SAP HANA rendszerreplikációs adatbázisok biztonsági mentése Azure-beli virtuális gépeken

Az SAP HANA-adatbázisok kritikus fontosságú számítási feladatok, amelyek alacsony helyreállítási időkorlátot (RPO) és hosszú távú megőrzést igényelnek. Ez a cikk azt ismerteti, hogyan készíthet biztonsági másolatot az Azure-beli virtuális gépeken (VM-en) futó SAP HANA-adatbázisokról egy Azure Backup Recovery Services-tárolóba a Azure Backup használatával.

Az SAP HANA-adatbázis védelmét az Azure-beli virtuális gépen (önálló) is átállíthatja Azure Backup HSR-re. További információk.

Megjegyzés

• A HSR + DR forgatókönyv támogatása jelenleg nem érhető el, mert korlátozás vonatkozik arra, hogy a virtuális gép és a tároló ugyanabban a régióban legyen.
• A támogatott konfigurációkkal és forgatókönyvekkel kapcsolatos további információkért lásd: SAP HANA biztonsági mentések támogatási mátrixa.

Előfeltételek

• Azonosítsa/hozza létre a Helyreállítási tárat ugyanabban a régióban és előfizetésben, mint a HANA-rendszerreplikációs (HSR) adatbázis két virtuális gépe/csomópontja.
• Engedélyezze az egyes virtuális gépek/csomópontok közötti internetkapcsolatot az Azure-ral való kommunikációhoz.
• Futtassa az előregisztrációs szkriptet a HANA-rendszerreplikáció (HSR) részét képező virtuális gépeken vagy csomópontokon. Innen letöltheti a legújabb előregisztrációs szkriptet. A helyreállítási tár> biztonságimentési>adatbázisainak felderítési adatbázisai> virtuális gépeken történőelindításához tartozó hivatkozásról is letöltheti.

Fontos

Győződjön meg arról, hogy az SAP HANA-kiszolgáló virtuális gép nevének és az erőforráscsoport nevének együttes hossza nem haladja meg az Azure Resource Manager virtuális gépek esetében a 84 karaktert, a klasszikus virtuális gépek esetében pedig 77 karaktert. Ennek a korlátozásnak az az oka, hogy egyes karaktereket a szolgáltatás lefoglal.

Recovery Services-tároló létrehozása

A Recovery Services-tárolók olyan felügyeleti entitások, amelyek az idő múlásával létrehozott helyreállítási pontokat tárolják, és egy felületet biztosítanak a biztonsági mentéssel kapcsolatos műveletek végrehajtásához. Ezek a műveletek magukban foglalják az igény szerinti biztonsági mentéseket, a visszaállításokat és a biztonsági mentési szabályzatok létrehozását.

Egy Recovery Services-tároló létrehozásához:

1. Jelentkezzen be az Azure Portalra.

2. Keresse meg a Biztonsági mentési központot, majd lépjen a Biztonsági mentési központ irányítópultjára.

   

3. Az Áttekintés panelen válassza a Tároló lehetőséget.

   

4. Válassza a Recovery Services-tároló>Folytatása lehetőséget.

   

5. A Recovery Services-tároló panelen adja meg a következő értékeket:

   • Előfizetés: Válassza ki a használni kívánt előfizetést. Ha csak egyetlen előfizetés tagja, azt a nevet fogja látni. Ha nem biztos abban, hogy melyik előfizetést szeretné használni, használja az alapértelmezett előfizetést. Csak akkor lesz több választási lehetőség, ha a munkahelyi vagy iskolai fiók több Azure-előfizetéshez van társítva.

   • Erőforráscsoport: Használjon egy meglévő erőforráscsoportot, vagy hozzon létre egy újat. Az előfizetésben elérhető erőforráscsoportok listájának megtekintéséhez válassza a Meglévő használata lehetőséget, majd válasszon ki egy erőforrást a legördülő listában. Új erőforráscsoport létrehozásához válassza az Új létrehozása lehetőséget, majd adja meg a nevet. További információ az erőforráscsoportokkal kapcsolatban: Az Azure Resource Manager áttekintése.

