Guide de l'administrateur de magasin d'objets cloud de l'interface utilisateur Web NetBackup™

Last Published:
Product(s): NetBackup & Alta Data Protection (10.4)
  1. Introduction
    1.  
      Présentation de la protection NetBackup pour le magasin d'objets cloud
    2.  
      Fonctions acceptant les charges de travail de magasin d'objets cloud NetBackup
  2. Gestion des biens du magasin d'objets cloud
    1.  
      Conditions préalables à l'ajout de comptes de magasin d'objets cloud
    2.  
      Autorisations requises pour l'utilisateur des fournisseurs cloud Amazon S3
    3.  
      Autorisations requises pour Azure
    4.  
      Limitations et remarques
    5. Ajout de comptes de magasin d'objets cloud
      1.  
        Création de l'accès entre comptes dans AWS
      2.  
        Vérification de la révocation du certificat
      3.  
        Gestion des autorités de certification (AC) pour NetBackup Cloud
      4.  
        Ajout d'une nouvelle région
    6.  
      Gestion des comptes de magasin d'objets cloud
  3. Protection des biens du magasin d'objets cloud
    1. À propos de la prise en charge de l'accélérateur
      1.  
        Interactions de l'accélérateur NetBackup avec le magasin d'objets cloud
      2.  
        Remarques sur l'accélérateur et configuration requise
      3.  
        Nouvelle analyse forcée avec accélérateur du magasin d'objets cloud (attribut de planification)
      4.  
        Sauvegarde de l'accélérateur et catalogue NetBackup
    2.  
      À propos de la sauvegarde incrémentielle
    3.  
      À propos des politiques relatives aux biens du magasin d'objets cloud
    4.  
      Planification de politiques
    5.  
      Conditions préalables pour les politiques de magasin d'objets cloud
    6.  
      Création d'une politique de sauvegarde
    7.  
      Configuration des attributs
    8.  
      Création d'attributs de planification pour les politiques
    9.  
      Configuration de la fenêtre de démarrage
    10.  
      Configuration des dates d'exclusion
    11.  
      Configuration des dates d'inclusion
    12.  
      Configuration de l'onglet Objets cloud
    13.  
      Ajout de conditions
    14.  
      Ajout de conditions d'étiquette
    15.  
      Exemple de conditions et de conditions d'étiquette
    16. Gestion des politiques de stockage du magasin d'objets cloud
      1.  
        Copie d'une politique
      2.  
        Désactivation ou suppression d'une politique
      3.  
        Sauvegarde manuellement des biens
  4. Récupération des biens du magasin d'objets cloud
    1.  
      Conditions préalables pour la récupération des objets de magasin d'objets cloud
    2.  
      Configuration des propriétés de conservation d'objet cloud
    3.  
      Récupération des biens du magasin d'objets cloud
  5. Dépannage
    1.  
      La récupération du magasin d'objets cloud à l'aide de l'option de récupération du compartiment d'origine via l'interface utilisateur Web démarre, mais le travail échoue, ce qui renvoie l'erreur 3601
    2.  
      Le travail de récupération ne démarre pas
    3.  
      Échec de la restauration : « Erreur bpbrm (PID=3899) restauration client ÉTAT DE SORTIE 40 : connexion réseau interrompue »
    4.  
      Propriété de niveau d'accès non restaurée après l'écrasement de l'objet existant dans l'emplacement d'origine
    5.  
      Optimisation réduite de l'accélérateur dans Azure pour la requête OR avec plusieurs étiquettes
    6.  
      La sauvegarde a échoué et renvoie une erreur de certificat avec des noms de compartiment Amazon S3 contenant des points (.)
    7.  
      Les travaux de sauvegarde Azure échouent si le nom ou la valeur de la clé d'étiquette contient un espace dans la requête d'étiquette.
    8.  
      Le compte de magasin d'objets cloud a subi une erreur
    9.  
      La liste des compartiments est vide lors de la sélection de politique
    10.  
      La création d'un deuxième compte sur Cloudian échoue si une région existante est sélectionnée
    11.  
      La restauration a échoué, 2 825 opérations de restauration n'ont pas pu être terminées
    12.  
      La génération de liste de compartiments du fournisseur cloud échoue lors de l'ajout d'un compartiment dans l'onglet Objets cloud
    13.  
      La restauration d'image d'importation AIR échoue sur le domaine cible si le compte de stockage cloud n'est pas ajouté au domaine cible
    14.  
      Échec de la sauvegarde pour Azure Data Lake lorsqu'un serveur de médias de version antérieure est utilisé avec l'hôte de sauvegarde ou le serveur de stockage de version 10.3
    15.  
      Échec partiel de la sauvegarde dans Azure Data Lake : erreur nbpem (pid=16018) sauvegarde du client
    16.  
      Échec de la récupération pour Azure Data Lake : opération non autorisée, car le chemin d'accès est trop profond
    17.  
      Échec de la sauvegarde de répertoires vides dans Azure Data Lake
    18.  
      Erreur de récupération : emplacement de répertoire alternatif non valide. Spécifiez une chaîne dont la longueur ne dépasse pas 1 025 caractères valides.
    19.  
      Erreur de récupération : paramètre spécifié non valide
    20.  
      Échec de la restauration : Impossible d'exécuter l'opération COSP, l'objet suivant sera ignoré : [/testdata/FxtZMidEdTK]
    21.  
      Échec de la création d'un compte de stockage en cloud avec des informations d'authentification incorrectes
    22.  
      Échec des découvertes en raison d'autorisations incorrectes
    23.  
      Echec des restaurations dû au verrouillage d'objets

Fonctions acceptant les charges de travail de magasin d'objets cloud NetBackup

Tableau : Fonctions principales

Fonction

Description

Intégration avec le contrôle d'accès basé sur les rôles (RBAC) de NetBackup

L'interface utilisateur Web NetBackup fournit le rôle RBAC Administrateur du magasin d'objets cloud par défaut pour contrôler quels utilisateurs NetBackup peuvent gérer des opérations de magasin d'objets cloud dans NetBackup. Vous ne devez pas nécessairement être un administrateur NetBackup pour gérer des magasins d'objets cloud.

