Säkerhetskopiera ögonblicksbilder av SAP Hana-databasinstanser på virtuella Azure-datorer

I den här artikeln beskrivs hur du säkerhetskopierar SAP Hana-databasinstanser som körs på virtuella Azure-datorer till ett Azure Backup Recovery Services-valv.

Azure Backup utför nu en SAP Hana Storage-ögonblicksbildbaserad säkerhetskopia av en hel databasinstans. Säkerhetskopiering kombinerar en fullständig eller inkrementell ögonblicksbild av en Azure-hanterad disk med HANA-ögonblicksbildskommandon för att tillhandahålla omedelbar HANA-säkerhetskopiering och återställning.

Detta snapshot-arbetsflöde gäller också för HSR-aktiverade SAP Hana-system när du registrerar båda noderna i samma valv och använder Enhanced (Preview) snapshot-backuppolicyn.

För SAP Hana-instanssnapshots stöder Azure Backup två policyundertyper: Standard (Allmänt tillgänglig) och Förbättrad (Förhandsgranskning). HSR-snapshotstöd finns för närvarande endast med Enhanced (Preview)- policyn.

Ögonblicksbildskonsistens och säkerhetskopieringsbeteende för SAP Hana-backuper

För SAP Hana-databassnapshotbackup utför Azure Backup följande åtgärder:

• Utlöser ögonblicksbilder via SAP Hanas inbyggda API:er för ögonblicksbilder.
• Pausar HANA I/O när ögonblicksbilden skapas för att bibehålla konsistens.
• Fortsätter att ta loggsäkerhetskopior oberoende genom lösningen för strömmande säkerhetskopiering och använder dem för återställning.
• Överför all diskdata i den första snapshot-backupen. Efterföljande säkerhetskopior överför endast ändrade block sedan senaste snapshot-backupen.
• Håller loggbackuperna friska och kräver veckovisa fullständiga backuper för återställning. Loggar är inte inbäddade i snapshoten.
• Använder snapshoten som baslinje för återställning och spelar upp loggar över snapshoten under återställningen.

Mer information om de sap hana-databassäkerhetskopierings- och återställningsscenarier som stöds, regiontillgänglighet och begränsningar finns i supportmatrisen. Vanliga frågor finns i vanliga frågor och svar.

Du kan också säkerhetskopiera SAP Hana System Replication-databaser på virtuella Azure-datorer med hjälp av Azure-portalen.

Innan du börjar

Riktlinje

Enligt SAP måste du göra en veckovis fullständig säkerhetskopia av alla databaser i en instans. För närvarande är loggar också obligatoriska för en databas när du skapar en policy. Med snapshots som sker dagligen behöver du inga inkrementella eller differentiella backuper i databaspolicyn. Därför bör alla databaser i databasinstansen, som måste skyddas av en ögonblicksbild, ha en databasprincip med endast veckovisa fyllningar + loggar, tillsammans med dagliga ögonblicksbilder på instansnivå.

Sammanfatta säkerhetskopieringsprincipen:

• Skydda alltid alla databaser i en instans med en databasskyddspolicy innan du applicerar dagliga ögonblicksbilder på databasinstansen.
• Se till att alla databaspolicyer bara har veckovisa fullversioner + loggar och inga differentiella eller inkrementella backuper.
• Utlös inte streamingbaserade differentiella eller inkrementella säkerhetskopior på begäran med Backint för dessa databaser.

Behörigheter som krävs för säkerhetskopiering

Du måste tilldela nödvändiga behörigheter till Azure Backup-tjänsten, som finns på en virtuell HANA-dator (VM), för att ta ögonblicksbilder av de hanterade diskarna och placera dem i en användardefinierad resursgrupp som nämns i principen. Använd den systemtilldelade hanterade identiteten för käll-VM:n för denna uppgift.

I följande tabell visas resursen, behörigheterna och omfånget.

