Copia de seguridad de los datos locales en la nube
Hacer copias de seguridad de los datos críticos de su organización es una parte importante de cualquier plan de mantenimiento de infraestructura. Puede utilizar Oracle Cloud Infrastructure como una ubicación de copia de seguridad fuera de las instalaciones.
Estas son algunas de las ventajas de utilizar Oracle Cloud en su estrategia de copia de seguridad:
- Cumplimiento: Sus copias de seguridad se almacenan fuera de las instalaciones, y sus datos se cifran en tránsito y en el ciclo de vida de los conjuntos de copias de seguridad,
- Escalabilidad: se puede acomodar cualquier tamaño de archivo y se puede utilizar cualquier cantidad de espacio.
- Resiliencia: varias copias son una función incorporada de Oracle Cloud Infrastructure Object Storage, junto con la replicación en diferentes regiones.
- Costo: Pague solo por lo que utiliza. Hay una variedad de niveles de servicio disponibles, que permiten ahorrar en almacenamiento a largo plazo.
Arquitectura
Esta arquitectura ilustra el uso de Oracle Cloud Infrastructure Object Storage como destino para las copias de seguridad de una organización.
Los escenarios más comunes de copia de seguridad tendrían uno o más de los siguientes como clientes locales:
- Bases de datos: las bases de datos Oracle se pueden conectar directamente al almacenamiento de objetos.
- Aplicación de copia de seguridad de terceros: Directamente o utilizando plugins, la mayoría de las soluciones de copia de seguridad de terceros pueden utilizar Object Storage.
- Gateway de almacenamiento de Oracle: un dispositivo de software de Oracle gratuito que permite a los archivos locales tener una copia sincronizada en Object Storage.
El siguiente diagrama ilustra esta arquitectura de referencia.
Descripción de la ilustración onprem-cloud-backup.png
La arquitectura tiene los siguientes componentes:
- Región
Una región de Oracle Cloud Infrastructure es un área geográfica localizada que contiene uno o más centros de datos, denominados dominios de disponibilidad. Las regiones son independientes de otras regiones, y grandes distancias pueden separarlas (entre países o incluso continentes).
- Almacenamiento de objetos
Oracle Cloud Infrastructure Object Storage es una plataforma de almacenamiento de alto rendimiento que ofrece durabilidad de datos fiable y rentable. El servicio Object Storage puede almacenar una cantidad ilimitada de datos no estructurados de cualquier tipo de contenido
- Gestión de Identidad y Acceso (IAM)
Oracle Cloud Infrastructure Identity and Access Management permite controlar el acceso a los recursos en la nube. Puede controlar qué tipo de acceso tiene un grupo de usuarios y a qué recursos. Aquí se crean los usuarios y los permisos necesarios para utilizar Object Storage.
- FastConnect (opcional)
FastConnect proporciona una conexión privada de alta velocidad entre el centro de datos y Oracle Cloud Infrastructure.
Recomendaciones
Sus requisitos pueden diferir de la arquitectura descrita aquí. Utilice las siguientes recomendaciones como punto de partida.
- Almacenamiento de objetos
Oracle Cloud Infrastructure Object Storage se organiza en contenedores lógicos llamados cubos. Cree cubos para los diferentes roles de copia de seguridad existentes en la estrategia de copia de seguridad. Esta separación permite el control granular y la asignación de políticas y permisos.
- VPNConnect
Aunque el tráfico entre clientes y puntos finales de Object Storage está cifrado, si su caso de uso lo requiere, la VPN puede proporcionar una capa adicional de seguridad.
- FastConnect
Fast Connect permite añadir circuitos dedicados a la solución (por ejemplo, si tiene que cumplir los acuerdos de licencia de servicio).
Consideraciones
- Rendimiento
Object Storage es un servicio de plataforma que escala según sea necesario sin intervención. El almacenamiento de objetos viene en dos niveles. El nivel de archivo es para datos poco utilizados y tiene un tiempo de restauración más lento. El nivel estándar es para cargas regulares y proporciona acceso inmediato a los datos.
- Seguridad
Los objetos almacenados tienen cifrado en tránsito y en espera y aprovechan al máximo el usuario y los permisos ofrecidos por IAM. Las solicitudes autenticadas previamente mejoran las opciones de permiso disponibles.
- Disponibilidad
Por diseño, Object Storage es redundante y resistente dentro de una región. Puede replicar en varias regiones para obtener disponibilidad interregional.
- Costo
La facturación de almacenamiento de objetos se basa en el almacenamiento de importes que se utiliza. El nivel de archivo se facturará a un tipo inferior al nivel estándar.
Desplegar
El código Terraform para esta arquitectura de referencia está disponible en GitHub.
- Vaya a GitHub.
- Clone o descargue el repositorio en su computadora local.
- Siga las instrucciones del documento
README.