Cloud Backup:Réplication de coffre-fort de sauvegarde intercomptes

Quotas et limites

• Pour obtenir la liste des régions qui prennent en charge la réplication de coffre-fort de sauvegarde intercomptes, consultez Fonctionnalités par région.

• Les sources de données compatibles avec la réplication de coffre-fort de sauvegarde intercomptes sont les fichiers ECS, OSS, NAS sur site, File Storage NAS, Tablestore, CPFS, les fichiers locaux et SAP HANA.

  Important

  Pour les sources de données d'instance ECS, activez la réplication interrégionale uniquement dans une politique de sauvegarde.

• La réplication de coffre-fort de sauvegarde intercomptes n'est pas prise en charge pour les types de coffres-forts suivants : Sauvegarde OSS (essai gratuit de 30 jours), Sauvegarde NAS (essai gratuit de 30 jours), Sauvegarde Tablestore (essai gratuit de 30 jours), coffres-forts cibles de réplication, coffres-forts d'archivage, coffres-forts de sauvegarde de base de données ou coffres-forts de sauvegarde de conteneur. Cette fonctionnalité n'est pas non plus prise en charge pour les coffres-forts dans un état anormal, tel que ERROR.

• Un seul compte peut créer un maximum de 5 coffres-forts cibles de réplication par région.

• Vous ne pouvez pas restaurer des machines virtuelles VMware depuis un coffre-fort cible de réplication.

• Un coffre-fort de sauvegarde ne peut synchroniser les données que vers un seul coffre-fort cible de réplication. Même après l'arrêt de la relation de réplication précédente, ce coffre-fort cible de réplication ne peut pas être utilisé pour une autre relation de réplication.

• Un coffre-fort cible de réplication sert uniquement à stocker et restaurer des données répliquées. Vous ne pouvez pas y configurer de plans de sauvegarde pour créer des sauvegardes.

• Après avoir configuré la réplication de coffre-fort de sauvegarde intercomptes, le cycle de vie des points de sauvegarde dans le coffre-fort cible de réplication est identique à celui du coffre-fort source. Vous ne pouvez pas modifier le cycle de vie.

• Lorsque vous activez l'archivage automatique pour un coffre-fort de sauvegarde source, les données du niveau de stockage d'archivage du coffre-fort source ne sont pas synchronisées vers le coffre-fort cible de réplication. Après le déplacement des données du niveau de stockage standard du coffre-fort source vers le niveau de stockage d'archivage, les données correspondantes dans le coffre-fort cible de réplication sont également supprimées.

• Pour supprimer un coffre-fort de sauvegarde source, arrêtez d'abord la réplication de coffre-fort de sauvegarde intercomptes. Après l'arrêt de la réplication, la suppression du coffre-fort source ne supprime pas le coffre-fort cible de réplication.

• Les points de sauvegarde dans un coffre-fort cible de réplication ne sont pas associés à une politique de sauvegarde. Après l'arrêt d'une relation de réplication, les points de sauvegarde dans le coffre-fort cible de réplication sont automatiquement supprimés en fonction de la période de rétention configurée pour le coffre-fort source. Vous pouvez également les supprimer manuellement. Même si la politique de sauvegarde du coffre-fort source est configurée pour conserver au moins une version, ce paramètre ne s'applique pas au coffre-fort cible de réplication. Vous ne pouvez pas modifier la période de rétention des points de sauvegarde dans le coffre-fort cible de réplication.

• Que le coffre-fort de sauvegarde source utilise la méthode de chiffrement Cloud Backup-managed ou KMS, le coffre-fort cible de réplication doit utiliser la même méthode de chiffrement.

Étape 1 : Créer un coffre-fort cible de réplication dans le compte de destination

Créez un coffre-fort cible de réplication pour servir de destination à la réplication de coffre-fort de sauvegarde intercomptes.

1. Accédez à la page Console Cloud Backup > Gestion des coffres-forts du compte de destination. Sur la page Storage Vaults, sélectionnez la région de destination.

