Fazer backup de instantâneos de instância de banco de dados do SAP HANA em VMs do Azure

Este artigo descreve como fazer backup de instâncias de banco de dados do SAP HANA que estão sendo executadas em VMs do Azure em um cofre dos Serviços de Recuperação de Backup do Azure.

O Backup do Azure agora executa um backup baseado em instantâneo de armazenamento do SAP HANA de uma instância de banco de dados inteira. O backup combina um instantâneo completo ou incremental do disco gerenciado do Azure com comandos de instantâneo do HANA para fornecer backup e restauração instantâneos do HANA.

Para obter mais informações sobre as configurações e cenários suportados, consulte Matriz de suporte de backup do SAP HANA.

Antes de começar

Policy

De acordo com a SAP, é obrigatório executar um backup completo semanal de todos os bancos de dados dentro de uma instância. Atualmente, os logs também são obrigatórios para um banco de dados quando você cria uma política. Com os snapshots acontecendo diariamente, não vemos a necessidade de backups incrementais ou diferenciais na política de banco de dados. Portanto, todos os bancos de dados na instância que precisam ser protegidos por um instantâneo devem ter uma política de banco de dados de apenas backups semanais completos + apenas logs, juntamente com instantâneos diários a nível de instância.

Para resumir a política de backup:

• Proteja sempre todas as bases de dados numa instância com uma política de bases de dados antes de aplicar cópias instantâneas diárias à instância da base de dados.
• Certifique-se de que todas as políticas de banco de dados tenham apenas Fulls + logs semanais e nenhum backup diferencial/incremental.
• Não acione backups diferenciais ou incrementais de streaming sob demanda baseados em Backint para esses bancos de dados.

Permissões necessárias para backup

Você deve atribuir as permissões necessárias ao serviço de Backup do Azure, que reside em uma máquina virtual (VM) HANA, para tirar instantâneos dos discos gerenciados e colocá-los em um grupo de recursos especificado pelo usuário mencionado na política. Para fazer isso, você pode usar a identidade gerenciada atribuída pelo sistema da VM de origem.

A tabela a seguir lista o recurso, as permissões e o escopo.

Ao atribuir permissões, considere o seguinte:

• As credenciais usadas devem ter permissões para atribuir funções a outros recursos e devem ser as de Proprietário ou Administrador de Acesso de Utilizador, conforme mencionado nas etapas para atribuir funções de utilizador.

• Durante a configuração de backup, você pode usar o portal do Azure para atribuir as permissões mencionadas anteriormente, exceto o Colaborador de Instantâneo de Disco à entidade de Serviço de Gerenciamento de Backup para o grupo de recursos de instantâneo. Você precisa atribuir manualmente essa permissão.

• Recomendamos que você não altere os grupos de recursos depois que eles forem dados ou atribuídos ao Backup do Azure, pois isso facilita o tratamento das permissões.

Saiba mais sobre as permissões necessárias para a restauração de snapshot e a arquitetura de backup de snapshot da instância SAP HANA.

Estabelecer conectividade de rede

Saiba mais sobre as configurações de rede necessárias para o instantâneo de uma instância HANA.

Criar um cofre de Serviços de Recuperação

Um cofre dos Serviços de Recuperação é uma entidade de gerenciamento que armazena pontos de recuperação criados ao longo do tempo. Ele fornece uma interface para executar operações relacionadas ao backup. Essas operações incluem a realização de backups sob demanda, a execução de restaurações e a criação de políticas de backup.

Para criar um cofre de Serviços de Recuperação:

1. Inicie sessão no portal do Azure.

2. Procure por Resiliência e depois aceda ao painel de Resiliência .

   

3. No painel Vault, selecione + Vault.

   

4. Selecione Recovery Services vault>.

   

5. No painel Cofre dos Serviços de Recuperação, insira os seguintes valores:

   • Subscrição: selecione a subscrição que pretende utilizar. Se fores membro de apenas uma subscrição, verás esse nome. Se você não tiver certeza de qual assinatura usar, use a assinatura padrão. Várias opções aparecem somente se sua conta corporativa ou de estudante estiver associada a mais de uma assinatura do Azure.

   • Grupo de recursos: use um grupo de recursos existente ou crie um novo. Para ver uma lista de grupos de recursos disponíveis na sua subscrição, selecione Utilizar existente. Em seguida, selecione um recurso na lista suspensa. Para criar um novo grupo de recursos, selecione Criar novo e insira o nome. Para mais informações sobre grupos de recursos, veja Descrição Geral do Azure Resource Manager.

