Резервное копирование моментальных снимков экземпляров базы данных SAP HANA на виртуальных машинах Azure

Статья
2024-09-11

В этой статье описывается резервное копирование экземпляров базы данных SAP HANA, работающих на виртуальных машинах Azure, в хранилище Служб восстановления Azure Backup.

Azure Backup теперь выполняет резервное копирование базы данных SAP HANA на основе моментального снимка хранилища для всей базы данных. Резервное копирование объединяет полный или инкрементный моментальный снимок управляемого диска Azure с командами моментальных снимков HANA, чтобы обеспечить мгновенное резервное копирование и восстановление HANA.

Примечание.

В настоящее время моментальные снимки хранятся либо на учетной записи хранения, либо на операционном уровне, и не хранятся в хранилище служб восстановления. Таким образом, такие функции хранилища, как восстановление между регионами, восстановление между подписками и возможности безопасности, не поддерживаются.
Восстановление исходного расположения (OLR) не поддерживается.
Репликация системы HANA (HSR)не поддерживается.
Для ценообразования, согласно рекомендациям SAP, необходимо еженедельно выполнять полное резервное копирование и потоковую передачу/резервное копирование на основе Backint журналов, чтобы существующая плата за защищенный экземпляр и затраты на хранение были применены. Для резервного копирования моментальных снимков данные моментального снимка, созданные Azure Backup, сохраняются в учетной записи хранения и взимается плата за хранение моментальных снимков. Таким образом, в дополнение к расходам на потоковую передачу или резервное копирование Backint, с вас взимается отдельная плата за каждый ГБ данных, хранящихся в ваших моментальных снимках. Дополнительные сведения о ценах на моментальные снимки и ценах на резервные копии на основе потоковой передачи и резервного копирования.

Дополнительные сведения о поддерживаемых конфигурациях и сценариях см. в матрице поддержки резервного копирования SAP HANA.

Перед началом работы

Политика

Согласно SAP, необходимо выполнять еженедельную полную резервную копию всех баз данных в экземпляре. В настоящее время журналы также являются обязательными для базы данных при создании политики. При ежедневном создании моментальных снимков в политике базы данных отсутствует необходимость включения инкрементного или дифференциального резервного копирования. Таким образом, все базы данных в экземпляре базы данных, необходимые для защиты моментальным снимком, должны иметь политику базы данных только еженедельно полных и журналов ТОЛЬКО, а также ежедневные моментальные снимки на уровне экземпляра.

Внимание

В соответствии с рекомендациями SAP, мы рекомендуем настроить базу данных с помощью Backint с политикой еженедельного полного и только резервного копирования журналов перед настройкой экземпляра базы данных с помощью резервного копирования моментальных снимков. Если еженедельные полные резервные копии и журналы только с использованием резервного копирования на основе Backint не включены, конфигурация моментального резервного копирования завершится ошибкой.
Так как в политике не предусмотрены разностные или инкрементные резервные копии, не рекомендуется запускать разностные резервные копии по запросу с любого клиента.

Чтобы свести итоги политики резервного копирования, выполните следующие действия.

Всегда защищайте все базы данных в экземпляре политикой базы данных перед применением ежедневных снимков состояния к экземпляру базы данных.
Убедитесь, что все политики базы данных имеют только еженедельные полные резервные копии и журналы изменений, и не имеют разностных или инкрементных резервных копий.
Не инициируйте потоковые разностные или добавочные резервные копии на основе Backint по запросу для этих баз данных.

Разрешения, необходимые для резервного копирования

Необходимо назначить необходимые разрешения службе Архивации Azure, которая находится на виртуальной машине HANA, для создания моментальных снимков управляемых дисков и размещения их в указанной пользователем группе ресурсов, указанной в политике. Для этого можно использовать управляемое удостоверение, назначаемое системой исходной виртуальной машины.

В следующей таблице перечислены ресурсы, разрешения и область.

Объект	Встроенная роль	Область разрешения	Описание
Исходная виртуальная машина	Соавтор виртуальной машины	Администратор резервного копирования, который настраивает и запускает резервное копирование моментальных снимков HANA	Настройка экземпляра HANA
Группа ресурсов исходного диска (где для резервного копирования присутствуют все диски)	Читатель резервной копии диска	Управляемое удостоверение, назначаемое системой исходной виртуальной машины	Создает моментальные снимки диска
Группа ресурсов исходного моментального снимка	Участник моментальных снимков дисков	Управляемое удостоверение, назначаемое системой исходной виртуальной машины	Создает моментальные снимки дисков и сохраняет их в группе ресурсов исходного моментального снимка
Группа ресурсов исходного моментального снимка	Участник моментальных снимков дисков	Служба управления резервным копированием	Удаляет старые моментальные снимки в группе ресурсов исходного моментального снимка.