2. Cliquez sur Create Replication Target Vault.

3. Dans le panneau Create Replication Target Vault, configurez les paramètres du coffre-fort cible de réplication.

   Paramètre	Description
   Nom du coffre-fort	Saisissez un nom pour le coffre-fort cible de réplication.
   Description du coffre-fort	Saisissez une description pour le coffre-fort cible de réplication.
   Groupe de ressources du coffre-fort	Sélectionnez le groupe de ressources auquel appartient le coffre-fort cible de réplication.
   Méthode de chiffrement du coffre-fort	Important La méthode de chiffrement du coffre-fort cible de réplication doit être identique à celle du coffre-fort de sauvegarde source. Sélectionnez une méthode de chiffrement pour le coffre-fort cible de réplication. La valeur par défaut est Fully managed by Cloud Backup, qui utilise la méthode de chiffrement fournie par le service de sauvegarde. Si le coffre-fort de sauvegarde source utilise une clé personnalisée du service Alibaba Cloud KMS pour le chiffrement, cliquez sur KMS puis sélectionnez un KMS Key ID. Vous pouvez cocher la case Use KMS Alias pour utiliser l'alias de la clé KMS comme identifiant pour l'ID de clé KMS. Pour plus d'informations, consultez Sélectionner une clé KMS.

4. Cliquez sur OK.

Étape 2 : Partager la ressource avec le compte source depuis le compte de destination

Partagez les ressources du compte de destination avec le compte source en créant un partage de ressources.

1. Accédez à la page Console Cloud Backup > Gestion des coffres-forts du compte de destination. Sur la page Storage Vaults, sélectionnez la région de destination.

2. Placez le pointeur de la souris sur l'icône ┇ dans la colonne Actions du coffre-fort cible de réplication et sélectionnez Resource Sharing.

3. Dans le panneau Ajouter des ressources à un partage de ressources, configurez les informations de partage et cliquez sur OK.

   • Si vous souhaitez ajouter la ressource actuelle à un partage de ressources existant et réutiliser ses principaux et autorisations, cliquez sur Select from existing et sélectionnez un partage de ressources existant.

     Le système affiche la liste des ressources partagées, des principaux et des autorisations associées dans le partage de ressources.

   • S'il s'agit de la première fois que vous partagez une ressource ou si vous devez isoler les autorisations, cliquez sur Create a new resource share et configurez les paramètres de partage. Pour plus d'informations sur les paramètres, consultez Créer un partage de ressources.

     Paramètre	Description
     Nom du partage de ressources	Le nom du partage de ressources.
     Portée des principaux	Sélectionnez la portée des principaux. Valeurs valides : Share resources with any account : Le propriétaire de la ressource peut partager des ressources avec n'importe quel principal. Share resources only within the resource directory : Le propriétaire de la ressource ne peut partager des ressources qu'au sein de l'annuaire de ressources. Cela signifie que le compte de gestion ou un membre de l'annuaire de ressources peut partager des ressources avec l'annuaire de ressources lui-même, ses dossiers et ses membres.
     Principaux	Spécifiez les principaux. Vous pouvez Add from Resource Directory ou Add manually. Les types de principaux incluent les comptes Alibaba Cloud, les organisations d'annuaire de ressources ou les dossiers (unités organisationnelles). Important Si un annuaire de ressources n'est pas activé, vous ne pouvez partager des ressources qu'avec des comptes Alibaba Cloud spécifiés. La méthode Add from Resource Directory n'est prise en charge que lorsqu'un annuaire de ressources est activé. Partager des ressources avec un compte Alibaba Cloud spécifié (UID) Définissez Add Method sur Add manually. Ensuite, définissez Principal Type sur Compte Alibaba Cloud, définissez Principal ID et cliquez sur OK. Partager des ressources avec tous les comptes membres de l'ensemble de l'annuaire de ressources (y compris les nouveaux membres) Vous pouvez utiliser l'une des méthodes suivantes : Définissez Add Method sur Add from Resource Directory. Ensuite, sélectionnez l'organisation de l'annuaire de ressources et cliquez sur OK. Définissez Add Method sur Add manually. Ensuite, définissez Principal Type sur Resource Directory Organization, définissez Resource Directory ID et cliquez sur OK. Partager des ressources avec tous les membres d'un dossier spécifié (y compris les nouveaux membres) Vous pouvez utiliser l'une des méthodes suivantes : Définissez Add Method sur Add from Resource Directory. Ensuite, sélectionnez le dossier et cliquez sur OK. Définissez Add Method sur Add manually. Ensuite, définissez Principal Type sur Folder (Organizational Unit), définissez Folder ID et cliquez sur OK. Format de l'ID du dossier : fd-string. Pour obtenir des instructions sur la façon d'obtenir un ID de dossier, consultez Obtenir un ID de dossier.
     Autorisations associées	Configurez les autorisations pour les principaux (utilisateurs du coffre-fort de sauvegarde). Un coffre-fort cible de réplication Cloud Backup correspond par défaut à une seule autorisation, AliyunRSDefaultPermissionHBRVault. Vous ne pouvez pas modifier l'autorisation associée. Pour plus de détails sur les autorisations, consultez la Bibliothèque d'autorisations dans la console Resource Sharing.

