Antes de activar y utilizar Recovery Service como destino de copia de seguridad, debe asegurarse de verificar los requisitos mínimos y completar todas las tareas previas necesarias específicas de su servicio de base de datos de Oracle Cloud.

Figura 2-1 Pasos de Configuración de Requisitos para Activar el Servicio de Recuperación para Copias de Seguridad de Base de Datos

Descripción de la "Figura 2-1 Pasos de Configuración de Requisitos para Activar el Servicio de Recuperación para Copias de Seguridad de Bases de Datos"

Puede utilizar Oracle Database Autonomous Recovery Service como destino de copia de seguridad para las bases de datos de Oracle Cloud aprovisionadas con las siguientes versiones de Oracle Database.

Un límite de servicio consiste en la cuota o asignación establecida para un recurso. Utilice la consola para verificar que los límites de recursos del servicio de recuperación de su arrendamiento sean adecuados para satisfacer las demandas de copia de seguridad de su base de datos.

1. En el menú de navegación, seleccione Gobernanza y administración y, a continuación, seleccione Gestión de arrendamiento.
2. Seleccione Límites, cuotas y uso.
3. Seleccione Servicio de recuperación autónomo en la lista Servicio.
   Revise los límites actuales y la información de uso.
4. Si es necesario, solicite un aumento del límite de recursos de servicio.
   Consulte Solicitud de aumento del límite de servicio para obtener más información sobre los pasos.
   Nota
   
   También puede controlar el uso de recursos en compartimentos. Consulte Inicio rápido de política de cuota para obtener información detallada.

Cree cuentas de usuario y grupos de Oracle Cloud Infrastructure (OCI) para gestionar los recursos del servicio de recuperación.

Asigne los permisos necesarios para que las bases de datos de OCI utilicen Recovery Service para las copias de seguridad.

Allow group RecoveryServiceUser to manage recovery-service-policy in compartment ABC

Allow group RecoveryServiceAdmin to manage recovery-service-subnet in compartment ABC

Asigne los permisos necesarios para que Oracle Database@Azure u Oracle Database@Google Cloud utilicen el servicio de recuperación para las copias de seguridad.

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancy
Allow service database to use organizations-assigned-subscription in tenancy 
where target.subscription.serviceName = 'ORACLEDBATAZURE'

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancyAllow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.serviceName = 'ORACLEDBATGOOGLE'

Utilice una subred solo IP4 en la VCN de base de datos para operaciones del servicio de recuperación. Defina reglas de seguridad para controlar el tráfico de copia de seguridad entre la base de datos y Recovery Service. Por último, registre la subred privada como una subred de servicio de recuperación.

• Acerca del uso de una subred privada para operaciones de servicio de recuperación
  El servicio de recuperación necesita una subred privada en la misma red virtual en la nube (VCN) en la que reside la base de datos. La subred privada debe incluir reglas de seguridad para controlar la red de copia de seguridad entre la base de datos y Recovery Service.
• Revisión de los permisos del servicio de red para configurar una subred
  Asegúrese de que tiene los permisos del servicio de red necesarios para crear una subred en la VCN de base de datos y asignar reglas de seguridad para el servicio de recuperación.
• Revisión de requisitos de tamaño de subred y reglas de seguridad para la subred del servicio de recuperación
  Las reglas de seguridad son necesarias para permitir el tráfico de copia de seguridad entre una base de datos y Recovery Service.
• Creación de una subred de Recovery Service en la VCN de base de datos
  Utilice la consola de OCI para configurar una subred privada para Recovery Service en la red virtual en la nube (VCN) de la base de datos.

Después de crear una subred privada para el servicio de recuperación en la VCN de base de datos, utilice este procedimiento para registrar la subred en el servicio de recuperación.

