Data protection score - Backup and Disaster Recovery Center - Centro de documentación de Alibaba Cloud

Backup and Disaster Recovery Center (BDRC) provides a data protection scoring dashboard for your Alibaba Cloud storage resources, helping you assess their data security status. This topic explains the scoring principles and the scoring information displayed in the BDRC console.

Calificaciones por estrellas para la puntuación de protección de datos

Rango de puntuación	Calificación por estrellas	Mensaje
De 95 a 100	★★★★★	Felicidades. El estado de protección de sus datos es bueno.
De 80 a 94	★★★★☆	El estado de protección de sus datos necesita mejoras. Le recomendamos optimizar la protección de datos según los requisitos de su negocio.
De 70 a 79	★★★☆☆	Your data protection score is low. We recommend that you optimize data protection at the earliest opportunity.
De 61 a 69	★★☆☆☆	Your data protection score is low. We recommend that you configure a data protection solution at the earliest opportunity.
60	★☆☆☆☆	Your data protection score is low. We recommend that you configure a data protection solution at the earliest opportunity.

Criterios de puntuación

We recommend that you follow the 3-2-1 backup rule para una solución completa de copia de seguridad:

3: At least three files are stored, including one raw data and two backup files.
2: The two backups are stored on two media.
1: At least one backup is stored in a geographically separate region.

Traditional backup software and cloud-native backup services on the public cloud use cost-effective, highly reliable Object Storage Service (OSS) to store backup data. Therefore, "2" can also mean using two backup methods or solutions on the public cloud. Even if both use OSS as the storage medium, backup data remains isolated because each solution uses a separate control link and different OSS buckets.

BDRC combina soluciones de copia de seguridad de datos en las capas de almacenamiento SaaS e IaaS, y asigna calificaciones por estrellas con base en el estándar 3-2-1. La puntuación máxima es de 100. Para obtener más información sobre las soluciones de copia de seguridad de datos, consulte Data protection solutions of Alibaba Cloud.

Solución de protección de datos	Mensaje	Calificación por estrellas	Rango de puntuación
Dos soluciones de copia de seguridad. Como mínimo una de ellas está configurada con cross-region replication.	Felicidades. El estado de protección de sus datos es bueno.	★★★★★	De 95 a 100
Una solución de copia de seguridad con cross-region replication configurado.	El estado de protección de sus datos necesita mejoras. Le recomendamos optimizar la protección de datos según los requisitos de su negocio.	★★★★☆	De 80 a 94
Una solución de copia de seguridad sin cross-region replication configurado.	Su puntuación de protección de datos es baja. Le recomendamos optimizar la protección de datos lo antes posible.	★★★☆☆	De 70 a 79
Cross-region replication de OSS no configurado o ausente.	Su puntuación de protección de datos es baja. Le recomendamos configurar un plan de protección de datos lo antes posible.	★★☆☆☆	De 61 a 69
No configurado.	Su puntuación de protección de datos es baja. Le recomendamos configurar un plan de protección de datos lo antes posible.	★☆☆☆☆	60

Nota

El cross-region replication de OSS se aplica únicamente a la versión actual y no replica versiones anteriores. Por lo tanto, si depende exclusivamente del cross-region replication de OSS, la protección de sus datos aún requiere mejoras.
Para Tablestore solo está disponible la copia de seguridad en la nube. Si configura una solución de copia de seguridad con cross-region replication habilitado para Tablestore, obtendrá una calificación de cinco estrellas. Esto significa que utiliza la copia de seguridad en la nube para Tablestore y replica los vaults de copia de seguridad entre regiones.

Puntuaciones de los elementos de comprobación

BDRC comprueba y puntúa el estado de protección de datos de sus recursos de almacenamiento de Alibaba Cloud, incluidos Elastic Compute Service (ECS), OSS, File Storage NAS (NAS) y Tablestore.

