Gerencie cofres de backup - Cloud Backup: Central de Documentação do Alibaba Cloud

Acesse o recurso

Acesse o console do Cloud Backup > Storage Vaults. Na barra de navegação superior, selecione a região onde os recursos estão localizados.
Na página Storage Vaults, visualize e gerencie a lista de cofres de armazenamento.

A página Storage Vaults exibe todos os cofres de backup e de arquivamento no Cloud Backup. Visualize detalhes de cada cofre de armazenamento, incluindo nome, ID, tipo de cofre de armazenamento, número de planos de backup, tamanho dos dados de origem, tamanho dos dados armazenados e status. Para mais informações sobre os tipos de cofres de armazenamento, consulte Storage vault types.

Crie um cofre de armazenamento

É possível criar cofres de backup gerais e espelho.

Crie um cofre de backup geral

Na página Storage Vaults, clique em Create General Backup Vault.

No painel Create General Backup Vault, configure os seguintes parâmetros.

Parâmetro	Descrição
Vault Name	Insira um nome para o cofre de backup geral.
Vault description	Insira uma descrição para o cofre de backup geral.
Vault Resource Group	Selecione o grupo de recursos ao qual o cofre de backup geral pertence.
Vault Encryption Method	Por padrão, a criptografia Cloud Backup-managed usa o método de criptografia integrado do service. Importante Ao usar a criptografia do KMS, não exclua nem desative a chave do KMS. Caso contrário, não será possível fazer backup dos dados nem restaurá-los a partir do cofre de backup. Para usar uma chave gerenciada pelo cliente no Alibaba Cloud Key Management Service (KMS) para criptografia, clique em KMS e selecione um KMS Key ID. Marque a caixa de seleção Use KMS Alias para identificar a chave por seu alias. Para mais informações, consulte Select a KMS key. Importante Após criptografar um cofre de backup com uma chave do KMS, não é possível alterar a chave do KMS. Para criptografar um cofre de backup com uma chave do KMS, é necessário criar primeiro uma chave do KMS no Key Management Service (KMS). Para mais informações, consulte Create a CMK.

Clique em OK.

Crie um cofre de backup espelho

Na página Storage Vaults, clique em Create Replication Target Vault.

No painel Create Replication Target Vault, configure os parâmetros.

Parâmetro	Descrição
Target Region	Selecione a região para o cofre de backup espelho com base no seu cenário de cross-region backup. Replicação entre regiões: A região de destino deve ser diferente da região do cofre de backup de origem. Replicação entre contas (mesma região): A região de destino deve ser igual à região do cofre de backup de origem. Replicação entre contas e entre regiões: A região de destino deve ser diferente da região do cofre de backup de origem.
Vault Name	Insira um nome para o cofre de backup espelho.
Vault description	Insira uma descrição para o cofre de backup espelho.
Vault Resource Group	Selecione o grupo de recursos ao qual o cofre de backup espelho pertence.
Vault Encryption Method	Importante O cofre de backup espelho deve usar o mesmo método de criptografia do cofre de origem. Selecione um método de criptografia para o cofre de backup espelho. Por padrão, o sistema utiliza a criptografia Cloud Backup-managed, que emprega o método de criptografia integrado do service de backup. Importante Ao usar a criptografia do KMS, não exclua nem desative a chave do KMS. Caso contrário, não será possível fazer backup dos dados nem restaurá-los a partir do cofre de backup. Para usar uma chave gerenciada pelo cliente no Alibaba Cloud KMS para criptografia, clique em KMS e selecione um KMS Key ID. Marque a caixa de seleção Use KMS Alias para identificar a chave por seu alias. Para mais informações, consulte Select a KMS key. Importante Após criptografar um cofre de backup com uma chave do KMS, não é possível alterar a chave do KMS. Para criptografar um cofre de backup com uma chave do KMS, é necessário criar primeiro uma chave do KMS no Key Management Service (KMS). Para mais informações, consulte Create a CMK.

Clique em OK.

Trabalhar com tags

Adicionar tags a um cofre de armazenamento

As tags ajudam a categorizar e gerenciar os cofres de armazenamento. Use tags para rotular cofres que compartilham a mesma finalidade, proprietário ou atributos de negócios. Essa prática simplifica pesquisas e operações em massa.