1. Conéctese a su arrendamiento de OCI.
2. En el menú de navegación, haga clic en Oracle Database y seleccione Copias de seguridad de base de datos para mostrar la página Copias de seguridad de base de datos.
3. Haga clic en Subredes de servicio de recuperación.
4. En el campo Compartimento, seleccione el compartimento en el que desea crear la subred del servicio de recuperación.
5. Haga clic en Registrar subred de servicio de recuperación y especifique los detalles.
6. En el campo Nombre, introduzca un nombre para la subred del servicio de recuperación.
7. En el campo Compartimento, seleccione el compartimento en el que desea crear la subred del servicio de recuperación.
8. En el campo Red virtual en la nube, seleccione la VCN de base de datos.
   Haga clic en Cambiar compartimento para seleccionar una VCN que pertenezca a otro compartimento.
9. En el campo Subred, seleccione una subred privada que haya configurado para las operaciones del servicio de recuperación en la VCN de base de datos.
   Haga clic en Cambiar compartimento para seleccionar una subred privada de un compartimento diferente.
10. (Opcional) Haga clic en Subred +Another para asignar una subred adicional a la subred del servicio de recuperación.
    Si una única subred no contiene suficientes direcciones IP para admitir los puntos finales privados del servicio de recuperación, puede asignar varias subredes.
11. Haga clic en Mostrar opciones avanzadas para configurar estas funciones adicionales.
    • Grupos de seguridad de red
    • Etiquetas

    Si ha utilizado un grupo de seguridad de red (NSG) para implantar reglas de seguridad para Recovery Service en la VCN de base de datos, debe agregar el NSG del servicio de recuperación a la subred del servicio de recuperación. El NSG del servicio de recuperación puede residir en el mismo compartimento o en un compartimento diferente. Sin embargo, el NSG debe pertenecer a la misma VCN a la que pertenece la subred especificada.

    Nota
    
    Para Oracle Database@Azure y Oracle Database@Google Cloud, debe registrar la subred del servicio de recuperación mediante la asociación de grupos de seguridad de red (NSG).
    1. En la sección Grupos de seguridad de red, seleccione Usar grupos de seguridad de red para controlar el tráfico.
    2. Seleccione el NSG del servicio de recuperación que ha creado en la VCN de la base de datos.
    3. Haga clic en +Another grupo de seguridad de red para asociar varios NSG (un máximo de cinco).
    (Opcional) En el campo Espacio de nombres de etiqueta, considere agregar un espacio de nombres de etiqueta o etiquetar el control con un espacio de nombres de etiqueta existente.
12. Haga clic en Registrar.

Puede sustituir una subred o agregar más subredes para soportar el número necesario de puntos finales privados.

13. Utilice estos pasos para actualizar una subred de Recovery Service existente:
    1. En la página Detalles de subred del servicio de recuperación, en Recursos, haga clic en Subredes.
    2. Haga clic en Agregar subredes y seleccione las subredes que desee agregar.
    3. Para sustituir una subred existente, haga clic en el menú Acción y seleccione Eliminar subred. A continuación, puede agregar otra subred.
    Nota
    
    Una subred del servicio de recuperación debe estar asociada a al menos una subred que pertenezca a la VCN de la base de datos.
14. Utilice estos pasos para gestionar los grupos de seguridad de red (NSG) para una subred de Recovery Service existente:
    1. En la sección Grupos de seguridad de red, haga clic en Agregar grupos de seguridad de red.
    2. Seleccione y agregue los grupos de seguridad de red de Recovery Service (cinco como máximo).
    3. Para eliminar un NSG, seleccione el recurso y haga clic en Eliminar.

Recovery Service proporciona políticas de protección predefinidas para adaptarse a casos de uso comunes de retención de copias de seguridad. Opcionalmente, puede crear políticas de protección personalizadas que se adapten a sus requisitos internos de retención de datos.

1. En el menú de navegación, seleccione Oracle Database y, a continuación, seleccione Copias de seguridad de base de datos para ver la página Copias de seguridad de base de datos.
2. Haga clic en Políticas de protección.
3. Recovery Service proporciona cuatro políticas de protección definidas por Oracle basadas en los casos de uso típicos para la retención de copias de seguridad. No puede modificar estas políticas:
   • Platinum de 95 días
   • Oro: 65 días
   • Plata: 35 días
   • Bronce: 14 días
4. Opcionalmente, cree una política personalizada que se adapte a sus requisitos de retención de copias de seguridad. Consulte: Creación de una política de protección.

En Oracle Cloud Infrastructure (OCI), puede crear y gestionar recursos de Recovery Service mediante una serie de interfaces proporcionadas para adaptarse a sus distintos casos de uso de gestión.