När du tilldelar behörigheter, överväg följande punkter:

• Använd inloggningsuppgifter som har behörighet att tilldela roller till andra resurser. Autentiseringsuppgifterna måste ha antingen rollen Ägare eller Administratör för användaråtkomst, så som beskrivs i stegen för att tilldela användarroller.

• Under säkerhetskopieringskonfigurationen, använd Azure-portalen för att tilldela de tidigare nämnda behörigheterna, förutom Disk Snapshot Contributor till principalen Backup Management Service för snapshot-resursgruppen. Du måste tilldela den här behörigheten manuellt.

• Ändra inte resursgrupperna efter att du gett eller tilldelat dem till Azure Backup, eftersom det gör hanteringen av behörigheterna enklare.

Lär dig mer om de behörigheter som krävs för återställning av ögonblicksbilder och arkitekturen för säkerhetskopiering av ögonblicksbilder i SAP Hana-instansen.

Etablera nätverksanslutning

Lär dig om de nätverkskonfigurationer som krävs för en snapshot av HANA-instansen.

Skapa ett Recovery Services-valv

Ett Recovery Services-valv är en hanteringsentitet som lagrar återställningspunkter som skapas över tid. Det tillhandahåller ett gränssnitt för att utföra säkerhetskopieringsrelaterade åtgärder. Dessa åtgärder omfattar att göra säkerhetskopieringar på begäran, utföra återställningar och skapa säkerhetskopieringsprinciper.

Så här skapar du ett Recovery Services-valv:

1. Logga in på Azure-portalen.

2. Sök efter Resiliens och gå sedan till resiliensinstrumentpanelen.

   

3. I fönstret Valv väljer du + Valv.

   

4. Välj Recovery Services-valvet>Fortsätt.

   

5. I fönstret Skapa Recovery Services-valv anger du följande värden:

   • Prenumeration: Välj den prenumeration som du vill använda. Om du bara är medlem i en prenumeration ser du det namnet. Om du inte är säker på vilken prenumeration du ska använda använder du standardprenumerationen. Flera alternativ visas endast om ditt arbets- eller skolkonto är associerat med mer än en Azure-prenumeration.

   • Resursgrupp: Använd en befintlig resursgrupp eller skapa en ny. Om du vill visa en lista över tillgängliga resursgrupper i din prenumeration väljer du Använd befintlig. Välj sedan en resurs i listrutan. Om du vill skapa en ny resursgrupp väljer du Skapa ny och anger sedan namnet. Mer information om resursgrupper finns i Översikt över Azure Resource Manager.

   • Valvnamn: Ange ett eget namn för att identifiera valvet. Namnet måste vara unikt för Azure-prenumerationen. Ange ett namn som innehåller minst 2 tecken, men inte fler än 50. Namnet måste börja med en bokstav och får endast innehålla bokstäver, siffror och bindestreck.

   • Region: Välj den geografiska regionen för valvet. För att du ska kunna skapa ett valv för att skydda alla datakällor måste valvet finnas i samma region som datakällan.

     Viktigt!

     Om du inte är säker på platsen för datakällan stänger du fönstret. Gå till listan med resurser i portalen. Om du har datakällor i flera regioner, skapar du ett Recovery Services-valv i varje region. Skapa valvet på den första platsen innan du skapar ett valv på en annan plats. Du behöver inte ange lagringskonton för att lagra säkerhetskopierade data. Recovery Services-valvet och Azure Backup hanterar det steget automatiskt.

   

6. När du har angett värdena klickar du på Granska och skapa.

7. Välj Skapa för att slutföra skapandet av Recovery Services-valvet.

   Det kan ta en stund att skapa Recovery Services-valvet. Övervaka statusmeddelandena i området Meddelanden uppe till höger. När valvet har skapats visas det i listan över Recovery Services-valv. Om valvet inte visas väljer du Uppdatera.

