Ringkasan pemulihan

Anda dapat memulihkan cadangan database Spanner ke dalam database baru. Database yang dipulihkan akan memiliki semua data dan skema dari database asli pada version_time pencadangan, termasuk semua opsi database yang ditetapkan dengan perintah ALTER DATABASE SET OPTIONS. Namun, item berikut tidak disertakan dalam database yang dipulihkan:

  • Izin IAM (kecuali izin yang diwarisi dari instance yang berisi database yang dipulihkan). Anda harus menerapkan izin IAM yang sesuai setelah pemulihan selesai.
  • Data internal dari setiap aliran perubahan.
  • Time to live (TTL) yang ditentukan oleh kebijakan penghapusan baris. Anda harus mengonfigurasi ulang kebijakan ini setelah pemulihan selesai. Untuk mengetahui informasi selengkapnya, lihat Pencadangan dan TTL.
  • Titik pemisahan yang Anda buat saat memisahkan database sebelumnya. Untuk mengetahui informasi selengkapnya, lihat Ringkasan pra-pemisahan.

Saat Anda memulihkan dari cadangan, database yang dipulihkan berada di instance, region, dan project yang sama dengan cadangan sumbernya. Jika Anda perlu memulihkan dari cadangan di region atau project lain karena alasan kepatuhan atau kelangsungan bisnis, Anda dapat menyalin cadangan ke instance di region atau project terpisah, lalu memulihkan dari cadangan yang disalin.

Anda dapat menggunakan pemulihan dari cadangan dengan cara berikut:

Cara kerja pemulihan database dari cadangan

Saat memulihkan database Spanner, Anda harus menentukan cadangan sumber dan database target baru. Anda tidak dapat memulihkan ke database yang ada. Database yang baru dipulihkan harus berada dalam project yang sama dengan cadangan dan berada dalam instance dengan konfigurasi instance yang sama dan edisi Spanner yang sama (atau tingkat yang lebih tinggi) seperti cadangan. Misalnya, jika cadangan berada di instance yang dikonfigurasi us-west3 dan menggunakan edisi Enterprise, cadangan tersebut dapat dipulihkan ke instance mana pun dalam project yang juga dikonfigurasi us-west3 dan menggunakan edisi Enterprise. Jika Anda memulihkan cadangan di instance edisi Enterprise ke instance edisi Standard, pemulihan mungkin gagal jika database menggunakan fitur edisi Enterprise. Kapasitas komputasi instance tidak harus sama.

Proses pemulihan dirancang untuk ketersediaan tinggi. Database dapat dipulihkan asalkan kuorum mayoritas wilayah dan zona dalam instance tersedia.

Untuk memulihkan cadangan yang mendukung CMEK, kunci dan versi kunci harus tersedia untuk Spanner. Database yang dipulihkan, secara default, menggunakan konfigurasi enkripsi yang sama dengan cadangan. Anda dapat mengganti perilaku ini dengan menentukan konfigurasi enkripsi yang berbeda saat memulihkan database. Untuk mengetahui informasi selengkapnya, lihat memulihkan dari cadangan yang diaktifkan untuk CMEK.

Memulihkan cadangan ke region atau project lain

Jika Anda perlu memulihkan cadangan ke region atau project lain, salin cadangan terlebih dahulu ke region atau project yang dipilih. Cadangan yang disalin dapat dipulihkan segera setelah salinan selesai. Anda dapat memulihkan cadangan di instance tujuan (selama menggunakan edisi yang sama dengan instance cadangan sumber) atau di instance mana pun yang memiliki konfigurasi instance yang sama dan edisi yang sama (atau tingkat yang lebih tinggi) dengan instance tujuan. Sebelum memulihkan, pastikan instance tujuan memiliki node atau unit pemrosesan yang cukup untuk mendukung ukuran database sesuai dengan batas penyimpanan 10 TB per node (yaitu, Anda memerlukan minimal 2 node untuk memulihkan cadangan 20 TB). Jika Anda telah menyalin cadangan ke project lain, dan jika Anda ingin memulihkannya di sana, pastikan project tujuan Anda memiliki kuota node yang cukup yang diperlukan untuk pemulihan. Memulihkan cadangan yang disalin berfungsi sama seperti pemulihan normal.

