Cloud Backup:Cross-region backup

Como funciona

Um cofre de backup é um repositório de armazenamento em cloud fornecido pelo Cloud Backup para armazenar dados de backup.

Após configurar o backup entre regiões, todos os dados de backup existentes na camada padrão do cofre de source e os dados gerados posteriormente são replicados de forma contínua e segura para o cofre de destino de replicação por meio de um mecanismo de replicação assíncrona. O cofre de destino de replicação funciona como uma réplica somente leitura do cofre de source e destina-se exclusivamente à recuperação de desastres e alta disponibilidade.

O processo de replicação ocorre automaticamente em segundo plano, sem necessidade de intervenção manual. Esse mecanismo equilibra a latência de rede entre regiões com a eficiência da transferência, mantém a consistência dos dados e atinge um Objetivo de Ponto de Recuperação (RPO) aceitável, atendendo aos requisitos de recuperação de desastres da maioria dos cenários de negócios.

Em caso de falha regional ou desastre grave, como interrupção de data center ou desastre natural, restaure os dados do cofre de destino de replicação na região remota. Assim, você reconstrói aplicações e dados críticos para manter a continuidade dos negócios.

Fontes de dados compatíveis

O backup entre regiões é compatível com as seguintes fontes de dados: arquivos ECS, OSS, NAS local, Apsara File Storage NAS, Tablestore, CPFS, arquivos locais e SAP HANA.

Cotas e limites

As seguintes restrições aplicam-se ao backup entre regiões.

Disponibilidade regional — Para verificar as regiões compatíveis com backup entre regiões, consulte Feature availability by region.

Restrições de cofre — O backup entre regiões não é compatível com cofres de OSS Backup (gratuito por 30 dias), NAS Backup (gratuito por 30 dias) e Tablestore Backup (gratuito por 30 dias), cofres de destino de replicação, cofres de arquivamento, cofres de backup de banco de dados, cofres de backup de contêineres ou cofres em estado anormal, como ERROR.

Cota de conta — Cada conta pode criar no máximo cinco cofres de destino de replicação em cada região.

Limitação VMware — Não é possível restaurar um backup de máquina virtual VMware a partir de um cofre de destino de replicação.

Regras de replicação — Aplicam-se as seguintes regras de replicação:

• Um cofre de backup sincroniza dados com apenas um cofre de destino de replicação. Mesmo após interromper a relação de replicação anterior, esse cofre de destino não pode ser utilizado para outra relação de replicação.

• O cofre de destino de replicação armazena e restaura apenas dados já replicados. Não é possível configurar um plano de backup nele para criar novos backups.

• Após configurar o backup entre regiões, o ciclo de vida dos pontos de backup de um cofre de destino em estado de replicação permanece consistente com a conta de source e não pode ser modificado.

  Ciclo de vida e retenção — Aplicam-se as seguintes regras de ciclo de vida:

• Se você ativar o arquivamento automático para o cofre de source, os dados na camada de arquivamento desse cofre não serão sincronizados com o cofre de destino de replicação. Quando os dados da camada padrão do cofre de source forem movidos para a camada de arquivamento, os dados correspondentes no cofre de destino de replicação serão excluídos.

• Antes de excluir um cofre de source, pare o backup entre regiões. A exclusão posterior do cofre de source não remove o cofre de destino de replicação.

• Como os pontos de backup em um cofre de destino de replicação não estão associados a nenhuma política de backup, eles são excluídos automaticamente com base no período de retenção configurado no cofre de source após o término da relação de replicação. Também é possível excluí-los manualmente antes disso. Mesmo que a política associada ao cofre de source especifique "Retain at least one version", essa configuração não tem efeito no cofre de destino de replicação. Não há suporte para modificar o período de retenção dos pontos de backup em um cofre de destino de replicação.

  Criptografia — Independentemente de o cofre de source usar o método de criptografia Cloud Backup-managed ou KMS, o cofre de destino de replicação deve utilizar o mesmo método.

Pré-requisitos

O Storage Vault Type do cofre de source deve ser General Backup, e o Storage Vault Type do cofre de destino deve ser Replication Target vault. Para visualizar os tipos dos cofres criados, consulte Manage storage vaults. Crie um cofre de backup na página Storage Vaults, durante a criação de uma política de backup ou ao configurar um cofre para uma source de backup.

