Lorsque vous utilisez une base de données de secours Autonomous Data Guard dans la région en cours, Autonomous Database provisionne une base de données de secours locale et surveille la base de données principale. En cas de panne de cette dernière, elle endosse automatiquement le rôle de cette dernière.

Les bases de données homologues Autonomous Data Guard locales entraînent le coût supplémentaire des UC de base et du stockage de la base de données principale, y compris toute utilisation de stockage redimensionnée automatiquement, facturée sur la base de données principale elle-même. Les UC redimensionnées automatiquement de la base de données principale ne sont pas facturées en plus sur la base de données homologue Autonomous Data Guard locale. Pour plus d'informations, reportez-vous à Facturation des fonctionnalités Oracle Autonomous Database Serverless.

L'ajout d'une base de données de secours locale fournit une base de données de secours identique qui permet d'effectuer ce qui suit, en fonction de l'état de la base de données principale :

• En cas de panne de votre base de données principale, Autonomous Data Guard convertit la base de données de secours en base de données principale avec une interruption minimale. Une fois le basculement en cas d'incident terminé, Autonomous Data Guard crée une base de données de secours pour vous.

• Vous pouvez effectuer une opération de permutation, où la base de données principale devient la base de données de secours, et la base de données de secours devient la base de données principale.

Autonomous Database ne fournit pas d'accès à une base de données de secours dans la région en cours. Vous effectuez toutes les opérations, telles que l'augmentation du nombre d'ECPU (nombre d'OCPU si votre base de données utilise des OCPU) et l'activation du redimensionnement automatique de calcul, et Autonomous Data Guard effectue ensuite les mêmes actions sur la base de données de secours locale. De même, vous effectuez des actions telles que l'arrêt ou le redémarrage de la base de données uniquement sur la base de données principale.

Une base de données de secours locale est créée dans la même région que la base de données principale (région en cours). Pour une meilleure résilience, la base de données de secours est provisionnée comme suit :

• Dans les régions avec plusieurs domaines de disponibilité, la base de données de secours locale est provisionnée automatiquement dans un domaine de disponibilité différent de celui de la base de données principale.

• Dans les régions avec un seul domaine de disponibilité, la base de secours locale est provisionnée automatiquement dans un domaine de pannes différent de celui de la base de données principale (c'est-à-dire sur une machine physique différente).

Pour plus d'informations sur les domaines de disponibilité, reportez-vous à Affichage des informations réseau sur la console OCI et à Régions et domaines de disponibilité.

Toutes les fonctionnalités Autonomous Database de la base de données principale sont disponibles lorsque l'instance de secours locale devient l'instance principale, après le basculement du système ou une opération de permutation, notamment :

• Options de base de données : les valeurs des options de licence Nombre d'ECPU (Nombre d'OCPU si votre base de données utilise des OCPU) sont identiques pour le stockage, le nom d'affichage, le nom de base de données, le redimensionnement automatique, les balises et BYOL après un basculement vers la base de données de secours ou une permutation.

• Blocs-notes OML : les blocs-notes et les utilisateurs créés dans la base de données principale sont disponibles dans la base de données de secours.

• Données et métadonnées APEX : les informations APEX créées dans la base de données principale sont copiées vers la base de données de secours.

• Listes de contrôle d'accès : la liste de contrôle d'accès de la base de données principale est dupliquée pour la base de données de secours.

• Adresse privée : l'adresse privée de la base de données principale s'applique à la base de données de secours.

  Oracle recommande d'utiliser l'option de sous-réseau régional pour une disponibilité et une latence optimales pour les bases de données sur une adresse privée. Pour plus d'informations, reportez-vous à Création d'un sous-réseau.

• API ou scripts : les API ou les scripts que vous utilisez pour gérer l'instance Autonomous Database continuent de fonctionner sans aucune modification après une opération de basculement en cas d'incident ou après une permutation.

• Connexions d'application client : les applications client n'ont pas besoin de modifier leurs chaînes de connexion pour se connecter à la base de données après un basculement vers la base de données de secours ou après une permutation.

• Connexions basées sur un portefeuille : vous pouvez continuer à utiliser vos portefeuilles existants pour vous connecter à la base de données après un basculement vers la base de données de secours ou après une permutation.

Lorsque vous ajoutez une base de données de secours dans une autre région, en cas de panne de l'instance principale, Autonomous Data Guard fournit une base de données de secours physiquement séparée dans une région distante. La base de données de secours est disponible pour prendre le rôle de l'instance principale non disponible.

Une base de données de secours inter-région est une réplique de la base de données principale. Elle peut être utilisée pour la récupération en cas d'échec ou lorsque la base de données principale n'est pas disponible. L'activation d'Autonomous Data Guard avec une base de données de secours inter-région offre une solution RTO faible pour la récupération après sinistre si une région entière est indisponible ou si la base de données principale est en panne pour quelque raison que ce soit.

Les bases de données de secours inter-région Autonomous Data Guard entraînent le coût supplémentaire des UC de base et le double du stockage de la base de données principale, y compris toute utilisation de stockage redimensionnée automatiquement, facturé sur la base de données homologue distante. Les CPU redimensionnées automatiquement de la base principale ne sont pas facturées en plus sur la base de données homologue distante. Le nombre d'UC de base est indiqué par le nombre d'OCPU (si votre base de données utilise des OCPU), comme indiqué dans le champ Nombre d'ECPU (Nombre d'OCPU) de la console Oracle Cloud Infrastructure.

Autonomous Database vous permet de créer des bases de données homologues de récupération après sinistre distantes, en fonction de votre modèle de calcul :

• Modèle de calcul d'OCPU : vous pouvez ajouter une base de données de secours distante dans une région couplée. Les régions associées sont des régions distantes dans lesquelles vous pouvez créer un homologue inter-région.

• Modèle de calcul d'ECPU : vous pouvez ajouter plusieurs homologues de récupération après sinistre distants, avec jusqu'à un homologue dans chaque région couplée distante. Par exemple, si votre base de données principale se trouve dans la région IAD, vous pouvez ajouter une base de données de secours dans PHX et une base de données de secours dans SJC, mais vous ne pouvez pas ajouter deux homologues de récupération après sinistre distants dans PHX.

Les régions associées sont des régions distantes dans lesquelles vous pouvez créer une base de secours inter-région. Reportez-vous à Régions couplées inter-région Autonomous Database pour plus d'informations sur les régions couplées.

Vous effectuez presque toutes les opérations, telles que l'augmentation du nombre d'ECPU (nombre d'OCPU si votre base de données utilise des OCPU) et l'activation du redimensionnement automatique de calcul sur la base de données principale. Autonomous Data Guard effectue ensuite les mêmes actions sur la base de données de secours inter-région.

Une fois que vous avez ajouté une base de données de secours distante, Autonomous Database lui donne accès à partir de la console Oracle Cloud Infrastructure. Autonomous Database fournit l'accès à la base de données de secours distante de sorte que vous pouvez effectuer certaines opérations indépendamment sur la base de données de secours distante, telles que la configuration de réseaux et de réseaux cloud virtuels pour les adresses privées et l'ajout de balisage afin de définir des clés et des valeurs qui ne sont pas répliquées entre la base de données principale et la base de données de secours distante.

Vous ne pouvez pas vous connecter à une base de données de secours inter-région lorsqu'elle fonctionne en tant que base de données de secours, et elle n'est pas disponible pour les opérations en lecture seule. Vous pouvez vous connecter à la base de données dans les cas suivants :

• Lorsque la base de données endosse le rôle principal après une opération de basculement ou de permutation. Pour plus d'informations, reportez-vous à Exécution d'une permutation et à Exécution d'un basculement manuel.

• Une fois que vous avez converti une base de données de secours en base de données de secours cliché. Pour plus d'informations, reportez-vous à Conversion d'un homologue de récupération après sinistre inter-région en base de données de secours cliché.

Les zones suivantes présentent des différences pour le basculement ou la permutation de la base de données principale vers une base de données de secours distante par rapport au basculement ou à la permutation vers une base de données de secours locale :

• Nom d'affichage : le nom d'affichage comporte l'extension "_region". Où region est le nom de la région, tel que IAD ou BOM.

  Si vous avez créé le pair inter-région avant l'introduction de la prise en charge de plusieurs homologues inter-région, le nom d'affichage du pair inter-région porte l'extension "_Remote".

• Blocs-notes OML : après une permutation inter-région ou un basculement, les blocs-notes OML de la base de données principale qui a été permutée ou basculée ne sont pas présents dans la base de données principale (la base de données principale en cours après le changement de rôle). Vous pouvez en créer d'autres.

• Adresse privée : vous pouvez configurer et mettre à jour les adresses privées de façon indépendante sur une base de données de secours avant le basculement ou avant d'effectuer une permutation. Cela vous permet d'avoir une adresse privée configurée différemment, après le basculement ou après une permutation. Autonomous Database ne maintient pas la synchronisation de la configuration réseau entre la base de données principale et une base de données de secours distante.

  L'appairage VCN et le transfert de domaine sont requis pour que les portefeuilles fonctionnent entre les régions, avec des bases de données autonomes avec une adresse privée avec une base de données de secours Autonomous Data Guard, où la base de données principale et la base de données de secours se trouvent dans des réseaux cloud virtuels différents. Pour plus d'informations sur l'appairage de réseaux cloud virtuels et sur la transmission de domaine, reportez-vous à Appairage à distance de réseaux cloud virtuels à l'aide d'une connexion d'appairage à distance et à DNS dans votre réseau cloud virtuel.

• Liste de contrôle d'accès réseau : par défaut, une base de données principale de récupération après sinistre et des bases de données homologues distantes utilisent les mêmes listes de contrôle d'accès réseau. Vous pouvez éventuellement modifier indépendamment les ACL réseau sur une base de données homologue distante. Cela vous permet d'utiliser différentes ACL sur une base de données homologue distante.

  Pour plus d'informations, reportez-vous à la section Manage Remote Peer Network ACLs.

• Balises : les balises sont gérées indépendamment sur une base de données principale de récupération après sinistre et sur une base de données homologue distante. De ce fait :

  • Lorsque vous ajoutez, supprimez ou mettez à jour une balise sur un pair distant, la modification s'applique uniquement à la base de données homologue distante.

  • Lorsque vous ajoutez, mettez à jour ou supprimez une balise sur la base principale, la balise n'est pas ajoutée, mise à jour ou enlevée sur les bases de données homologues distantes.

• API ou scripts : les API ou les scripts que vous utilisez pour gérer l'instance Autonomous Database doivent être mis à jour pour appeler les API sur la base de données principale, la base de données principale en cours, après un basculement en cas d'incident ou une permutation.

  Pour les connexions mTLS, vous devez télécharger un portefeuille à partir de la base principale, à savoir la base principale en cours, après un basculement ou après une permutation. Pour plus d'informations, reportez-vous à Chaînes de connexion et portefeuilles de récupération après sinistre inter-région.

• Applications client : les applications client doivent se connecter à l'aide des chaînes de connexion et du portefeuille que vous téléchargez à partir de la base de données principale, la base de données principale en cours, après un basculement ou après une permutation. Pour plus d'informations, reportez-vous à Chaînes de connexion et portefeuilles de récupération après sinistre inter-région.

• Connexions basées sur un portefeuille : vous devez télécharger un portefeuille et vous connecter à l'aide des chaînes de connexion de la base de données principale, la base de données principale en cours, pour vous connecter à la base de données après un basculement ou après une permutation. Pour plus d'informations, reportez-vous à Chaînes de connexion et portefeuilles de récupération après sinistre inter-région.

• Outils Autonomous Database : les outils ont des URL différentes dans la base de données principale, la base de données principale en cours, après un basculement ou après une permutation (les URL des outils ne changent pas en cas de permutation ou de basculement vers une base de données de secours locale) :

  • Database Actions

  • Oracle APEX

  • Oracle REST Data Services (ORDS)

  • Graph Studio

  • Blocs-notes Oracle Machine Learning

  • Transformations de données

  • API MongoDB

• Utilisation d'Oracle Cloud Infrastructure Object Storage : après le basculement ou la permutation de la base de données principale vers une base de données de secours, sur la base de données principale (base de données principale en cours), les informations d'identification et les URL qui fournissent l'accès à Object Storage continuent à fonctionner comme avant le basculement ou la permutation, ce qui donne accès aux éléments suivants :

  • Tables externes

  • Tables partitionnelles externes

  • Tables partitionnées hybrides externes

  Remarque
  
  Cela s'applique lorsque le stockage Object Storage est disponible. Dans les rares cas où Object Storage n'est pas disponible, Oracle recommande de disposer de sauvegardes Object Storage ou d'une réplication vers une autre région. Si Object Storage n'est pas disponible (c'est-à-dire la ressource Object Storage que vous avez utilisée avec l'instance principale avant une permutation ou un basculement), vous pouvez mettre à jour vos informations d'identification utilisateur et les paramètres qui définissent les URL pour Object Storage de sorte que les paramètres indiquent des valeurs permettant d'accéder à Object Storage d'une région disponible. Pour plus d'informations, reportez-vous à Utilisation de la réplication.

Récupération après sinistre de la pile complète OCI avec une base de données de secours inter-région Autonomous Data Guard

Lorsque la récupération après sinistre de pile complète est activée, la page de détails d'Autonomous Database, sous Récupération après sinistre, affiche le champ Récupération après sinistre de pile complète comme Activé.

Description de l'image adb_full_stack_dr_enabled.png

Pour plus d'informations, reportez-vous à Utilisation d'OCI Full Stack Disaster Recovery avec Autonomous Database.

• Rôle de base de données Autonomous Data Guard
  Une fois que vous avez ajouté une base de données de secours inter-région, chaque base de données a un rôle désigné : principale, de secours ou de secours cliché.
• Basculement et permutation inter-région d'Autonomous Data Guard
  Vous pouvez disposer d'un homologue de récupération après sinistre local et, éventuellement, vous pouvez ajouter des homologues inter-région (plusieurs homologues inter-région sont autorisés avec le modèle de calcul ECPU). Dans les cas locaux et inter-région, chaque homologue peut être une copie de récupération après sinistre basée sur une sauvegarde ou une base de données de secours Autonomous Data Guard.
• Sauvegarde et restauration inter-région de base de données Autonomous Data Guard
  Une fois que vous avez ajouté une base de données de secours inter-région Autonomous Data Guard, la sauvegarde et la restauration à partir d'une sauvegarde sont gérées comme suit :
• Portefeuilles et chaînes de connexion de récupération après sinistre inter-région
  Lorsque vous ajoutez une base de données de secours inter-région (distante) Autonomous Data Guard ou que vous utilisez un homologue de récupération après sinistre basé sur une sauvegarde inter-région, le portefeuille et la chaîne de connexion de la base de données principale contiennent uniquement le nom d'hôte de la base de données principale.
• Autonomous Data Guard avec clés gérées par le client
  Lorsque vous ajoutez une base de données de secours inter-région Autonomous Data Guard, des considérations particulières sont à prendre en compte lorsque la base de données principale utilise des clés gérées par le client ou si vous voulez passer à l'utilisation de clés gérées par le client sur la base de données principale.
• Réplication de sauvegardes vers une base de données de secours Autonomous Data Guard inter-région
  Lorsque vous ajoutez une base de données de secours Autonomous Data Guard inter-région, vous pouvez activer la réplication de sauvegarde inter-région de sorte que les sauvegardes automatiques à partir de la base de données principale soient également disponibles sur une région distante.
• Licence BYOL inter-région d'Autonomous Data Guard
  La limite d'ECPU BYOL que vous définissez sur une base de données principale Autonomous Data Guard ne s'applique pas à une base de données de secours Autonomous Data Guard inter-région ou inter-location.