   • Tároló neve: Adjon meg egy rövid nevet a tároló azonosításához. A névnek egyedinek kell lennie az Azure-előfizetésben. Olyan nevet adjon meg, amely legalább 2, legfeljebb 50 karakterből áll. A névnek egy betűvel kell kezdődnie, és csak betűket, számokat és kötőjeleket tartalmazhat.

   • Régió: Válassza ki a tároló földrajzi régióját. Ahhoz, hogy létrehozhasson egy tárolót az adatforrások védelme érdekében, a tárolónak ugyanabban a régióban kell lennie, mint az adatforrásnak.

     Fontos

     Ha nem biztos az adatforrás helyében, zárja be az ablakot. Nyissa meg az erőforrások listáját a portálon. Ha több régióban rendelkezik adatforrásokkal, minden egyes régióban hozzon létre egy Recovery Services-tárolót. Hozza létre a tárolót az első helyen, mielőtt létrehoz egy tárolót egy másik helyen. Az adatok biztonsági másolatának tárolásához nincs szükség tárfiókok megadására. A Recovery Services-tároló és az Azure Backup szolgáltatás ezt automatikusan kezeli.

   

6. Az értékek megadása után válassza a Felülvizsgálat + létrehozás elemet.

7. A Recovery Services-tároló létrehozásának befejezéséhez válassza a Létrehozás lehetőséget.

   A Recovery Services-tároló létrehozása eltarthat egy ideig. Figyelje az állapotértesítéseket a jobb felső sarokban található Értesítések területen. A tároló létrehozása után megjelenik a Recovery Services-tárolók listájában. Ha a tároló nem jelenik meg, válassza a Frissítés lehetőséget.

   

Megjegyzés

Azure Backup mostantól támogatja a nem módosítható tárolókat, amelyek segítenek biztosítani, hogy a létrehozott helyreállítási pontok ne törölhetők legyenek a lejáratuk előtt a biztonsági mentési szabályzatnak megfelelően. A nem módosíthatóságot visszafordíthatatlanná teheti a biztonsági mentési adatok különböző fenyegetések elleni maximális védelme érdekében, beleértve a zsarolóvírus-támadásokat és a rosszindulatú szereplőket is. További információk.

Az előregisztrációs szkript futtatása

Feladatátvétel esetén a rendszer replikálja a felhasználókat az új elsődleges helyre, de a hdbuserstore nincs replikálva. Ezért létre kell hoznia ugyanazt a kulcsot a HSR-beállítás összes csomópontjában, ami lehetővé teszi, hogy a Azure Backup szolgáltatás automatikusan, manuális beavatkozás nélkül csatlakozzon az új elsődleges csomópontokhoz.

1. Hozzon létre egy egyéni biztonsági mentési felhasználót a HANA-rendszerben a következő szerepkörökkel és engedélyekkel:

   Szerepkör	Engedély	Description
   MDC	Adatbázis-Rendszergazda és biztonsági mentési Rendszergazda (HANA 2.0 SPS05 és újabb verziók)	Új adatbázisokat hoz létre a visszaállítás során.
   SDC	Biztonsági mentési Rendszergazda	Beolvassa a biztonsági mentési katalógust.
   SAP_INTERNAL_HANA_SUPPORT		Hozzáfér néhány privát táblához. Csak a HANA 2.0 SPS04 Rev 46-nál korábbi egyetlen tárolóadatbázishoz (SDC) és több tárolóadatbázis-verzióhoz (MDC) szükséges. A HANA 2.0 SPS04 Rev 46-os és újabb verzióihoz nem szükséges, mert a hana-csapat által végzett javítás után a szükséges információkat a nyilvános táblákból kapjuk meg.

2. Adja hozzá a kulcsot a hdbuserstore-hoz az egyéni biztonsági mentési felhasználó számára, amely lehetővé teszi, hogy a HANA biztonsági mentési beépülő modul kezelje az összes műveletet (adatbázis-lekérdezések, visszaállítási műveletek, konfigurálás és biztonsági mentés futtatása).

3. Adja át az egyéni biztonsági mentés felhasználói kulcsát paraméterként a szkriptnek:

   -bk CUSTOM_BACKUP_KEY_NAME` or `-backup-key CUSTOM_BACKUP_KEY_NAME
   

   Ha az egyéni biztonsági mentési kulcs jelszava lejár, a biztonsági mentési és visszaállítási műveletek sikertelenek lesznek.