Configurar backup entre regiões

Ative o backup entre regiões na página Storage Vaults ou em Policy Center. Após a ativação, todos os dados de backup existentes na camada padrão do cofre de source e todos os novos dados gerados a partir desse momento são sincronizados automaticamente com o cofre de destino de replicação.

1. Acesse a página Cloud Backup console - Storage Vaults. Na página Storage Vaults, selecione a região do cofre de source.

2. Na coluna Actions do cofre de backup de destino, clique em Configure Vault Replication.

3. No painel Initiate Vault Replication, configure o cofre de destino de replicação:

   • Se já existir um cofre de destino de replicação disponível, clique em Select Replication Target Vault e selecione a região de destino e o cofre desejado.

   • Caso ainda não tenha criado um cofre de destino de replicação, ou se o existente não atender aos seus requisitos, clique em Create Replication Target Vault e configure os parâmetros descritos na tabela a seguir.

   Parâmetro	Descrição
   Destination Region	Selecione a região do cofre de destino de replicação. A região deve ser diferente da região do cofre de source.
   Vault Name	Insira um nome para o cofre de destino de replicação.
   Vault Description	Insira uma descrição para o cofre de destino de replicação.
   Vault Resource Group	Selecione o grupo de recursos ao qual o cofre de destino de replicação pertence.
   Vault Encryption Method	O método de criptografia do cofre de destino deve ser idêntico ao do cofre de source. Selecione o método de criptografia do cofre de destino. O valor padrão é Cloud Backup-managed, que utiliza o método de criptografia fornecido pelo service de backup. Se o cofre de source for criptografado com uma chave personalizada do Alibaba Cloud KMS, clique em KMS e selecione um KMS Key ID. Para mais informações, consulte Instance selection.

4. Clique em OK.

   Após concluir a configuração, o Cloud Backup inicia a sincronização dos dados históricos do cofre de source. Acompanhe o progresso da sincronização na região de destino. Quando a sincronização terminar, todos os dados do cofre de source estarão protegidos. Na lista de cofres, a coluna status do cofre de destino exibirá Active, e Replicating to vault juntamente com o ID do cofre de destino aparecerão logo abaixo, indicando que a replicação de backup entre regiões está em andamento. A coluna Actions fornece o link Stop Vault Replication, que permite interromper a tarefa de replicação.

Restaurar dados de um cofre de destino de replicação

Restaure dados de um cofre de destino de replicação para os seguintes tipos de fontes de dados. Selecione a seção correspondente à sua source de dados.

Parar o backup entre regiões

Para interromper o recurso de backup entre regiões, acesse a região do cofre de source, clique em Stop Vault Replication na coluna Actions do cofre de source e confirme a operação.

Ao parar o backup entre regiões, novos dados no cofre de source deixam de ser replicados para o destino. Os dados já replicados no cofre de destino permanecem disponíveis para restauração.

Após parar o backup entre regiões, execute as operações abaixo conforme necessário:

• Excluir os dados no cofre de destino de replicação: Acesse a página de criação de tarefa de restauração, selecione este cofre de destino de replicação e exclua os dados.

• Ativar Immutable backup para o cofre de destino de replicação: Isso impede que os dados de backup no cofre sejam excluídos acidentalmente ou atacados por ransomware antes do fim do período de retenção.

• Excluir os dados no cofre de source: Acesse a região do cofre de source, passe o ponteiro sobre o ícone ┇ na coluna Actions do cofre de source e selecione Delete. Confirme a operação para excluir os dados.

Faturamento

• Ao utilizar o backup entre regiões, você paga uma taxa de capacidade de armazenamento e uma taxa de tráfego de replicação entre regiões.

  Para compensar a taxa de capacidade de armazenamento, recomendamos consultar Purchase resource plans e adquirir um plano de recursos por assinatura. A taxa de tráfego de replicação entre regiões suporta apenas pagamento conforme o uso.

• Ao usar um cofre de destino de replicação para restaurar dados no recurso correspondente na mesma região, o Cloud Backup não cobra taxa de restauração.

  Ao restaurar dados para um NAS local ou servidor local pela Internet, em vez de usar VPN ou circuito Express Connect, aplica-se uma taxa de tráfego de saída pela Internet. Essa taxa é calculada com base na quantidade de dados efetivamente restaurados. Para mais informações, consulte On-premises NAS restoration fees e Local server file restoration fees.

  Para detalhes de preços, consulte Preços do Cloud Backup.

Referências

• Cross-account backup vault replication

• Cross-account backup