Standardsicherungseinstellung für die Konsole konfigurieren

Auf dieser Seite wird erläutert, wie Sie die Option für die Standardeinstellung für Sicherungen eines Projekts auswählen, aufrufen und ändern. Außerdem erfahren Sie hier, welche Sicherungseinstellung Sie beim Erstellen einer Instanz auswählen sollten.

Wenn Sie in der Cloud de Confiance Console eine Compute Engine-Instanz erstellen, können Sie die Methode angeben, die Sie zum Sichern Ihrer Daten verwenden möchten. Die Standardeinstellung für Sicherungen ist eine projektweite Compute Engine-Einstellung, die angibt, welche Methode standardmäßig ausgewählt wird, wenn Sie in der Cloud de Confiance Console eine Instanz erstellen. Sie können die Standardeinstellung für Sicherungen beispielsweise so konfigurieren, dass in einem Projekt Ihre bevorzugte Methode zum automatischen Sichern von Daten verwendet wird.

Hinweis

• Informationen zu den Optionen, die Sie zum Sichern von Daten verwenden können, finden Sie unter Datenschutzoptionen. Auf dieser Seite werden insbesondere Optionen für automatisch geplante Sicherungen behandelt, insbesondere Sicherungspläne für Backup Vaults und Snapshot-Zeitpläne.

Preise

Für einige der Sicherungsoptionen fallen beim Erstellen einer Instanz zusätzliche Kosten an. Weitere Informationen finden Sie unter Preise für die einzelnen Optionen in diesem Dokument unter Standardeinstellung für Sicherungen verstehen und auswählen.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Auswählen, Aufrufen und Ändern der Standardeinstellung für Sicherungen benötigen:

• Standardeinstellung für Sicherungen aufrufen und ändern: Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1)
• Wenn Sie Sicherungspläne verwenden und die Backup and DR API aktivieren möchten: Service Usage-Administrator (roles/serviceusage.serviceUsageAdmin)

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierten Rollen enthalten die Berechtigungen, die zum Auswählen, Aufrufen und Ändern der Standardeinstellung für Sicherungen erforderlich sind. Maximieren Sie den Abschnitt Erforderliche Berechtigungen , um die notwendigen Berechtigungen anzuzeigen, die erforderlich sind:

Erforderliche Berechtigungen

Die folgenden Berechtigungen sind zum Auswählen, Aufrufen und Ändern der Standardeinstellung für Sicherungen erforderlich:

• Compute Engine-Einstellungen und -Metadaten für das Projekt aufrufen und ändern:
  • compute.projects.setCommonInstanceMetadata
  • compute.projects.get
• APIs aktivieren:
  • serviceusage.services.enable
  • serviceusage.services.get

Sie können diese Berechtigungen auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Standardeinstellung für Sicherungen verstehen und auswählen

Die Standardeinstellung für Sicherungen eines Projekts bestimmt, welche Sicherungsmethode, falls vorhanden, automatisch ausgewählt wird, wenn Sie in der Instanz erstellen Seite in der Cloud de Confiance Console verwenden. Insbesondere bestimmt die Standardeinstellung für Sicherungen die Sicherungsmethode, die im Bereich Datenschutz im Abschnitt Daten sichern automatisch ausgewählt wird.

Im Abschnitt Daten sichern können Sie auswählen, welche Sicherungsmethode für Ihre Daten verwendet werden soll:

• Instanz mit einem Sicherungsplan für einen Backup Vault sichern.
• Laufwerke mit einem Snapshot-Zeitplan sichern.
• Keine automatisch geplanten Sicherungen verwenden.

Optional können Sie eine andere Option als die automatisch ausgewählte auswählen.

Unabhängig von der Standardeinstellung für Sicherungen wählt Compute Engine automatisch einen bestimmten Sicherungsplan oder einen bestimmten Snapshot-Zeitplan aus, wenn eine Sicherungsmethode ausgewählt ist. Optional können Sie einen anderen Sicherungsplan oder einen anderen Snapshot-Zeitplan auswählen, bevor Sie die Instanz erstellen.

Einschränkungen für die Standardeinstellung für Sicherungen

Die Standardeinstellung für Sicherungen hat den folgenden Umfang:

• Die Einstellung verhindert nicht, dass Nutzer eine andere Sicherungsoption auswählen.
• Die Einstellung wirkt sich auf das Projekt aus und ist nicht nutzerspezifisch.

• Die Einstellung wirkt sich nur auf die Seite Instanz erstellen in der Cloud de Confiance Console aus.