   • Nome do cofre: insira um nome amigável para identificar o cofre. O nome tem de ser exclusivo para a subscrição do Azure. Especifique um nome com um mínimo de 2 carateres e um máximo de 50 carateres. O nome tem de começar com uma letra e ser composto apenas por letras, números e hífenes.

   • Região: Selecione a região geográfica do cofre. Para criar um cofre para ajudar a proteger qualquer fonte de dados, o cofre deve estar na mesma região que a fonte de dados.

     Importante

     Se não tiver certeza da localização da fonte de dados, feche a janela. Aceda à lista dos seus recursos no portal. Se tiver origens de dados em várias regiões, crie um cofre dos Serviços de Recuperação para cada uma. Crie o cofre no primeiro local antes de criar outro cofre noutro local. Não é necessário especificar contas de armazenamento para armazenar os dados de backup. O cofre dos Serviços de Recuperação e o Backup do Azure lidam com essa etapa automaticamente.

     

6. Depois de fornecer os valores, selecione Analisar + criar.

7. Para concluir a criação do cofre dos Serviços de Recuperação, selecione Criar.

   Pode demorar algum tempo para criar o cofre de Serviços de Recuperação. Monitore as notificações de status na área Notificações no canto superior direito. Depois de o cofre ser criado, ele aparece na lista de cofres dos serviços de recuperação. Se o cofre não aparecer, selecione Atualizar.

   

O Backup do Azure agora dá suporte a cofres imutáveis que ajudam a garantir que, após a criação de pontos de recuperação, eles não possam ser excluídos antes de expirarem, de acordo com a política de backup. Você pode tornar a imutabilidade irreversível para máxima proteção para proteger seus dados de backup contra várias ameaças, incluindo ataques de ransomware e agentes mal-intencionados. Saiba mais sobre os cofres imutáveis do Backup do Azure.

Criar uma política

Para criar uma política para o backup da instância do banco de dados SAP HANA, siga estas etapas:

1. No portal do Azure, selecione um cofre dos Serviços de Recuperação.

2. Em Backup, selecione Políticas de backup.

3. Selecione Adicionar.

4. No painel Selecionar tipo de política, selecione SAP HANA na VM do Azure (instância de banco de dados via snapshot).

   

5. No painel Criar política, selecione o subtipo de política. Selecione a política Enhanced(Preview) para manter as suas cópias de segurança de snapshots a longo prazo num cofre de Recuperação de Serviços e aproveitar funcionalidades de segurança adicionais como Imutabilidade, soft delete, MUA, etc.

   

6. No painel Criar política , introduza os seguintes detalhes:

   

   1. Nome da política: insira um nome de política exclusivo.

   2. Backup instantâneo: defina a Hora e o Fuso Horário para backup nas listas suspensas. As configurações padrão são 22h30 e (UTC) Tempo Universal Coordenado.

      Nota

      Atualmente, o Backup do Azure oferece suporte apenas ao backup diário .

   3. Restauração Instantânea: defina a retenção de snapshots de recuperação de 1 a 35 dias. O valor padrão é 2.

   4. Grupo de recursos: selecione o grupo de recursos apropriado na lista suspensa.

   5. Intervalo de retenção: Se selecionou Enhanced(Preview) como subtipo de política, pode agora fornecer as durações de retenção para backups armazenados no Recovery Services Vault. Forneça o tempo de retenção dos seus pontos de backup diários, semanais, mensais e anuais conforme necessário.

      

   6. Identidade Gerida: selecione uma identidade gerida na lista suspensa para atribuir permissões para capturar instantâneos dos discos geridos e colocá-los no grupo de recursos que você selecionou na política.

      Você também pode criar uma nova identidade gerenciada para backup e restauração de instantâneos. Para criar uma identidade gerenciada e atribuí-la à VM com o banco de dados SAP HANA, siga estas etapas:

      1. Selecione + Criar.

         

      2. Na página Criar Identidade Gerida Atribuída ao Utilizador, escolha a Assinatura, o Grupo de Recursos, a Região da Instância e adicione um Nome da Instância.