При назначении разрешений рассмотрите следующее:

Учетные данные, которые используются, должны иметь разрешения на предоставление ролей другим ресурсам и должны быть владельцем или администратором доступа пользователей, как упоминалось в шагах по назначению ролей пользователей.
Во время настройки резервного копирования можно использовать портал Azure для назначения упомянутых выше разрешений, кроме роли Участника создания моментальных снимков диска учетной записи службы управления резервным копированием для группы ресурсов моментальных снимков. Необходимо вручную назначить это разрешение.
Рекомендуется не изменять группы ресурсов после их предоставления или назначения Службе архивации Azure, так как это упрощает обработку разрешений.

Сведения о разрешениях, необходимых для восстановления моментальных снимков и архитектуре резервного копирования моментальных снимков экземпляра SAP HANA.

Установка сетевого подключения

Сведения о конфигурациях сети, необходимых для моментального снимка экземпляра HANA.

Создание хранилища Служб восстановления

Хранилище служб восстановления — это сущность управления, которая хранит точки восстановления, созданные с течением времени, и предоставляет интерфейс для выполнения операций, связанных с резервным копированием. (создание резервных копий по запросу, восстановление и создание политик резервного копирования).

Чтобы создать хранилище служб восстановления, сделайте следующее:

Войдите на портал Azure.
Найдите Центр непрерывности бизнес-процессов, а затем перейдите на панель мониторинга Центра непрерывности бизнес-процессов.
В области хранилища выберите +Vault.
Выберите Хранилище Служб восстановления >Продолжить.
На панели хранилища служб восстановления введите следующие значения:
- Подписка. Выберите нужную подписку. Если вы являетесь участником только одной подписки, будет отображено ее имя. Если вы не уверены, какая подписка используется, используйте подписку по умолчанию. Вариантов будет несколько только в том случае, если рабочая или учебная учетная запись связана с несколькими подписками Azure.
- Группа ресурсов: выберите имеющуюся группу ресурсов или создайте новую. Чтобы просмотреть список доступных групп ресурсов в подписке, выберите "Использовать существующий", а затем выберите ресурс в раскрывающемся списке. Чтобы создать новую группу ресурсов, нажмите кнопку "Создать", а затем введите имя. Дополнительные сведения о группах ресурсов см. в статье Общие сведения об Azure Resource Manager.
- Имя хранилища. Введите понятное имя для идентификации хранилища. Это имя должно быть уникальным в пределах подписки Azure. Введите имя, которое содержит от 2 до 50 знаков. Оно должно начинаться с буквы и может содержать только буквы, цифры и дефисы.
- Область: Выберите географический регион для хранилища. Чтобы создать хранилище для защиты любого источника данных, оно должно находиться в том же регионе, что и источник данных.
  
  Внимание
  
  Если вы не уверены в расположении источника данных, закройте окно. Перейдите к списку ресурсов на портале. Если у вас есть источники данных в нескольких регионах, создайте хранилище Служб восстановления в каждом из них. Создайте хранилище в первой локации, прежде чем создавать хранилище в другой локации. Не нужно указывать учетные записи хранения для хранения данных резервного копирования. Хранилище Служб восстановления и Azure Backup обрабатывают это автоматически.
Указав значения, выберите Просмотр и создание.
Чтобы завершить создание хранилища служб восстановления, нажмите кнопку "Создать".

Для создания хранилища Служб восстановления может потребоваться некоторое время. Отслеживайте уведомления о состоянии в области уведомлений в правом верхнем углу. После создания хранилища он появится в списке хранилищ служб восстановления. Если хранилище не отображается, нажмите кнопку "Обновить".

Примечание.

Azure Backup теперь поддерживает неизменяемые хранилища, которые помогают гарантировать, что точки восстановления после создания не могут быть удалены до истечения срока действия политики резервного копирования. Вы можете сделать неизменяемость необратимой для максимальной защиты данных резервного копирования от различных угроз, включая атаки программ-шантажистов и вредоносных субъектов. Подробнее.

Создание политики

Чтобы создать политику резервного копирования экземпляра базы данных SAP HANA, выполните следующие действия.

На портале Azure выберите хранилище служб восстановления.
В разделе Резервная копия выберите Политики резервного копирования.
Выберите Добавить.
На панели "Выбор типа политики" выберите SAP HANA в виртуальной машине Azure (экземпляр базы данных через моментальный снимок).
В области "Создание политики" выполните следующие действия.
1. Имя политики: введите уникальное имя политики.
2. Снимок резервной копии: установите время и часовой пояс для резервного копирования в раскрывающихся списках. Параметры по умолчанию — 10:30 pm и (UTC) универсальное время.
  
  Примечание.
  
