Bevor Sie Recovery Service als Backupziel aktivieren und verwenden, müssen Sie die Mindestanforderungen prüfen und alle erforderlichen Aufgaben für Ihren Oracle Cloud Database-Service ausführen.

Abbildung 2-1: Erforderliche Konfigurationsschritte zum Aktivieren des Recovery-Service für Datenbankbackups

Beschreibung von "Abbildung 2-1: Erforderliche Konfigurationsschritte zum Aktivieren von Recovery Service für Datenbankbackups"

Sie können Oracle Database Autonomous Recovery Service als Backupziel für Oracle Cloud-Datenbanken verwenden, die mit den folgenden Oracle Database-Releases bereitgestellt werden.

Ein Servicelimit ist die Quota oder die zulässige Nutzung für eine Ressource. Prüfen Sie mit der Konsole, ob die Ressourcenlimits des Recovery Service-Mandanten Ihren Anforderungen an das Datenbankbackup entsprechen.

1. Wählen Sie im Navigationsmenü Governance und Administration und dann Mandantenmanagement aus.
2. Wählen Sie Limits, Quota und Nutzung aus.
3. Wählen Sie Autonomous Recovery Service aus der Liste Service aus.
   Prüfen Sie die aktuellen Limits und Nutzungsinformationen.
4. Bei Bedarf können Sie eine Erhöhung eines Dienstressourcenlimits beantragen.
   Detaillierte Schritte finden Sie unter Erhöhung des Servicelimits beantragen.
   Hinweis
   
   Sie können die Ressourcenauslastung auch innerhalb von Compartments steuern. Ausführliche Informationen finden Sie unter Schnellstart für Quotenrichtlinien.

Erstellen Sie Oracle Cloud Infrastructure-(OCI-)Benutzeraccounts und -gruppen, um Recovery Service-Ressourcen zu verwalten.

Weisen Sie die Berechtigungen zu, die für OCI-Datenbanken zur Verwendung von Recovery Service für Backups erforderlich sind.

Allow group RecoveryServiceUser to manage recovery-service-policy in compartment ABC

Allow group RecoveryServiceAdmin to manage recovery-service-subnet in compartment ABC

Weisen Sie die Berechtigungen zu, die für Oracle Database@Azure oder Oracle Database@Google Cloud zur Verwendung von Recovery Service für Backups erforderlich sind.

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancy
Allow service database to use organizations-assigned-subscription in tenancy 
where target.subscription.serviceName = 'ORACLEDBATAZURE'

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancyAllow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.serviceName = 'ORACLEDBATGOOGLE'

Verwenden Sie ein IP4-only-Subnetz im Datenbank-VCN für Recovery Service-Vorgänge. Definieren Sie Sicherheitsregeln, um den Backup-Traffic zwischen der Datenbank und dem Recovery-Service zu steuern. Registrieren Sie das private Subnetz schließlich als Recovery Service-Subnetz.

• Privates Subnetz für Recovery-Servicevorgänge verwenden
  Recovery-Service erfordert ein privates Subnetz in demselben virtuellen Cloud-Netzwerk (VCN), in dem sich Ihre Datenbank befindet. Das private Subnetz muss Sicherheitsregeln enthalten, um das Backupnetzwerk zwischen der Datenbank und dem Recovery Service zu steuern.
• Berechtigungen für Networking-Service zum Konfigurieren eines Subnetzes prüfen
  Stellen Sie sicher, dass Sie über die erforderlichen Networking-Serviceberechtigungen verfügen, um ein Subnetz im Datenbank-VCN zu erstellen und Sicherheitsregeln für Recovery Service zuzuweisen.
• Anforderungen an die Subnetzgröße und Sicherheitsregeln für das Recovery-Servicesubnetz prüfen
  Die Sicherheitsregeln sind erforderlich, um Backuptraffic zwischen einer Datenbank und dem Recovery-Service zuzulassen.
• Recovery-Servicesubnetz im Datenbank-VCN erstellen
  Mit der OCI-Konsole können Sie ein privates Subnetz für Recovery Service in Ihrem virtuellen Cloud-Datenbanknetzwerk (VCN) konfigurieren.

Nachdem Sie ein privates Subnetz für Recovery Service in Ihrem Datenbank-VCN erstellt haben, registrieren Sie das Subnetz im Recovery-Service.

