In diesem Dokument erfahren Sie, wie Sie die richtige Option zum Schutz Ihrer Compute Engine-Ressourcen basierend auf Ihrem Recovery Time Objective (RTO), Recovery Point Objective (RPO), Anwendungsfall und Ihren Kostenanforderungen auswählen.
Compute Engine bietet eine Vielzahl von Optionen zum Schutz der folgenden Ressourcen:
- Compute Engine-Instanzen
- Persistent Disk
- Google Cloud-Hyperdisk
Jede Datenschutzoption ist für bestimmte Anwendungsfälle und Wiederherstellungsanforderungen konzipiert. Zum Schutz Ihrer kritischen Daten empfehlen wir, eine der folgenden Sicherungs- oder Replikationslösungen zu implementieren.
| Ziel | Empfohlene Lösung |
|---|---|
| Deployments testen, Fehler beheben oder verwalten | Verwenden Sie für Laufwerke Instant Snapshots, Laufwerksklone oder benutzerdefinierte Betriebssystem-Images. Verwenden Sie für Instanzen Maschinen-Images. |
| Sicherung für die Notfallwiederherstellung | Verwenden Sie für Laufwerke Standard- oder Archiv-Snapshots. Verwenden Sie für Instanzen Maschinen-Images oder den Backup- und DR-Dienst. |
| Hochverfügbarkeit für die Notfallwiederherstellung | Verwenden Sie für Laufwerke die synchrone oder asynchrone Replikation. |
Datenschutzoptionen für Instanzen
In der folgenden Tabelle sind die Datenschutzoptionen für Instanzen zusammengefasst.
| Datenschutzoptionen für Instanzen | ||||
|---|---|---|---|---|
| Ziel | Option | RPO | RTO | Anwendungsfälle |
| Testen oder Notfallwiederherstellung | Maschinen-Images | Minuten bis Stunden | Minuten bis Stunden |
|
| Notfallwiederherstellung | Backup- und DR-Dienst | Richtliniendefiniert | Minuten bis Stunden |
|
Instanzen testen und Fehler beheben
Verwenden Sie Maschinen-Images, um eine Instanz zum Testen oder zur Fehlerbehebung zu klonen, Instanzen zu skalieren oder System wartungen durchzuführen.
Maschinen-Images
Maschinen-Images eignen sich ideal zum Klonen von Instanzen, da sie eine umfassende Momentaufnahme Ihrer Quellinstanz erstellen. So können Sie Ihre Produktionsumgebung klonen, ohne sie zu beeinträchtigen.
Wenn Sie eine neue Instanz aus einem Maschinen-Image erstellen, ist die neue Instanz ein Klon der Quellinstanz, einschließlich der vollständigen Instanzkonfiguration und einer absturzkonsistenten Kopie der Daten von allen angehängten nichtflüchtigen Speichern und Hyperdisk-Volumes. Wenn Sie nur die Laufwerke Ihrer Instanz und nicht die vollständige Instanzkonfiguration sichern möchten, verwenden Sie Standard- oder Archiv-Snapshots.
Weitere Informationen zu Maschinen-Images finden Sie unter Maschinen-Images.
Instanzsicherungen für die Notfallwiederherstellung
Verwenden Sie Maschinen-Images oder den Backup- und DR-Dienst, um Instanzen und die angehängten Laufwerke für die Notfallwiederherstellung zu sichern.
Backup- und DR-Dienst
Mit dem Backup- und DR-Dienst können Sie Sicherungspläne erstellen, in denen automatisierte Sicherungszeitpläne, Aufbewahrungsrichtlinien für Daten und Replikationsstrategien definiert sind. Wir empfehlen den Backup- und DR-Dienst für Arbeitslasten mit den folgenden Anforderungen:
- Sicherungen für mehrere Projekte verwalten.
- Erweiterte richtlinienbasierte Automatisierung.
- Unterstützung für Cloud de Confiance by S3NS Dienste, einschließlich Compute Engine-VMs und VMware Engine-VMs.
- Schutz vor versehentlichem Löschen oder böswilligen Angriffen durch Speichern von Sicherungen in sicheren, isolierten Backup Vaults, die Unveränderlichkeit und Nichtlöschbarkeit unterstützen.
- Kosteneffizienz durch inkrementelle Sicherungen.
- Niedriges RTO mit Funktionen, die das sofortige Bereitstellen und den direkten Zugriff auf Daten aus Sicherungen ermöglichen.
Weitere Informationen zum Backup- und DR-Dienst finden Sie unter Sicherungspläne des Backup- und DR-Dienstes.
Standardeinstellungen für die Sicherung von Instanzen, die in der Console erstellt wurden
Wenn Sie eine neue Instanz über die Cloud de Confiance Console erstellen, verwendet Compute Engine eine vordefinierte Standardsicherungsmethode, bis Sie sie ändern. So wird die konsistente Verwendung automatisierter Sicherungen in Ihrem gesamten Projekt gefördert. Auf dem Tab Datenschutz wird automatisch eine der folgenden Optionen ausgewählt:
- Sicherungsplan: Wir empfehlen diese Option für die meisten Projekte, da sie zentralisierte, richtlinienbasierte Sicherungen bietet. Wenn die Backup and DR API für Ihr Projekt aktiviert ist, ist diese Option Ihre vordefinierte Standardsicherungsmethode.
