Ce document vous aide à choisir l'option appropriée pour protéger vos ressources Compute Engine en fonction de votre objectif de temps de récupération (RTO), de votre objectif de point de récupération (RPO), de votre cas d'utilisation et de vos exigences en termes de coûts.
Compute Engine propose différentes options pour protéger les ressources suivantes :
- Instances Compute Engine
- Persistent Disk
- Google Cloud Hyperdisk
Chaque option de protection des données est conçue pour des cas d'utilisation et des besoins de récupération spécifiques. Pour protéger vos données critiques, nous vous recommandons d'implémenter l'une des solutions de sauvegarde ou de réplication suivantes.
| Objectif | Solution recommandée |
|---|---|
| Tester, déboguer ou gérer les déploiements | Pour les disques, utilisez des instantanés immédiats, des clones de disque ou des images d'OS personnalisées. Pour les instances, utilisez des images système. |
| Sauvegarder pour la reprise après sinistre | Pour les disques, utilisez des instantanés standards ou d'archive. Pour les instances, utilisez des images système ou le service Backup and DR. |
| Haute disponibilité pour la reprise après sinistre | Pour les disques, utilisez la réplication synchrone ou la réplication asynchrone. |
Options de protection des données pour les instances
Le tableau suivant récapitule les options de protection des données pour les instances.
| Options de protection des données pour les instances | ||||
|---|---|---|---|---|
| Objectif | Option | RPO | Retour au bureau | Cas d'utilisation |
| Tests ou reprise après sinistre | Images système | Minutes à heures | Minutes à heures |
|
| Reprise après sinistre | Service de sauvegarde et de reprise après sinistre | Définie par les règles | Minutes à heures |
|
Tester et déboguer les instances
Pour cloner une instance à des fins de test ou de débogage, pour mettre à l'échelle des instances ou pour la maintenance du système, utilisez des images de machine.
Images système
Les images système sont idéales pour cloner des instances, car elles capturent une copie complète et ponctuelle de votre instance source, ce qui vous permet de cloner votre environnement de production sans l'affecter.
Lorsque vous créez une instance à partir d'une image de machine, la nouvelle instance est un clone de l'instance source, y compris la configuration complète de l'instance et une copie cohérente en cas d'arrêt brutal des données de tous les volumes Persistent Disk et Hyperdisk associés. Pour sauvegarder uniquement les disques de votre instance, et non la configuration complète de l'instance, utilisez des instantanés standards ou d'archive.
Pour en savoir plus sur les images système, consultez À propos des images système.
Sauvegardes d'instances pour la reprise après sinistre
Pour sauvegarder des instances et leurs disques associés en vue de la reprise après sinistre, utilisez des images système ou le service Backup and DR.
Service Backup and DR
Le service Backup and DR vous permet de créer des plans de sauvegarde qui définissent des plannings de sauvegarde automatisés, des règles de conservation des données et des stratégies de réplication. Nous recommandons le service Backup and DR pour les charges de travail qui présentent les exigences suivantes :
- Gérez les sauvegardes dans plusieurs projets.
- Automatisation avancée basée sur des règles.
- Compatibilité avec les services Cloud de Confiance by S3NS , y compris les VM Compute Engine et les VM VMware Engine.
- Protection contre les suppressions accidentelles ou les attaques malveillantes grâce au stockage des sauvegardes dans des coffres de sauvegarde sécurisés et isolés qui prennent en charge l'immuabilité et l'indélébilité.
- Rentabilité grâce aux sauvegardes incrémentielles.
- RTO faible grâce à des fonctionnalités qui permettent le montage instantané et l'accès aux données directement à partir des sauvegardes.
Pour en savoir plus sur le service Backup and DR, consultez À propos des plans de sauvegarde du service Backup and DR.
Paramètres de sauvegarde par défaut pour les instances créées dans la console
Lorsque vous créez une instance à l'aide de la console Cloud de Confiance , Compute Engine utilise une méthode de sauvegarde par défaut prédéfinie jusqu'à ce que vous la modifiiez. Cela encourage l'utilisation cohérente des sauvegardes automatiques dans votre projet. L'une des options suivantes est automatiquement sélectionnée dans l'onglet Protection des données :
- Plan de sauvegarde : nous recommandons cette option pour la plupart des projets, car elle offre des sauvegardes centralisées basées sur des règles. Si l'API Backup and DR est activée pour votre projet, cette option est votre méthode de sauvegarde par défaut prédéfinie.
