Eseguire il backup degli snapshot dell'istanza dei database SAP HANA sulle macchine virtuali di Azure

Questo articolo descrive come eseguire il backup di istanze di database SAP HANA in esecuzione in macchine virtuali di Azure in un insieme di credenziali di Servizi di ripristino di Backup di Azure.

Backup di Azure esegue ora un backup basato su snapshot di archiviazione SAP HANA di un'intera istanza del database. Il backup combina uno snapshot completo o incrementale del disco gestito di Azure con i comandi di snapshot HANA per fornire backup e ripristino istantanei di HANA.

Nota

• Attualmente, gli snapshot vengono archiviati nell'account di archiviazione o nel livello operativo e non vengono archiviati nell'insieme di credenziali di Servizi di ripristino. Di conseguenza, le funzionalità dell'insieme di credenziali, ad esempio il ripristino tra aree, il ripristino tra sottoscrizioni e le funzionalità di sicurezza, non sono supportate.
• In questo caso, OLR (Original Location Restore) non è supportato.
• La replica di sistema HANA (HSR) non è supportata.
• Per i prezzi, come indicato nell'avviso SAP, è necessario eseguire un backup completo settimanale + log basato su streaming/Backint in modo che vengano applicati i costi di archiviazione e la tariffa dell'istanza protetta esistente. Per il backup dello snapshot, i dati dello snapshot creati da Backup di Azure vengono salvati nell'account di archiviazione e comportano addebiti per l'archiviazione dello snapshot. Quindi, oltre ai costi di backup di streaming/Backint, vengono addebitati i costi per GB dei dati archiviati negli snapshot, che vengono addebitati separatamente. Altre informazioni sui Prezzi degli snapshot e sui Prezzi di backup basati su streaming/Backint.

Per altre informazioni sulle configurazioni e gli scenari supportati, vedere la matrice di supporto del backup di SAP HANA.

Prima di iniziare

Criteri

In base a SAP, è obbligatorio eseguire un backup completo settimanale di tutti i database all'interno di un'istanza. Attualmente, i log sono obbligatori anche per un database quando si creano criteri. Con gli snapshot che si verificano quotidianamente, non è necessario eseguire backup incrementali o differenziali nei criteri del database. Di conseguenza, tutti i database nell'istanza del database, che devono essere protetti da uno snapshot, devono disporre di un criterio di database di soli completi settimanali e SOLO log, insieme agli snapshot giornalieri a livello di istanza.

Importante

• Come indicato nell'avviso SAP, è consigliabile configurare il database tramite Backint con criteri completi settimanali e solo di backup del log prima di configurare l'istanza del database tramite backup snapshot. Se backup settimanale completo e backup solo log basato su Backint non è abilitato, la configurazione del backup dello snapshot avrà esito negativo.
• Poiché il criterio non chiama backup differenziali o incrementali, non è consigliabile attivare backup differenziali su richiesta da qualsiasi client.

Per riepilogare i criteri di backup:

• Proteggere sempre tutti i database all'interno di un'istanza con criteri di database prima di applicare snapshot giornalieri all'istanza del database.
• Assicurarsi che tutti i criteri di database abbiano solo settimanali completi e log e nessun backup differenziale/incrementale.
• Non attivare backup differenziali o incrementali basati su backint su richiesta per questi database.

Autorizzazioni necessarie per il backup

È necessario assegnare le autorizzazioni necessarie al servizio Backup di Azure, che risiede in una macchina virtuale (VM) HANA, per acquisire snapshot dei dischi gestiti e inserirli in un gruppo di risorse specificato dall'utente indicato nei criteri. A tale scopo, è possibile usare l'identità gestita assegnata dal sistema della macchina virtuale di origine.

La tabella seguente elenca la risorsa, le autorizzazioni e l'ambito.