Tipo de recurso	Elemento de comprobación o solución de protección de datos	Puntos deducidos (si no está configurado)	Observaciones
ECS	Instantáneas de disco	15	No se descuentan puntos si un disco está asociado a una política de instantánea automática o a una política de copia de seguridad de instancia de ECS.
	Replicación de instantáneas entre regiones	5
	Copia de seguridad de archivos de ECS y bases de datos autogestionadas alojadas en ECS	15	No se descuentan puntos si realiza la copia de seguridad de un archivo de ECS o de una base de datos autogestionada alojada en ECS.
	Cross-region replication de vaults de copia de seguridad de archivos de ECS	5
OSS	Control de versiones de OSS	15	No se descuentan puntos si el control de versiones de OSS está suspendido.
	Cross-region replication de OSS	5
	Copia de seguridad de OSS	15	No se descuentan puntos si un plan de copia de seguridad está asociado a un bucket de OSS.
	Cross-region replication de vaults de copia de seguridad de OSS	5
File Storage NAS	Papelera de reciclaje de NAS	10
	Copia de seguridad de NAS	10	No se descuentan puntos si un plan de copia de seguridad está asociado a NAS.
	Cross-region replication de vaults de copia de seguridad de NAS	20
Tablestore	Copia de seguridad de Tablestore	15	No se descuentan puntos si un plan de copia de seguridad está asociado a una tabla de una instancia de Tablestore.
Tablestore	Cross-region replication de vaults de copia de seguridad de Tablestore	25

Nota

For check items that require a cloud backup solution, no score is deducted if a backup policy or plan is associated with resources in the following situations:

The backup policy or plan is suspended.
The backup policy or plan does not match any data. For example, the prefix in an OSS backup plan does not match any objects, or the file directory in a NAS backup plan does not match any files.

Resource scoring

If a resource type has multiple instances, the aggregated score is displayed in the Resource Risk de la sección Overview page en la consola de BDRC . BDRC scores each instance based on the preceding criteria and then applies a weighted formula: (Average score + Lowest score) / 2. The lowest score is factored in twice to ensure that serious but infrequent risks are given adequate weight.

Example: Your account has eight ECS instances. One instance scores 60 and the remaining seven score 75. The calculation is as follows:

Average score: (60 + 7 × 75)/8 = 73.125. Lowest score: 60. Final score: (73.125 + 60)/2 = 66.56, which is displayed as "".

Increase and update data protection scores

To increase your data protection scores, optimize data protection solutions based on the check item scores in the preceding table. For example, configure disk snapshots or cloud backup solutions for more resources.

BDRC refreshes data protection scores once daily to avoid frequent API calls. After you configure a new data protection solution, the score update is reflected within 24 hours. To manually refresh scores, click Check All Resource en la página Overview page or Sync Resource en la página Resource Center page.

Descripción general de riesgos de recursos

Muestra las puntuaciones de protección de datos de los recursos de almacenamiento, incluidos ECS, OSS, NAS y Tablestore.

Cada tipo de recurso aparece en una tarjeta que indica su puntuación de riesgo (sobre 100), la cantidad de recursos en riesgo frente al total de recursos y el número de elementos de comprobación no configurados. Los elementos de comprobación de ECS son disk snapshot, cross-region replication for disk snapshots, file/self-managed database backup y cross-region replication for file backup vaults. Para OSS, los elementos son OSS versioning, OSS cross-region replication, OSS backup y cross-region replication for OSS backup vaults. En el caso de NAS, se evalúan NAS recycle bin, NAS backup y cross-region replication for NAS backup vaults. Finalmente, los elementos de Tablestore son Tablestore backup y cross-region replication for Tablestore backup vaults. Cada tarjeta incluye un interruptor en la esquina superior derecha para habilitar o deshabilitar el monitoreo de riesgos de ese tipo de recurso.

Distribución de la puntuación de protección de datos

Muestra, mediante un histograma, la distribución de las puntuaciones de protección de datos de cada tipo de recurso de almacenamiento dentro de su cuenta.

Los 10 recursos con mayor riesgo

Enumera los 10 recursos con las puntuaciones de protección de datos más bajas.

Utilice las pestañas en la parte superior de la página para filtrar por tipo de recurso: All, ECS, OSS, NAS y Tablestore. La lista incluye las columnas Resource type, instance ID/name, Data protection score y Actions. Haga clic en Details en la columna Actions para consultar más información sobre un recurso específico.

Diagrama de protección de datos

Visualiza el estado general de protección de datos de cada tipo de recurso de almacenamiento de su cuenta en todas las regiones.

El lado izquierdo de la página muestra Data Protection Score (con el estado de protección de los recursos categorizado por ECS, OSS, NAS y Tablestore) y Data Protection Risk (con los recuentos de riesgos categorizados por dimensiones como instantáneas, copias de seguridad y cross-region replication). El área principal utiliza bloques rojos, amarillos y verdes para representar el estado de protección de cada recurso. Haga clic en un bloque de recurso para abrir una ventana emergente con detalles, incluida su puntuación de Data protection risk y su high availability status. También puede hacer clic en Remediate para resolver los riesgos identificados.