   Példa:

   hdbuserstore set SYSTEMKEY localhost:30013@SYSTEMDB <custom-user> '<some-password>'
   hdbuserstore set SYSTEMKEY <load balancer host/ip>:30013@SYSTEMDB <custom-user> '<some-password>'
   

   Megjegyzés

   Egyéni biztonsági mentési kulcsot a terheléselosztó gazdagépével/IP-címével hozhat létre a virtuális IP-cím (VIP) használatához a helyi gazdagép helyett.

   Az ábra az egyéni biztonsági mentési kulcs helyi gazdagép/IP-cím használatával történő létrehozását mutatja be.

   

   Az egyéni biztonsági mentési kulcs virtuális IP-cím (Load Balancer előtérbeli IP-cím/gazdagép) használatával történő létrehozását bemutató ábra.

   

4. Hozza létre ugyanazt az egyéni biztonsági mentési felhasználót (ugyanazzal a jelszóval) és kulccsal ( a hdbuserstore-ban) mindkét virtuális gépen/csomóponton.

5. Adjon meg egy egyedi HSR-azonosítót a szkript bemeneteként:

   -hn HSR_UNIQUE_VALUE vagy --hsr-unique-value HSR_Unique_Value.

   Ugyanazt a HSR-azonosítót kell megadnia mindkét virtuális gépen/csomóponton. Ennek az azonosítónak egyedinek kell lennie egy tárolóban. Alfanumerikus értéknek kell lennie, amely legalább egy számjegyet, egy kisbetűt és egy nagybetűt tartalmaz, és 6–35 karakterből kell állnia.

6. Miközben a másodlagos csomóponton futtatja az előregisztrációs szkriptet, bemenetként meg kell adnia az SDC/MDC portot. Ennek az az oka, hogy az SDC/MDC beállítás azonosítására szolgáló SQL-parancsok nem futtathatók a másodlagos csomóponton. A portszámot paraméterként kell megadnia, az itt látható módon:

   -p PORT_NUMBER vagy –port_number PORT_NUMBER.

   • MDC esetén használja a következő formátumot 3<instancenumber>13: .
   • SDC esetén használja a következő formátumot 3<instancenumber>15: .

7. Ha a HANA-telepítő privát végpontokat használ, futtassa az előregisztrációs szkriptet a vagy --skip-network-checks paraméterrel-sn. Ha az előregisztrációs szkript sikeresen lefutott, folytassa a következő lépésekkel.

8. Futtassa az SAP HANA biztonsági mentési konfigurációs szkriptet (előregisztrációs szkript) azon virtuális gépeken, ahol a HANA gyökérfelhasználóként van telepítve. Ez a szkript beállítja a HANA-rendszert a biztonsági mentéshez. A szkriptműveletekkel kapcsolatos további információkért tekintse meg az Előregisztrációs szkript által végzett műveleteket ismertető szakaszt.

   A HSR-beállításhoz nincs HANA által generált egyedi azonosító. Ezért meg kell adnia egy egyedi azonosítót, amely segít a biztonsági mentési szolgáltatásnak a HSR összes csomópontjának egyetlen adatforrásként való csoportosításában.

Az adatbázis biztonsági mentéshez való beállításához tekintse meg az előfeltételeket és az előregisztrációs szkript által használt szakaszokat.

Az adatbázisok felderítése

A HSR-adatbázis felderítéséhez kövesse az alábbi lépéseket:

1. A Azure Portal lépjen a Biztonsági mentési központba, majd válassza a + Biztonsági mentés lehetőséget.

   

2. Adatforrás típusaként válassza az SAP HANA lehetőséget az Azure-beli virtuális gépen , válassza ki a biztonsági mentéshez használni kívánt Recovery Services-tárolót, majd válassza a Folytatás lehetőséget.

   

3. Válassza a Felderítés indítása lehetőséget a tárolórégióban lévő nem védett Linux rendszerű virtuális gépek felderítésének elindításához.

   • A felderítés után a nem védett virtuális gépek megjelennek a portálon, név és erőforráscsoport szerint felsorolva.
   • Ha egy virtuális gép nem a várt módon szerepel a listában, ellenőrizze, hogy van-e már biztonsági mentés egy tárolóban.
   • Több virtuális gépnek is lehet ugyanaz a neve, de különböző erőforráscsoportokhoz kell tartozniuk.

