Veritas NetBackup™ 云管理指南
- 关于 NetBackup Cloud Storage
- 关于云存储
- 关于 NetBackup 的云存储供应商
- 关于 Amazon S3 云存储 API 类型
- 已针对 NetBackup 进行认证的 Amazon S3 云存储供应商
- Amazon S3 存储类型要求
- Amazon S3 云提供商用户所需的权限
- Amazon S3 云存储提供程序选项
- Amazon S3 云存储选项
- Amazon S3 高级服务器配置选项
- Amazon S3 凭据代理详细信息
- 关于来自与 Amazon S3 兼容的云提供商的私有云
- 关于 Amazon S3 存储类
- 对 NetBackup 的 Amazon 虚拟私有云支持
- 关于保护 Amazon 中的数据以便长期保留
- 使用 Amazon 云分层保护数据
- 关于在 NetBackup 中使用 Amazon IAM 角色
- 关于 Amazon S3 云连接器的 NetBackup 字符限制
- 使用 Amazon Snowball 和 Amazon Snowball Edge 保护数据
- 使用 Amazon Snowball 客户端为 Amazon Snowball 配置 NetBackup
- 使用 Amazon S3 API 接口为 Amazon Snowball 配置 NetBackup
- 使用多个 Amazon S3 适配器
- 使用文件接口为 Amazon Snowball Edge 配置 NetBackup
- 使用 S3 API 接口为 Amazon Snowball Edge 配置 NetBackup
- 对于 NetBackup CloudCatalyst Appliance,为 Amazon Snowball 和 Amazon Snowball Edge 配置 NetBackup
- 为 Amazon Snowball 和 Amazon Snowball Edge 配置 SSL
- 使用 S3 API 接口时的备份后过程
- 关于 Microsoft Azure 云存储 API 类型
- 关于 OpenStack Swift 云存储 API 类型
- 在 NetBackup 中配置云存储
- 在开始在 NetBackup 中配置云存储之前
- 在 NetBackup 中配置云存储
- 云安装要求
- “可扩展存储”属性
- “云存储”属性
- 关于 NetBackup CloudStore Service Container
- 部署基于主机名的证书
- 部署基于主机 ID 的证书
- 关于云备份数据压缩
- 关于云存储的数据加密
- 关于 NetBackup 云存储加密的密钥管理
- 关于云存储服务器
- 关于云存储的对象大小
- 关于用于云存储的 NetBackup 介质服务器
- 配置云存储的存储服务器
- 更改云存储服务器属性
- NetBackup 云存储服务器属性
- 关于云存储磁盘池
- 配置磁盘池以便实现云存储
- 保存 NetBackup 云存储加密的 KMS 密钥名称记录
- 将备份介质服务器添加到云环境
- 配置云存储的存储单元
- 关于 NetBackup 加速器和 NetBackup 优化合成备份
- 启用 NetBackup 加速器以用于云存储
- 启用优化合成备份以用于云存储
- 创建备份策略
- 更改云存储磁盘池属性
- 按照证书吊销列表 (CRL) 验证证书
- 管理 NetBackup 云的证书颁发机构 (CA)
- 监视和报告
- 操作说明
- 故障排除
- 关于统一日志记录
- 关于旧式日志记录
- NetBackup 云存储日志文件
- 启用 libcurl 日志记录
- NetBackup 管理控制台无法打开
- 对云存储配置问题进行故障排除
- 对云存储操作问题进行故障排除
- 云存储备份失败
- 停止和启动 NetBackup CloudStore Service Container
- 重新启动 nbcssc(在旧式介质服务器上)、nbwmc 和 nbsl 进程会还原所有 cloudstore.conf 设置
- NetBackup CloudStore Service Container 启动和关闭故障排除
- 取消 GLACIER 还原作业后 bptm 进程需要花费一定的时间才能终止
