Datenschutzoptionen für Laufwerke und Instanzen

In diesem Dokument erfahren Sie, wie Sie die richtige Option zum Schutz Ihrer Compute Engine-Ressourcen basierend auf Ihrem Recovery Time Objective (RTO), Recovery Point Objective (RPO), Anwendungsfall und Kostenanforderungen auswählen.

Compute Engine bietet eine Vielzahl von Optionen zum Schutz der folgenden Ressourcen:

  • Compute Engine-Instanzen
  • Persistent Disk
  • Google Cloud-Hyperdisk

Jede Datenschutzoption ist für bestimmte Anwendungsfälle und Wiederherstellungsanforderungen konzipiert. Zum Schutz Ihrer kritischen Daten empfehlen wir, eine der folgenden Sicherungs- oder Replikationslösungen zu implementieren.

Ziel Empfohlene Lösung
Bereitstellungen testen, Fehler beheben oder verwalten Verwenden Sie für Laufwerke Instant Snapshots, Laufwerksklone oder benutzerdefinierte Betriebssystem-Images.

Verwenden Sie für Instanzen Maschinen-Images.
Sicherung für die Notfallwiederherstellung Verwenden Sie für Laufwerke Standard- oder Archiv-Snapshots.

Verwenden Sie für Instanzen Maschinen-Images oder den Backup- und DR-Dienst.
Hochverfügbarkeit für die Notfallwiederherstellung Verwenden Sie für Laufwerke die synchrone oder asynchrone Replikation.

Datenschutzoptionen für Instanzen

In der folgenden Tabelle sind die Datenschutzoptionen für Instanzen zusammengefasst.

Datenschutzoptionen für Instanzen
Ziel Option RPO RTO Anwendungsfälle
Tests oder Notfallwiederherstellung Maschinen-Image Minuten bis Stunden Minuten bis Stunden
  • Speichert die Konfiguration, Metadaten, Berechtigungen und Daten einer Instanz von allen angehängten Laufwerken.
  • Langfristige Sicherung und Wiederherstellung von Instanzen.
  • Klonen und Replizieren von Instanzen.
Notfallwiederherstellung Backup- und DR-Dienst Richtliniendefiniert Minuten bis Stunden
  • Schützen Sie sich vor Ransomware und verbessern Sie die Cyberabwehr mit unveränderlichen und nicht löschbaren Sicherungen.
  • Instanzen schützen und gleichzeitig Governance und Kontrolle beibehalten.
  • Umfassende Überwachung, Prüfung und Berichterstellung für die Compliance.

Instanztests und ‑debugging

Wenn Sie eine Instanz zum Testen oder Debuggen, zum Skalieren von Instanzen oder für die Systemwartung klonen möchten, verwenden Sie Maschinen-Images.

Maschinen-Images

Maschinen-Images eignen sich hervorragend zum Klonen von Instanzen, da sie eine umfassende, zeitpunktbezogene Kopie Ihrer Quellinstanz erfassen. So können Sie Ihre Produktionsumgebung klonen, ohne sie zu beeinträchtigen.

Wenn Sie eine neue Instanz aus einem Maschinen-Image erstellen, ist die neue Instanz ein Klon der Quellinstanz, einschließlich der vollständigen Instanzkonfiguration und einer absturzkonsistenten Kopie der Daten von allen angehängten Persistent Disk- und Hyperdisk-Volumes. Wenn Sie nur die Laufwerke Ihrer Instanz und nicht die gesamte Instanzkonfiguration sichern möchten, verwenden Sie Standard- oder Archiv-Snapshots.

Weitere Informationen zu Maschinen-Images finden Sie unter Maschinen-Images.

Instanzsicherungen für die Notfallwiederherstellung

Wenn Sie Instanzen und die daran angehängten Laufwerke für die Notfallwiederherstellung sichern möchten, verwenden Sie Maschinen-Images oder den Backup- und DR-Dienst.