1. Wählen Sie auf der Listenseite Recovery-Servicesubnetze die Option Recovery-Servicesubnetz registrieren aus. Ausführliche Schritte zum Zugriff auf die Listenseite finden Sie unter Recovery-Service-Subnetze auflisten.
2. Geben Sie einen Namen für das Subnetz des Recovery-Service ein. Geben Sie keine vertraulichen Informationen in das Feld Name ein.
3. Prüfen Sie das Compartment, in dem Sie das Recovery-Servicesubnetz erstellen möchten. Verwenden Sie das Feld Erstellen in Compartment, um bei Bedarf ein anderes Compartment auszuwählen.
4. Wählen Sie das Compartment aus, das das zu verwendende virtuelle Cloud-Netzwerk (VCN) enthält. Sie können ein VCN jeweils nur aus einem Compartment auswählen
5. Wählen Sie das virtuelle Cloud-Netzwerk aus.
6. Wählen Sie unter Subnetze folgende Optionen aus:
   1. Wählen Sie das Compartment aus, das das private Subnetz enthält, das Sie verwenden möchten.
   2. Wählen Sie das Subnetz aus, das Sie für Recovery Service-Vorgänge im ausgewählten VCN konfiguriert haben.
7. (Optional) Wählen Sie +Another-Subnetz aus, um dem Recovery Service-Subnetz ein zusätzliches Subnetz zuzuweisen.
   Wenn ein einzelnes Subnetz nicht genügend IP-Adressen zur Unterstützung der privaten Recovery Service-Endpunkte enthält, können Sie mehrere Subnetze zuweisen.
   Weitere Informationen finden Sie unter Privates Subnetz für Recovery Service-Vorgänge verwenden.
8. Blenden Sie Erweiterte Optionen ein, um diese Optionen zu konfigurieren: .
   • Netzwerksicherheitsgruppen

     Wenn Sie eine Netzwerksicherheitsgruppe (NSG) verwendet haben, um Sicherheitsregeln für Recovery Service im Datenbank-VCN zu implementieren, müssen Sie die Recovery Service-NSG zum Recovery Service-Subnetz hinzufügen. Die Recovery Service-NSG kann sich in demselben Compartment oder in einem anderen Compartment befinden. Die NSG muss jedoch zu demselben VCN gehören, zu dem das angegebene Subnetz gehört.

     1. Wählen Sie im Abschnitt Netzwerksicherheitsgruppen die Option Netzwerksicherheitsgruppen zur Kontrolle des Traffics verwenden aus.
     2. Wählen Sie die Recovery Service-NSG aus, die Sie im Datenbank-VCN erstellt haben.
     3. Wählen Sie +Another Netzwerksicherheitsgruppe aus, um mehrere NSGs (maximal fünf) zu verknüpfen.
     Hinweis
     
     Für Oracle Database@Azure und Oracle Database@Google Cloud müssen Sie das Recovery-Servicesubnetz registrieren, indem Sie Netzwerksicherheitsgruppen (NSG) verknüpfen.

   • Tags: (Optional) Fügen Sie der Ressource ein oder mehrere Tags hinzu. Wenn Sie über Berechtigungen zum Erstellen einer Ressource verfügen, sind Sie auch berechtigt, Freiformtags auf diese Ressource anzuwenden. Um ein definiertes Tag zuzuweisen, benötigen Sie die Berechtigungen zum Verwenden des Tag-Namespace. Weitere Informationen zum Tagging finden Sie unter Ressourcentags. Wenn Sie nicht sicher sind, ob Tags angewendet werden sollen, überspringen Sie diese Option, oder fragen Sie einen Administrator. Sie können Tags später anwenden.

9. Wählen Sie Registrieren aus.
   Hinweis
   
   Ein Recovery-Service-Subnetz muss mit mindestens einem Subnetz verknüpft sein, das zu Ihrem Datenbank-VCN gehört.

Recovery Service bietet vordefinierte Schutz-Policys für häufige Anwendungsfälle für die Backupaufbewahrung. Sie können optional benutzerdefinierte Schutz-Policys erstellen, die Ihren internen Anforderungen an die Datenaufbewahrung entsprechen.

1. Öffnen Sie das Menü Navigation, wählen Sie Oracle Database und dann Datenbankbackups aus.
2. Wählen Sie unter Datenbankbackups die Option Schutz-Policys aus.
3. Recovery Service stellt vier von Oracle definierte Schutz-Policys bereit, die auf typischen Anwendungsfällen für die Backupaufbewahrung basieren. Sie können die folgenden Policys nicht ändern:
   • Platin: 95 Tage
   • Gold: 65 Tage
   • Silber: 35 Tage
   • Bronze: 14 Tage
4. Optional können Sie eine benutzerdefinierte Policy erstellen, die Ihren Anforderungen an die Backupaufbewahrung entspricht. Weitere Informationen finden Sie unter Schutz-Policys erstellen.

In Oracle Cloud Infrastructure (OCI) können Sie Recovery Service-Ressourcen mit einer Vielzahl von Schnittstellen erstellen und verwalten, die für Ihre verschiedenen Managementanwendungsfälle bereitgestellt werden.