Crea una copia de seguridad de una instancia de Looker (Google Cloud Core) y restablécela

Las copias de seguridad de una instancia de Looker (Google Cloud Core) contienen una instantánea de los datos de la instancia en un momento determinado y permiten restablecer los datos de esa instancia al momento en que se creó la copia de seguridad. Restaurar una versión de Looker (Google Cloud Core) no actualiza ni revierte la versión de Looker de la instancia. Si se produjo un cambio de versión entre el momento de la copia de seguridad y el momento del restablecimiento, la instancia de Looker (Google Cloud Core) conservará la versión de Looker que ya está usando.

Las copias de seguridad solo se pueden restablecer en la misma instancia desde la que se tomaron. Si deseas mover datos de una instancia a otra, usa la importación y exportación.

Cada copia de seguridad, ya sea automática o manual, contiene un registro de todos los datos de la base de datos interna de la instancia y del servidor de archivos de la instancia, que son la mayoría de los datos operativos de la instancia de Looker (Google Cloud Core). Sin embargo, no se crea una copia de seguridad de los datos de Actividad del sistema de élite.

No se interrumpe el rendimiento de Looker (Google Cloud Core) durante una copia de seguridad.

Roles obligatorios

Para obtener los permisos que necesitas para crear copias de seguridad de una instancia de Looker (Google Cloud Core) o restablecerla, pídele a tu administrador que te otorgue el rol de IAM de administrador de Looker (roles/looker.admin) en el proyecto en el que reside la instancia. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Requisitos y precauciones

Tu instancia de Looker (Google Cloud Core) debe cumplir con varios criterios para crear y restablecer copias de seguridad correctamente:

• La API de Looker debe estar habilitada. Si inhabilitas la API de Looker, no podrás crear copias de seguridad manuales o automáticas de la instancia.

  Habilita la API

• Si tu instancia de Looker (Google Cloud Core) usa un Google-owned and Google-managed encryption key, que es el valor predeterminado para las instancias de Looker (Google Cloud Core), la clave local que usa la instancia de Looker (Google Cloud Core) debe ser la misma en el momento en que se creó la copia de seguridad y cuando se restablece.

Además, ten en cuenta lo siguiente antes de crear copias de seguridad manuales o restablecerlas:

• Cuando se restablece una copia de seguridad, se sobrescriben los datos existentes de la base de datos y del servidor de archivos con los datos tal como estaban en el momento en que se creó la copia de seguridad. Por ese motivo, restablecer una instancia puede provocar la pérdida de datos creados después del momento en que se creó la copia de seguridad.
• Si tu instancia de Looker (Google Cloud Core) usa claves de encriptación administradas por el cliente (CMEK), consulta la sección Copias de seguridad y CMEK.
• Si tu instancia de Looker (Google Cloud Core) está habilitada para los informes de Looker, consulta la sección Copias de seguridad e informes de Looker.
• La restauración tarda entre minutos y horas, según el tamaño de la instancia, y, durante ese tiempo, los usuarios no pueden acceder a la instancia ni usarla.
• No puedes cancelar una operación de copia de seguridad o restablecimiento una vez que se inicia.

Copias de seguridad automáticas

Las instancias de Looker (Google Cloud Core) se respaldan automáticamente cada 24 horas.

Copias de seguridad manuales

Puedes crear copias de seguridad manuales de tu instancia de Looker (Google Cloud Core) en cualquier momento.

Para hacer una copia de seguridad manual de tu instancia, completa los siguientes pasos:

gcloud looker backups create --instance=INSTANCE_NAME --region=REGION

Para ver el estado de una copia de seguridad después de crearla, consulta las copias de seguridad. El estado de la copia de seguridad se mostrará como ACTIVE o FAILED.

Ver copias de seguridad

Puedes ver todas las copias de seguridad automáticas y manuales de tu instancia de Looker (Google Cloud Core) de los últimos 30 días. Para ver las copias de seguridad, sigue estos pasos:

gcloud looker backups list --instance=INSTANCE_NAME --region=REGION

Este comando devuelve la siguiente información:

• NAME: Es el ID alfanumérico de la copia de seguridad.
• STATUS: ACTIVE o FAILED
• CREATE TIME: Es una marca de tiempo de la creación de la copia de seguridad.
• EXPIRE TIME: Es una marca de tiempo de la hora en la que se borrará automáticamente la copia de seguridad.

Retención de la copia de seguridad

Las copias de seguridad automáticas y manuales se conservan durante 30 días.

Borra copias de seguridad

Puedes borrar manualmente una copia de seguridad manual o automática.

gcloud looker backups delete BACKUP_ID --instance=INSTANCE_NAME --region=REGION

Después de borrar una copia de seguridad, puedes ver tus copias de seguridad para confirmar la eliminación.

