Datenaufbewahrung mit Zeitreisen und Ausfallsicherheit

In diesem Dokument werden die Zeitreisen und die Fail-Safe-Datenaufbewahrungsfenster für Datasets beschrieben. Während der Zeitreise- und der Fail-Safe-Perioden werden Daten, die Sie in einer beliebigen Tabelle im Dataset geändert oder gelöscht haben, weiterhin gespeichert, falls Sie sie wiederherstellen müssen.

Zeitreisen und Datenaufbewahrung

Sie können auf geänderte oder gelöschte Daten zu jedem Zeitpunkt innerhalb des Zeitreisenfensters zugreifen, das standardmäßig die letzten sieben Tage abdeckt. Sie können mit Zeitreisen Daten abfragen, die aktualisiert oder gelöscht wurden, eine gelöschte Tabelle oder einen gelöschten Datensatz oder eine abgelaufene Tabelle wiederherstellen.

Sie können die Dauer des Zeitreisefensters von mindestens zwei Tagen auf maximal sieben Tage festlegen. Ein längeres Zeitreisefenster ist in Fällen nützlich, in denen es wichtig ist, aktualisierte oder gelöschte Daten wiederherstellen zu können. Bei Verwendung eines kürzeren Zeitreisefensters können Sie unter Verwendung des Abrechnungsmodells für physische Speicher Speicherkosten sparen. Diese Einsparungen gelten nicht für die Verwendung des Abrechnungsmodells für logischen Speicher. Weitere Informationen dazu, wie sich das Speicherabrechnungsmodell auf die Kosten auswirkt, finden Sie unter Abrechnung.

Fenster für Zeitreise konfigurieren

Sie legen das Zeitreisefenster auf Dataset- oder Projektebene fest. Diese Einstellungen gelten dann für alle Tabellen, die mit dem Dataset oder Projekt verknüpft sind.

Fenster für Zeitreise auf Projektebene festlegen

Mit DDL-Anweisungen (Datendefinitionssprache) können Sie das Standardzeitfenster für das Zurücksetzen auf einen früheren Zeitpunkt auf Projektebene angeben. Informationen zum Festlegen des Zeitreisefensters auf Projektebene finden Sie unter Konfigurationseinstellungen verwalten.

Zeitreisefenster auf Dataset-Ebene festlegen

Sie können das Zeitreisefenster für ein Dataset in derTrusted Cloud Console, mit dem bq-Befehlszeilentool oder mit der BigQuery API angeben oder ändern.

• Informationen zum Festlegen des Standard-Zeitreisefensters für neue Datasets finden Sie unter Datasets erstellen.
• Informationen zum Ändern oder Aktualisieren des Zeitreisefensters für ein vorhandenes Dataset finden Sie unter Zeitreisefenster aktualisieren.

Wenn beim Ändern eines Zeitreisefensters im Zeitstempel eine Zeit außerhalb des Zeitreisefensters oder vor dem Erstellen der Tabelle angegeben ist, schlägt die Abfrage fehl und gibt einen Fehler wie den folgenden zurück:

Table ID was created at time which is
before its allowed time travel interval timestamp. Creation
time: timestamp

So funktioniert die Zeitreise

BigQuery verwendet ein spaltenorientiertes Speicherformat. Das bedeutet, dass Daten nach Spalten und nicht nach Zeilen organisiert und gespeichert werden. Wenn Sie eine Tabelle mit mehreren Spalten haben, werden die Werte für jede Spalte über alle Zeilen hinweg zusammen in Speicherblöcken gespeichert.

Wenn Sie eine Zelle in einer BigQuery-Tabelle ändern, ändern Sie einen bestimmten Wert in einer bestimmten Zeile und Spalte. Da BigQuery Spalten zusammen speichert, muss zum Ändern einer einzelnen Zelle in einer Spalte in der Regel der gesamte Speicherblock mit den Daten dieser Spalte für die betroffenen Zeilen gelesen, die Änderung angewendet und dann eine neue Version dieses Speicherblocks geschrieben werden.

Die Zeitreisefunktion funktioniert, indem die Versionen der Speicherblöcke, aus denen Ihre Tabelle besteht, nachverfolgt werden. Wenn Sie Daten aktualisieren, ändert BigQuery nicht einfach den vorhandenen Speicherblock. Stattdessen wird eine neue Version der betroffenen Speicherblöcke mit den aktualisierten Daten erstellt. Die vorherige Version wird dann für Zeitreisen aufbewahrt.

