建文件共享 vol1 的备份。备份的名称为 mybackup，位于地区 asia-east2，并有一个关联的加密密钥，该密钥会在恢复实例时对其进行加密：
gcloud filestore backups create mybackup \
--instance=nfs-server \
--file-share=vol1 \
--instance-zone=us-central1-c \
--region=asia-east2 \
--kms-key=projects/purple-project/locations/us-central1/keyRings/filestore-keyring/cryptoKeys/filestore-key
列出、查看、更新和删除备份
可以列出、查看、更新和删除 Filestore 备份。
控制台
如需查看当前项目中的所有备份的列表，请按照以下操作执行：
如需查看备份的相关详细信息，请点击备份 ID。
要删除备份，请使用：
- 点击要删除的备份的备份 ID。
- 点击删除。
- 出现提示时，请输入备份 ID。
- 点击删除。
gcloud
列出当前项目中的所有备份
如需查看当前项目的备份列表，请运行 backups list
命令：
gcloud filestore backups list
查看有关备份的信息
如需查看备份的相关信息，请运行 backups describe 命令：
gcloud filestore backups describe BACKUP-NAME \
--region=BACKUP-LOCATION
其中：
- BACKUP-NAME 是您要查看其信息的备份的名称。
- BACKUP-LOCATION 是存储备份的地区。
更新备份
如需更新备份，请运行 backups update
命令：
gcloud filestore backups update BACKUP-NAME \ --region=BACKUP-LOCATION \ --description="NEW-DESCRIPTION" \ --update-labels=KEY=VALUE,...
其中：
- BACKUP-NAME 是您要查看其信息的备份的名称。
- BACKUP-LOCATION 是存储备份的地区。地区无法更改。
- NEW-DESCRIPTION 是备份的说明。
- KEY=VALUE,... 是要更新的
KEY=VALUE对的列表。如果存在标签，则会更新其值，否则将创建新标签。
删除备份
如需删除备份，请运行 backups delete 命令：
gcloud filestore backups delete BACKUP-NAME \ --region=BACKUP-LOCATION
其中：
- BACKUP-NAME 是您要查看其信息的备份的名称。
- BACKUP-LOCATION 是存储备份的地区。
恢复文件共享
在启动恢复操作之前，我们建议您暂停应用并
来降低应用出错的风险。然后，通过备份恢复文件共享后，您必须重新装载文件共享。全部
未完成的文件锁定会在成功恢复后撤消。中
因此客户端 READ 和 WRITE 操作会暂停。
限制
基本层级备份可以恢复到来源、新实例或现有实例。
如果您想恢复可用区级、区域级或企业级实例的备份，则必须创建新实例。
创建新实例以完成备份
restore操作时，新的 实例必须与源实例的服务层级和容量范围相匹配。对于 例如，如果来源是使用优先级较低的可用区级服务层级创建的 新实例必须使用相同的服务层级和容量 范围。恢复备份时，新实例必须使用与源实例相同的协议。
准备工作
将备份恢复到现有实例时，如果备份和实例 使用单独的客户管理的加密密钥 (CMEK)， 则需要从目标实例的 项目级服务账号。
gcloud
确保您拥有适当的权限，例如
roles/cloudkms.admin
角色来运行以下命令：
gcloud projects add-iam-policy-binding KMS_PROJECT_NUMBER \
--member serviceAccount:service-TARGET_INSTANCE_PROJECT_NUMBER@cloud-filer.iam.gserviceaccount.com \
--role roles/cloudkms.cryptoKeyEncrypterDecrypter
其中：
- KMS_PROJECT_NUMBER 是密钥所在的项目编号。
- TARGET_INSTANCE_PROJECT_NUMBER 是您要与密钥关联的实例的项目编号。
如需详细了解 gcloud 标志，请参阅 gcloud projects add-iam-policy-binding
页面。
恢复到源实例或现有实例
您可以将基本层级备份恢复到源实例或文件 现有 Filestore 实例的份额。
将备份恢复到现有 Filestore 实例时，目标实例的容量必须大于或等于创建备份的原始实例的容量。如果原始实例 必须首先增加目标实例的容量 然后再尝试执行恢复操作。
如果将备份恢复到基本 HDD 或基本 SSD 实例失败，则文件共享状态将保持不变。
如果操作开始后，备份恢复到可用区级、区域级或可用区级 企业实例发生故障时，文件系统会重置为空状态。用户 负责重试操作。
控制台
- 转到“Filestore 实例”页面