Entità	Ruolo predefinito	Ambito dell'autorizzazione	Descrizione
Macchina virtuale di origine	Collaboratore macchine virtuali	Amministratore del backup che configura ed esegue il backup dello snapshot HANA	Configura l'istanza di HANA
Gruppo di risorse del disco di origine (in cui sono presenti tutti i dischi per il backup)	Lettore di backup del disco	Identità gestita assegnata dal sistema della macchina virtuale di origine	Crea snapshot del disco
Gruppo di risorse snapshot di origine	Collaboratore snapshot del disco	Identità gestita assegnata dal sistema della macchina virtuale di origine	Crea snapshot del disco e li archivia nel gruppo di risorse snapshot di origine
Gruppo di risorse snapshot di origine	Collaboratore snapshot del disco	Servizio di gestione backup	Elimina gli snapshot precedenti nel gruppo di risorse snapshot di origine.

Quando si assegnano le autorizzazioni, considerare quanto segue:

• Le credenziali usate devono avere le autorizzazioni per concedere ruoli ad altre risorse e devono essere Proprietario o Amministratore accesso utenti, come indicato nei passaggi per l'assegnazione dei ruoli utente.

• Durante la configurazione del backup, è possibile usare il portale di Azure per assegnare le autorizzazioni indicate in precedenza, ad eccezione del Collaboratore snapshot del disco all'entità servizio di gestione backup per il gruppo di risorse snapshot. È necessario assegnare manualmente questa autorizzazione.

• È consigliabile non modificare i gruppi di risorse dopo che sono stati assegnati o assegnati a Backup di Azure, perché semplifica la gestione delle autorizzazioni.

Informazioni sulle autorizzazioni necessarie per il ripristino di snapshot e l'architettura di backup dello snapshot dell'istanza di SAP HANA.

Stabilire la connettività di rete

Informazioni sulle configurazioni di rete necessarie per lo snapshot dell'istanza di HANA.

Creare un insieme di credenziali di Servizi di ripristino

Un insieme di credenziali di Servizi di ripristino è un'entità di gestione che archivia i punti di ripristino creati nel tempo e fornisce un'interfaccia per l'esecuzione di operazioni correlate al backup. Queste operazioni includono l'esecuzione di backup su richiesta, l'esecuzione di ripristini e la creazione di criteri di backup.

Per creare un insieme di credenziali dei servizi di ripristino:

1. Accedere al portale di Azure.

2. Cercare Centro backup e quindi passare al dashboard Centro backup.

   

3. Nel riquadro Panoramica selezionare Insieme di credenziali.

   

4. Selezionare Insieme di credenziali di Servizi di ripristino>Continua.

   

5. Nel riquadro Insieme di credenziali di Servizi di ripristino immettere i valori seguenti:

   • Sottoscrizione: selezionare la sottoscrizione da usare. Se si è un membro di una sola sottoscrizione, verrà visualizzato tale nome. Se non si è certi della sottoscrizione da usare, usare la sottoscrizione predefinita. Sono disponibili più opzioni solo se l'account aziendale o dell'istituto di istruzione è associato a più sottoscrizioni di Azure.

   • Gruppo di risorse: usare un gruppo di risorse esistente oppure crearne uno nuovo. Per visualizzare un elenco dei gruppi di risorse disponibili nella sottoscrizione, selezionare Usa esistente e quindi selezionare una risorsa nell'elenco a discesa. Per creare un nuovo gruppo di risorse, selezionare Crea nuovo e quindi immettere il nome. Per altre informazioni sui gruppi di risorse, vedere Panoramica di Azure Resource Manager.

   • Nome dell'insieme di credenziali: immettere un nome descrittivo per identificare l'insieme di credenziali. Il nome deve essere univoco nella sottoscrizione di Azure. Specificare un nome con un minimo di 2 caratteri e un massimo di 50 caratteri. Il nome deve iniziare con una lettera e deve contenere solo lettere, numeri e trattini.

   • Area: selezionare l'area geografica per l'insieme di credenziali. Per poter creare un insieme di credenziali per proteggere qualsiasi origine dati, l'insieme di credenziali deve trovarsi nella stessa area dell'origine dati.