   

4. A Select Virtual Machines (Kiválasztás Virtual Machines) panel alján kattintson erre a hivatkozásra a Szkript futtatása SAP HANA virtuális gépeken című témakörben, és adja meg ezeket az engedélyeket Azure Backup szolgáltatáshoz.

   

5. Futtassa a szkriptet minden olyan virtuális gépen, amely sap HANA-adatbázisokat üzemeltet, amelyekről biztonsági másolatot szeretne készíteni.

6. A Select Virtual Machines panelen, miután futtatta a szkriptet a virtuális gépeken, jelölje ki a virtuális gépeket, majd válassza a Tartományvezérlők felderítése lehetőséget.

   Azure Backup felderíti a virtuális gépen található összes SAP HANA-adatbázist. A felderítés során Azure Backup regisztrálja a virtuális gépet a tárolóban, és telepít egy bővítményt a virtuális gépre. Nem telepít ügynököt az adatbázisra.

   Az egyes felderített virtuális gépek összes adatbázisának részleteinek megtekintéséhez válassza a Részletek megtekintése lehetőséget az 1. lépés: Tartományvezérlők felderítése a virtuális gépeken szakaszban.

Megjegyzés

A másodlagos csomópont biztonsági mentésének felderítése vagy konfigurálása során hagyja figyelmen kívül az állapotot, ha a biztonsági mentés készültségi állapota Nem áll készen , mivel ez a HSR másodlagos csomópontjának várt állapota.

Biztonsági mentés konfigurálása

A biztonsági mentés engedélyezéséhez kövesse az alábbi lépéseket:

1. A Biztonsági mentés célja panel 2. lépésében válassza a Biztonsági mentés konfigurálása lehetőséget.

   

2. Az Elemek kijelölése biztonsági mentéshez panelen jelölje ki az összes védeni kívánt adatbázist, majd kattintson az OK gombra.

   

3. A Biztonsági mentési szabályzat legördülő listában válassza ki a használni kívánt szabályzatot, majd válassza a Hozzáadás lehetőséget.

   

4. A szabályzat létrehozása után a Biztonsági mentés panelen válassza a Biztonsági mentés engedélyezése lehetőséget.

   

5. A biztonsági mentés konfigurációjának állapotának nyomon követéséhez lépjen az Értesítések elemre a Azure Portal.

Megjegyzés

A Rendszeradatbázis biztonsági mentésének konfigurálása szakasz során ezt a paramétert [inifile_checker]/replicate az elsődleges csomóponton kell beállítania. Ez lehetővé teszi a paraméterek replikálása az elsődleges csomópontról a másodlagos csomópontra vagy virtuális gépre.

Biztonsági mentési szabályzat létrehozása

A biztonsági mentési szabályzat határozza meg a biztonsági mentések ütemezését és a biztonsági másolatok megőrzési időtartamát.

Megjegyzés

• A szabályzat a tárolószinten jön létre.
• Több tároló is használhatja ugyanazt a biztonsági mentési szabályzatot, de a biztonsági mentési szabályzatot alkalmazni kell minden egyes tárolóra.
• Azure Backup nem igazodik automatikusan a nyári időszámítás változásaihoz egy Azure-beli virtuális gépen futó SAP HANA-adatbázis biztonsági mentésekor. Szükség szerint módosítsa manuálisan a szabályzatot.

A szabályzatbeállítások konfigurálásához kövesse az alábbi lépéseket:

1. A Biztonsági mentési házirend panel Házirend neve mezőjében adja meg az új szabályzat nevét.

   

2. A Teljes biztonsági mentés területen a Biztonsági mentés gyakorisága beállításnál válassza a Napi vagy a Heti lehetőséget.

   • Napi: Válassza ki azt az órát és időzónát, amelyben a biztonsági mentési feladatnak el kell kezdődnie.

     • Teljes biztonsági mentést kell futtatnia. Ezt a beállítást nem kapcsolhatja ki.
     • A Teljes biztonsági mentés kiválasztásával megtekintheti a szabályzatot.
     • Nem hozhat létre különbözeti biztonsági mentéseket a napi rendszerességű teljes biztonsági mentések esetén.