É possível adicionar tags diferentes a cofres distintos. Por exemplo, no gerenciamento de equipes ou projetos, marque cofres por projeto ou departamento, como project:a, para agrupá-los. Ao filtrar por tags, encontre e gerencie rapidamente um conjunto de cofres, o que melhora a eficiência do gerenciamento.

Notas de uso

Cada tag consiste em um par chave-valor.
A chave de uma tag deve ser exclusiva por cliente.

Por exemplo, se um cliente for marcado com company:a e você adicionar a tag company:b posteriormente, o sistema substituirá automaticamente a tag original por company:b.
As tags são específicas por região. Por exemplo, uma tag criada na região China (Hangzhou) não fica visível na região China (Shanghai).

Limitações

Item	Limite
Comprimento máximo de uma chave	128 caracteres
Comprimento máximo de um valor	128 caracteres
Número máximo de tags por recurso	20
Requisitos da chave	Não pode começar com `aliyun` ou `acs:`. Não pode conter `http://` ou `https://`. Não pode ser uma string vazia.
Requisitos do valor	Não pode conter `http://` ou `https://`.

Na página Storage Vaults, clique no ícone na coluna Tags do cofre de armazenamento de destino.
Na caixa de diálogo, clique em Edit.
Insira um par chave-valor nos campos Key e Value e, em seguida, clique em Save.

Para adicionar várias tags, clique em Add a Row.

Pesquisar cofres de armazenamento usando tags

Na página Storage Vaults, selecione Tags na lista suspensa do filtro de pesquisa, insira as informações da tag e, em seguida, clique no ícone de pesquisa .

Pesquise um recurso usando uma chave, conforme o exemplo a seguir:
```
aaa
```
Pesquise um recurso usando um par chave-valor, conforme o exemplo a seguir:
```
aaa:bbb
```
Pesquise um recurso usando vários pares chave-valor, conforme o exemplo a seguir:
```
aaa:bbb,ccc:ddd
```

Usar a replicação de cofres de backup

Configure a replicação de cofres de backup

Importante

Não configure a replicação de cofres de backup para cofres de arquivamento ou espelho.

Para recuperação de desastres, crie um cofre de backup espelho para um cofre de origem. O sistema sincroniza automaticamente os dados do cofre de origem com o cofre espelho para permitir backups entre regiões e entre contas. Para mais informações, consulte Cross-region backup e Cross-account replication for backup vaults.

Interromper a replicação de cofres de backup

Importante

Interromper a replicação de cofres de backup é uma ação irreversível. Prossiga com cautela. Use o cofre de backup espelho desvinculado apenas para recuperação ou exclusão de dados.

Acesse a região do cofre de backup de origem. Na coluna Actions do cofre de backup de origem, clique em Stop Vault Replication e confirme a operação.

Após interromper a replicação, o sistema deixa de replicar novos dados do cofre de origem para o cofre espelho. Ainda é possível usar os dados já replicados para recuperação.

Configure um cofre de backup

Ative pesquisa e backup imutável

Na coluna Actions do cofre de backup, escolha ⋮ > Modify Backup Vault para configurar o nome do cofre e ative recursos como pesquisa e backup imutável.

Importante

Os recursos de pesquisa de backup e backup imutável estão disponíveis apenas para cofres de backup cujo Storage Vault Type seja General Backup. Após a ativação, não é possível desativar esses recursos.
Após ativar o backup imutável, não modifique nem exclua o cofre de backup nem os backups contidos nele durante o período de retenção. Para mais informações, consulte Immutable backup.
A ativação do backup imutável não afeta as operações normais de backup e restauração.

Defina um período de retenção para cofres de banco de dados

Importante

Esta operação aplica-se apenas a cofres de backup cujo Storage Vault Type seja Database Backup. O sistema exclui os dados de backup automaticamente após o término do período de retenção especificado.
Para cofres de arquivamento, defina o período de retenção apenas ao criar um plano de arquivamento, pois não é possível modificá-lo posteriormente.

Passe o mouse sobre o ícone ┇ na coluna Actions do cofre de backup de banco de dados e selecione Set Retention Period. Defina um período de retenção específico ou retenha os backups permanentemente.

O valor 0 indica que os backups são retidos permanentemente.
As alterações no período de retenção aplicam-se aos backups existentes e podem levar até 24 horas para entrar em vigor.
Backups incrementais, incrementais cumulativos e de log dependem de uma cadeia de backup anterior completa. Essa cadeia deve incluir o backup completo inicial e todos os backups incrementais, incrementais cumulativos ou de log subsequentes. Em uma cadeia que inclui esses tipos de backup, o sistema retém toda a cadeia no cofre de backup de banco de dados até que o último backup expire, o que consome espaço de armazenamento.

Configure permissões para um cofre de backup

Passe o mouse sobre o ícone ┇ na coluna Actions do cofre de backup e selecione Modify Backup Vault.
Conceda permissões a um usuário do RAM para executar apenas operações de backup e restauração neste cofre.
No console do Cloud Backup, clique no ícone para copiar o modelo de política. Em seguida, acesse o console do RAM para create a custom policy e anexe-a ao usuário do RAM de destino.

Configure um cofre de arquivamento

Ative arquivamento imutável

Passe o mouse sobre o ícone ┇ na coluna Actions do cofre de arquivamento e selecione Configure Archive Vault. Em seguida, configure o nome do cofre e ative o arquivamento imutável.

Importante

O recurso de arquivamento imutável aplica-se apenas a cofres de arquivamento (onde o Storage Vault Type é Archive). Após a ativação, não é possível desativar esse recurso.
Após ativar o arquivamento imutável, não modifique nem exclua o cofre de arquivamento nem os dados arquivados nele durante o período de retenção. Para mais informações, consulte Immutable backup.
A ativação do arquivamento imutável não afeta as operações normais de arquivamento.

Configure permissões para um cofre de arquivamento

Passe o mouse sobre o ícone ┇ na coluna Actions do cofre de arquivamento e selecione Configure Archive Vault.
Conceda permissões a um usuário do RAM para executar apenas operações de arquivamento e recuperação neste cofre.
No console do Cloud Backup, clique no ícone para copiar o modelo de política. Em seguida, acesse o console do RAM para create a custom policy e anexe-a ao usuário do RAM de destino.

Configure alertas para um cofre de armazenamento

Por padrão, o Cloud Backup envia notificações de alerta por e-mail para os message recipients da sua conta principal quando um trabalho de backup falha ou um cliente é desconectado do servidor. Configure as definições de alerta de um cofre de armazenamento para desativar notificações ou especifique destinatários personalizados.

Passe o mouse sobre o ícone ┇ na coluna Actions do cofre de armazenamento e selecione Alert Settings. As seguintes opções estão disponíveis:

Disabled: Nenhuma notificação de alerta é enviada.
Notify Alibaba Cloud Account: Por padrão, as notificações de alerta deste cofre de armazenamento são enviadas por e-mail para os message recipients da sua conta principal do Alibaba Cloud.
Custom: Selecione um ou mais contatos ou grupos de contatos. As notificações de alerta para este cofre de armazenamento são então enviadas para os destinatários selecionados.

Usar o compartilhamento de recursos

Importante

Compartilhe apenas cofres de backup espelho que pertencem à sua conta. Após o compartilhamento, a conta destinatária pode usar o cofre apenas para replicação de cofres de backup. Não há suporte para outras operações.

Compartilhar um cofre de backup espelho

Para usar a replicação entre contas em um cofre de backup, use o Resource Directory e o Resource Sharing para compartilhar um cofre de backup espelho com outra conta.

Modifique principais de recursos compartilhados

Nota

Modifique também um resource share no console do Resource Sharing.

Na página Storage Vaults, passe o mouse sobre o ícone ┇ na coluna Actions do cofre de arquivamento e selecione Resource Sharing.
No painel exibido, clique em Edit na seção Resource Principals.
Clique em Add Resource Principals.
Na caixa de diálogo Add Resource Principals, selecione um Principal Type, defina o Principal ID e clique em OK.

Exclua um cofre de armazenamento

Aviso

Excluir um cofre de armazenamento remove permanentemente todos os seus dados de backup e arquivados. Essa ação não pode ser desfeita. Prossiga com cautela.

Passe o mouse sobre o ícone ┇ na coluna Actions do cofre de armazenamento e selecione Delete. Na caixa de diálogo de confirmação, confirme a exclusão.