- Snapshot-Zeitpläne: Diese Option wird ausgewählt, wenn der Backup- und DR-Dienst nicht aktiviert ist. Mit Snapshot-Zeitplänen werden die an Ihre Instanz angehängten Laufwerke regelmäßig automatisch gesichert, aber die vollständige Instanzkonfiguration wird nicht gesichert.
- Keine Sicherungen: Bei dieser Option ist keine Sicherungsmethode vorausgewählt. Sie sollten diese Option nur auswählen, wenn Sie eine andere Methode zum Schutz Ihrer Daten haben oder wenn die Daten temporär sind und keine Sicherungen erforderlich sind.
Unabhängig von der Standardsicherungseinstellung können Sie beim Erstellen der Instanz eine andere Sicherungsmethode auswählen, die am besten zu den Anforderungen einer bestimmten Arbeitslast passt. Diese Einstellung hat keine Auswirkungen auf vorhandene Instanzen.
Datenschutzoptionen für Laufwerke
In der folgenden Tabelle sind die Datenschutzoptionen für Laufwerke zusammengefasst.
| Datenschutzoptionen für Laufwerke | ||||
|---|---|---|---|---|
| Ziel | Option | RPO | RTO | Anwendungsfälle |
| Testen | Laufwerksklone | Null | Sekunden bis Minuten |
|
| Testen | Instant Snapshots | Sekunden bis Minuten | Sekunden bis Minuten |
|
| Testen | Betriebssystem-Images | – | – |
|
| Notfallwiederherstellung | Standard- und Archiv-Snapshots | Minuten bis Stunden | Minuten bis Stunden |
|
| Notfallwiederherstellung | Synchrone Replikation | Null | Sekunden bis Minuten |
|
| Notfallwiederherstellung | Asynchrone Replikation | Sekunden bis Minuten | Minuten |
|
Laufwerke testen und Fehler beheben
Sie können Klone, Instant Snapshots oder benutzerdefinierte Betriebssystem-Images verwenden, um ein Laufwerk zum Testen und zur Fehlerbehebung zu sichern.
Laufwerksklone
Wenn Sie eine sofort einsatzbereite Kopie eines Laufwerks erstellen möchten, verwenden Sie einen Laufwerkklon anstelle eines Snapshots. Beim Klonen eines Laufwerks wird ein sofort verwendbares, unabhängiges Duplikat eines Laufwerks erstellt, mit dem Sie in einer isolierten Umgebung mit Produktionsdaten arbeiten können, ohne Ihre Produktionsarbeitslasten zu stören.
Im Gegensatz zu einem Snapshot, der eine Sicherung ist, die auf einem neuen Laufwerk wiederhergestellt werden muss, ist ein Klon ein neues, voll funktionsfähiges Laufwerk, das alle Daten vom Quelllaufwerk zum Zeitpunkt der Erstellung enthält.
Weitere Informationen zu Laufwerksklonen finden Sie unter Laufwerk mit Klonen duplizieren.
Instant Snapshots
Wenn Sie ein Laufwerk schnell für betriebliche Zwecke sichern möchten, z. B. für Softwareupgrades oder Systemtests, verwenden Sie einen Instant Snapshot. Instant Snapshots sind In-Place-Sicherungen, die in derselben Zone oder Region wie das Quelllaufwerk gespeichert werden. So können Sie Daten in wenigen Minuten auf einem neuen Laufwerk wiederherstellen. Diese schnelle Wiederherstellung trägt dazu bei, Ausfallzeiten zu minimieren und lange Wartungsfenster zu vermeiden.
Instant Snapshots sind für die schnelle betriebliche Wiederherstellung konzipiert, nicht für die Notfallwiederherstellung. Instant Snapshots werden am selben Speicherort wie das Quelllaufwerk gespeichert und automatisch gelöscht, wenn das Quelllaufwerk gelöscht wird. Verwenden Sie für die langfristige Speicherung oder Notfallwiederherstellung Standard- oder Archiv-Snapshots anstelle von Instant Snapshots.
Weitere Informationen zu Instant Snapshots finden Sie unter Instant Snapshots.
Betriebssystem-Images
Wenn Sie mehrere neue Instanzen mit identischen Bootlaufwerken erstellen oder Laufwerke im großen Maßstab erstellen möchten, verwenden Sie ein benutzerdefiniertes Betriebssystem-Image. Sie können ein benutzerdefiniertes Betriebssystem-Image aus einem vorhandenen Bootlaufwerk erstellen. Ein Betriebssystem-Image ist eine vollständige, bootfähige Kopie Ihres Laufwerks, einschließlich des Betriebssystems, benutzerdefinierter Konfigurationen und aller installierten Software. Nach der Erstellung können Sie das Betriebssystem-Image als wiederverwendbare Vorlage verwenden, um neue Bootlaufwerke für viele VMs bereitzustellen.
