Bagikan melalui

Mencadangkan rekam jepret instans database SAP Hana di Azure VM

  • Artikel

Artikel ini menjelaskan cara mencadangkan instans database SAP Hana yang berjalan di Azure VM ke vault Azure Backup Recovery Services.

Azure Backup sekarang melakukan pencadangan berbasis rekam jepret penyimpanan SAP Hana dari seluruh instans database. Cadangan menggabungkan rekam jepret penuh atau inkremental disk terkelola Azure dengan perintah rekam jepret HANA untuk menyediakan pencadangan dan pemulihan HANA instan.

Catatan

  • Saat ini, rekam jepret disimpan di akun penyimpanan/tingkat operasional Anda, dan tidak disimpan di vault Layanan Pemulihan. Dengan demikian, fitur vault, seperti pemulihan lintas wilayah, pemulihan lintas langganan, dan kemampuan keamanan, tidak didukung.
  • Pemulihan Lokasi Asli (OLR) tidak didukung.
  • Replikasi Sistem HANA (HSR)) tidak didukung.
  • Untuk harga, sesuai saran SAP, Anda harus melakukan pencadangan penuh mingguan + pencadangan berbasis log/Pencadangan berbasis Backint sehingga biaya instans dan biaya penyimpanan yang dilindungi yang ada diterapkan. Untuk pencadangan rekam jepret, data rekam jepret yang dibuat oleh Azure Backup disimpan di akun penyimpanan Anda dan dikenakan biaya penyimpanan rekam jepret. Dengan demikian, selain biaya pencadangan streaming/Backint, Anda dikenakan biaya untuk data per GB yang disimpan dalam rekam jepret Anda, yang dibebankan secara terpisah. Pelajari selengkapnya tentang harga Snapshot dan harga cadangan berbasis Streaming/Backint.

Untuk informasi selengkapnya tentang konfigurasi dan skenario yang didukung, lihat matriks dukungan cadangan SAP Hana.

Sebelum memulai

Kebijakan

Menurut SAP, wajib menjalankan pencadangan penuh mingguan dari semua database dalam instans. Saat ini, log juga wajib untuk database saat Anda membuat kebijakan. Dengan rekam jepret yang terjadi setiap hari, kami tidak melihat kebutuhan akan pencadangan bertahap atau diferensial dalam kebijakan database. Oleh karena itu, semua database dalam instans database, yang diperlukan untuk dilindungi oleh rekam jepret, harus memiliki kebijakan database hanya penuh mingguan + log SAJA, bersama dengan rekam jepret harian pada tingkat instans.

Penting

  • Sesuai saran SAP, kami sarankan Anda untuk mengonfigurasi Database melalui Backint dengan kebijakan penuh mingguan + pencadangan log saja sebelum mengonfigurasi Instans DB melalui cadangan Snapshot . Jika pencadangan penuh mingguan + log hanya menggunakan cadangan berbasis Backint tidak diaktifkan, konfigurasi pencadangan rekam jepret akan gagal. Cuplikan layar memperlihatkan tujuan pencadangan 'Database via Backint'.
  • Karena kebijakan tidak menyerukan pencadangan diferensial atau bertambah bertahas, kami tidak menyarankan Agar Anda memicu pencadangan diferensial sesuai permintaan dari klien mana pun.

Untuk meringkas kebijakan pencadangan:

  • Selalu lindungi semua database dalam instans dengan kebijakan database sebelum Anda menerapkan rekam jepret harian ke instans database.
  • Pastikan bahwa semua kebijakan database hanya memiliki penuh Mingguan + log dan tidak ada cadangan diferensial/inkremental.
  • Jangan memicu pencadangan diferensial streaming berbasis Backint sesuai permintaan atau pencadangan inkremental untuk database ini.

Izin yang diperlukan untuk pencadangan

Anda harus menetapkan izin yang diperlukan ke layanan Azure Backup, yang berada di komputer virtual HANA (VM), untuk mengambil rekam jepret disk terkelola dan menempatkannya dalam grup sumber daya yang ditentukan pengguna yang disebutkan dalam kebijakan. Untuk melakukannya, Anda dapat menggunakan identitas terkelola yang ditetapkan sistem dari VM sumber.

Tabel berikut mencantumkan sumber daya, izin, dan cakupan.