Status pemulihan

Database yang dipulihkan akan bertransisi melalui tiga status, yang dilacak oleh dua operasi yang berjalan lama.

  • CREATING: Spanner memulai pemulihan dengan membuat database baru dan memuat file dari cadangan. Selama status CREATING awal ini, database yang dipulihkan belum siap digunakan. Status ini biasanya selesai dalam waktu satu jam. Setelah status CREATING selesai, database Anda siap digunakan.

    Untuk melacak progres status ini, Anda dapat mengkueri operasi pemulihan yang berjalan lama yang disediakan Spanner selama proses ini. Metode ini menampilkan objek RestoreDatabaseMetadata.

    Perhatikan peringatan berikut terkait status CREATING:

    • Jika Anda memulihkan ke instance lain, operasi pemulihan milik instance yang berisi database yang dipulihkan, bukan instance yang berisi cadangan.
    • Spanner tidak akan mengizinkan Anda menghapus cadangan saat sedang dipulihkan. Anda dapat menghapusnya setelah pemulihan selesai dan database memasuki status READY.
    • Instance dapat memiliki maksimal sepuluh database dalam status CREATING karena pemulihan dari cadangan. Anda tidak akan dapat memulihkan cadangan lain ke instance hingga salah satu dari sepuluh database yang dipulihkan bertransisi ke status READY_OPTIMIZING atau READY.

  • READY_OPTIMIZING: Setelah mencadangkan database, Spanner akan mulai menyalin data cadangan ke dalam database baru sambil mengoptimalkan ukuran yang disimpan. Database Anda siap digunakan selama proses ini. Fase pemulihan ini biasanya memerlukan waktu beberapa jam untuk diselesaikan bagi database yang berukuran kurang dari 100 TB.

    Meskipun Anda dapat menggunakan database seperti biasa selama READY_OPTIMIZING, berlaku peringatan berikut:

    • Latensi baca mungkin sedikit lebih tinggi dari biasanya.
    • Metrik penyimpanan menampilkan ukuran database baru, bukan cadangan. Oleh karena itu, saat transfer data masih berlangsung, metrik penyimpanan Spanner mungkin menampilkan hasil yang tidak mencerminkan total ukuran semua data Anda.
    • Seperti halnya status CREATING, Spanner tidak akan mengizinkan Anda menghapus cadangan yang di-mount.

    Spanner menyediakan operasi pemulihan yang berjalan lama lainnya selama status ini, kali ini menampilkan objek metadata OptimizeRestoredDatabaseMetadata.

  • READY: Setelah operasi salin dan optimalkan selesai, database akan bertransisi ke status READY. Database dipulihkan sepenuhnya, dan tidak lagi mereferensikan atau memerlukan pencadangan.

Kontrol akses (IAM)

Peran spanner.restoreAdmin memberi Anda izin untuk memulihkan dari cadangan. Untuk mengetahui informasi selengkapnya, lihat Kontrol akses dengan IAM.

Peran berikut juga memiliki akses ke operasi pemulihan Spanner:

  • spanner.admin: memiliki akses penuh untuk memulihkan. Peran ini memiliki akses lengkap ke semua resource Spanner.
  • owner: memiliki akses penuh untuk memulihkan.
  • editor: memiliki akses penuh untuk memulihkan.
  • viewer: memiliki akses untuk melihat operasi pemulihan dan pemulihan. Peran ini tidak dapat membuat, memperbarui, menghapus, atau menyalin cadangan.

Harga

Pemulihan dari cadangan tidak dikenai biaya.

Langkah berikutnya