- Programmation d'instantanés : cette option est sélectionnée si le service Backup and DR n'est pas activé. Les programmations d'instantanés sauvegardent automatiquement et régulièrement les disques associés à votre instance, mais pas la configuration complète de l'instance.
- Aucune sauvegarde : aucune méthode de sauvegarde n'est présélectionnée. Vous ne devez choisir cette option que si vous disposez d'une autre méthode pour protéger vos données ou si les données sont temporaires et ne nécessitent pas de sauvegarde.
Quel que soit le paramètre de sauvegarde par défaut, vous pouvez choisir une autre méthode de sauvegarde lorsque vous créez l'instance pour répondre au mieux aux besoins d'une charge de travail spécifique. Ce paramètre n'affecte pas les instances existantes.
Pour obtenir des instructions détaillées sur l'affichage ou la modification du paramètre de sauvegarde par défaut de votre projet, consultez Configurer le paramètre de sauvegarde par défaut pour la console.
Options de protection des données pour les disques
Le tableau suivant récapitule les options de protection des données pour les disques.
| Options de protection des données pour les disques | ||||
|---|---|---|---|---|
| Objectif | Option | RPO | Retour au bureau | Cas d'utilisation |
| Tests | Clones de disque | Zéro | Secondes à minutes |
|
| Tests | Instantanés immédiats | Secondes à minutes | Secondes à minutes |
|
| Tests | Images d'OS | N/A | N/A |
|
| Reprise après sinistre | Instantanés standards et d'archive | Minutes à heures | Minutes à heures |
|
| Reprise après sinistre | Réplication synchrone | Zéro | Secondes à minutes |
|
| Reprise après sinistre | Réplication asynchrone | Secondes à minutes | Minutes |
|
Test et débogage des disques
Vous pouvez utiliser des clones, des instantanés immédiats ou des images d'OS personnalisées pour sauvegarder un disque à des fins de test et de débogage.
Clones de disque
Pour créer une copie prête à l'emploi d'un disque, utilisez un clone de disque au lieu de créer un instantané. Le clonage de disque crée un double indépendant et immédiatement utilisable d'un disque, ce qui vous permet de travailler avec des données de production dans un environnement isolé sans perturber vos charges de travail de production.
Contrairement à un instantané, qui est une sauvegarde devant être restaurée sur un nouveau disque, un clone est un nouveau disque entièrement fonctionnel qui contient toutes les données du disque source au moment de sa création.
Pour en savoir plus sur les clones de disque, consultez Dupliquer un disque avec des clones.
Instantanés immédiats
Pour sauvegarder rapidement un disque à des fins opérationnelles, comme des mises à niveau logicielles ou des tests système, utilisez un instantané immédiat. Les instantanés immédiats sont des sauvegardes sur place stockées dans la même zone ou région que le disque source. Ils vous permettent de restaurer des données sur un nouveau disque en quelques minutes. Cette récupération rapide permet de minimiser les temps d'arrêt et d'éviter les longues périodes de maintenance.
Les instantanés immédiats sont conçus pour une récupération opérationnelle rapide, et non pour la reprise après sinistre. Les instantanés immédiats sont stockés au même emplacement que le disque source et sont automatiquement supprimés lorsque le disque source est supprimé. Pour le stockage à long terme ou la reprise après sinistre, utilisez des instantanés standards ou d'archive au lieu d'instantanés immédiats.
Pour en savoir plus sur les instantanés immédiats, consultez À propos des instantanés immédiats.
Images d'OS
Pour créer plusieurs instances avec des disques de démarrage identiques ou pour créer des disques à grande échelle, utilisez une image d'OS personnalisée. Vous pouvez créer une image d'OS personnalisée à partir d'un disque de démarrage existant. Une image d'OS est une copie complète et amorçable de votre disque, y compris le système d'exploitation, les configurations personnalisées et les logiciels installés. Une fois l'image d'OS créée, vous pouvez l'utiliser comme modèle réutilisable pour provisionner de nouveaux disques de démarrage pour de nombreuses VM.
