Om Azure Database for PostgreSQL – flexibel serversäkerhetskopiering

Note

Azure Backup för PostgreSQL flexibel server och elastiskt kluster (v2) finns nu i förhandsvisning. V2-lösningen tar fysiska säkerhetskopior från hanterade disksnapshots istället för logiska (pg_dump baserade) säkerhetskopior, och tar itu med begränsningarna hos den allmänt tillgängliga lösningen som beskrivs i denna artikel:

• Skyddar Azure Database for PostgreSQL flexibla servrar och elastiska kluster, med stöd för upp till 32 TB på Premium SSD v1 och upp till 64 TB på Premium SSD v2, jämfört med 1-TB-gränsen
• Stöder dagliga säkerhetskopieringsscheman med ett återställningspunktsmål (RPO) på en dag och Återställ som server direkt till en flexibel målserver eller elastisk kluster, jämfört med veckovisa säkerhetskopior och Återställ som filer.

Lösningen som beskrivs i denna artikel är fortfarande allmänt tillgänglig. För att lära dig mer om förhandsversionen, se Om Azure Backup för PostgreSQL flexibel server och elastic cluster (v2).

Azure Backup och Azure Database Services har gått samman för att skapa en säkerhetskopieringslösning i företagsklass för Azure Database for PostgreSQL-servrar som behåller säkerhetskopior i upp till 10 år. Funktionen erbjuder följande funktioner:

• Du kan utöka kvarhållningen av säkerhetskopior längre än 35 dagar, vilket är den maximala gränsen för säkerhetskopiering på driftnivå i en flexibel PostgreSQL-databas. Läs mer.
• Säkerhetskopiorna kopieras till en isolerad lagringsmiljö utanför kundens klientorganisation och prenumeration, vilket ger skydd mot utpressningstrojanattacker.
• Azure Backup ger förbättrad återhämtning vid säkerhetskopiering genom att skydda källdata från olika nivåer av dataförlust, allt från oavsiktlig borttagning till utpressningstrojanattacker.
• Nollinfrastrukturlösningen med Azure Backup-tjänsten som hanterar säkerhetskopiorna med automatisk kvarhållning och schemaläggning av säkerhetskopiering.
• Central övervakning av alla åtgärder och jobb via säkerhetskopieringscenter.

Säkerhetskopieringsflöde

Så här utför du säkerhetskopieringsåtgärden:

1. Bevilja behörigheter till MSI för säkerhetskopieringsvalvet på ARM-målresursen (PostgreSQL-Flexible server) för att etablera åtkomst och kontroll.
2. Konfigurera säkerhetskopieringsprinciper, ange schemaläggning, kvarhållning och andra parametrar.

När konfigurationen har slutförts:

1. Säkerhetskopieringstjänsten anropar säkerhetskopieringen baserat på principscheman i ARM-API:et för PostgreSQL – flexibel server och skriver data till en säker blobcontainer med en SAS för förbättrad säkerhet.
2. En servicehanterad klonserver provisioneras automatiskt bakom kulisserna för säkerhetskopieringsoperationer, vilket isolerar säkerhetskopieringsbearbetningen från den primära PostgreSQL-servern och hjälper till att undvika störningar i produktionsbelastningen under långvariga säkerhetskopieringsoperationer.
3. Livscykeln för kvarhållnings- och återställningspunkter överensstämmer med säkerhetskopieringspolicyerna för effektiv hantering.
4. Under återställningen anropar säkerhetskopieringstjänsten återställning på ARM-API:et för PostgreSQL – flexibel server med hjälp av SAS för asynkron, icke-avbrottsfri återställning.

Azure Backup-autentisering med PostgreSQL-servern

Azure Backup-tjänsten måste ansluta till den flexibla Azure PostgreSQL-servern när varje säkerhetskopia utförs. 

Behörigheter för säkerhetskopiering

För lyckade säkerhetskopieringsåtgärder behöver valvets MSI följande behörigheter:

1. Återställ: Rollen Storage Blob-datamedverkande för mållagringskontot.
2. Säkerhetskopiering:
   1. PostgreSQL – flexibel server, långsiktig kvarhållningssäkerhetsroll på servern.
   2. Läsarroll på serverns resursgrupp.

Förstå prissättningen

Du debiteras för:

• Avgift för skyddad instans: Azure Backup for PostgreSQL – Flexibla servrar debiterar en avgift för skyddad instans enligt databasens storlek. När du konfigurerar säkerhetskopiering för en flexibel PostgreSQL-server skapas en skyddad instans. Varje instans debiteras baserat på dess storlek (i GB) per enhet (250 GB).

• Avgift för lagring av säkerhetskopior: Azure Backup for PostgreSQL – Flexibla servrar lagrar säkerhetskopior på valvnivå. Återställningspunkter som lagras på standardnivån för valvet debiteras en separat avgift som kallas säkerhetskopieringslagringsavgift baserat på den totala mängden data som lagras (i GB) och den aktiverade redundanstypen i säkerhetskopieringsvalvet.

Nästa steg

Säkerhetskopiera Azure Database for PostgreSQL – flexibel server med azure-portalen.