- 处理 Amazon Glacier 保管库的映像清理故障
- 手动清理孤立存档
- 对于单个分段,从 Amazon Glacier 保管库还原用时超过 24 小时
- 对于 Oracle 数据库,从 GLACIER_VAULT 还原需要超过 24 个小时
- 对因缺少 Amazon IAM 权限而导致的故障进行故障排除
- 如果还原作业开始时间与备份作业结束时间重叠,则还原作业失败
- 从 Azure 存档还原的后处理操作失败
- 对 Amazon Snowball 和 Amazon Snowball Edge 问题进行故障排除
关于保护 Amazon Glacier 保管库中的数据
要使用 Amazon 保管库锁定策略保护数据以便长期保留,您可以使用 NetBackup 将数据备份到 Amazon Glacier 保管库。
使用 NetBackup 创建 存储类时,指定保管库名称和要在其中创建保管库的区域。
可以使用 Amazon 保管库锁定策略对保管库强制实施遵从性控制或将保管库设置为一写多读 (WORM) 设备。有关更多信息,请参见 Amazon 文档。
配置 GLACIER_VAULT 存储类的云存储服务器
- 配置 Amazon GLACIER 保管库云存储服务器。
请参见配置云存储的存储服务器。
注意:
每个存储服务器仅与一个区域关联。
- 使用 Amazon 存储桶为 GLACIER 存储创建磁盘池。
请参见配置磁盘池以便实现云存储。
注意:
如果看不到所需的保管库,则表示在与保管库区域相同的区域中没有 S3 存储桶,或者与要为其创建磁盘池的存储服务器对应的区域中不存在此保管库。
- 使用 Amazon 控制台创建保管库锁定策略。有关更多信息,请参见 Amazon 文档。
- 创建备份策略。
请参见创建备份策略。
配置存储服务器以便将数据备份到 Amazon Glacier 保管库时,请考虑以下内容:
如果已配置不可变的保管库锁定策略来拒绝删除存档,在解除锁定存档进行删除之前,Amazon Glacier 保管库不允许删除存档。因此,为备份策略配置的保留期限必须大于保管库锁定期限至少两周,或大于在环境中用重试方式将数据备份或复制到 GLACIER_VAULT 所用的最长时间。否则,在映像失效时执行映像清理作业将失败。请参见处理 Amazon Glacier 保管库的映像清理故障。
Veritas 建议将保管库用作备份数据的辅助目标。
如果计划使用保管库锁定策略,请确保为要用于保管库的每个保留级别创建一个保管库。
使用压缩和增量式备份可减少每个备份存储的数据大小。
尽可能选择“实际映像恢复”选项以减少映像导入的时间和成本。
要检索发送到 Glacier 的数据,每个备份映像分段的固有时间延迟大约为四小时。对于映像导入的第 2 阶段,Glacier 存储中的映像普遍存在此时间延迟。但是,如果在策略中启用,第 2 阶段导入所用的时间将显著减少,每个分段从四小时缩短到了几分钟。第 1 阶段的导入速度较快,而无论是否为策略启用了。
请参见《NetBackup 管理指南,第 I 卷》,详细了解支持的工作量和文件系统。
请参见《NetBackup 管理指南,第 I 卷》,详细了解映像导入过程的各个阶段。
请考虑下列限制:
为 GLACIER_VAULT 创建的存储单元的策略不支持 NetBackup Accelerator 功能。不要选中复选框。
不支持使用 的 。
Amazon GovCloud 云提供商的 Glacier 端点(即 )仅支持使用 NetBackup 存储类的安全通信模式。因此,当为 Amazon GovCloud 云存储配置了 存储类时,如果禁用选项,此配置会失败。
您必须具有以下权限:
glacier:ListVaults
glacier:CreateVault
glacier:DescribeVault
glacier:UploadArchive
glacier:DeleteArchive
glacier:ListJobs
glacier:Describejob
glacier:InitiateJob
glacier:GetJobOutput
另外,要确保您具有所需的 S3 相关 IAM USER 权限。请参见Amazon S3 云提供商用户所需的权限。
有关与权限相关的问题,请参见对因缺少 Amazon IAM 权限而导致的故障进行故障排除。