   • Heti: Válassza ki annak a hétnek, órának és időzónának a napját, amelyben a biztonsági mentési feladatnak futnia kell.

   

3. A Teljes biztonsági mentési szabályzat panel Adatmegőrzési tartomány területén konfigurálja a teljes biztonsági mentés adatmegőrzési beállításait.

   • Alapértelmezés szerint minden beállítás ki van jelölve. Törölje a nem használni kívánt adatmegőrzési tartomány korlátait, majd állítsa be őket igény szerint.
   • Bármilyen típusú biztonsági mentés (teljes/különbségi/napló) minimális megőrzési ideje 7 nap.
   • A rendszer a helyreállítási pontokat a megőrzési időtartamuk alapján jelöli megőrzésre. Ha például napi rendszerességű teljes biztonsági mentést választ, a rendszer naponta csak egy teljes biztonsági mentést indít el.
   • Az adott napra vonatkozó biztonsági mentési adatok címkézése és megőrzése a heti megőrzési tartomány és beállítások alapján történik.

4. A szabályzatbeállítások mentéséhez kattintson az OK gombra .

5. Különbségi szabályzat hozzáadásához válassza a Különbségi biztonsági mentés lehetőséget.

6. A Különbözeti biztonsági mentési szabályzat pontban válassza az Engedélyezés lehetőséget, hogy megnyissa a gyakorisági és megőrzési beállításokat.

   • Naponta legfeljebb egy különbségi biztonsági mentést aktiválhat.
   • A különbségi biztonsági másolatok legfeljebb 180 napig őrizhetők meg. Ha hosszabb megőrzésre van szüksége, teljes biztonsági másolatokat kell használnia.

   

   Megjegyzés

   Választhat különbséget vagy növekményes biztonsági mentést napi biztonsági mentésként egy adott időpontban.

7. A Növekményes biztonsági mentési házirend panelen válassza az Engedélyezés lehetőséget a gyakorisági és adatmegőrzési vezérlők megnyitásához.

   • Naponta legfeljebb egy növekményes biztonsági mentést aktiválhat.
   • A növekményes biztonsági mentések legfeljebb 180 napig őrizhetők meg. Ha hosszabb megőrzésre van szüksége, teljes biztonsági másolatokat kell használnia.

   

8. Kattintson az OK gombra, hogy mentse a szabályzatot, és visszatérjen a fő Biztonsági mentési szabályzat menübe.

9. Válassza a Napló biztonsági mentése lehetőséget egy tranzakciós napló biztonsági mentési szabályzatának hozzáadásához.

   • A Napló biztonsági mentése területen válassza az Engedélyezés lehetőséget.

     Ez a beállítás nem tiltható le, mert az SAP HANA kezeli az összes napló biztonsági mentését.

   • Állítsa be a gyakorisági és adatmegőrzési vezérlőket.

   Megjegyzés

   A naplók biztonsági mentéseinek streamelése csak a sikeres teljes biztonsági mentés befejezése után kezdődik.

10. Kattintson az OK gombra, hogy mentse a szabályzatot, és visszatérjen a fő Biztonsági mentési szabályzat menübe.

11. A biztonsági mentési szabályzat konfigurálásának befejezése után válassza az OK gombot.

    A rendszer az összes napló biztonsági másolatát az előző teljes biztonsági másolathoz láncolta, hogy helyreállítási láncot hozzon létre. A rendszer a napló utolsó biztonsági mentésének lejáratáig megőrzi a teljes biztonsági mentést. Így a teljes biztonsági mentést egy további időszakra megőrzi a rendszer, hogy az összes napló helyreállítható legyen.

    Tegyük fel például, hogy heti teljes biztonsági mentéssel, napi különbségekkel és 2 órás naplókkal rendelkezik. Mindet 30 napig őrzi meg a rendszer. A heti teljes biztonsági mentés azonban csak a következő teljes biztonsági mentés (azaz 30 + 7 nap) után törlődik.

    Ha november 16-án hetente történik teljes biztonsági mentés, azt a megőrzési szabályzatnak megfelelően december 16-ig meg kell őrizni. A teljes biztonsági mentés utolsó naplójának biztonsági mentése a következő ütemezett teljes biztonsági mentés előtt, november 22-én történik. Amíg ez a napló december 22-én elérhetővé nem válik, a november 16-i teljes biztonsági mentés nem törlődik. Így a november 16-i teljes biztonsági mentés december 22-ig megmarad.