   

Azure Backup stöder nu oföränderliga valv som hjälper dig att se till att återställningspunkterna inte kan tas bort innan de upphör att gälla enligt säkerhetskopieringsprincipen. Du kan göra oföränderligheten oåterkallelig för att skydda dina säkerhetskopierade data från olika hot, inklusive utpressningstrojanattacker och skadliga aktörer. Läs mer om oföränderliga Azure Backup-valv.

Skapa en policy

Följ dessa steg för att skapa en princip för säkerhetskopiering av SAP Hana-databasinstansen:

1. I Azure Portal väljer du ett Recovery Services-valv.

2. Under Säkerhetskopiering väljer du Säkerhetskopieringsprinciper.

3. Markera Lägga till.

4. På Välj principtyp väljer du SAP Hana in Azure VM (databasinstans via ögonblicksbild).

   

5. Under Skapa policy, välj undertypen Policy. Välj policyn Förbättrad (Förhandsgranskning) för att behålla dina snapshot-backuper på lång sikt i ett Recovery Services Vault och utnyttja ytterligare säkerhetsfunktioner som oföränderlighet, mjuk radering, MUA och mer.

   

6. Under Create-policyn, ange följande uppgifter:

   

   1. Principnamn: Ange ett unikt principnamn.

   2. Säkerhetskopiering av ögonblicksbild: Ange tid och tidszon för säkerhetskopiering i listrutorna. Standardinställningarna är 22:30 pm och (UTC) Coordinated Universal Time.

      Anmärkning

      Azure Backup stöder för närvarande endast daglig säkerhetskopiering.

   3. Omedelbar återställning: Ange kvarhållning av återställningsögonblicksbilder från 1 till 35 dagar. Standardvärdet är 2.

   4. Resursgrupp: Välj lämplig resursgrupp i listrutan.

   5. Retention range: Om du väljer Enhanced(Preview) som policy-undertyp, ange lagringstiderna för säkerhetskopior som lagras i Recovery Services Vault. Ange förvaringstiden för dina dagliga, veckovisa, månatliga och årliga reservpunkter vid behov.

      

   6. Managed Identity: Välj en hanterad identitet i rullgardinsmenyn för att tilldela behörigheter för att ta snapshots av de hanterade diskarna och placera dem i resursgruppen som du valt i policyn.

      Du kan också skapa en ny hanterad identitet för säkerhetskopiering och återställning av ögonblicksbilder. Följ dessa steg för att skapa en hanterad identitet och tilldela den till den virtuella datorn med SAP Hana-databasen:

      1. Välj + Skapa.

         

      2. Vid Skapa användartilldelad hanterad identitet, välj önskad prenumeration, resursgrupp, instansregion och lägg till ett instansnamn.

      3. Välj Granska + skapa.

         

      4. Gå till den virtuella datorn med SAP Hana-databas, och välj sedan fliken Identitet>Användarassignerad.

      5. Välj Användartilldelad hanterad identitet.

         

      6. Välj prenumeration, resursgrupp och den nya användartilldelade hanterade identiteten.

      7. Markera Lägga till.

         

      8. På Create policy väljer du under Managed Identity den nyss skapade användartilldelade hanterade identiteten>och sedan OK.

         

   Du måste tilldela behörigheterna för Azure Backup-tjänsten manuellt för att ta bort ögonblicksbilderna enligt principen. Andra behörigheter tilldelas i Azure Portal.

   Information om hur du tilldelar rollen Deltagare för diskögonblicksbild till tjänsten för säkerhetskopieringshantering manuellt i resursgruppen för ögonblicksbilder finns i Tilldela Azure-roller med hjälp av Azure Portal.

7. Välj Skapa.

Du måste också skapa en princip för säkerhetskopiering av SAP Hana-databaser.

Identifiera databasinstansen

För att upptäcka databasinstansen där ögonblicksbilden finns, se Säkerhetskopiera SAP Hana-databaser i Azure-VM:er.

För system med HSR, se till att båda HSR-noderna är registrerade i samma valv innan du aktiverar skydd för ögonblicksbilder. Lär dig hur du registrerar HSR-noder med ett valv.