4. Si vous partagez des ressources en créant un nouveau partage de ressources, acceptez l'invitation de partage de ressources dans le compte source.

   1. Accédez à la page Console Resource Management > Resource Sharing > Partagé avec moi du compte source. Sur la page Resources Shared To Me, cliquez sur Accept dans la colonne Status du partage de ressources cible.

   2. Dans la boîte de dialogue Accept Resource Share, cliquez sur OK.

      Après avoir accepté l'invitation, le principal peut accéder aux ressources du partage de ressources. Les nouvelles ressources ajoutées à ce partage de ressources sont acceptées par défaut.

Étape 3 : Configurer la réplication de coffre-fort de sauvegarde dans le compte source

Configurez la réplication de coffre-fort de sauvegarde intercomptes pour répliquer les données du compte source vers le coffre-fort cible de réplication dans le compte de destination.

1. Accédez à la page Console Cloud Backup > Gestion des coffres-forts du compte source. Sur la page Storage Vaults, sélectionnez la région où se trouve le coffre-fort de sauvegarde source.

2. Dans la colonne Actions du coffre-fort de sauvegarde cible, cliquez sur Configure Vault Replication.

3. Dans le panneau Initier la réplication du coffre-fort, cliquez sur Select Replication Target Vault. Ensuite, sélectionnez la région où se trouve le coffre-fort de destination et le coffre-fort cible de réplication partagé que vous avez créé à l'étape 1.

4. Cliquez sur OK.

   Une fois la configuration terminée, Cloud Backup commence à synchroniser les données historiques du coffre-fort source. Vous pouvez afficher la progression de la synchronisation dans la région du compte de destination. Une fois la synchronisation terminée, toutes les données du coffre-fort source sont répliquées. La colonne Status du coffre-fort source affiche Activated et Replication to Vault, et un bouton Stop Vault Replication apparaît dans la colonne Actions.

La réplication de coffre-fort de sauvegarde intercomptes est-elle une fonctionnalité payante ?

La fonctionnalité elle-même est gratuite. Vous êtes facturé pour la capacité de stockage du coffre-fort cible de réplication utilisé dans la réplication. Si la réplication s'effectue entre différentes régions, vous êtes également facturé pour le trafic. Le compte propriétaire du coffre-fort cible de réplication est facturé pour les frais de capacité de stockage et de trafic. Pour plus d'informations, consultez Facturation.

Quelle est la différence entre la réplication de coffre-fort de sauvegarde intercomptes et la sauvegarde intercomptes ? Quels sont leurs cas d'utilisation ?

La réplication de coffre-fort de sauvegarde intercomptes signifie qu'un compte source, ayant déjà effectué une sauvegarde et généré des données, réplique les données de son coffre-fort de sauvegarde vers un autre compte Alibaba Cloud pour la redondance des données de sauvegarde ou l'utilisation intercomptes.

La sauvegarde intercomptes signifie qu'un compte d'opérations de sauvegarde gère centralement les politiques de sauvegarde pour d'autres comptes. Les données de sauvegarde des autres comptes sont stockées dans le compte d'opérations de sauvegarde. Le compte d'opérations de sauvegarde utilise ces données pour restaurer les données selon les besoins, réalisant ainsi une gestion centralisée des données de sauvegarde.

Les deux méthodes sont largement utilisées pour la sécurité et la conformité des données d'entreprise. Choisissez la méthode en fonction des besoins spécifiques de votre entreprise. Vous pouvez également combiner les deux méthodes pour réaliser à la fois une gestion centralisée des données de sauvegarde et une redondance des données de sauvegarde.

Puis-je définir la fréquence de synchronisation pour la réplication de coffre-fort de sauvegarde intercomptes ?

Par exemple, le coffre-fort de sauvegarde source est sauvegardé une fois par jour, mais le coffre-fort cible de réplication n'a besoin d'être synchronisé qu'une fois par semaine.

Non. Les données du coffre-fort de sauvegarde source sont continuellement répliquées vers le coffre-fort cible de réplication.