  • Wenn Sie eine andere Methode zum Erstellen einer Instanz verwenden, werden die Daten nur dann automatisch gesichert, wenn Sie dies konfigurieren.

  • Die Einstellung wirkt sich nicht auf vorhandene Instanzen aus.

• Mit dieser Einstellung wird nur der Typ der Sicherungsoption angegeben, die standardmäßig ausgewählt ist. Es ist nicht möglich, den spezifischen Sicherungsplan oder den spezifischen Snapshot-Zeitplan anzupassen, der standardmäßig ausgewählt ist. Wenn Sie einen bestimmten Sicherungsplan oder Snapshot-Zeitplan verwenden möchten, der nicht standardmäßig ausgewählt ist, wählen Sie beim Erstellen der Instanz eine andere Option aus.

Optionen für die Standardeinstellung für Sicherungen

Die Optionen, die Sie für die Standardeinstellung für Sicherungen verwenden können, werden in der folgenden Tabelle erläutert. Sie können direkt Sicherungsplan, Snapshot-Zeitplan oder Keine Sicherungen auswählen. Bis Sie eine Standardeinstellung für Sicherungen auswählen, verwendet Ihr Projekt jedoch ein vordefiniertes Verhalten.

Optionen für die Standardeinstellung für Sicherungen
Vordefiniert (Keine Option ausgewählt)	Anwendungsfall:Alle Projekte verwenden dieses Verhalten, bis Sie die Standardeinstellung für Sicherungen für Ihr Projekt ändern oder dieses Verhalten wiederherstellen. Auswirkung:Compute Engine wählt automatisch ein Standardverhalten für Sicherungen aus, das für das Projekt aktiviert ist, und verwendet dabei die folgende Logik: Wenn Backup and DR bereits für das Projekt aktiviert wurde, verwendet das Projekt dasselbe Verhalten wie bei Auswahl der Option Sicherungsplan. Andernfalls verwendet das Projekt dasselbe Verhalten wie bei Auswahl der Option Snapshot-Zeitplan. Anforderungen:Informationen zu den Anforderungen für die Optionen Sicherungsplan und Snapshot-Zeitplan finden Sie in den entsprechenden Abschnitten. Preise: Informationen zu den Preisen für die Optionen Sicherungsplan und Snapshot-Zeitplan finden Sie in den entsprechenden Abschnitten.
Sicherungsplan	Anwendungsfall:Wir empfehlen diese Option für die meisten Projekte. Sehen Sie sich die Anwendungsfälle für die anderen Optionen an, um festzustellen, ob Ihr Projekt eine Ausnahme ist. Effekt: Wenn Sie eine neue Instanz erstellen, werden standardmäßig Sicherungspläne zum Sichern von Daten ausgewählt. Der automatisch ausgewählte Sicherungsplan ist der Standardsicherungsplan für die Region, in der sich die Instanz befindet. Wenn Sie eine Instanz erstellen, erstellt Compute Engine bei Bedarf automatisch einen Standardsicherungsplan und einen Standard-Backup Vault für die Region, falls diese noch nicht vorhanden sind. Der Standardsicherungsplan wird täglich zwischen Mitternacht und 6:00 Uhr in der lokalen Zeitzone der Region ausgeführt, im Standard-Backup Vault für die Region gespeichert und jede Sicherung wird maximal 14 Tage lang aufbewahrt. Der Standardsicherungsplan heißt default-compute-instance-plan-REGION. Ersetzen Sie REGION durch die Region, in der sich die Instanz befindet, z. B. us-central1. Für den Standard-Backup Vault gilt eine erzwungene Mindestaufbewahrungsdauer von einem Tag. Der Standard-Backup Vault heißt default-vault-REGION. Ersetzen Sie REGION durch die Region, in der sich die Instanz befindet, z. B. us-central1. Anforderungen : Um diese Option verwenden zu können, muss die Backup and DR API für das Projekt aktiviert sein. Rollen, die zum Aktivieren von APIs erforderlich sind Zum Aktivieren von APIs benötigen Sie die IAM-Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin), die die Berechtigung serviceusage.services.enable enthält. Rollen gewähren. API aktivieren Achten Sie darauf, dass jeder Nutzer, der mit dieser Option Instanzen erstellen soll, die Berechtigungen hat, die zum Anwenden eines Sicherungsplans beim Erstellen einer Instanz erforderlich sind. Sicherungspläne werden nur dann auf eine Instanz und ihre Laufwerke angewendet, wenn Ihre Konfiguration dies unterstützt. Wenn ein Nutzer eine Instanz erstellt die diesen Sicherungsplan verwendet, muss er prüfen, ob die Konfiguration den Einschränkungen für das Anwenden von Sicherungsplänen beim Erstellen von Instanzen entspricht. Preise:Für Sicherungspläne und Backup Vaults fallen zusätzliche Kosten an. Weitere Informationen finden Sie unter Preise für Backup und DR.