  Azure Backup в настоящее время поддерживает только ежедневное резервное копирование.
3. Мгновенное восстановление. Задайте срок хранения моментальных снимков восстановления от 1 до 35 дней. Значение по умолчанию — 2.
4. Группа ресурсов. Выберите соответствующую группу ресурсов в раскрывающемся списке.
5. Управляемое удостоверение: Выберите управляемое удостоверение в раскрывающемся списке, чтобы назначить разрешения на создание снимков управляемых дисков и поместить их в группу ресурсов, которую вы выбрали в соответствии с политикой.
  
  Вы также можете создать управляемое удостоверение для резервного копирования моментальных снимков и восстановления. Чтобы создать управляемое удостоверение и назначить его виртуальной машине с базой данных SAP HANA, выполните следующие действия.
  1. Выберите + Создать.
  2. На странице создания управляемой идентичности, назначаемой пользователем, выберите требуемую подписку, группу ресурсов, регион экземпляра и добавьте имя экземпляра.
  3. Выберите Просмотреть и создать (Review + create).
  4. Перейдите на виртуальную машину с базой данных SAP HANA и выберите вкладку "Назначаемый>".
  5. Выберите назначенное пользователем управляемое удостоверение.
  6. Выберите подписку, группу ресурсов и новое управляемое удостоверение, назначаемое пользователем.
  7. Выберите Добавить.
  8. На странице Создание политики в разделе Управляемое удостоверение выберите только что созданное управляемое удостоверение, назначаемое пользователем>ОК.
Необходимо вручную назначить для службы Azure Backup разрешения на удаление моментальных снимков в соответствии с политикой. Другие разрешения назначаются в портале Azure.

Чтобы вручную назначить службе управления резервными копиями роль участника моментальных снимков диска в группе ресурсов моментальных снимков, см. статью "Назначение ролей Azure с помощью портала Azure".
Нажмите кнопку создания.

Вам также потребуется создать политику резервного копирования базы данных SAP HANA.

Обнаружение экземпляра базы данных

Сведения об обнаружении экземпляра базы данных, в котором присутствует моментальный снимок, см. в статье "Резервное копирование баз данных SAP HANA" на виртуальных машинах Azure.

Настройка резервного копирования снимков

Перед настройкой резервного копирования моментальных снимков в этом разделе настройте резервную копию базы данных.

Затем, чтобы настроить резервное копирование моментальных снимков, сделайте следующее:

В хранилище служб восстановления выберите "Резервное копирование".
Выберите SAP HANA на виртуальной машине Azure в качестве типа источника данных, выберите хранилище служб восстановления, используемое для резервного копирования, а затем нажмите кнопку "Продолжить".
На панели "Цель резервного копирования" в разделе "Шаг 2. Настройка резервного копирования" выберите "Экземпляр базы данных" с помощью моментального снимка, а затем выберите "Настроить резервную копию".
В раскрывающемся списке "Настройка резервного копирования"выберите политику экземпляра базы данных и выберите команду "Добавить или изменить", чтобы проверить доступные экземпляры базы данных.

Чтобы изменить выбор экземпляра базы данных, установите флажок, соответствующий имени экземпляра, и нажмите кнопку "Добавить или изменить".
На панели "Выбор элементов для резервного копирования" установите флажки рядом с экземплярами базы данных, которые требуется создать резервную копию, и нажмите кнопку "ОК".

При выборе экземпляров HANA для резервного копирования портал Azure проверяет наличие упущенных разрешений в управляемом удостоверении, назначенном системой и используемом в политике.

Если разрешения отсутствуют, необходимо выбрать Назначить отсутствующие роли/идентификацию, чтобы назначить все разрешения.

Затем портал Azure автоматически проверяет разрешения, а столбец готовности к резервному копированию отображает состояние успешности.
Когда проверка готовности к резервному копированию выполнена успешно, нажмите кнопку "Включить резервное копирование".

Выполнение резервного копирования по требованию

Чтобы выполнить резервное копирование по запросу, сделайте следующее:

В портале Azure выберите хранилище служб восстановления.
В хранилище служб восстановления на левой панели выберите элементы резервного копирования.
По умолчанию выбран основной регион . Выберите SAP HANA на виртуальной машине Azure.
На панели "Элементы резервного копирования" выберите ссылку "Просмотр сведений" рядом с экземпляром моментального снимка SAP HANA.
Выберите Создание резервной копии
На панели "Резервное копирование" нажмите кнопку "ОК".

Отслеживание задания резервного копирования

Служба Azure Backup создает задание, если планируете резервное копирование или активируете операцию резервного копирования по запросу для отслеживания. Чтобы просмотреть состояние задания резервного копирования, сделайте следующее:

В хранилище служб восстановления на левой панели выберите "Задания резервного копирования".

Панель мониторинга заданий отображает состояние заданий, которые были запущены за последние 24 часа. Чтобы изменить диапазон времени, выберите фильтр и внесите необходимые изменения.
Чтобы просмотреть сведения о задании, щелкните ссылку "Просмотр сведений " рядом с именем задания.

Следующие шаги

Вы узнаете, как выполнять следующие задачи: