Schutz der Infrastruktur


Über den Schutz der Infrastruktur

Infrastrukturschutz ist ein Service, der zum Schutz Ihrer Infrastruktur-Ressourcen dient, indem er regelmäßig Backups erstellt und diese an einem vorkonfigurierten Speicherort (dem "Ziel") abspeichert. Wenn ein Bedarf entsteht, können diese Ressourcen wiederhergestellt werden, z.B. falls die ursprünglichen Ressourcen verloren gehen oder beschädigt werden.

Aktuell unterstützt der Dienst die Erstellung von Instanzen, Images and Volume.


Erstellen und Verwalten von Sicherungsplänen

Ressourcen werden durch ein einen Sicherungsplan geschützt. Ein Sicherungsplan umfasst:

  • Zeil, an dem die Sicherungen gespeichert werden.
  • Liste der Ressourcen, die durch den Plan gesichert werden.
  • (Optional) Sicherungszeitplan. Ohne Verwendung eines Zeitplans kann eine Sicherung auch manuell ausgelöst werden.

Sicherungsziele

Richtig konfigurierte Plattformen stellen mündestens ein Ziel für Ihre Sicherungen zur Verfügung. Ein Sicherungsziel wird von den Plattformadministratoren erstellt und gewartet. Als Benutzer können Sie Ziele weder erstellen noch ändern. Wenn mehrere Ziele verfügbar sind (z.B. Speicher in einem lokalen und remote Rechenzentrum), ist die Auswahl eines Ziels während der Erstellung des Sicherungsplans möglich.

Beachten Sie, dass das Ziel für einen einmal erstellter Sicherungsplan nicht geändert werden kann. Um das Ziel zu ändern, löschen Sie den vorhandenen Plan und erstellen Sie einen neuen.

Geschützte Ressourcen

Beim Erstellen oder Verwalten eines Sicherungsplans können Sie die Ressourcen (Instanzen, Volumes und Images) auswählen, die in den Plan aufgenommen werden sollen. Die Liste der geschützten Ressourcen kann auch für einen bestehenden Plan geändert werden - wenn dies geschieht, werden die neuen Ressourcen für alle nachfolgenden Backups berücksichtigt.

Um die Datenkonsistenz zu gewährleisten, werden Volumes durch das Erstellen von Volume-Snapshots geschützt. Wenn ein Datenträger während des Backups verwendet (angeschlossen und gemountet) wird, sind die Sicherungsdaten crash-konsistent (d.h. die Datenkonsistenz im wiederhergestellten Volume wird gleich oder besser sein, als wenn Sie die Instanz für ein Backup ausschalten). Beachten Sie, dass für einige Datentypen, wie z.B. Datenbanken diese Konsistenzstufe unzureichend sein kann und effektivere Datensicherungsstrategien (z.B. native Datenbanksicherung) verwendet werden sollten.

Sie können auch Images in Ihre Backups aufnehmen. Bedenken Sie jedoch, dass in vielen Fällen das Sichern von Images unnötig ist. Für Ihre eigenen (privaten) Images existiert vielleicht noch eine Offline-Kopie, die Sie später wieder hochladen können. Die (vom Anbieter bereitgestellten) Plattform-Images sind durch den Cloud-Anbieter geschützt und sollten in der Regel nicht in die eigenen Sicherungspläne einbezogen werden.

Schutz von Image-basierten Instanzen

Der Infrastruktur-Sicherungsdienst ermöglicht es Ihnen, Instanzen in den Sicherungsplan aufzunehmen. Diese Instanzen können entweder Image-basiert sein (welches der Standard für die Erstellung einer neuen Instanz ist) oder Volume-basiert (unter Verwendung von Boot Volumes).

Beachten Sie, dass die Plattform noch nicht die Sicherung von Root-Disk-Daten von Image-basierten Instanzen unterstützt. Wenn Sie eine solche Instanz in einen Sicherungsplan einbinden, wird die Sicherung nicht die eigentlichen Festplattendaten enthalten. Stattdessen werden nur die Metadaten gesichert. Wenn Sie eine solche Instanz wiederherstellen, wird sie daher mit demselben Quell-Image wie die ursprüngliche Instanz neu erstellt. Alle Änderungen, die in der ursprünglichen Instanz nach ihrer Erstellung vorgenommen wurden, werden nicht übernommen.

Um sicherzustellen, dass Ihre Instanz-Daten durch den Infrastruktur Sicherungsdienst gesichert werden, verwenden Sie volumenbasierte Instanzen.

Als Alternative, um eine Sicherungskopie Ihrer Image-basierten Instanz zu erstellen, können Sie die Instanz Snapshot verwenden, die die Post-Creation-Daten der Instanz enthält.

Zeitpläne erstellen

Um die automatische periodische Erstellung von Sicherungen zu aktivieren, können Sie einen Zeitplan erstellen. Wenn Sie einen Zeitplan erstellen, geben Sie die Häufigkeit (täglich, wöchentlich usw.) und die Startzeit der Sicherung (die sich auf Ihre lokale Computer-Zeitzone bezieht) an. Danach wird die Sicherung zum angegebenen (Start-)Zeitpunkt mit der angegebenen Häufigkeit durchgeführt. Um zum Beispiel eine Sicherung jeden Samstag um 1:00 nach Mitternacht durchzuführen: Erstellen Sie einen Zeitplan mit der Häufigkeit Wöchentlich und Samstag, 1:00 Uhr als nächste Startzeit für die Sicherung.

Als Teil eines Zeitplans können Sie auch die Anzahl der aufzubewahrenden Backups angeben (wie viele Sicherungen Sie aufbewahren möchten). Wenn die Aufbewahrung verwendet wird, werden die ältesten Sicherungen automatisch gelöscht, wenn neue Sicherungen erstellt werden.

Beachten Sie, dass manuell ausgelöste Sicherungen (durch Drücken der Schaltfläche ""Jetzt sichern"")nicht in die Anzahl der aufbewahrten Sicherungen eingerechnet werden und nicht automatisch gelöscht werden. Wenn Sie also manuell ausgelöste Backups haben, können mehr Sicherungen für den Plan gespeichert werden, als Ihr Plan angibt.

Datenwiederherstellung

Um die Daten aus einer vorhandenen Sicherung wiederherzustellen, wählen Sie eine Sicherung (entweder aus einem Schutzplan oder in der Backup-Liste außerhalb des Plans), und wählen Sie "Wiederherstellen".

Überprüfen Sie als nächsten Schritt die Ressourcen in der Sicherung und wählen Sie die Ressourcen Sie wiederherstellen möchten.

Beachten Sie, dass Originalressourcen durch die Wiederherstellung niemals überschrieben werden, auch wenn sie weiterhin existieren. Selbst wenn Sie denselben Namen wie für die ursprüngliche Ressource angeben, wird eine neue Ressource mit demselben Namen (aber einer anderen Resourcen ID) erstellt. Wenn die Wiederherstellung abgeschlossen ist, können Sie den Status der Wiederherstellung sehen, indem Sie die Eigenschaften des Backups überprüfen (das einen Link zu durchgeführten Wiederherstellungen und den Status ihrer Fertigstellung enthält).