Konfigurera säkerhetskopiering av ögonblicksbilder för SAP Hana-databasinstans

Innan du konfigurerar en säkerhetskopiering av ögonblicksbilder i det här avsnittet konfigurerar du säkerhetskopian för databasen.

Gör sedan följande för att konfigurera en säkerhetskopiering av ögonblicksbilder:

1. I Recovery Services-valvet väljer du Säkerhetskopiera.

2. Välj SAP Hana på en virtuell Azure-dator som datakällatyp, välj ett Recovery Services-valv som ska användas för säkerhetskopiering och välj sedan Fortsätt.

3. I fönstret Säkerhetskopieringsmål under Steg 2: Konfigurera säkerhetskopiering väljer du DB-instans via ögonblicksbild och väljer sedan Konfigurera säkerhetskopiering.

   

4. I listrutan Konfigurera säkerhetskopiering i listrutan Säkerhetskopieringsprincip väljer du principen för databasinstansen och väljer sedan Lägg till/redigera för att kontrollera tillgängliga databasinstanser.

   

   Om du vill redigera en db-instans markerar du kryssrutan som motsvarar instansnamnet och väljer sedan Lägg till/redigera.

5. I fönstret Välj objekt som ska säkerhetskopieras markerar du kryssrutorna bredvid de databasinstanser som du vill säkerhetskopiera och väljer sedan OK.

   

   När du väljer HANA-instanser för säkerhetskopiering validerar Azure-portalen för saknade behörigheter i den systemtilldelade hanterade identiteten som har tilldelats policyn.

   Om behörigheterna inte finns måste du välja Tilldela saknade roller/identitet för att tilldela alla behörigheter.

   Azure Portal validerar sedan behörigheterna på nytt och kolumnen Säkerhetskopieringsberedskap visar statusen Lyckades.

6. När beredskapskontrollen för säkerhetskopieringen har slutförts väljer du Aktivera säkerhetskopiering.

   

Kör en säkerhetskopiering på begäran för ögonblicksbild av SAP Hana-databasinstans

Gör följande för att köra en säkerhetskopiering på begäran:

1. I Azure Portal väljer du ett Recovery Services-valv.

2. I Recovery Services-valvet går du till den vänstra rutan och väljer Säkerhetskopiera objekt.

3. Som standard är den primära regionen markerad. Välj SAP Hana på en virtuell Azure-dator.

4. I fönstret Säkerhetskopieringsobjekt väljer du länken Visa information bredvid SAP Hana-ögonblicksbildinstansen.

   

5. Välj Säkerhetskopiera nu.

   

6. I fönstret Säkerhetskopiera nu väljer du OK.

   

Spåra ett säkerhetskopieringsjobb för ögonblicksbild av SAP Hana-databasinstans

Azure Backup-tjänsten skapar ett jobb om du schemalägger säkerhetskopieringar eller om du utlöser en säkerhetskopiering på begäran för spårning. Om du vill visa status för säkerhetskopieringsjobbet gör du följande:

1. Välj Säkerhetskopieringsjobb i det vänstra fönstret i Recovery Services-valvet.

   Jobbinstrumentpanelen visar status för jobben som utlöstes under de senaste 24 timmarna. Om du vill ändra tidsintervallet väljer du Filtrera och gör sedan de ändringar som krävs.

2. Om du vill granska information om ett jobb väljer du länken Visa information bredvid jobbnamnet.

Nästa steg

Lär dig att:

• Återställ ögonblicksbilder av SAP Hana-databasinstanser på virtuella Azure-datorer med hjälp av Azure-portalen.
• Hantera SAP Hana-databaser på virtuella Azure-datorer med Hjälp av Azure-portalen.
• Hantera SAP Hana-databaser som säkerhetskopieras av Azure Backup med hjälp av Azure CLI.
• Felsöka säkerhetskopieringsjobb för SAP Hana snapshots i Azure Backup.