Entity Peran bawaan Cakupan izin Deskripsi
VM sumber Kontributor Komputer Virtual Admin cadangan yang mengonfigurasi dan menjalankan cadangan rekam jepret HANA Mengonfigurasi instans HANA
Grup sumber daya disk sumber (di mana semua disk ada untuk pencadangan) Pembaca Backup Disk Identitas terkelola yang ditetapkan sistem komputer virtual sumber Membuat rekam jepret disk
Grup sumber daya rekam jepret sumber Kontributor Snapshot Disk Identitas terkelola yang ditetapkan sistem komputer virtual sumber Membuat rekam jepret disk dan menyimpannya di grup sumber daya rekam jepret sumber
Grup sumber daya rekam jepret sumber Kontributor Snapshot Disk Layanan Manajemen Cadangan Menghapus rekam jepret lama di grup sumber daya rekam jepret sumber.

Saat Anda menetapkan izin, pertimbangkan hal berikut:

  • Kredensial yang digunakan harus memiliki izin untuk memberikan peran ke sumber daya lain dan harus pemilik atau Administrator Akses Pengguna, seperti yang disebutkan dalam langkah-langkah untuk menetapkan peran pengguna.

  • Selama konfigurasi pencadangan, Anda dapat menggunakan portal Azure untuk menetapkan izin yang disebutkan sebelumnya, kecuali Kontributor Rekam Jepret Disk ke perwakilan Layanan Manajemen Cadangan untuk grup sumber daya rekam jepret. Anda perlu menetapkan izin ini secara manual.

  • Kami menyarankan agar Anda tidak mengubah grup sumber daya setelah diberikan atau ditetapkan ke Azure Backup, karena memudahkan untuk menangani izin.

Pelajari tentang izin yang diperlukan untuk pemulihan rekam jepret dan arsitektur cadangan rekam jepret instans SAP Hana.

Membangun konektivitas jaringan

Pelajari tentang konfigurasi jaringan yang diperlukan untuk rekam jepret instans HANA.

Buat brankas Recovery Services

Vault Layanan Pemulihan adalah entitas manajemen yang menyimpan titik pemulihan yang dibuat dari waktu ke waktu, dan menyediakan antarmuka untuk melakukan operasi terkait pencadangan. Operasi ini mencakup upaya untuk mengambil cadangan sesuai permintaan, melakukan pemulihan, dan membuat kebijakan cadangan.

Membuat vault Layanan Pemulihan:

  1. Masuk ke portal Azure.

  2. Cari Pusat Kelangsungan Bisnis, lalu buka dasbor Pusat Kelangsungan Bisnis.

    Cuplikan layar yang memperlihatkan tempat untuk mencari dan memilih Pusat Kelangsungan Bisnis.

  3. Pada panel Vault , pilih +Vault.

    Cuplikan layar memperlihatkan cara mulai membuat vault Layanan Pemulihan.

  4. Pilih Vault Layanan Pemulihan>Lanjutkan.

    Cuplikan layar yang memperlihatkan tempat memilih Layanan Pemulihan sebagai jenis vault.

  5. Pada panel vault Layanan Pemulihan, masukkan nilai berikut ini:

    • Langganan: pilih langganan yang akan digunakan. Jika Anda hanya anggota dari satu langganan, Anda akan melihat nama tersebut. Jika Anda tidak yakin langganan mana yang akan digunakan, gunakan langganan default. Ada beberapa pilihan hanya jika akun kerja atau sekolah Anda dikaitkan dengan lebih dari satu langganan Azure.

    • Grup sumber daya: Gunakan grup sumber daya yang ada atau buat yang baru. Untuk menampilkan daftar grup sumber daya yang tersedia di langganan Anda, pilih Gunakan yang sudah ada, lalu pilih sumber daya di daftar dropdown. Untuk membuat grup sumber daya baru, pilih Buat baru, lalu masukkan nama. Untuk mengetahui informasi lengkap tentang grup sumber daya, lihat Gambaran umum Azure Resource Manager.

    • Nama vault: Masukkan nama yang mudah diingat untuk mengidentifikasi vault. Nama harus unik untuk langganan Azure. Tentukan nama yang memiliki minimal 2, tetapi tidak lebih dari 50 karakter. Nama harus dimulai dengan huruf dan hanya terdiri dari huruf, angka, dan tanda hubung.

    • Wilayah: Pilih wilayah geografis untuk vault. Untuk membuat vault guna membantu melindungi sumber data apa pun, vault harus berada di wilayah yang sama dengan sumber data.

      Penting

      Jika Anda tidak yakin dengan lokasi sumber data Anda, tutup jendela. Buka daftar sumber daya Anda di portal. Jika Anda memiliki sumber data di beberapa wilayah, buat vault Recovery Service untuk setiap wilayah. Buat vault di lokasi pertama sebelum Anda membuat vault di lokasi lain. Tidak perlu menentukan akun penyimpanan untuk menyimpan data cadangan. Vault Layanan Pemulihan dan Azure Backup menanganinya secara otomatis.