Igény szerinti biztonsági mentések futtatása

A biztonsági mentések a szabályzat ütemezésének megfelelően futnak. Megtudhatja, hogyan futtathat igény szerinti biztonsági mentést.

Megjegyzés

A tervezett feladatátvétel előtt győződjön meg arról, hogy mindkét virtuális gép/csomópont regisztrálva van a tárolóban (fizikai és logikai regisztráció). További információk.

Sap HANA natív ügyfelek biztonsági mentésének futtatása adatbázison Azure Backup

Igény szerinti biztonsági mentést futtathat az SAP HANA natív ügyfeleivel a helyi fájlrendszerbe a Backint helyett. További információ a műveletek SAP natív ügyfelekkel történő kezeléséről.

Forgatókönyvek a HSR-csomópontok védelmére a Azure Backup

Mostantól hSR-re válthatja az SAP HANA-adatbázis védelmét az Azure-beli virtuális gépen (önálló) Azure Backup. Ha már konfigurálta a HSR-t, és csak az elsődleges csomópontot védi az Azure Backup használatával, módosíthatja a konfigurációt az elsődleges és a másodlagos csomópontok védelme érdekében.

Két különálló/HSR-csomópont, amely soha nem védett SAP HANA-adatbázis biztonsági mentéssel az Azure-beli virtuális gépen

1. (Kötelező) Futtassa a legújabb előregisztrációs szkriptet az elsődleges és a másodlagos virtuálisgép-csomópontokon is.

   Megjegyzés

   A HSR-alapú attribútumok hozzá lesznek adva a legújabb előregisztrációs szkripthez.

2. Konfigurálja a HSR-t manuálisan vagy bármilyen fürtözési eszközzel, például a pacemakerrel,

   Ugorjon a következő lépésre, ha a HSR-konfiguráció már befejeződött.

3. Biztonsági mentés felderítése és konfigurálása ezekhez a virtuális gépekhez.

   Megjegyzés

   HSR-üzemelő példányok esetén a védett példányok költségeit a HSR logikai tárolója (két csomópont – elsődleges és másodlagos) egyetlen HSR logikai tárolót alkot.

4. A tervezett feladatátvétel előtt győződjön meg arról, hogy mindkét virtuális gép/csomópont regisztrálva van a tárolóban (fizikai és logikai regisztráció).

Két különálló virtuális gép/ Egy önálló virtuális gép már védett az SAP HANA-adatbázis biztonsági mentésének használatával az Azure-beli virtuális gépen

1. A biztonsági mentés leállításához és az adatok megőrzéséhez lépjen a tároló>biztonsági mentési elemeinek>SAP HANA-jára az Azure-beli virtuális gépen, majd válassza a Részletek megtekintése Biztonsági> mentés >leállításaBiztonsági mentési adatok> megőrzéseBiztonsági mentés leállítása lehetőséget.

2. (Kötelező) Futtassa a legújabb előregisztrációs szkriptet az elsődleges és a másodlagos virtuálisgép-csomópontokon is.

   Megjegyzés

   A HSR-alapú attribútumok hozzá lesznek adva a legújabb előregisztrációs szkripthez.

3. Konfigurálja manuálisan a HSR-t, vagy használjon bármilyen fürtözési eszközt, például a pacemakert.

4. Fedezze fel a virtuális gépeket, és konfigurálja a biztonsági mentést a HSR logikai példányán.

   Megjegyzés

   HSR-üzemelő példányok esetén a védett példányok költségeit a HSR logikai tárolóra terheljük (két csomópont – elsődleges és /másodlagos) egyetlen HSR logikai tárolót alkot.

5. A tervezett feladatátvétel előtt győződjön meg arról, hogy mindkét virtuális gép/csomópont regisztrálva van a tárolóban (fizikai és logikai regisztráció).

Következő lépések

• SAP HANA rendszerreplikációs adatbázisok visszaállítása Azure-beli virtuális gépeken
• Az SAP HANA rendszerreplikációs adatbázisainak biztonsági mentése Azure-beli virtuális gépeken