Backup- und DR-Dienst

Mit dem Backup- und DR-Dienst können Sie Sicherungspläne erstellen, die automatisierte Sicherungszeitpläne, Richtlinien zur Datenaufbewahrung und Replikationsstrategien definieren. Wir empfehlen den Backup- und DR-Dienst für Arbeitslasten mit den folgenden Anforderungen:

  • Sicherungen über mehrere Projekte hinweg verwalten
  • Erweiterte, richtlinienbasierte Automatisierung.
  • Unterstützung für Google Cloud -Dienste, einschließlich Compute Engine-VMs und VMware Engine-VMs.
  • Schutz vor versehentlichem Löschen oder böswilligen Angriffen durch Speichern von Sicherungen in sicheren, isolierten Backup Vaults, die Unveränderlichkeit und Unlöschbarkeit unterstützen.
  • Kosteneffizienz durch inkrementelle Sicherungen.
  • Niedrige RTO mit Funktionen, die eine sofortige Bereitstellung und einen direkten Zugriff auf Daten aus Sicherungen ermöglichen.

Weitere Informationen zum Backup- und DR-Dienst finden Sie unter Informationen zu Sicherungsplänen für den Backup- und DR-Dienst.

Standardsicherungseinstellungen für in der Console erstellte Instanzen

Wenn Sie eine neue Instanz mit der Google Cloud Console erstellen, verwendet Compute Engine eine vordefinierte Standardsicherungsmethode, bis Sie sie ändern. Dies fördert die konsistente Verwendung automatischer Sicherungen in Ihrem Projekt. Auf dem Tab Datenschutz wird automatisch eine der folgenden Optionen ausgewählt:

  • Sicherungsplan: Wir empfehlen diese Option für die meisten Projekte, da sie zentralisierte, richtlinienbasierte Sicherungen bietet. Wenn die Backup and DR API für Ihr Projekt aktiviert ist, ist diese Option Ihre vordefinierte Standardsicherungsmethode.
  • Snapshot-Zeitpläne: Diese Option ist ausgewählt, wenn der Backup- und DR-Dienst nicht aktiviert ist. Mit Snapshot-Zeitplänen werden die an Ihre Instanz angehängten Laufwerke regelmäßig automatisch gesichert. Die vollständige Instanzkonfiguration wird jedoch nicht gesichert.
  • Keine Sicherungen: Bei dieser Option ist keine Sicherungsmethode vorausgewählt. Sie sollten diese Option nur auswählen, wenn Sie eine andere Methode zum Schutz Ihrer Daten haben oder wenn die Daten flüchtig sind und keine Sicherungen erfordern.

Unabhängig von der Standardsicherungseinstellung können Sie beim Erstellen der Instanz eine andere Sicherungsmethode auswählen, die den Anforderungen einer bestimmten Arbeitslast am besten entspricht. Diese Einstellung hat keine Auswirkungen auf vorhandene Instanzen.

Eine ausführliche Anleitung zum Aufrufen oder Ändern der Standardeinstellung für die Sicherung Ihres Projekts finden Sie unter Standardeinstellung für die Sicherung für die Console konfigurieren.

Datenschutzoptionen für Laufwerke

In der folgenden Tabelle sind die Datenschutzoptionen für Laufwerke zusammengefasst.

Datenschutzoptionen für Laufwerke
Ziel Option RPO RTO Anwendungsfälle
Test Laufwerksklone Null Sekunden bis Minuten
  • Staging-Umgebungen schnell aus der Produktion erstellen.
  • Laufwerk zur Sicherungsprüfung oder zum Auslagern von Exporten kopieren.
  • Führen Sie Malware-Scans durch, ohne die Leistung des Quelllaufwerks zu beeinträchtigen.
Test Instant Snapshots Sekunden bis Minuten Sekunden bis Minuten
  • Erstellen Sie eine Sicherung der Daten eines Laufwerks zu einem bestimmten Zeitpunkt, die am selben Speicherort wie das Quelllaufwerk gespeichert wird.
  • Schnelles Rollback bei Nutzerfehlern oder fehlgeschlagenen Softwareupgrades.
  • Werden als differenzielle Kopien gespeichert, um die Leistung und Speicherplatzeffizienz zu verbessern.
Test Betriebssystem-Images – –
  • Erstellen Sie mehrere Instanzen mit identischen Bootlaufwerken.
  • Standardisierte Entwicklungs- und Testumgebungen erstellen
Notfallwiederherstellung Standard- und Archiv-Snapshots Minuten bis Stunden Minuten bis Stunden
  • Georedundante Laufwerkssicherungen für die Notfallwiederherstellung.
  • Werden als differenzielle Kopien gespeichert, um die Leistung und Speicherplatzeffizienz zu verbessern.
Notfallwiederherstellung Synchrone Replikation Null Sekunden bis Minuten
  • Repliziert Daten synchron über zwei Zonen in derselben Region, um im seltenen Fall eines zonalen Ausfalls Hochverfügbarkeit zu gewährleisten.
  • Nicht für die Datensicherung konzipiert.
Notfallwiederherstellung Asynchrone Replikation Sekunden bis Minuten Minuten
  • Repliziert Daten asynchron über zwei Regionen hinweg, um im seltenen Fall eines regionalen Ausfalls Hochverfügbarkeit zu gewährleisten.
  • Nicht für die Datensicherung konzipiert.