Gestion des comptes de magasin d'objets cloud

Vous pouvez configurer un serveur principal NetBackup unique pour plusieurs comptes de magasin d'objets cloud, sur différents fournisseurs cloud, selon les besoins.

Authentification et informations d'authentification

Sécurité avant tout. Pour protéger un compte de stockage Azure Blob unique, vous devez spécifier le compte de stockage et la clé d'accès. Pour protéger un compte de stockage Azure Blob, de nouveaux mécanismes d'authentification, tels que Clé d'accès, Principal du service et Identité gérée, sont pris en charge. Pour tous les fournisseurs cloud compatibles avec l'API S3, les mécanismes Clé d'accès et Clé secrète sont pris en charge. Pour Amazon S3, les mécanismes d'authentification Clé d'accès, Rôle IAM et Assumer le rôle (pour les comptes croisés AWS) sont également pris en charge.

Politique de sauvegarde

Une politique de sauvegarde unique peut protéger plusieurs compartiments S3 ou conteneurs Azure Blob d'un compte de magasin d'objets cloud.

Sélection intelligente des objets cloud

Dans une politique unique, NetBackup offre la flexibilité nécessaire pour configurer plusieurs requêtes pour différents compartiments ou conteneurs. Certains compartiments ou conteneurs peuvent être configurés pour sauvegarder tous les objets qu'ils contiennent. Vous pouvez également configurer certains compartiments et conteneurs avec des requêtes intelligentes pour identifier des objets en fonction des éléments suivants :

  • Préfixe de nom d'objet

  • Nom d'objet entier

  • Étiquettes d'objet

  • Fichiers et répertoires dans Azure Data Lake

Stockage évolutif

En complément de la sauvegarde complète, NetBackup prend également en charge différents types de planifications incrémentielles pour sauvegarder les données plus rapidement. La fonction d'accélérateur est également prise en charge pour les politiques de magasin d'objets cloud.

Activez le redémarrage du point de contrôle au niveau de la politique de façon à pouvoir redémarrer un travail ayant échoué ou interrompu, directement à partir du point où il s'est arrêté. Cela vous évite de reprendre l'intégralité du transfert de données depuis le début du travail.

Restauration granulaire

NetBackup permet de restaurer facilement tous les objets dans un compartiment ou un conteneur. Il vous permet également de sélectionner les objets à restaurer à l'aide de vues basées sur le préfixe, le dossier ou les objets.

NetBackup vous donne la possibilité de restaurer des images de sauvegarde en fonction d'une plage de dates et d'heures pour réduire les volumes à traiter.

Options de restauration

NetBackup prend en charge l'ajout d'un préfixe arbitraire à l'ensemble des objets lors de la restauration, et restaure donc des objets avec un nom distinct le cas échéant pour éviter toute interférence avec les objets d'origine. Cependant, les fichiers et répertoires Azure Data Lake ne nécessitent pas de préfixe et sont restaurés à un autre emplacement spécifique.

Par défaut, NetBackup ignore les objets qui existent déjà dans le magasin d'objets cloud pour économiser la bande passante et limiter les coûts associés au cloud. Vous pouvez modifier ce comportement par défaut à l'aide de l'option Remplacer, de sorte que la restauration de copies puisse écraser les copies stockées dans le magasin d'objets cloud.

Autres emplacements de restauration

Vous pouvez sélectionner les objets à restaurer :

  • Le même compartiment ou conteneur

  • Un compartiment ou conteneur différent, mais appartenant au même compte

  • Un compte cloud complètement différent, mais appartenant au même fournisseur de cloud

Prise en charge de l'évolutivité

La protection de magasin d'objets cloud de NetBackup prend en charge la configuration de NetBackup Snapshot Manager (NBSM) et d'un serveur de médias comme hôtes de sauvegarde.

L'option de serveur évolutif vous permet de gérer de nombreux compartiments dans votre magasin d'objets cloud. Vous n'avez pas besoin de configurer plusieurs hôtes de sauvegarde ni de créer plusieurs politiques pour répartir la charge entre ces hôtes de sauvegarde. NetBackup Snapshot Manager peut déployer autant de conteneurs de datamover que nécessaire pendant l'opération, puis réduire leur nombre lorsque les tâches de protection sont terminées.

Verrouillage d'objet

Cette fonction vous permet de conserver les propriétés de verrouillage d'objet d'origine, mais aussi de personnaliser les propriétés de verrouillage d'objet. Lorsque vous appliquez des propriétés de verrouillage d'objet à des objets restaurés, vous ne pouvez pas supprimer ces objets avant la fin de la période de conservation, ou tant que les conservations légales ne sont pas supprimées. Aucune configuration n'est nécessaire pendant la création et la sauvegarde de politique pour utiliser les propriétés de verrouillage d'objet et de conservation.