      Cuplikan layar yang memperlihatkan bidang untuk mengonfigurasi vault Layanan Pemulihan.

  6. Setelah menyediakan nilai, pilih Tinjau + buat.

  7. Untuk menyelesaikan pembuatan vault Layanan Pemulihan, pilih Buat.

    Perlu waktu untuk membuat vault Recovery Service. Pantau pemberitahuan status di area Pemberitahuan di kanan atas. Setelah vault dibuat, vault muncul dalam daftar vault Layanan Pemulihan. Jika vault tidak muncul, pilih Refresh.

    Cuplikan layar yang menunjukkan tombol untuk me-refresh daftar brankas cadangan.

Catatan

Azure Backup sekarang mendukung vault yang tidak dapat diubah yang membantu Anda memastikan bahwa titik pemulihan setelah dibuat tidak dapat dihapus sebelum kedaluwarsa sesuai kebijakan pencadangan. Anda dapat membuat imutabilitas tidak dapat diubah untuk perlindungan maksimum pada data cadangan Anda dari berbagai ancaman, termasuk serangan ransomware dan aktor jahat. Pelajari selengkapnya.

Buat kebijakan

Untuk membuat kebijakan untuk cadangan instans database SAP Hana, ikuti langkah-langkah berikut:

  1. Di portal Azure, pilih vault Layanan Pemulihan.

  2. Di bawah Cadangan, pilih Kebijakan Cadangan.

  3. Pilih Tambahkan.

  4. Pada panel Pilih jenis kebijakan, pilih SAP Hana di Azure VM (Instans DB melalui rekam jepret).

    Cuplikan layar yang memperlihatkan daftar jenis kebijakan.

  5. Pada panel Buat kebijakan , lakukan hal berikut:

    Cuplikan layar yang memperlihatkan panel 'Buat kebijakan' untuk mengonfigurasi pencadangan dan pemulihan.

    1. Nama kebijakan: Masukkan nama kebijakan unik.

    2. Snapshot Backup: Atur Time dan Timezone untuk pencadangan di daftar dropdown. Pengaturan default adalah 10:30 PM dan (UTC) Coordinated Universal Time.

      Catatan

      Azure Backup saat ini hanya mendukung pencadangan Harian .

    3. Pemulihan Instan: Atur retensi rekam jepret pemulihan dari 1 hingga 35 hari. Nilai defaultnya adalah 2.

    4. Grup sumber daya: Pilih grup sumber daya yang sesuai di daftar drop-down.

    5. Identitas Terkelola: Pilih identitas terkelola di daftar dropdown untuk menetapkan izin untuk mengambil rekam jepret disk terkelola dan menempatkannya di grup sumber daya yang telah Anda pilih dalam kebijakan.

      Anda juga dapat membuat identitas terkelola baru untuk pencadangan dan pemulihan rekam jepret. Untuk membuat identitas terkelola dan menetapkannya ke VM dengan database SAP Hana, ikuti langkah-langkah berikut:

      1. Pilih + Buat.

        Cuplikan layar yang memperlihatkan cara membuat identitas terkelola.

      2. Pada halaman Buat Identitas Terkelola yang Ditetapkan Pengguna, pilih Langganan, Grup sumber daya, wilayah Instans yang diperlukan, dan tambahkan Nama instans.

      3. Pilih Tinjau + buat.

        Cuplikan layar yang memperlihatkan cara mengonfigurasi identitas terkelola baru.

      4. Buka VM dengan database SAP Hana, lalu pilih tab Pengguna Identitas>yang ditetapkan.

      5. Pilih Identitas terkelola yang ditetapkan pengguna.

        Cuplikan layar memperlihatkan cara menetapkan identitas terkelola yang ditetapkan pengguna ke VM dengan database SAP Hana.

      6. Pilih langganan, grup sumber daya, dan identitas terkelola baru yang ditetapkan pengguna.

      7. Pilih Tambahkan.

        Cuplikan layar memperlihatkan cara menambahkan identitas terkelola baru yang ditetapkan pengguna.

      8. Pada halaman Buat kebijakan, di bawah Identitas Terkelola, pilih OK identitas>terkelola yang baru dibuat pengguna yang ditetapkan.

        Cuplikan layar memperlihatkan cara menambahkan identitas terkelola baru yang ditetapkan pengguna ke kebijakan pencadangan.

    Anda perlu menetapkan izin secara manual untuk layanan Azure Backup untuk menghapus rekam jepret sesuai kebijakan. Izin lain ditetapkan dalam portal Azure.