Pour créer des disques à grande échelle, utilisez des images d'OS au lieu de créer plusieurs disques à partir d'un instantané. Les images d'OS sont plus rapides, car Compute Engine utilise la mise en cache locale dans les zones cibles pour accélérer le processus de création.
Pour en savoir plus sur les images personnalisées, consultez À propos des images d'OS.
Sauvegardes de disque pour la reprise après sinistre
Vous pouvez utiliser des instantanés standards et d'archive pour sauvegarder un disque en cas de reprise après sinistre. Vous pouvez également utiliser la réplication synchrone et la réplication asynchrone pour protéger vos applications contre les pannes zonales ou régionales.
Instantanés standards et d'archive
Pour protéger vos données contre les défaillances régionales ou zonales, ou pour l'archivage à long terme, utilisez des instantanés standards ou d'archive. Les instantanés standards et d'archive sont des sauvegardes géoredondantes à distance conçues spécifiquement pour la reprise après sinistre et la conservation des données à long terme. Bien que les deux types de sauvegardes fournissent des sauvegardes durables et incrémentielles, ils sont optimisés pour différents cas d'utilisation :
- Utilisez des instantanés standards pour protéger les données de production qui peuvent avoir besoin d'être restaurées avec un temps de récupération plus rapide que les instantanés d'archive.
- Utilisez des instantanés d'archive comme option de stockage à moindre coût pour les données rarement consultées, telles que les sauvegardes requises pour la conformité, les audits ou le stockage à froid à long terme.
Nous vous recommandons de programmer des instantanés standards toutes les heures. Si vous devez prendre des instantanés quotidiennement, nous vous suggérons de les planifier toutes les six heures.
Pour en savoir plus sur les instantanés standards et d'archive, consultez À propos des instantanés de disque d'archive et standards.
Réplication de disque pour la reprise après sinistre
Pour les charges de travail critiques nécessitant des fonctionnalités de haute disponibilité ou de reprise après sinistre, utilisez la réplication de disque pour protéger vos applications contre les pannes zonales ou régionales. La réplication protège contre les défaillances de l'infrastructure en conservant une copie de vos données, qui est mise à jour en permanence, dans un autre emplacement. Toutefois, la réplication ne protège pas contre la corruption des données, les erreurs utilisateur ni les attaques malveillantes.
Vous pouvez répliquer les données de votre disque de manière synchrone dans une région ou de manière asynchrone entre les régions.
Se protéger contre les pannes zonales grâce à la réplication synchrone
Si votre charge de travail ne peut tolérer aucune perte de données (RPO nul) en cas de panne zonale, utilisez un disque persistant régional ou Hyperdisk Balanced High Availability. Ces disques offrent une réplication synchrone qui écrit simultanément les données dans deux zones de la même région.
Cette option est particulièrement adaptée aux charges de travail avec état et à haute disponibilité qui nécessitent un RTO très faible. En cas de défaillance d'une zone, vous pouvez basculer votre charge de travail vers l'autre zone de la région et poursuivre vos opérations avec un minimum d'interruption.
Pour en savoir plus, consultez À propos de la réplication synchrone des disques.
Se protéger contre les pannes régionales avec la réplication asynchrone
Pour répliquer les données d'un disque entre deux régions différentes, utilisez la réplication asynchrone. Vos charges de travail sont ainsi protégées contre une panne régionale complète, car vous pouvez basculer votre application vers une région secondaire. La réplication asynchrone offre de faibles RPO et RTO. Elle est idéale pour les charges de travail critiques qui doivent être récupérables en cas de sinistre à grande échelle affectant une région entière. Pour vous assurer de l'efficacité de votre plan de reprise après sinistre, vous pouvez utiliser la réplication asynchrone avec des groupes de cohérence pour effectuer des tests de reprise après sinistre et gérer le basculement et la restauration des applications entre les régions.
Pour en savoir plus, consultez À propos de la réplication asynchrone.
Étapes suivantes
- Configurez le paramètre de sauvegarde par défaut pour une instance créée dans la console.
- Consultez les bonnes pratiques pour les instantanés de disque.