     Importante

     In caso di dubbi sulla posizione dell'origine dati, chiudere la finestra. Passare all'elenco delle risorse nel portale. Se si hanno origini dati in più aree, creare un insieme di credenziali di Servizi di ripristino per ogni area. Creare l'insieme di credenziali nella prima località prima di crearne uno in un'altra. Non è necessario specificare gli account di archiviazione per archiviare i dati di backup. Questo aspetto viene gestito automaticamente dall'insieme di credenziali di Servizi di ripristino e da Backup di Azure.

     

6. Dopo avere specificato i valori, selezionare Rivedi e crea.

7. Per completare la creazione dell'insieme di credenziali di Servizi di ripristino, selezionare Crea.

   La creazione dell'insieme di credenziali di Servizi di ripristino può richiedere del tempo. Monitorare le notifiche di stato nell'area Notifiche in alto a destra. Al termine della creazione, l'insieme di credenziali verrà visualizzato nell'elenco degli insiemi di credenziali dei servizi di ripristino. Se l'insieme di credenziali non viene visualizzato, selezionare Aggiorna.

   

Nota

Backup di Azure supporta ora insiemi di credenziali non modificabili che consentono di assicurarsi che dopo la creazione i punti di ripristino non possano essere eliminati prima della scadenza in base ai criteri di backup. È possibile rendere irreversibile l'immutabilità per la massima protezione dei dati di backup da varie minacce, tra cui attacchi ransomware e attori malintenzionati. Altre informazioni.

Creare un criterio

Per creare un criterio per il backup dell'istanza di database SAP HANA, seguire questa procedura:

1. Nel portale di Azure selezionare un insieme di credenziali di Servizi di ripristino.

2. In Backup selezionare Criteri di backup.

3. Selezionare Aggiungi.

4. Nel riquadro Selezionare il tipo di criteri, selezionare SAP HANA nella macchina virtuale di Azure (Istanza di database tramite snapshot).

   

5. Nel riquadro Crea criteri eseguire le operazioni seguenti:

   

   1. Nome criterio: immettere un nome univoco per i criteri.

   2. Backup snapshot: impostare l'ora e il fuso orario per il backup negli elenchi a discesa. Le impostazioni predefinite sono 10:30 PM e (UTC) Coordinated Universal Time.

      Nota

      Backup di Azure supporta attualmente solo il backup giornaliero.

   3. Ripristino istantaneo: impostare la conservazione degli snapshot di ripristino da 1 a 35 giorni. Il valore predefinito è 2.

   4. Gruppo di risorse: selezionare il gruppo di risorse appropriato nell'elenco a discesa.

   5. Identità gestita: selezionare un'identità gestita nell'elenco a discesa per assegnare le autorizzazioni per l'acquisizione di snapshot dei dischi gestiti e inserirle nel gruppo di risorse selezionato nei criteri.

      È anche possibile creare una nuova identità gestita per il backup e il ripristino degli snapshot. Per creare un'identità gestita e assegnarla alla macchina virtuale con il database SAP HANA, seguire questa procedura:

      1. Seleziona + Crea.

         

      2. Nella pagina Crea identità gestita assegnata dall'utente scegliere la Sottoscrizione, il Gruppo di risorse, l'area dell'istanza e aggiungere un nome di istanza.

      3. Selezionare Rivedi e crea.

         

      4. Passare alla macchina virtuale con il database SAP HANA e quindi selezionare la scheda Identità>Assegnata dall'utente.

      5. Seleziona Identità gestita assegnata dall'utente.

         

      6. Selezionare la sottoscrizione, il gruppo di risorse e la nuova identità gestita assegnata dall'utente.

      7. Selezionare Aggiungi.

         

      8. Nella pagina Crea criteri, in Identità gestita, selezionare l'identità gestita assegnata dall'utente appena creata>OK.