    Untuk menetapkan peran Kontributor Rekam Jepret Disk ke Layanan Manajemen Cadangan secara manual di grup sumber daya rekam jepret, lihat Menetapkan peran Azure dengan menggunakan portal Azure.

  6. Pilih Buat.

Anda juga harus membuat kebijakan untuk pencadangan database SAP Hana.

Menemukan instans database

Untuk menemukan instans database tempat rekam jepret ada, lihat Mencadangkan database SAP Hana di Azure VM.

Mengonfigurasi pencadangan rekam jepret

Sebelum Anda mengonfigurasi cadangan rekam jepret di bagian ini, konfigurasikan cadangan untuk database.

Kemudian, untuk mengonfigurasi cadangan rekam jepret, lakukan hal berikut:

  1. Di vault Layanan Pemulihan, pilih Cadangan.

  2. Pilih SAP Hana di Azure VM sebagai jenis sumber data, pilih vault Layanan Pemulihan yang akan digunakan untuk pencadangan, lalu pilih Lanjutkan.

  3. Pada panel Tujuan Pencadangan, di bawah Langkah 2: Konfigurasikan Pencadangan, pilih Instans DB melalui rekam jepret, lalu pilih Konfigurasikan Cadangan.

    Cuplikan layar yang memperlihatkan opsi 'Instans DB melalui rekam jepret'.

  4. Pada panel KonfigurasiKan Cadangan , di daftar dropdown Kebijakan pencadangan, pilih kebijakan instans database, lalu pilih Tambahkan/Edit untuk memeriksa instans database yang tersedia.

    Cuplikan layar yang memperlihatkan tempat untuk memilih dan menambahkan kebijakan instans database.

    Untuk mengedit pilihan instans DB, pilih kotak centang yang sesuai dengan nama instans, lalu pilih Tambahkan/Edit.

  5. Pada panel Pilih item untuk dicadangkan , pilih kotak centang di samping instans database yang ingin Anda cadangkan, lalu pilih OK.

    Cuplikan layar yang memperlihatkan panel 'Pilih item untuk dicadangkan' dan daftar instans database.

    Saat Anda memilih instans HANA untuk pencadangan, portal Azure memvalidasi izin yang hilang dalam identitas terkelola yang ditetapkan sistem yang ditetapkan ke kebijakan.

    Jika izin tidak ada, Anda harus memilih Tetapkan peran/identitas yang hilang untuk menetapkan semua izin.

    portal Azure kemudian secara otomatis memvalidasi ulang izin, dan kolom Kesiapan cadangan menampilkan status sebagai Berhasil.

  6. Ketika pemeriksaan kesiapan cadangan berhasil, pilih Aktifkan pencadangan.

    Cuplikan layar yang menunjukkan bahwa cadangan instans database HANA siap diaktifkan.

Jalankan cadangan sesuai permintaan

Untuk menjalankan cadangan sesuai permintaan, lakukan hal berikut:

  1. Di portal Azure, pilih vault Layanan Pemulihan.

  2. Di vault Layanan Pemulihan, di panel kiri, pilih Item cadangan.

  3. Secara default, Wilayah Utama dipilih. Pilih SAP Hana di Azure VM.

  4. Pada panel Item Cadangan, pilih tautan Tampilkan detail di samping instans rekam jepret SAP Hana.

    Cuplikan layar yang memperlihatkan tautan 'Lihat detail' di samping instans rekam jepret database HANA.

  5. Pilih Cadangkan sekarang.

    Cuplikan layar yang memperlihatkan tombol 'Cadangkan sekarang' untuk memulai cadangan instans rekam jepret database HANA.

  6. Pada panel Cadangkan sekarang , pilih OK.

    Cuplikan layar memperlihatkan untuk memicu cadangan instans rekam jepret database HANA.

Melacak pekerjaan pencadangan

Layanan Azure Backup membuat pekerjaan jika Anda menjadwalkan pencadangan atau jika Anda memicu operasi pencadangan sesuai permintaan untuk pelacakan. Untuk melihat status pekerjaan pencadangan, lakukan hal berikut:

  1. Di vault Layanan Pemulihan, di panel kiri, pilih Pekerjaan Pencadangan.

    Dasbor pekerjaan menampilkan status pekerjaan yang dipicu dalam 24 jam terakhir. Untuk mengubah rentang waktu, pilih Filter, lalu buat perubahan yang diperlukan.

  2. Untuk meninjau detail pekerjaan, pilih tautan Tampilkan detail di samping nama pekerjaan.

Langkah berikutnya

Pelajari cara: