Antes de ativar e usar o Recovery Service como destino de backup, verifique os requisitos mínimos e conclua todas as tarefas de pré-requisito específicas do seu serviço Oracle Cloud Database.

Figura 2-1 Etapas de Configuração de Pré-requisito para Ativar o Recovery Service para Backups do Banco de Dados

Descrição da "Figura 2-1 Etapas de Configuração de Pré-requisito para Ativar o Recovery Service para Backups de Banco de Dados"

Você pode usar o Oracle Database Autonomous Recovery Service como destino de backup para bancos de dados do Oracle Cloud provisionados com as seguintes releases do Oracle Database.

Um limite de serviço é a cota ou a permissão definida em um recurso. Use a console para verificar se os limites de recursos do Recovery Service da sua tenancy são adequados para atender às demandas de backup do banco de dados.

1. No menu de navegação, selecione Governança e Administração e, em seguida, selecione Gerenciamento de Tenancy.
2. Selecione Limites, Cotas e Uso.
3. Selecione Autonomous Recovery Service na lista Serviço.
   Verifique os limites atuais e as informações de uso.
4. Se necessário, solicite um aumento do limite de recursos de serviço.
   Consulte Solicitando um Aumento do Limite de Serviço para obter etapas detalhadas.
   Observação
   
   Você também pode controlar a utilização de recursos nos compartimentos. Consulte Início Rápido da Política de Cota para obter informações detalhadas.

Crie contas e grupos de usuários do Oracle Cloud Infrastructure (OCI) para gerenciar recursos do Recovery Service.

Designe as permissões necessárias para que os Bancos de Dados do OCI usem o Recovery Service para backups.

Allow group RecoveryServiceUser to manage recovery-service-policy in compartment ABC

Allow group RecoveryServiceAdmin to manage recovery-service-subnet in compartment ABC

Designe as permissões necessárias para o Oracle Database@Azure ou o Oracle Database@Google Cloud usar o Recovery Service para backups.

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancy
Allow service database to use organizations-assigned-subscription in tenancy 
where target.subscription.serviceName = 'ORACLEDBATAZURE'

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancyAllow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.serviceName = 'ORACLEDBATGOOGLE'

Use uma sub-rede somente IP4 na VCN do banco de dados para operações do Recovery Service. Defina regras de segurança para controlar o tráfego de backup entre seu banco de dados e o Recovery Service. Por fim, registre a sub-rede privada como uma sub-rede do Recovery Service.

• Sobre o Uso de uma Sub-rede Privada para Operações do Recovery Service
  O Recovery Service requer uma sub-rede privada na mesma VCN (rede virtual na nuvem) em que seu banco de dados reside. A sub-rede privada deve incluir regras de segurança para controlar a rede de backup entre seu banco de dados e o Recovery Service.
• Revisar Permissões do Serviço Networking para Configurar uma Sub-rede
  Certifique-se de ter essas permissões do Serviço Networking necessárias para criar uma sub-rede na VCN do banco de dados e designar regras de segurança ao Recovery Service.
• Revisar Requisitos de Tamanho de Sub-rede e Regras de Segurança para Sub-rede do Recovery Service
  As regras de segurança são necessárias para permitir o tráfego de backup entre um banco de dados e o Recovery Service.
• Criar uma Sub-rede do Recovery Service na VCN do Banco de Dados
  Use a Console do OCI para configurar uma sub-rede privada para o Recovery Service na VCN (rede virtual na nuvem) do banco de dados.

Depois de criar uma sub-rede privada para o Recovery Service na sua VCN de banco de dados, use este procedimento para registrar a sub-rede no Recovery Service.

1. Na página de lista sub-redes do Recovery Service, selecione Registrar sub-rede do Recovery Service. Consulte Listando Sub-redes do Recovery Service para obter etapas detalhadas para acessar a página da lista.
2. Informe um nome para a sub-rede do Recovery Service. Evite inserir informações confidenciais no campo Nome.
3. Verifique o compartimento no qual deseja criar a sub-rede do Recovery Service. Use o campo Criar no compartimento para selecionar outro compartimento, se necessário.
4. Selecione o Compartimento que contém a VCN (rede virtual na nuvem) que você deseja usar. Você só pode selecionar uma VCN de um compartimento por vez
5. Selecione a rede virtual na nuvem.
6. Em Sub-redes, selecione estas opções:
   1. Selecione o Compartimento que contém a sub-rede privada que você deseja usar.
   2. Selecione a Sub-rede que você configurou para operações do Recovery Service na VCN selecionada.
7. (Opcional) Selecione Sub-rede +Another para designar uma sub-rede adicional à sub-rede do Recovery Service.
   Se uma única sub-rede não contiver endereços IP suficientes para suportar os pontos finais privados do Recovery Service, você poderá designar várias sub-redes.
   Consulte Sobre o Uso de uma Sub-rede Privada para Operações do Recovery Service para obter detalhes.
8. Expanda Opções avançadas para configurar estas opções: .
   • Grupos de segurança de rede

     Se você tiver usado um grupo de segurança de rede (NSG) para implementar regras de segurança para o Recovery Service na VCN do banco de dados, deverá adicionar o NSG do Recovery Service à sub-rede do Recovery Service. O NSG do Recovery Service pode residir no mesmo compartimento ou em outro compartimento. No entanto, o NSG deve pertencer à mesma VCN à qual a sub-rede especificada pertence.

     1. Na seção Grupos de segurança de rede, selecione Usar grupos de segurança de rede para controlar o tráfego.
     2. Selecione o NSG do Recovery Service que você criou na VCN do banco de dados.
     3. Selecione +Another grupo de segurança de rede para associar vários NSGs (máximo cinco).
     Observação
     
     Para o Oracle Database@Azure e o Oracle Database@Google Cloud, você deve registrar a sub-rede do Recovery Service associando grupos de segurança de rede (NSG).

   • Tags: (Opcional) Adicione uma ou mais tags ao recurso. Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deverá ter permissões para usar o namespace de tag. Para obter mais informações sobre tags, consulte Tags de Recurso. Se você não tiver certeza se deseja aplicar tags, ignore essa opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.

9. Selecione Registrar.
   Observação
   
   Uma sub-rede do Recovery Service deve ser associada a pelo menos uma sub-rede pertencente à VCN do banco de dados.

O Recovery Service fornece políticas de proteção predefinidas para atender a casos de uso comuns para retenção de backup. Opcionalmente, você pode criar políticas de proteção personalizadas para atender aos seus requisitos internos de retenção de dados.

1. Abra o menu navegação, selecione Oracle Database e, em seguida, selecione Backups de Banco de Dados.
2. Em Backups de Banco de Dados, selecione Políticas de Proteção.
3. O Recovery Service fornece quatro políticas de proteção definidas pela Oracle com base em casos de uso típicos para retenção de backup. Não é possível modificar as seguintes políticas:
   • Platinum: 95 dias
   • Gold: 65 dias
   • Silver: 35 dias
   • Bronze: 14 dias
4. Opcionalmente, crie uma política personalizada para atender aos seus requisitos de retenção de backup. Consulte: Criando uma Política de Proteção para obter detalhes.

No OCI (Oracle Cloud Infrastructure), você pode criar e gerenciar recursos do Recovery Service usando uma variedade de interfaces fornecidas para atender aos seus diferentes casos de uso de gerenciamento.