Verwenden Sie Betriebssystem-Images, um Laufwerke im großen Maßstab zu erstellen, anstatt mehrere Laufwerke aus einem Snapshot zu erstellen. Betriebssystem-Images sind schneller, da Compute Engine lokales Caching in den Zielzonen verwendet, um den Erstellungsprozess zu beschleunigen.
Weitere Informationen zu benutzerdefinierten Images finden Sie unter Betriebssystem-Images.
Laufwerkssicherungen für die Notfallwiederherstellung
Sie können Standard- und Archiv-Snapshots verwenden, um ein Laufwerk für die Notfallwiederherstellung zu sichern. Sie können auch die synchrone und asynchrone Replikation verwenden, um Ihre Anwendungen vor zonalen oder regionalen Ausfällen zu schützen.
Standard- und Archiv-Snapshots
Verwenden Sie Standard- oder Archiv-Snapshots, um Ihre Daten vor regionalen oder zonalen Ausfällen zu schützen oder sie langfristig zu archivieren. Standard- und Archiv-Snapshots sind georedundante Remote-Sicherungen, die speziell für die Notfallwiederherstellung und die langfristige Datenaufbewahrung entwickelt wurden. Beide Typen bieten zwar dauerhafte, inkrementelle Sicherungen, sind aber für unterschiedliche Anwendungsfälle optimiert:
- Verwenden Sie Standard-Snapshots, um Produktionsdaten zu schützen, die möglicherweise mit einer schnelleren Wiederherstellungszeit als bei Archiv-Snapshots wiederhergestellt werden müssen.
- Verwenden Sie Archiv-Snapshots als kostengünstigere Speicheroption für Daten, auf die selten zugegriffen wird, z. B. Sicherungen, die für Compliance, Audits oder langfristige Cold Storage erforderlich sind.
Wir empfehlen, stündliche Standard-Snapshots zu planen. Wenn Sie tägliche Snapshots benötigen, sollten Sie Snapshots alle 6 Stunden planen.
Weitere Informationen zu Standard- und Archiv-Snapshots finden Sie unter Informationen zu Archiv- und Standard-Laufwerk-Snapshots.
Laufwerksreplikation für die Notfallwiederherstellung
Verwenden Sie für geschäftskritische Arbeitslasten, die Hochverfügbarkeit oder Notfallwiederherstellungsfunktionen erfordern, die Laufwerksreplikation, um Ihre Anwendungen vor zonalen oder regionalen Ausfällen zu schützen. Die Replikation schützt vor Infrastrukturausfällen, indem eine ständig aktualisierte Kopie Ihrer Daten an einem anderen Speicherort aufbewahrt wird. Die Replikation schützt jedoch nicht vor Datenbeschädigung, Nutzerfehlern oder böswilligen Angriffen.
Sie können Ihre Laufwerksdaten entweder synchron innerhalb einer Region oder asynchron zwischen Regionen replizieren.
Mit der synchronen Replikation vor zonalen Ausfällen schützen
Wenn Ihre Arbeitslast im Falle eines zonalen Ausfalls keinen Datenverlust (RPO von null) zulässt, verwenden Sie Regional Persistent Disk oder Hyperdisk Balanced High Availability. Diese Laufwerke bieten eine synchrone Replikation, bei der Daten gleichzeitig in zwei Zonen in derselben Region geschrieben werden.
Diese Option eignet sich am besten für zustandsbehaftete Arbeitslasten mit Hochverfügbarkeit, die ein sehr niedriges RTO erfordern. Wenn eine Zone ausfällt, können Sie ein Failover Ihrer Arbeitslast in die andere Zone in der Region durchführen und den Betrieb mit minimalen Unterbrechungen fortsetzen.
Weitere Informationen finden Sie unter Synchrone Laufwerksreplikation.
Mit der asynchronen Replikation vor regionalen Ausfällen schützen
Verwenden Sie die asynchrone Replikation, um Laufwerksdaten zwischen zwei verschiedenen Regionen zu replizieren. So schützen Sie Ihre Arbeitslasten vor einem vollständigen regionalen Ausfall, indem Sie ein Failover Ihrer Anwendung in eine sekundäre Region durchführen. Die asynchrone Replikation bietet ein niedriges RPO und ein niedriges RTO und ist ideal für kritische Arbeitslasten, die im Falle einer groß angelegten Katastrophe, die eine ganze Region betrifft, wiederhergestellt werden müssen. Damit Ihr Notfallwiederherstellungsplan effektiv ist, können Sie die asynchrone Replikation mit Konsistenzgruppen verwenden, um Notfallwiederherstellungstests durchzuführen und das Failover und Failback von Anwendungen zwischen Regionen zu verwalten.
Weitere Informationen finden Sie unter Asynchrone Replikation.
Nächste Schritte
- Standardsicherungseinstellung für eine in der Console erstellte Instanz konfigurieren.
- Best Practices für Laufwerk-Snapshots lesen.