Opciones de protección de datos

En este documento, se comparan las opciones disponibles en Compute Engine para crear copias de seguridad y replicar los siguientes recursos de Compute Engine:

  • Volúmenes de discos persistentes y de Google Cloud Hyperdisk
  • Instancias de máquinas virtuales (VM) y Bare Metal
  • Cargas de trabajo que se ejecutan en Compute Engine y de forma local

Para proteger los datos importantes, Google recomienda usar una de las opciones de copia de seguridad que se analizan en este documento. No puedes recuperar una instancia de procesamiento, un disco, una imagen ni una instantánea si la borras, incluso si la eliminación fue accidental.

Opciones

Función Resumen Caso de uso Optimizado para
Servicio de copia de seguridad y DR

Servicio administrado de copia de seguridad y recuperación ante desastres (DR) que proporciona almacenamiento seguro y administración centralizada de copias de seguridad a gran escala para instancias de procesamiento y otras cargas de trabajo que se ejecutan en Google Cloud.
  • Mejora la resiliencia cibernética con copias de seguridad inmutables e indelebles en las backup vaults.
  • Configura la frecuencia, las ubicaciones de almacenamiento y los períodos de retención de los recursos de los que se hayan creado copias de seguridad.
  • Permite que los desarrolladores de apps protejan las instancias y, al mismo tiempo, conserven la administración y la supervisión.
  • Supervisión, auditoría y generación de informes integrales para el cumplimiento.
  • Protege tu empresa contra el ransomware y otros riesgos mediante estadísticas sobre los eventos de amenazas de seguridad.
 Administración centralizada de copias de seguridad de instancias y bases de datos en todos los proyectos.
Instantáneas estándar
  • Captura el estado de tu disco en un momento determinado.
  • Se almacenan como copias diferenciales para mejorar el rendimiento y la eficiencia del espacio.
 Copia de seguridad de datos a largo plazo. Copia de seguridad de retención prolongada y redundancia geográfica.
Instantáneas de archivo
  • Ofrece los mismos beneficios que las instantáneas estándar, pero a un costo menor.
  • Se diseñaron para casos prácticos relacionados con el cumplimiento, la auditoría y el almacenamiento en frío a largo plazo.
 Copia de seguridad de datos a largo plazo a la que se accede poco, pero que se debe conservar durante varios meses o años. Copia de seguridad de retención prolongada y redundancia geográfica.
Instantáneas
  • Captura el estado de tu disco en un momento determinado.
  • Cada instantánea se almacena como una copia diferencial del disco para obtener un almacenamiento más eficiente y un mejor rendimiento.
 Copia de seguridad local de disco rápida que permite el restablecimiento rápido de datos en caso de falla de la aplicación o error del usuario.
  • Restauración rápida de los datos después de la corrupción de la aplicación, el error del usuario o las actualizaciones con errores.
  • RTO y RPO bajos.
Imágenes de máquina Almacena toda la configuración, los metadatos, los permisos y los datos de uno o más discos necesarios para crear una instancia.
  • Copia de seguridad y restablecimiento de instancias a largo plazo.
  • Clonación y replicación de instancias.
 Coherencia de las instancias a nivel de la operación de E/S o nivel de fallas.
Disco persistente regional Replica los datos de forma síncrona en dos zonas de la misma región.
  • Alta disponibilidad.
  • No está diseñado para la copia de seguridad de datos.
 RTO: menos de 1 minuto
RPO: 0
Clonación de discos
  • Crea un duplicado en vivo del disco de origen que se puede conectar de manera instantánea a una instancia.
  • Crea con rapidez entornos de etapa de pruebas a partir de la producción.
  • Replicación para la verificación de copias de seguridad o la descarga de exportación.
  • No está diseñado para la recuperación ante desastres.
 Administración de datos de copia.
Imágenes Contiene el conjunto de programas y archivos necesarios para iniciar un sistema operativo en una instancia.
  • Importación de instancias y creación rápida de discos.
  • Crea varias instancias con rapidez.
 Creación rápida de discos.

Prácticas recomendadas para las copias de seguridad

Sigue las siguientes prácticas recomendadas cuando crees copias de seguridad para tus discos.

Evita instantáneas estándar temporales

Si deseas crear de inmediato una copia de un disco en la misma zona para su verificación o exportación, usa clones de disco o Instant Snapshots en lugar de instantáneas estándar. En comparación con las clonaciones de discos y las Instant Snapshots, las instantáneas estándar tienen tiempos de copia más largos para la carga y la descarga.

Programa instantáneas estándar por hora para la copia de seguridad y la recuperación ante desastres.

Programa instantáneas estándar por hora. Si necesitas instantáneas diarias, considera programarlas cada 6 horas.

Usa imágenes para crear discos con rapidez y frecuencia en varias regiones

Para crear muchos discos a partir de una sola fuente de datos, usa imágenes en lugar de instantáneas. Debido a que Compute Engine realiza el almacenamiento en caché local en las zonas objetivo, la creación de discos a partir de imágenes es más rápida que la creación de discos a partir de instantáneas.

Usa imágenes de máquina para crear copias de seguridad de todos los discos conectados a una instancia

Para crear copias de seguridad de todos los discos conectados a una instancia, usa imágenes de máquina. Se puede usar una imagen de máquina para crear copias de seguridad de varios discos a la vez, a fin de garantizar que los datos capturados en la imagen de máquina sean coherentes en todos los discos. Una instantánea de disco persistente solo puede hacer una copia de seguridad de un disco a la vez. Para obtener más información, consulta Cuándo usar imágenes de máquina.

Usa Google Cloud Backup and DR Service para administrar las copias de seguridad de instancias a gran escala

Con el servicio Backup and DR, administras las copias de seguridad de tus instancias en todos los proyectos y entornos con políticas avanzadas, informes centralizados y de copia de seguridad de la siguiente manera:

También puedes integrar el nivel Premium de Security Command Center con el servicio Backup and DR para realizar las siguientes acciones:

  • Realiza un seguimiento de los registros de auditoría para acceder a las copias de seguridad.
  • Supervisa para detectar actividad maliciosa en tus copias de seguridad.

¿Qué sigue?