Zeitplan für Snapshots	Anwendungsfall:Wir empfehlen diese Option nur, wenn eine der folgenden Bedingungen für Ihr Projekt zutrifft: Sie möchten Sicherungen an multiregionalen Standorten speichern oder tun dies bereits. Weitere Informationen dazu, wann multiregionale Standorte verwendet werden sollten, finden Sie unter Speicherorte für Snapshots. Ihr Anwendungsfall entspricht nicht dem für die Option Keine Sicherungen und Sie erfüllen die Anforderungen für die Option Sicherungsplan nicht. Auswirkung: Wenn Sie eine neue Instanz erstellen, werden standardmäßig Snapshot-Zeitpläne zum Sichern von Daten ausgewählt. Der standardmäßig ausgewählte Snapshot Zeitplan variiert. Wenn das Projekt bereits kompatible Snapshot-Zeitpläne hat, ist der automatisch ausgewählte Snapshot-Zeitplan derjenige, der in alphabetischer Reihenfolge zuerst kommt. Wenn kein kompatibler Snapshot-Zeitplan vorhanden ist, wird automatisch ein Standard-Snapshot-Zeitplan für die Region ausgewählt, in der sich die Instanz befindet. Compute Engine erstellt den Standard-Snapshot-Zeitplan bei Bedarf automatisch. Der Standard-Snapshot-Zeitplan wird täglich um 18:00 Uhr UTC ausgeführt, befindet sich in der Region, in der sich die Instanz befindet, speichert Snapshots in der Multiregion, in der sich die Instanz befindet, und jeder Snapshot wird maximal 14 Tage lang aufbewahrt. Der Standard-Snapshot-Zeitplan heißt für jede Region default-schedule-1. Anforderungen : Achten Sie darauf, dass jeder Nutzer, der mit dieser Option Instanzen erstellen soll, die Berechtigungen hat, die zum Anhängen eines Snapshot-Zeitplans an ein Laufwerk erforderlich sind. Snapshot-Zeitpläne werden nur dann auf ein Laufwerk angewendet, wenn Ihre Konfiguration dies unterstützt. Wenn ein Nutzer eine Instanz erstellt, die Snapshot-Zeitpläne verwendet, muss er prüfen, ob die Konfiguration der Instanz und der einzelnen Laufwerke den Einschränkungen für Snapshot-Zeitpläne entspricht. Preise:Für Snapshot-Zeitpläne fallen zusätzliche Kosten an. Weitere Informationen finden Sie unter Preise für Compute Engine-Laufwerk-Snapshots.
Keine Sicherungen	Anwendungsfall:Verwenden Sie diese Option nur, wenn eine oder mehrere der folgenden Bedingungen für Ihr Projekt zutreffen: Sie sind zuversichtlich, dass Sie andere Optionen zur Wiederherstellung Ihrer Daten haben, wenn sie aufgrund unvorhergesehener Ereignisse verloren gehen. Sie verwenden beispielsweise bereits Tags, um automatisch Sicherungspläne anzuwenden, oder Sie verwalten replizierte Daten an einem separaten Standort. Sie sind zuversichtlich, dass Ihre Daten nicht wiederhergestellt werden müssen, wenn sie verloren gehen. Sie verwenden das Projekt beispielsweise nur für experimentelle Arbeitslasten. Sie erfüllen die Anforderungen für die anderen Optionen nicht. Sie können die zusätzlichen Kosten für die anderen Optionen nicht tragen. Auswirkung:Wenn Sie eine neue Instanz erstellen, werden Daten standardmäßig nicht automatisch gesichert. Anforderungen:Für diese Option gibt es keine Anforderungen. Preise:Für diese Option fallen keine zusätzlichen Kosten an.

Standardeinstellung für Sicherungen für ein Projekt aufrufen

So rufen Sie die Standardeinstellung für Sicherungen für ein Projekt auf:

1. Öffnen Sie in der Cloud de Confiance Console das Projekt, für das Sie die Einstellungen aufrufen möchten , falls noch nicht geschehen.