      3. Selecione Rever + criar.

         

      4. Vá para a VM com o banco de dados SAP HANA e depois selecione a guia Identidade>atribuição de usuário.

      5. Selecione Identidade gerida atribuída pelo utilizador.

         

      6. Selecione a assinatura, o grupo de recursos e a nova identidade gerenciada atribuída pelo usuário.

      7. Selecione Adicionar.

         

      8. Na página Criar política, em Identidade Gerenciada, selecione a identidade gerenciada atribuída ao utilizador recém-criada>OK.

         

   Você precisa atribuir manualmente as permissões para o serviço de Backup do Azure para excluir os instantâneos de acordo com a política. Outras permissões são atribuídas no portal do Azure.

   Para atribuir a função de Colaborador de Instantâneo de Disco ao Serviço de Gerenciamento de Backup manualmente no grupo de recursos de instantâneo, consulte Atribuir funções do Azure usando o portal do Azure.

7. Selecione Criar.

Você também precisará criar uma política para o backup do banco de dados SAP HANA.

Descubra a instância do banco de dados

Para descobrir a instância de banco de dados onde o instantâneo está presente, consulte o guia 'Fazer backup de bancos de dados SAP HANA em VMs no Azure'.

Configurar backup snapshot para uma instância de base de dados SAP HANA

Antes de configurar um backup de instantâneo nesta seção, configure o backup para o banco de dados.

Em seguida, para configurar um backup de instantâneo, faça o seguinte:

1. No cofre dos Serviços de Recuperação, selecione Backup.

2. Selecione SAP HANA na VM do Azure como o tipo de fonte de dados, selecione um cofre dos Serviços de Recuperação a ser usado para backup e selecione Continuar.

3. No painel Meta de backup, em Etapa 2: Configurar backup, selecione Instância de banco de dados via snapshot e, em seguida, selecione Configurar backup.

   

4. No painel Configurar Backup, na lista suspensa Política de backup, selecione a política de instância de banco de dados e selecione Adicionar/Editar para verificar as instâncias de banco de dados disponíveis.

   

   Para editar uma seleção de instância de banco de dados, marque a caixa de seleção que corresponde ao nome da instância e selecione Adicionar/Editar.

5. No painel Selecionar itens para backup, marque as caixas de seleção ao lado das instâncias de banco de dados das quais deseja fazer backup e selecione OK.

   

   Quando você seleciona instâncias HANA para backup, o portal do Azure valida as permissões ausentes na identidade gerenciada atribuída ao sistema atribuída à política.

   Se as permissões não estiverem presentes, você precisará selecionar Atribuir funções/identidade ausentes para atribuir todas as permissões.

   Em seguida, o portal do Azure revalida automaticamente as permissões e a coluna Preparação para backup exibe o status como Êxito.

6. Quando a verificação de preparação de backup for bem-sucedida, selecione Habilitar backup.

   

Realizar um backup sob demanda do instantâneo da instância da base de dados SAP HANA

Para executar um backup sob demanda, faça o seguinte:

1. No portal do Azure, selecione um cofre dos Serviços de Recuperação.

2. No cofre dos Serviços de Recuperação, no painel esquerdo, selecione Itens de backup.

3. Por padrão, Região primária está selecionada. Selecione SAP HANA na VM do Azure.

4. No painel Itens de backup, selecione o link Exibir detalhes ao lado da instância de snapshot do SAP HANA.

   

5. Selecione Backup agora.

   

6. No painel Backup agora, selecione OK.

   

Monitorizar um trabalho de backup para instantâneo da instância da base de dados SAP HANA

O serviço de Backup do Azure cria um trabalho se você agendar backups ou se acionar uma operação de backup sob demanda para rastreamento. Para exibir o status do trabalho de backup, faça o seguinte:

1. No cofre dos Serviços de Recuperação, no painel esquerdo, selecione Trabalhos de Backup.

   O painel de trabalhos exibe o status dos trabalhos que foram acionados nas últimas 24 horas. Para modificar o intervalo de tempo, selecione Filtrar e faça as alterações necessárias.

2. Para rever os detalhes de um trabalho, selecione a ligação Ver detalhes junto ao nome do trabalho.

Próximos passos

Aprenda a:

• Restaure instantâneos de instância de banco de dados do SAP HANA em VMs do Azure usando o portal do Azure.
• Gerencie bancos de dados SAP HANA em VMs do Azure usando o portal do Azure.
• Gerencie bancos de dados do SAP HANA cujo backup é feito pelo Backup do Azure usando a CLI do Azure.
• Solucione problemas de trabalhos de backup de instantâneo do SAP HANA no Backup do Azure.