Ochrana dat se stala základním kamenem moderních cloudových operací. Vzhledem k tomu, že organizace přesouvají kritické úlohy mezi více cloudy, je nezbytné zajistit spolehlivé, bezpečné a kompatibilní procesy zálohování a obnovy. Služba Autonomous Recovery Service (ARS) od společnosti Oracle nabízí plně spravovaný přístup k ochraně databází řízený pravidly – zjednodušuje správu záloh, zvyšuje odolnost a zajišťuje dlouhodobý soulad s předpisy, ať už vaše databáze běží v infrastruktuře Oracle Cloud Infrastructure (OCI) nebo v multicloudovém prostředí (AWS, Azure a Google).
Doba uchovávání záloh
Doba uchovávání záloh definuje, jak dlouho zůstanou automatické zálohy k dispozici pro obnovení.
- V Autonomous Recovery Service lze toto období nakonfigurovat na 14 až 95 dní.
- Zásady jsou stejné bez ohledu na to, zda se vaše databáze nachází v OCI nebo v Multicloudu.
- Například zásada nastavená na 35 dní zajišťuje, že každou přidruženou databázi lze obnovit z libovolného bodu v rámci daného okna.
Tato konzistentní politika uchovávání pomáhá udržovat jednotné standardy obnovy ve všech prostředích.
Zámek uchování (neměnnost zálohy)
Povolení zámku uchování dat přidává další vrstvu ochrany tím, že zálohy jsou během doby uchování neměnné.
- Po aktivaci nelze zálohy upravovat ani mazat, dokud neuplyne doba uchovávání.
- Stejná funkce a chování platí v konfiguracích OCI i Multicloud.
- Toto je klíčová ochrana proti ransomwaru nebo nechtěnému smazání, která zajišťuje, že vaše data zůstanou v bezpečí a v souladu s předpisy po celou dobu jejich životního cyklu.
Pro organizace, které se řídí přísnými požadavky na integritu dat nebo audit, není Retention Lock jen volitelný – je důrazně doporučován.
Preferované cloudové umístění pro ukládání záloh
Služba Autonomous Recovery Service vám poskytuje flexibilitu při výběru místa ukládání záloh.
- Výchozí možnost: Zálohy se ukládají do OCI.
- Možnost více cloudů: Pokud je vaše databáze hostována v jiném cloudu (např. AWS přes Oracle Database@AWS), můžete zvolit ukládání záloh v regionu stejného poskytovatele.
Například databáze v AWS US East (Severní Virginie – use1-az4) se může spárovat s OCI US East (Ashburn), pokud se rozhodnete ukládat zálohy v OCI.
Dlouhodobé uchovávání dat (LTR) pro multicloudová prostředí
Mnoho organizací musí uchovávat zálohy po dobu několika let, aby splňovaly regulační nebo interní standardy (např. SOX, HIPAA nebo zásady interního auditu).
Služba Autonomous Recovery Service nabízí pro zjednodušení dlouhodobé uchovávání dat (LTR).
- Zálohy můžete uchovávat až 10 let pomocí jednoduché zásady nastavení jedním kliknutím.
- Zálohy LTR se automaticky ukládají do úrovní OCI Object Storage a Infette Access, což optimalizuje náklady a zároveň zachovává přístupnost.
- Toto platí pro databáze OCI i Multicloud, ale není to k dispozici pro všechny možnosti Multicloud:
S ARS se dlouhodobé uchovávání dat stává snadným a nákladově efektivním a zároveň zajišťuje dodržování předpisů a odolnost.
Alternativou pro dlouhodobé zálohy na DB@AWS je vytváření ručních záloh a jejich ukládání do úložiště objektů OCI, což vám dává plnou kontrolu nad tím, jak dlouho budou zálohy uchovávány. Pro nasazení běžící na službě Exadata Database Service můžete nainstalovat modul Oracle Database Backup Module pro OCI, vytvořit samostatný skript (beze změny konfigurace RMAN) a použít možnost „uchovat navždy“ – s tím je však třeba zacházet opatrně, abyste nenarušili svou strategii zálohování. Pokud máte záložní databázi, je lepší spouštět zálohy v ní, nikoli v primární, protože to snižuje zátěž produkčních systémů, což je obzvláště důležité ve velkých prostředích.
Závěrem
ARS byl vyvinut v úzké spolupráci s Oracle AI Database a je účelově navržen tak, aby poskytoval ochranu dat v reálném čase, kybernetickou odolnost a předvídatelnou obnovu, na kterou se můžete spolehnout.
Mezi klíčové výhody patří:
- Odolnost vůči ransomwaru: ARS umožňuje obnovu po výpadku nebo útoku s přesností na méně než sekundu.
- Ochrana transakcí v reálném čase: Podporuje nepřetržitou ochranu dat a používá ověřování záloh s ohledem na databázi, čímž zajišťuje spolehlivou obnovu v daném okamžiku.
- Správa a provozní efektivita: Zálohování, obnova a správa životního cyklu jsou plně automatizované, což snižuje administrativní zátěž a využití zdrojů.
- Neměnnost a silné bezpečnostní kontroly: Zálohy jsou šifrované, uloženy v samostatném tenančním prostředí a lze je chránit zásadami uchovávání dat, aby se zabránilo jejich úpravám nebo předčasnému smazání.
- Jednotná podpora více cloudů: ARS chrání databáze Oracle spuštěné v OCI, AWS, Azure nebo Google Cloudu prostřednictvím jednotného, konzistentního modelu služeb.
- Optimalizované náklady na dlouhodobé uchovávání dat: Použitím správných úrovní úložiště a odlehčením validace záloh z produkčních systémů pomáhá ARS snižovat celkové náklady na vlastnictví.
- Rychlé a předvídatelné obnovy zkracují prostoje: Automatizované obnovy se provádějí rychle a konzistentně pomocí virtuálních plných záloh vytvořených strategií inkrementálního zálohování navždy. Tím se zabrání obnově a použití více inkrementálních záloh, zkrátí se cílová doba obnovy a udrží se předvídatelná.
- Minimální dopad na výkon databáze: Úlohy ověřování záloh a obnovy jsou řešeny službou Recovery Service, která uvolňuje prostředky CPU v produkčních databázích a zajišťuje efektivní chod úloh.
Autonomous Recovery Service je v podstatě plně spravovaná služba ochrany dat pro databáze Oracle běžící na platformách OCI, Amazon AWS, Microsoft Azure a Google Cloud. Unikátní automatizované funkce chrání změny v databázi Oracle v reálném čase, ověřují zálohy bez režijních nákladů na produkční databázi a umožňují rychlou a předvídatelnou obnovu do libovolného časového bodu. Nízké náklady v závislosti na množství chráněných dat znamenají, že odolnost proti nulové ztrátě dat je k dispozici organizacím jakékoli velikosti a prakticky s jakýmkoli rozpočtem.
Zdroj: Oracle