Le RTO correspond à la durée maximale nécessaire pour restaurer la connectivité de la base de données à une base de données de secours après le lancement d'un basculement manuel ou automatique. Le RPO correspond à la durée maximale de perte potentielle de données sur la base de données principale.

Autonomous Data Guard fournit un ensemble d'opérations pour gérer une base de données de secours, notamment pour activer, permuter, déconnecter ou mettre fin à une base de données de secours.

Autonomous Database fournit des informations sur le statut de récupération après sinistre sur la page Détails sur Autonomous Database.

Dans la zone Récupération après sinistre, procédez comme suit :

Le champ Rôle affiche le rôle de la base de données en cours, comme suit :

• Lorsque vous disposez d'un homologue de copie de sauvegarde locale ou d'une base de données de secours Autonomous Data Guard locale, la console Oracle Cloud Infrastructure affiche la valeur de champ Rôle Principal. Autonomous Database ne donne pas accès à une base de données de secours locale (ou à un homologue de copie de sauvegarde locale).

• Lors de l'utilisation d'un homologue de copie de sauvegarde inter-région ou d'une base de données de secours Autonomous Data Guard inter-région, la console Oracle Cloud Infrastructure affiche la valeur de champ Role Primaire si vous visualisez la base de données principale et affiche la valeur De secours si vous visualisez les détails d'une base de données de secours.

• Permutation : fournit un lien permettant d'effectuer une opération de permutation.

• Basculement : lorsque la base de données principale est indisponible, que vous disposez d'une base de données de secours locale et que le basculement automatique a échoué, le lien de basculement permet de lancer un basculement manuel.

  Lorsque la base de données principale est indisponible, que vous disposez d'une base de données de secours inter-région et que le basculement vers une base de données de secours locale n'est pas possible, le lien de basculement permet de lancer un basculement manuel vers la base de données de secours distante.

Pour afficher les informations Autonomous Database homologue, sur la page de détails d'Autonomous Database, sélectionnez l'onglet Récupération après sinistre. Affiche les informations sur Autonomous Database homologue. La colonne Etat indique l'état de la base de données de secours, comme suit :

• Provisionnement

  • Cet état apparaît lorsque vous activez Autonomous Data Guard et indique qu'une base de données de secours est en cours de provisionnement (jusqu'à ce que l'état de la base de données de secours devienne De secours).

  • Cet état apparaît après un basculement vers une base de données de secours locale lors de la recréation d'une base de données de secours locale.

  • Cet état apparaît si une opération de restauration à partir d'une sauvegarde est effectuée sur la base de données principale, que la base de données de secours locale est recréée et que la colonne Etat indique Provisionnement.

• De secours : indique qu'une base de données de secours est disponible et prête pour une opération de permutation ou de basculement.

  Remarque
  
  Lorsqu'une base de données de secours est arrêtée, son état est De secours. Une base de données de secours n'affiche jamais l'état Stopped.

• Modification du rôle en cours :: indique qu'une opération de basculement ou de permutation a démarré.

Vous pouvez utiliser des événements Oracle Cloud Infrastructure pour répondre lorsqu'une instance Autonomous Database change d'état en raison d'un événement lié à Autonomous Data Guard, comme une opération de permutation ou de basculement en cas d'incident.

Les événements Autonomous Database sont les suivants :

• Début du basculement automatique
• Terminer le basculement automatique
• Début de la désactivation d'Autonomous Data Guard
• Début de l'activation d'Autonomous Data Guard
• Début du basculement
• Début de la permutation
• Fin de la désactivation d'Autonomous Data Guard
• Fin de l'activation d'Autonomous Data Guard
• Fin du basculement avec le résultat Succès ou Echec.
• Fin de la permutation avec le résultat Succès ou Echec.

En fonction des événements, vous pouvez effectuer des actions ou envoyer des notifications. Pour plus d'informations sur l'utilisation des événements et la production de notifications, reportez-vous à Evénements et notifications pour une base de données de secours.