   Zur Projektauswahl

2. Rufen Sie in der Cloud de Confiance Console die Seite Einstellungen für Compute Engine auf.

   Einstellungen aufrufen

   Im Abschnitt Standarddatenschutz wird die Option angezeigt, die für die Standardeinstellung für Sicherungen in Ihrem Projekt verwendet wird. Wenn keines der Optionsfelder ausgewählt ist, verwendet Ihr Projekt das vordefinierte Verhalten.

Standardeinstellung für Sicherungen für ein Projekt ändern

So ändern Sie in der Cloud de Confiance Console die Standardeinstellung für Sicherungen für ein Projekt:

1. Sehen Sie sich die Optionen für die Standardeinstellung für Sicherungen an und entscheiden Sie, welche Option Sie verwenden möchten. Achten Sie darauf, dass die ausgewählte Option Ihrem Anwendungsfall entspricht und Sie die Anforderungen erfüllen.

2. Öffnen Sie in der Cloud de Confiance Console das Projekt, für das Sie die Einstellungen ändern möchten , falls noch nicht geschehen.

   Zur Projektauswahl

3. Führen Sie je nach der Option, die Sie für die Standardeinstellung für Sicherungen auswählen möchten, einen der folgenden Schritte aus:

   • Wenn Sie die Option Sicherungsplan, Snapshot-Zeitplan oder Keine Sicherungen auswählen möchten, führen Sie die folgenden Schritte aus:

     1. Rufen Sie in der Cloud de Confiance Console die Seite Einstellungen für Compute Engine auf.

        Einstellungen aufrufen

     2. Wählen Sie für Standarddatenschutz die neue Option aus.

     3. Klicken Sie auf Speichern.

   • Wenn Sie zum vordefinierten Verhalten zurückkehren möchten, das Compute Engine automatisch für das Projekt ausgewählt hat, führen Sie die Schritte zum Entfernen von Projektmetadaten für den google-compute-default-data-protection Metadateneintrag aus.

Standardeinstellung für Sicherungen für alle Projekte in einer Organisation gleichzeitig aktualisieren

Wenn Sie die Standardeinstellung für Sicherungen für alle Projekte in einer Organisation gleichzeitig festlegen oder aktualisieren möchten, können Sie die Cloud de Confiance Console nicht verwenden. Stattdessen können Sie die gcloud CLI verwenden, um die Einstellung in den Projektmetadaten zu aktualisieren und diese Aktualisierung für alle Projekte in der Organisation zu automatisieren. Führen Sie dazu die folgenden Schritte aus:

1. Sehen Sie sich die Optionen für die Standardeinstellung für Sicherungen an und entscheiden Sie, welche Option Sie verwenden möchten. Achten Sie darauf, dass die ausgewählte Option Ihrem Anwendungsfall entspricht und Sie die Anforderungen erfüllen.

2. Erstellen Sie ein Skript, um die Ausführung des gcloud compute project-info add-metadata Befehls für alle Projekte in der Organisation zu automatisieren. Geben Sie das Flag --metadata google-compute-default-data-protection mit dem Wert der Option an, auf die Sie die Standardeinstellung für Sicherungen ändern möchten. Betrachten Sie hierzu folgende Beispiele:

   • Wenn Sie die Standardeinstellung für Sicherungen für alle Projekte in der Organisation auf Keine Sicherungen festlegen oder aktualisieren möchten, verwenden Sie den folgenden Befehl in Ihrem Skript:

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=NONE
     

   • Wenn Sie die Standardeinstellung für Sicherungen für alle Projekte in der Organisation auf Sicherungsplan festlegen oder aktualisieren möchten, verwenden Sie den folgenden Befehl in Ihrem Skript:

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=BACKUP
     

   • Wenn Sie die Standardeinstellung für Sicherungen für alle Projekte in der Organisation auf Snapshot-Zeitplan festlegen oder aktualisieren möchten, verwenden Sie den folgenden Befehl in Ihrem Skript:

     gcloud compute project-info add-metadata \
     --project=PROJECT_NAME \
     --metadata=google-compute-default-data-protection=SNAPSHOT_SCHEDULES
     

   Ersetzen Sie PROJECT_NAME durch den Namen des Projekts.

   Weitere Informationen zum Festlegen und Aktualisieren der Metadaten Ihres Projekts finden Sie unter Benutzerdefinierte Metadaten festlegen und entfernen.

Nächste Schritte

• Instanz erstellen und starten .
• Instanz aus einem Backup Vault wiederherstellen .
• Instanz aus einem Snapshot wiederherstellen .