- 点击要从中恢复备份的实例的 ID。
- 点击备份标签页。
- 找到要恢复的备份，然后点击 (...) 更多操作。
- 点击恢复备份。
- 选择要恢复的目标实例：
- 如果要恢复源实例，请点击源实例。
- 如果要恢复到另一个现有实例，请点击其他现有实例。
- 点击选择实例。
- 选择要将恢复的备份存储到的目标实例，然后点击选择。
- 点击恢复，系统会显示一个确认对话框。
- 点击确认复选框。
- 在输入字段中输入备份的名称，然后点击恢复。
gcloud
如需将 Filestore 文件共享恢复到现有实例，请运行以下命令：
instances restore
命令：
gcloud filestore instances restore INSTANCE-NAME \
--source-backup=BACKUP-NAME \
--source-backup-region=BACKUP-LOCATION \
--file-share=FILE-SHARE-NAME \
--zone=INSTANCE-LOCATION
其中：
- INSTANCE-NAME 是文件共享要恢复到的现有 Filestore 实例的名称。
- BACKUP-NAME 是要用于进行恢复的备份名称。
- BACKUP-LOCATION 是备份所在的地区。
- FILE-SHARE-NAME 是要恢复到的文件共享名称。
- INSTANCE-LOCATION 是 Filestore 实例所在的区域。
示例
以下命令将位于地区 asia-east2 中的 mybackup 恢复到位于区域 us-central1-c 的 Filestore 实例 myinstance 上的文件共享 vol1：
gcloud filestore instances restore myinstance \
--source-backup=mybackup \
--source-backup-region=asia-east2 \
--file-share=vol1 \
--zone=us-central1-c
恢复到新实例
将备份恢复到新的 Filestore 实例时，新文件共享的容量必须大于或等于备份的容量。对于可用区级、区域级和企业级实例，新文件共享的容量必须大于或等于来源共享的容量。
您必须使用与源备份相同的服务层级。
控制台
在 Google Cloud 控制台中，前往“Filestore 实例”页面。
点击备份。
点击要用于进行恢复的备份名称。
点击恢复。
点击新建实例。
按照页面上的说明配置新实例。如需了解详情，请参阅创建实例。
点击恢复。
gcloud
如需将 Filestore 文件共享恢复到新实例，请运行以下命令：
instances create 命令：
gcloud filestore instances create INSTANCE-NAME \
--zone=ZONE \
--tier=TIER \
--file-share=name=FILE-SHARE-NAME,capacity=FILE-SHARE-CAPACITY,source-backup=SOURCE-BACKUP-NAME,source-backup-region=SOURCE-BACKUP-LOCATION \
--network=name=VPC-NETWORK,reserved-ip-range=RESERVED-IP-ADDRESS
其中：
- INSTANCE-NAME 是您要为新 Filestore 实例指定的名称。
- ZONE 是 Filestore 实例所在的区域。
- TIER 是您要使用的服务层级。此值应与来源备份相同。
- FILE-SHARE-NAME 是您为从实例提供的 NFS 文件共享所指定的名称。
- FILE-SHARE-CAPACITY 是文件共享所需的容量。
- SOURCE-BACKUP-NAME 是要用于进行恢复的备份名称。
- SOURCE-BACKUP-LOCATION 是备份所在的地区。
- VPC-NETWORK 是您希望实例使用的 VPC 网络的名称。
- RESERVED-IP-ADDRESS 是 Filestore 实例的 IP 地址范围。
如需详细了解 gcloud 标志，请参阅创建实例。
示例
以下命令会在默认网络上创建位于区域 us-central1-c 的新 Filestore 实例 myinstance-restored。位于地区 asia-east2 的备份 mybackup 将在拥有 2TiB 容量的 myinstance-restored 的文件共享 vol1 上还原：
gcloud filestore instances create myinstance-restored \
--zone=us-central1-c \
--tier=zonal \
--network=name=default \
--file-share=name=vol1,capacity=2TiB,source-backup=mybackup,source-backup-region=asia-east2
后续步骤
- 了解如何使用 Cloud Scheduler 安排备份。
- 详细了解备份、常见使用场景和最佳做法。
- 了解备份价格。
- 了解如何设置磁盘空间不足和备份配额不足的提醒。
- 了解与备份相关的已知问题。