管理备份策略

重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

为企业不同场景的各种数据源配置独立的备份策略,便于您统一管理备份策略,灵活进行备份。您可以为同类型的数据源设置一个相同的备份策略,然后关联这些数据源,以便快速对这些数据源进行备份。本文介绍备份策略的创建、修改和关联等操作。

近密远疏的备份策略

在企业级备份场景中,“近密远疏”备份能力是一种常见且重要的数据保护手段。云备份具备近密远疏备份的企业级备份能力。

“近密远疏”是近期的备份频率较高,随着时间的推移,备份的频率逐渐减少。这种策略的目的是在确保数据安全的同时优化存储资源的使用效率。

  • 近期备份(近密):通常指的是最近的数据变化,它们常常是频繁备份的对象,可能是每小时、每天或每周进行一次。这样可以确保如果发生数据丢失或损坏,能够迅速恢复到最近的状态。近期备份通常保存在更容易访问的存储系统中,比如标准层。

  • 远期备份(远疏):随着时间的推移,某些备份可能不再需要那么频繁的访问。在这种情况下,备份的频率会减少,比如变成每月、每季度甚至每年一次。这些备份通常会被迁移到成本更低的存储解决方案上,比如归档层。

这种策略的优点包括:

  • 成本效益:存储成本随时间递减,因为不需要为所有历史数据保留高成本的快速访问存储资源。

  • 恢复效率:近期备份可以快速恢复,确保了业务的连续性和数据的实时性。

  • 数据保留:确保满足法规要求和业务需求的历史数据的长期保留。

  • 资源优化:通过将不经常访问的数据迁移到更便宜的存储,可以优化存储资源的使用。

云备份会按照您设置的备份策略,自动备份数据源。备份策略主要包括备份周期、保留周期、异地复制策略以及备份自动归档等操作,帮助您灵活管理各数据源资产。

支持范围和使用限制

重要

目前支持备份策略的数据源和地域均存在限制:

  • 支持创建备份策略的地域请以实际控制台为准。您可以在控制台左侧导航栏,单击策略中心,查看已支持备份策略的地域。

  • 目前仅ECS整机备份、OSS备份、阿里云NAS备份、本地文件备份、ECS文件备份和本地NAS备份支持使用备份策略。

  • 备份库配置和自动归档功能仅对OSS备份、阿里云NAS备份、本地文件备份、ECS文件备份和本地NAS备份生效。

  • 异地复制功能仅对ECS整机备份生效。

  • 支持备份策略(包括通用备份策略、ECS整机备份策略),及通用备份库开启备份锁定功能。不支持表格存储备份库、数据库备份库设置该功能。

  • 备份点病毒检测功能仅对ECS文件备份(新版)、本地文件备份(新版)、OSS备份、阿里云NAS备份和本地NAS备份生效。

  • 关联资源标签(可选)功能仅对ECS整机备份、ECS文件备份、OSS备份、阿里云NAS备份、Tablestore备份生效。

  • 支持地域:请参考地域支持的功能特性

新建备份策略

在备份数据源前,您首先需要创建备份策略。

  1. 登录云备份Cloud Backup控制台

  2. 在左侧导航栏,选择备份>策略中心

  3. 在顶部菜单栏左上角,选择所在地域。

  4. 策略中心页面,单击新建备份策略

  5. 新建策略对话框,配置策略类型、策略名称、执行计划、生命周期、自动归档设置、备份库配置和复制策略等参数,然后单击确定

    image

    image

    参数

    说明

    策略类型

    指定策略类型。

    • 通用备份策略:适用于除ECS整机备份之外的备份,如阿里云NAS备份、本地文件备份、ECS文件备份和本地NAS备份。备份数据使用通用备份库。

    • 整机备份策略:仅适用于ECS整机备份。备份数据使用快照容量,不使用备份库。更多信息请参见ECS整机备份

    策略名称

    自定义备份策略名称。

    备份策略名称长度为2~128个字符,不能以auto、特殊字符或数字开头,只可包含特殊字符中的半角句号(.)、下划线(_)、短划线(-)和半角冒号(:)。

    执行计划

    备份周期

    指定备份的备份周期。您需要指定首次执行时刻备份间隔等参数。

    • 按小时:按固定时间间隔执行备份。

    • 按天:按固定天间隔执行备份。

    • 按星期:按指定星期执行备份。

    • 按月:按指定日期执行备份。

    生命周期

    设置备份数据保留的时长。

    • 永久:永久保留备份数据,不删除。

    • 指定时间:备份数据的总保留时长。例如取值210天,表示总保留时长为210天,到期后删除。

    特殊保留时间

    在普通备份策略的基础上,为满足数据安全要求,云备份支持将指定周期(每周、每月、每年)内的第一个可用备份版本设置更长的保留时间,作为该备份策略的特殊保留策略。一个备份策略可以同时设置周、月和年特殊保留策略规则。更多信息,请参见特殊保留时间

    重要

    特殊保留时间和保留时间存在时长制约限制。设置特殊保留时间时,建议按照系统推荐进行配置。一般遵循如下限制:

    • 永久保留的备份不需要设置特殊保留时间。

    • 特殊保留时间必须大于保留时间。

    至少保留一个备份

    建议开启此选项。开启该选项后,本备份计划生成的最新一个备份版本不会因保留时间到期或误操作而删除,避免因备份计划设置不当等原因导致无备份版本可供恢复的风险。更多信息,请参考开启至少保留一个备份版本

    重要
    • 需要数据源关联到此备份策略,该功能才可生效。

    • 最新的一个备份不会自动转入归档。

    自动归档

    多少天后转入归档

    设置多少天后转入归档层。备份数据默认存储在备份库的标准层。对于需长期保存的备份数据,可以通过该功能将备份恢复点从标准层转移到归档层,降低数据保护成本。

    重要
    • 当您使用备份库做跨地域备份(创建镜像备份库),备份库中的归档层数据不会复制到异地。备份库中的标准层数据转入归档层后,在异地镜像库中对应的数据也会被删除。

    • 归档层数据按照备份转归档原始数据大小进行计算,小于1MB的对象或文件都按照1MB计算,对于小文件多的场景请谨慎评估决定是否转归档。详细规则请参见自动归档

    • 备份数据需要在标准层至少保留30天才可以转归档。备份数据转移到归档层后,在归档层至少需要保留60天。

    • 不使用:永久保留备份数据在标准层,不转入归档层。

    • 指定时间:保留天数范围为30~999999天。为了平衡数据访问频率、恢复需求、存储成本和数据生命周期,我们规定备份数据需在标准层至少保留30天后才能自动归档。这一策略基于近期数据具有更高恢复概率的考量,既有助于降低您的长期存储成本,又能减少从归档层恢复数据时可能产生的高额费用。如果指定30天后转入归档层,若备份数据保留时长为210天,那么备份数据会在归档层保留180天,总保留时长为210天。

    备份库

    备份库配置

    配置备份保存的备份库。

    • 新建备份库:新建备份库用于存储备份数据。默认按照日期时间分配名称。

    • 选择备份库:从备份库名称下拉框中选择已有备份库。

    为了最大程度地保障您备份数据的冗余性,在支持同城冗余备份库的地域,云备份将默认使用相应的同城冗余备份库;如果备份库所在地域只能提供本地冗余备份库,云备份将使用本地冗余备份库。您无需对备份库类型进行手动选择。

    备份库名称

    仅当备份库配置参数取值为新建备份库或者选择备份库时,需要配置该参数。输入或者选择备份库的名称。

    备份库资源组

    仅当备份库配置参数取值为新建备份库时,需要配置该参数。表示备份库属于哪个资源组。

    资源组是在阿里云账号下进行资源分组管理的一种机制,资源组能够帮助您解决单个云账号内的资源分组和授权管理的复杂性问题。更多信息,请参见创建资源组

    备份库加密方式

    仅当备份库配置参数取值为新建备份库时,需要配置该参数。表示备份库的加密方式。

    • 云备份完全托管(默认值):使用备份服务默认加密方式。

    • KMS:使用阿里云KMS服务自定义密钥加密。需指定KMS密钥ID参数。

      重要
      • 使用KMS加密后,无法再修改KMS加密密钥。

      • 使用KMS密钥加密备份库,您需要提前创建阿里云KMS服务的KMS加密密钥ID。更多信息,请参见创建密钥

    复制策略

    将备份数据复制到异地。

    • 根据不同类型的备份源,开启备份异地复制会产生存储或者流量费用,参见计费方式与计费项。目前提供如下两种备份数据异地复制技术:

      • 针对整机备份策略,通过快照跨地域复制技术实现备份的异地复制,并且只能用于备份ECS整机

      • 针对通用备份策略,将在目标地域创建一个镜像库来实现备份数据异地复制,您可以稍后切换到复制地域查询镜像库复制状态,参见跨地域备份

    • 配置备份库并开启异地复制时,复制策略将应用在所有绑定了此备份库的备份策略,备份库已有备份和新产生的备份都会按此规则复制。

    备份异地复制

    打开备份异地复制开关,则通过该备份策略创建的备份会自动复制到目标地域,以提供跨地域级别的保护。

    目标地域

    仅当打开备份异地复制开关时,需要配置该参数。指定复制的目标地域。

    异地保留时间

    选择整机备份策略并且打开备份异地复制开关时,会通过快照跨地域复制技术实现备份的异地复制,并且只能用于ECS整机备份。

    • 永久:永久保留备份数据。

    • 指定时间:保留天数范围为1~ 65535天。默认7天。到期后删除。

    数据安全

    备份锁定

    开启后,该功能无法关闭。

    • 针对通用备份策略

      • 开启后,备份库和备份库所有的备份数据在自动到期之前无法被删除。

      • 开启后,备份库中所有存量备份点和新生成的备份点都会被锁定。

      • 开启后,如果同时开启了备份异地复制,则复制到异地的备份库和备份点同样会被锁定。

    • 针对整机备份策略

      • 开启后,整机备份点在自动到期之前无法被删除。

      • 开启后,只有在下一轮备份中创建的整机备份点才会被锁定,而已有的整机备份点不会被锁定。

      • 开启后,如果同时开启了备份异地复制,则复制到异地的备份点同样会被锁定。

      • 开启后,不影响对应云盘及快照的正常使用,如创建云盘,快照共享等。

    更多信息,请参见开启备份锁定

    备份点病毒检测

    开启该选项后,在备份完成后自动对备份数据进行病毒检测。您可在备份点上查看检测结果。更多信息,请参见备份点病毒检测

    重要
    • 备份策略中开启病毒检测后,对第一个备份点会进行全量病毒检测,对后续的备份点进行增量备份的病毒检测。

    • 备份点病毒检测是收费功能。

    关联资源标签(可选)

    备份策略支持按照标签进行批量资源关联。

    资源类型

    • 针对通用备份策略资源类型为:ECS文件、OSS、阿里云NAS、表格存储。

    • 针对整机备份策略资源类型为:ECS整机。

    资源选择:您可根据需要选择资源类型的全部资源进行关联或通过指定标签关联部分资源。

    资源标签:标签需要同时满足才会命中资源。您可单击关联标签添加多个标签。

    资源标签需要与资源类型对应:

    • 资源类型为ECS整机、ECS文件:指定ECS实例标签

    • 资源类型为OSS:指定OSS Bucket标签

    • 资源类型为阿里云NAS:指定NAS文件系统标签

    • 资源类型为表格存储:指定表格存储实例标签

    说明
    • 最多可添加30个资源标签。

    • ECS实例通过标签关联到备份策略,当指定资源类型为ECS文件时,云备份会在下一个备份任务启动时,自动部署ECS文件备份客户端。反之,若ECS实例的标签不再关联任何备份策略,并且所有相关备份任务均已过期,云备份将自动执行ECS文件备份客户端的卸载操作。

    • 每次备份策略执行时,云备份将进行如下的标签匹配检查过程:

      1. 自动关联新匹配资源:若发现有未被当前备份策略绑定且符合当前策略标签的数据源,备份策略将自动关联该资源,从下一次备份时间点开始该资源将周期性地执行备份。

      2. 自动调整已关联资源:对于已被本备份策略绑定的数据源,系统会检查其是否仍满足策略的标签要求。若原有数据源不再匹配当前策略设定,云备份将自动暂停对其的备份操作,并在备份周期结束后,自动解除该数据源与策略的关联。

    标签命中检测:单击立即检测,可检测有哪些资源同时满足您设置的资源标签。

    如需添加多个资源类型的资源,您可单击添加资源

    创建完成后,可以查看已创建的备份策略。您可单击策略左侧的image,查看关联的数据源。

    说明

    您可以单击左侧数据源菜单,在创建备份计划时,从下拉框中选择一个合适的备份策略来进行关联。

    • 策略类型选择通用备份策略时,已创建的备份策略如下。

      image

    • 策略类型选择整机备份策略时,已创建的备份策略如下。

      image

注意事项

由于产品功能升级,存量的备份策略已显示为旧版备份策略。备份任务不受影响。

  • 您无法新建此类型的备份策略,也无法绑定此类策略到ECS整机备份(已绑定的ECS整机备份不受影响)。如果您需要添加新的ECS整机备份,请新建并选择整机备份策略

  • 对于已绑定旧版备份策略的ECS整机,备份数据使用快照容量,不会存入备份库,不会随备份库跨地域复制,也不会自动转归档。

image

修改备份策略

备份策略创建完成后,您还可以在操作列进行编辑操作。修改已创建的备份策略内容。修改完成后,在执行的下一次备份中生效。

例如,当您创建的策略不满足业务需求时,可以通过该操作调整备份策略。

立即执行备份策略

  • 对备份策略绑定的所有数据源,立即执行备份任务

    操作列进行更多 > 立即执行操作,此操作会在关联的所有数据源上立即执行一次备份任务。

  • 对目标数据源,立即执行备份任务

    您也可以单击image展开备份策略详情,在目标数据源的操作列,单击立即执行,此操作只会在目标数据源上立即执行一次备份任务。

解除关联备份策略

备份策略创建完成后,您可以切换左侧菜单到相应的数据源,在操作列进行更多 > 删除计划操作,取消备份策略与数据源之间的关联。取消后,数据源将不再进行该备份计划。

警告

取消数据源关联的备份策略后,对应数据源的该备份策略不再执行,对应的数据源不再被保护,已经生成的备份不受影响。请谨慎操作。

删除备份策略

备份策略创建完成后,您还可以在操作列进行更多 > 删除操作,删除备份策略。备份策略删除后,关联该备份策略的数据源备份任务不会继续执行,但仍保留已备份的数据。

警告
  • 不允许删除已关联数据源的备份策略。如需删除备份策略,请先取消备份策略与数据源之间的关联。

  • 删除备份策略后,所有应用该备份策略的备份任务不再执行,对应的数据源不再被保护。请谨慎操作。

解绑资源标签

备份策略创建完成后,您还可以在操作列进行编辑策略,单击资源标签中的image解绑备份策略中的资源标签。当资源标签被解除绑定后,与该标签关联的数据源会自动从备份策略中移除,并在下一次备份策略执行时生效