Configurare Oracle Autonomous Recovery Service in OCI
Introduzione
Questa esercitazione descrive il processo passo dopo passo per configurare Oracle Database Autonomous Recovery Service in OCI. Mostra anche come impostare la protezione dei dati in tempo reale, monitorare i backup automatizzati ed eseguire il ripristino/ripristino del database utilizzando backup esistenti con diversi punti di ripristino.
Recovery Service è un servizio completamente gestito basato sulla tecnologia Oracle Zero Data Loss Recovery Appliance on-premise che offre una moderna protezione della sicurezza informatica per i database Oracle di qualsiasi dimensione.
Il servizio di recupero offre i seguenti vantaggi unici rispetto ai backup dello storage degli oggetti, mantenendo allo stesso tempo gli stessi costi:
- Ottieni backup più rapidi con meno sovraccarico del database
- Essere sicuri di un recupero affidabile
- Ottieni insight più approfonditi sulla protezione del tuo database
- Nessuna perdita di dati per tutti i backup del database
Obiettivi
- Impostare i prerequisiti per l'uso di Oracle Database Zero Data Loss Autonomous Recovery Service
- Configurare Recovery Service come destinazione di backup per un database Oracle
- Monitora i backup automatici utilizzando Recovery Service
- Esegui ripristino/recupero del database
Prerequisiti
- Assicurarsi che Recovery Service sia supportato per la release del database (Oracle Database 19.16 o versioni successive)
- Assicurarsi che i limiti delle risorse della tenancy siano adeguati
Considerazioni
- Recovery Service è supportato sulle seguenti piattaforme:
- OCI
- Oracle Database@Azure
- Oracle Database@Google Cloud
- Oracle Database@AWS (con Recovery Appliance implementato in OCI)
Passi di configurazione
Task 1: Creare utenti, gruppi e assegnare autorizzazioni servizio di recupero
Come amministratore della tenancy, creare gli utenti e i gruppi IAM di Oracle Cloud Infrastructure per gestire i task correlati a Recovery Service.
-
L'amministratore della tenancy deve creare un utente IAM OCI che verrà utilizzato per gestire il servizio di recupero.
- Creare un gruppo IAM per aggiungere l'utente da utilizzare per gestire il servizio di recupero.
- Aggiungere questi criteri per il gruppo per fornire le autorizzazioni per gestire il servizio di recupero:
Allow group {group name} to manage recovery-service-policy in compartment {location}
Allow Group {group name} to manage recovery-service-subnet in compartment {location}
- Aggiungere l'utente creato nel passo 1 al gruppo.
Task 2: Configura subnet di backup privato
Il servizio di recupero richiede una subnet privata nella stessa rete cloud virtuale (VCN) in cui risiede il database. La subnet privata deve includere regole di sicurezza per controllare la rete di backup tra il database e il servizio di recupero.
Suggerimenti per le subnet del servizio di recupero nella VCN del database
- La VCN del database deve avere una singola subnet privata per i backup nel servizio di recupero.
- La subnet privata deve essere una subnet solo IPv4 per il servizio di recupero nella VCN del database. Non selezionare una subnet abilitata per IPv6 poiché il servizio di recupero non supporta l'uso di una subnet abilitata per IPv6.
- La dimensione della subnet consigliata è /24 che può supportare 256 indirizzi IP.
- Per implementare l'isolamento di rete, si consiglia USE NSG per la VNIC del database con regole di uscita per consentire le porte 2484 e 8005.
-
Aggiungere una subnet privata nella VCN del database da utilizzare per il servizio di recupero.
-
Aggiungere le regole di entrata per consentire le porte di destinazione 8005 e 2484.
-
Aggiungere un gruppo NSG con regole di uscita per consentire le porte 2484 e 8005.
Task 3: Registra sottorete servizio di recupero
Dopo aver creato una subnet privata nella VCN del database, è necessario registrare tale subnet come "subnet del servizio di recupero" che verrà utilizzata per il trasferimento dei backup dalla subnet del database all'appliance del servizio di recupero.
- Più database protetti possono utilizzare la stessa subnet del servizio di recupero.
- È possibile assegnare più subnet alla subnet di recupero utilizzata da più database protetti.
-
Aggiungendo più subnet al servizio di recupero, si garantisce che il numero richiesto di indirizzi IP sia disponibile per supportare gli endpoint privati del servizio di recupero.
Task 4: Rivedi criterio di protezione
- Recovery Service fornisce criteri di protezione predefiniti per soddisfare i casi d'uso comuni per la conservazione dei backup.
- Di seguito sono riportati i criteri di protezione Oracle predefiniti con finestre di conservazione diverse.
- Platino: 95 giorni
- Oro: 65 giorni
- Argento: 35 giorni
- Bronzo: 14 giorni
-
Puoi anche creare criteri di protezione personalizzati per soddisfare i tuoi requisiti di conservazione dei dati personalizzati.
L'immagine seguente mostra diversi criteri attivi, tra cui un criterio personalizzato per un periodo di conservazione di 40 giorni.
Task 5: Abilita backup automatici nel servizio di recupero
Puoi abilitare i backup automatici del database durante il provisioning di un nuovo database e selezionare la destinazione di backup come Autonomous Recovery Service.
È inoltre possibile abilitare questi parametri durante l'abilitazione dei backup automatici:
- Criterio di protezione: per la finestra di conservazione dei backup del database.
- Blocco conservazione: se il blocco di conservazione è Abilitato, il servizio di recupero vieta la modifica o l'eliminazione dei backup fino alla scadenza del periodo di conservazione.
-
Protezione dei dati in tempo reale: la protezione dei dati in tempo reale migliora la protezione del database, riduce al minimo la perdita di dati e supporta un punto di recupero fino all'ultimo secondo secondario.
Task 6: Monitorare i backup automatici
È possibile visualizzare i backup del database protetti dalla console OCI come mostrato di seguito:
È inoltre possibile monitorare lo stato del backup del database utilizzando la console:
Task 7: eseguire il ripristino o il recupero del database
Il database può essere recuperato utilizzando i backup automatici eseguiti dal Recovery Service. Offre tre punti di ripristino durante il recupero del database:
- Ripristina in base a più recente
- Ripristina il database all'ultimo stato valido noto con la minore perdita di dati possibile.
- Ripristina in base a indicatore orario
- Ripristina il database all'indicatore orario specificato.
- Ripristina in base a SCN
- Ripristina il database utilizzando il numero SCN (System Change Number) specificato.
Conferme
- Autore: Sanjay Rahane, Principal Cloud Architect di North America Cloud Infrastructure
Altre risorse di apprendimento
Esplora altri laboratori su docs.oracle.com/learn o accedi a più contenuti di formazione gratuiti sul canale YouTube di Oracle Learning. Inoltre, visitare education.oracle.com/learning-explorer per diventare Oracle Learning Explorer.
Per la documentazione del prodotto, visitare Oracle Help Center.
Configure Oracle Autonomous Recovery Service in OCI
G42776-01