Laufwerkstests und Fehlerbehebung

Sie können Klone, Instant Snapshots oder benutzerdefinierte Betriebssystem-Images verwenden, um ein Laufwerk für Tests und Fehlerbehebung zu sichern.

Laufwerksklone

Wenn Sie eine sofort einsatzbereite Kopie eines Laufwerks erstellen möchten, verwenden Sie einen Laufwerksklon, anstatt einen Snapshot zu erstellen. Beim Klonen von Laufwerken wird ein sofort verwendbares, unabhängiges Duplikat eines Laufwerks erstellt. So können Sie mit Produktionsdaten in einer isolierten Umgebung arbeiten, ohne Ihre Produktionsarbeitslasten zu beeinträchtigen.

Im Gegensatz zu einem Snapshot, der eine Sicherung ist, die auf einem neuen Laufwerk wiederhergestellt werden muss, ist ein Klon ein neues, voll funktionsfähiges Laufwerk, das alle Daten vom Quelllaufwerk zum Zeitpunkt der Erstellung enthält.

Weitere Informationen zu Laufwerksklonen finden Sie unter Laufwerk mit Klonen duplizieren.

Instant Snapshots

Wenn Sie ein Laufwerk für betriebliche Zwecke wie Softwareupgrades oder Systemtests schnell sichern möchten, verwenden Sie einen Instant Snapshot. Instant Snapshots sind direkte Sicherungen, die in derselben Zone oder Region wie das Quelllaufwerk gespeichert werden. So können Sie Daten in wenigen Minuten auf einem neuen Laufwerk wiederherstellen. Durch die schnelle Wiederherstellung können Sie Ausfallzeiten minimieren und lange Wartungsfenster vermeiden.

Instant Snapshots sind für die schnelle, operative Wiederherstellung konzipiert, nicht für die Notfallwiederherstellung. Instant Snapshots werden am selben Speicherort wie das Quelllaufwerk gespeichert und automatisch gelöscht, wenn das Quelllaufwerk gelöscht wird. Verwenden Sie für die langfristige Speicherung oder Notfallwiederherstellung Standard- oder Archiv-Snapshots anstelle von Instant Snapshots.

Weitere Informationen zu Instant Snapshots finden Sie unter Instant Snapshots.

Betriebssystem-Images

Wenn Sie mehrere neue Instanzen mit identischen Bootlaufwerken oder Laufwerke in großem Umfang erstellen möchten, verwenden Sie ein benutzerdefiniertes Betriebssystem-Image. Sie können ein benutzerdefiniertes Betriebssystem-Image aus einem vorhandenen Bootlaufwerk erstellen. Ein Betriebssystem-Image ist eine vollständige, bootfähige Kopie Ihres Laufwerks, einschließlich des Betriebssystems, benutzerdefinierter Konfigurationen und aller installierten Software. Nach der Erstellung können Sie das Betriebssystem-Image als wiederverwendbare Vorlage verwenden, um neue Bootlaufwerke für viele VMs bereitzustellen.

Wenn Sie Laufwerke in großem Umfang erstellen möchten, verwenden Sie Betriebssystem-Images, anstatt mehrere Laufwerke aus einem Snapshot zu erstellen. Betriebssystem-Images sind schneller, da Compute Engine lokales Caching in den Zielzonen verwendet, um den Erstellungsprozess zu beschleunigen.

Weitere Informationen zu benutzerdefinierten Images finden Sie unter Betriebssystem-Images.