BigQuery verwendet adaptive Dateigrößen und Speicherblöcke. Die Größe von Speicherblöcken ist nicht festgelegt, sondern kann je nach Faktoren wie der Größe der Tabelle und der Datenverteilung variieren. Wenn Sie auch nur eine Zelle in einem Speicherblock ändern, ändern sich die Daten für diese Spalte, was sich möglicherweise auf viele Zeilen auswirkt. Daher ist die Dateneinheit, die versioniert und an die Zeitreise gesendet wird, oft der gesamte Speicherblock, der die geänderten Daten dieser Spalte enthält, und nicht nur eine einzelne Zelle.

Wenn Sie eine Zelle ändern, werden daher möglicherweise mehr Daten an Time Travel gesendet als nur die Größe der Änderung.

Wie sich das Fenster für die Zeitreise auf die Tabellen- und Dataset-Wiederherstellung auswirkt

Eine gelöschte Tabelle oder ein gelöschtes Dataset verwendet die zur Zeit des Löschvorgangs gültige Zeitfensterdauer.

Wenn Sie beispielsweise eine Zeitreisefenster von zwei Tagen haben und die Dauer dann auf sieben Tage erhöhen, können Tabellen, die vor dieser Änderung gelöscht wurden, weiterhin nur für zwei Tage wiederhergestellt werden. Wenn Sie ein Zeitreisefenster von fünf Tagen haben und diese Dauer auf drei Tage reduzieren, können Tabellen, die vor der Änderung gelöscht wurden, weiterhin fünf Tage lang wiederhergestellt werden.

Da Zeitreisefenster auf Dataset-Ebene festgelegt werden, können Sie das Zeitreisefenster eines gelöschten Datasets erst ändern, wenn es wiederhergestellt wurde.

Wenn Sie die Dauer des Zeitreisefensters reduzieren, eine Tabelle löschen und dann feststellen, dass Sie eine längere Wiederherstellungsbarkeit für diese Daten benötigen, können Sie einen Snapshot der Tabelle zu einem Zeitpunkt vor dem Löschen der Tabellen erstellen. Dies muss erfolgen, während die gelöschte Tabelle noch wiederhergestellt werden kann. Weitere Informationen finden Sie unter Tabellen-Snapshot mit Zeitreisen erstellen.

Zeitreisen und Zugriff auf Zeilenebene

Wenn eine Tabelle Zugriffsrichtlinien auf Zeilenebene hat oder hatte, kann nur ein Tabellenadministrator auf Verlaufsdaten für die Tabelle zugreifen.

Die folgende IAM-Berechtigung (Identity and Access Management) ist erforderlich:

Die folgende BigQuery-Rolle enthält die erforderliche Berechtigung:

Die Berechtigung bigquery.rowAccessPolicies.overrideTimeTravelRestrictions kann keiner benutzerdefinierten Rolle hinzugefügt werden.

• Führen Sie folgenden Befehl aus, um die entsprechende Unix-Epochen-Zeit abzurufen:

  date -d '2023-08-04 16:00:34.456789Z' +%s000

• Ersetzen Sie die UNIX-Epochenzeit, die 1691164834000 vom vorherigen Befehl im bq-Befehlszeilentool erhalten hat. Führen Sie folgenden Befehl aus, um eine Kopie der gelöschten Tabelle deletedTableID in einer anderen Tabelle restoredTable innerhalb desselben Datasets myDatasetID wiederherzustellen:

  bq cp myProjectID:myDatasetID.deletedTableID@1691164834000 myProjectID:myDatasetID.restoredTable

Fail-Safe

BigQuery bietet eine Fail-Safe-Periode. Während der Fail-Safe-Periode werden gelöschte Daten automatisch sieben weitere Tage nach dem Zeitreisefenster aufbewahrt, sodass die Daten für die Notfallwiederherstellung länger verfügbar bleiben. Daten können auf Tabellenebene wiederhergestellt werden. Die Daten für eine Tabelle werden ab der Zeit wiederhergestellt, die durch den Zeitstempel des Löschvorgangs dargestellt wird. Die Fail-Safe-Periode kann nicht konfiguriert werden.