         

   È necessario assegnare manualmente le autorizzazioni per il servizio Backup di Azure per eliminare gli snapshot in base ai criteri. Nel portale di Azure vengono assegnate altre autorizzazioni.

   Per assegnare manualmente il ruolo Collaboratore snapshot disco al servizio di gestione backup nel gruppo di risorse snapshot, vedere Assegnare ruoli di Azure usando il portale di Azure.

6. Seleziona Crea.

È anche necessario creare criteri per il backupdel database SAP HANA.

Individuare l'istanza del database

Per individuare l'istanza del database in cui è presente lo snapshot, vedere Backup dei database SAP HANA nelle macchine virtuali di Azure.

Configurare il backup degli snapshot

Prima di configurare un backup di snapshot in questa sezione, configurare il backup per il database.

Quindi, per configurare un backup di snapshot, eseguire le operazioni seguenti:

1. Nell'insieme di credenziali di Servizi di ripristino selezionare Backup.

2. Selezionare SAP HANA nella macchina virtuale di Azure come tipo di origine dati, selezionare un insieme di credenziali dei Servizi di ripristino da usare per il backup e quindi selezionare Continua.

3. Nel riquadro obiettivo di backup in Passaggio 2: Configurare backup selezionare Istanza del database tramite snapshot e quindi selezionare Configura backup.

   

4. Nel riquadro Configura backup nell'elenco a discesa Criteri di backup selezionare i criteri dell'istanza del database e quindi selezionare Aggiungi/Modifica per controllare le istanze di database disponibili.

   

   Per modificare una selezione di istanza del database, selezionare la casella di controllo corrispondente al nome dell'istanza e quindi selezionare Aggiungi/Modifica.

5. Nel riquadro Selezionare gli elementi per il backup selezionare le caselle di controllo accanto alle istanze del database di cui si vuole eseguire il backup e quindi selezionare OK.

   

   Quando si selezionano istanze HANA per il backup, il portale di Azure convalida le autorizzazioni mancanti nell'identità gestita assegnata dal sistema assegnata al criterio.

   Se le autorizzazioni non sono presenti, è necessario selezionare Assegna ruoli/identità mancanti per assegnare tutte le autorizzazioni.

   Il portale di Azure convalida automaticamente le autorizzazioni e la colonna Conformità backup visualizza lo stato Operazione riuscita.

6. Quando il controllo di conformità del backup ha esito positivo, selezionare Abilita backup.

   

Eseguire un backup su richiesta

Per eseguire un backup su richiesta, eseguire le operazioni seguenti:

1. Nel portale di Azure selezionare un insieme di credenziali di Servizi di ripristino.

2. Nel riquadro sinistro dell'insieme di credenziali di Servizi di ripristino selezionare Elementi di backup.

3. Per impostazione predefinita, è selezionata l'area primaria. Selezionare SAP HANA in una macchina virtuale di Azure.

4. Nel riquadro Elementi di backup selezionare il collegamento Visualizza dettagli accanto all'istanza snapshot di SAP HANA.

   

5. Selezionare Esegui backup ora.

   

6. Nel riquadro Esegui backup ora selezionare OK.

   

Tenere traccia di un processo di backup

Il servizio Backup di Azure crea un processo se i backup sono pianificati o se si attiva un'operazione di backup su richiesta per il rilevamento. Per visualizzare lo stato del processo di backup, eseguire le operazioni seguenti:

1. Nel riquadro sinistro dell'insieme di credenziali di Servizi di ripristino selezionare Processi di backup.

   Il dashboard dei processi visualizza lo stato dei processi attivati nelle ultime 24 ore. Per modificare l'intervallo di tempo, selezionare Filtro e quindi apportare le modifiche necessarie.

2. Per esaminare i dettagli di un processo, selezionare il collegamento Visualizza dettagli accanto al nome del processo.

Passaggi successivi

Scopri come:

• Ripristinare gli snapshot dell'istanza del database SAP HANA nelle macchine virtuali di Azure
• Gestire i database SAP HANA nelle macchine virtuali di Azure