Laufwerkssicherungen für die Notfallwiederherstellung

Sie können Standard- und Archiv-Snapshots verwenden, um ein Laufwerk für die Notfallwiederherstellung zu sichern. Sie können auch die synchrone und asynchrone Replikation verwenden, um Ihre Anwendungen vor zonalen oder regionalen Ausfällen zu schützen.

Standard- und Archiv-Snapshots

Wenn Sie Ihre Daten vor regionalen oder zonalen Ausfällen schützen oder langfristig archivieren möchten, verwenden Sie Standard- oder Archiv-Snapshots. Standard- und Archiv-Snapshots sind georedundante Remote-Sicherungen, die speziell für die Notfallwiederherstellung und die langfristige Datenaufbewahrung entwickelt wurden. Beide Typen bieten langlebige, inkrementelle Sicherungen, sind aber für unterschiedliche Anwendungsfälle optimiert:

  • Verwenden Sie Standard-Snapshots, um Produktionsdaten zu schützen, die möglicherweise mit einer kürzeren Wiederherstellungszeit als Archiv-Snapshots wiederhergestellt werden müssen.
  • Verwenden Sie Archiv-Snapshots als kostengünstige Speicheroption für Daten, auf die selten zugegriffen wird, z. B. Sicherungen, die für Compliance, Audits oder langfristige kalte Speicherung erforderlich sind.

Wir empfehlen, stündliche Standard-Snapshots zu planen. Wenn Sie tägliche Snapshots benötigen, sollten Sie Snapshots alle 6 Stunden planen.

Weitere Informationen zu Standard- und Archiv-Snapshots finden Sie unter Informationen zu Archiv- und Standard-Laufwerk-Snapshots.

Laufwerksreplikation für die Notfallwiederherstellung

Verwenden Sie für geschäftskritische Arbeitslasten, die Hochverfügbarkeit oder Notfallwiederherstellung erfordern, die Laufwerksreplikation, um Ihre Anwendungen vor zonalen oder regionalen Ausfällen zu schützen. Die Replikation schützt vor Infrastrukturausfällen, indem eine kontinuierlich aktualisierte Kopie Ihrer Daten an einem anderen Standort gespeichert wird. Die Replikation schützt jedoch nicht vor Datenbeschädigung, Nutzerfehlern oder böswilligen Angriffen.

Sie können Ihre Laufwerksdaten entweder synchron innerhalb einer Region oder asynchron zwischen Regionen replizieren.

Schutz vor zonalen Ausfällen durch synchrone Replikation

Wenn Ihre Arbeitslast im Falle eines zonalen Ausfalls keinen Datenverlust tolerieren kann (RPO von null), verwenden Sie Regional Persistent Disk oder Hyperdisk Balanced High Availability. Diese Laufwerke ermöglichen die synchrone Replikation, bei der Daten gleichzeitig in zwei Zonen in derselben Region geschrieben werden.

Diese Option eignet sich am besten für zustandsorientierte, hochverfügbare Arbeitslasten, die ein sehr niedriges RTO erfordern. Wenn eine Zone ausfällt, können Sie ein Failover Ihrer Arbeitslast auf die andere Zone in der Region ausführen und den Betrieb mit minimalen Unterbrechungen fortsetzen.

Weitere Informationen finden Sie unter Synchrone Laufwerksreplikation.

Mit asynchroner Replikation vor regionalen Ausfällen schützen

Wenn Sie Laufwerksdaten zwischen zwei verschiedenen Regionen replizieren möchten, verwenden Sie die asynchrone Replikation. So werden Ihre Arbeitslasten vor einem vollständigen regionalen Ausfall geschützt, da Sie ein Failover Ihrer Anwendung in eine sekundäre Region durchführen können. Die asynchrone Replikation bietet ein niedriges RPO und ein niedriges RTO und ist ideal für kritische Arbeitslasten, die im Falle einer großflächigen Katastrophe, die eine ganze Region betrifft, wiederhergestellt werden müssen. Damit Ihr Notfallwiederherstellungsplan effektiv ist, können Sie die asynchrone Replikation mit Konsistenzgruppen verwenden, um Notfallwiederherstellungstests durchzuführen und das Failover und Failback von Anwendungen zwischen Regionen zu verwalten.

Weitere Informationen finden Sie unter Asynchrone Replikation.

Nächste Schritte