Sie können Daten in der Fail-Safe-Speicherung weder abfragen noch direkt wiederherstellen. Wenn Sie Daten aus einer Fail-Safe-Speicherung wiederherstellen möchten, wenden Sie sich an Cloud Customer Care.

Abrechnung

Wenn Sie Ihr Speicherabrechnungsmodell auf die Verwendung physischer Byte festlegen, werden Ihnen die Byte, die für Zeitreisen und für die Fail-Safe-Speicherung verwendet wurden, separat in Rechnung gestellt. Zeitreisen und Fail-Safe-Speicher werden zum aktiven physischen Speicherpreis berechnet. Sie können das Zeitstempelfenster konfigurieren, um die Speicherkosten mit Ihren Anforderungen an die Datenaufbewahrung in Einklang zu bringen.

Wenn Sie Ihr Speicherabrechnungsmodell so einstellen, dass logische Byte verwendet werden, sind die Gesamtspeicherkosten für Zeitreisen und Fail-Safe-Speicher im Basispreis enthalten, der Ihnen in Rechnung gestellt wird.

Die folgende Tabelle zeigt einen Vergleich der Kosten für physischen und logischen Speicher:

Wenn Sie physischen Speicher verwenden, können Sie die von Zeitreisen und Fail-Safe-Speicherung verbrauchten Byte anhand der TIME_TRAVEL_PHYSICAL_BYTES- und FAIL_SAFE_PHYSICAL_BYTES-Spalten der Ansichten TABLE_STORAGE und TABLE_STORAGE_BY_ORGANIZATION erkennen. Ein Beispiel für die Verwendung einer dieser Ansichten zur Schätzung Ihrer Kosten finden Sie unter Speicherabrechnung prognostizieren.

Speicherkosten gelten für Zeitreise- und Fail-Safe-Daten. Sie werden Ihnen jedoch nur in Rechnung gestellt, wenn an anderer Stelle in BigQuery keine Datenspeichergebühren anfallen. Es gelten die folgenden Details:

• Wenn eine Tabelle erstellt wird, fallen keine Kosten für die zeitübergreifende oder Fail-Safe-Speicherung an.
• Wenn Daten geändert oder gelöscht werden, wird Ihnen der Speicherplatz für die geänderten oder gelöschten Daten in Rechnung gestellt, die während des Zeitreisezeitraums und des Ausfallsicherheitszeitraums durch die Zeitreise gespeichert wurden. Das entspricht den Speicherpreisen für Tabellen-Snapshots und ‑Klone.

Beispiel für die Datenaufbewahrung

In der folgenden Tabelle wird dargestellt, wie gelöschte oder geänderte Daten zwischen Speicheraufbewahrungsfenstern verschoben werden. Dieses Beispiel zeigt eine Situation, in der der gesamte aktive physische Speicher 200 GiB beträgt und 50 GiB gelöscht werden. Das Zeitreisefenster beträgt sieben Tage:

Das Löschen von Daten aus dem langfristigen physischen Speicher funktioniert auf die gleiche Weise.

Beschränkungen

Für den Datenabruf mit der Zeitreisefunktion gelten die folgenden Einschränkungen:

• Zeitreisen ermöglichen nur den Zugriff auf Verlaufsdaten für die Dauer des Zeitfensters. Verwenden Sie Tabellen-Snapshots, um Tabellendaten für Nicht-Notfallzwecke über das Zeitreisefenster hinaus zu erhalten.
• Wenn eine Tabelle Zugriffsrichtlinien auf Zeilenebene hat oder hatte, können Zeitreisen nur von Tabellenadministratoren verwendet werden. Weitere Informationen finden Sie unter Zeitreise und Zugriff auf Zeilenebene.
• Zeitreisen stellen Tabellenmetadaten nicht wieder her.
• Zeitreisen werden für die folgenden Tabellentypen nicht unterstützt:
  • Externe Tabellen
  • Temporäre Tabellen mit im Cache gespeicherten Abfrageergebnissen
  • Temporäre Sitzungstabellen
  • Temporäre Tabellen mit mehreren Anweisungen
  • Tabellen, die unter externen Datasets aufgeführt sind.

Nächste Schritte

• Zeitreisedaten abfragen und wiederherstellen
• Weitere Informationen zu Tabellen-Snapshots.