Restablecer una copia de seguridad

Una copia de seguridad solo se puede restablecer en la instancia de Looker (Google Cloud Core) desde la que se creó.

Si restableces una copia de seguridad, Looker (Google Cloud Core) conservará las copias de seguridad que se hayan creado antes o después de la copia de seguridad que se usó para el restablecimiento.

Si tu instancia de Looker (Google Cloud Core) usa CMEK, consulta la sección Copias de seguridad y CMEK.

Para restablecer una copia de seguridad, completa los siguientes pasos:

gcloud looker instances restore INSTANCE_NAME --backup=BACKUP_ID --region=REGION --async

La restauración tarda entre minutos y horas, según el tamaño de la instancia. Puedes supervisar el proceso de restablecimiento verificando el Estado de la instancia en la pestaña Detalles de la página Instancias en la consola de Google Cloud . El estado Actualizando significa que la restauración está en curso, mientras que el estado Activo indica que se completó la restauración.

Si tienes algún problema con una restauración, comunícate con el equipo de asistencia técnica.

Copias de seguridad y CMEK

Si tu instancia de Looker (Google Cloud Core) usa CMEK para la encriptación, puedes ver la versión de la clave de CMEK que se usa en tu instancia en la pestaña Detalles de la página Instancias en la Google Cloud consola. Puedes ver la versión de la clave de CMEK que usa la copia de seguridad cuando consultas tus copias de seguridad.

Cuando desees crear una copia de seguridad o restablecer una instancia de Looker (Google Cloud Core) que use CMEK, ten en cuenta los siguientes requisitos:

• Para que un restablecimiento se realice correctamente cuando se usa la CMEK, la versión de clave de la CMEK que estaba habilitada en el momento de la copia de seguridad debe seguir habilitada en el momento del restablecimiento.
• Si la versión de la clave CMEK que usa la copia de seguridad ya no está habilitada, asegúrate de volver a habilitar la clave antes de la restauración, o esta fallará.
• Si se borra o ya no está habilitada la versión de la clave de CMEK que usa la copia de seguridad, y si no se puede volver a habilitar la versión de la clave, no se podrá restablecer la copia de seguridad.
• Si rotas tu clave de CMEK, Google te recomienda que mantengas habilitada la versión anterior de la clave durante 45 días para garantizar que tus copias de seguridad sigan siendo accesibles.

Si se restablece una instancia con una copia de seguridad que usa una versión de clave diferente, la instancia se actualizará para usar la versión de clave actual de la instancia en el momento del restablecimiento. Los datos de la instancia de Looker (Google Cloud Core) permanecen encriptados con la versión de la clave CMEK de la instancia después de que se completa la restauración.

Copias de seguridad y los informes de Looker

Si tu instancia de Looker (Google Cloud Core) tiene habilitada la función de informes de Looker, las acciones de copia de seguridad y restablecimiento tienen los siguientes efectos en los datos de los informes de Looker.

• No se pueden restablecer los informes de Looker borrados. Incluso si se realizó una copia de seguridad antes de que se borrara un informe, este no se recuperará después de que se restablezca la copia de seguridad.
• Los cambios en el acceso a las carpetas de Looker no se propagarán a Looker Studio. Restablecer una copia de seguridad que se tomó cuando la configuración de acceso a la carpeta era diferente de la configuración actual puede actualizar el acceso a la carpeta en Looker (Google Cloud Core), pero no en Looker Studio.
• Los cambios en la opción de informes de Looker no se propagarán a Looker Studio. Si se restablece una copia de seguridad que se tomó cuando el parámetro de configuración de la opción Informes de Looker era diferente del parámetro de configuración actual, se actualizará el parámetro de configuración en Looker (Google Cloud Core), pero no en Looker Studio, y el restablecimiento no cambiará el estado de habilitación de los informes de Looker.
• Se puede acceder a los informes ocultos de Looker a través de su URL. Si se crea un informe de Looker después de que se realiza una copia de seguridad y, luego, se restablece esa copia, el informe se oculta. Sin embargo, puedes acceder al informe a través de su URL.

Cómo inhabilitar las copias de seguridad

Las copias de seguridad de instancias se inhabilitan si ocurre alguna de las siguientes acciones:

• La API de Looker está inhabilitada en el proyecto Google Cloud en el que se aloja la instancia.
• La cuenta de servicio de Looker pierde el acceso al proyecto Google Cloud en el que se aloja la instancia.
• Se quita el rol de IAM de agente de servicio de Looker de la cuenta de servicio de Looker.

¿Qué sigue?

• Borra y reinicia una instancia de Looker (Google Cloud Core)