创建保护组（NAS文件系统）

当需要进行容灾保护的对象是华为存储阵列上的NAS文件时，请创建对应的保护组，系统会为您自动适配出适合该应用类型的策略模板。

前提条件

约束与限制

背景信息

同一保护组中的保护对象位于同一存储设备中。

操作步骤

  1. 在导航栏中选择“保护”。
  2. 单击“创建”。
  3. 选择保护对象类型。

    1. 选择“所属站点”和“存储阵列”。
    2. 开启勒索检测，开启后将创建Air Gap防勒索备份(NAS)：备份保护解决方案。

      若未开启勒索检测，则创建的是Air Gap备份(NAS)：备份保护解决方案。

    3. 选择需要保护的文件系统。

      “可用文件系统”的类型请选择“租户”或“文件系统”。

      • 当可用文件系统类型选择租户时，用户需要在创建远程复制租户Pair时关闭同步共享和鉴权属性。
      • 若所选租户或文件系统已创建过防勒索保护组，则本次创建防勒索保护组之前，请在ProtectManager确保相关文件系统已移除SLA保护。

  4. 单击“下一步”。
  5. 设置保护策略。

    1. 在“策略”页面，系统自动匹配出所支持的保护策略，请根据您的数据保护方案选择合适的保护策略。
    2. 单击“设置”，在“设置保护策略”对话框中设置保护策略。
      • 对于“Air Gap防勒索备份(NAS)”保护策略，请执行：
        1. 在“保护策略”里的“快速备份”区域，单击“设置”，设置保护组的保护策略。
        2. 单击“启用快速备份”，选择“备份类型”。
          • 安全快照。
          • 普通快照。

            选择安全快照，生成的快照副本勒索检测状态为未感染时，才会转换为安全快照。

        1. （可选）开启“宽限模式”。
          • 如果保护计划在指定的端口时间窗内或保护组执行周期内未执行完成，系统不会中止本次保护任务。
          • 如果保护组开启了“宽限模式”，当在保护组周期任务触发时间点存在正在执行的保护组任务，则本次周期任务不会被执行。
        2. 选择“调度策略”页签，在“时间策略”区域，设置保护组的执行策略，相关参数说明如表1所示。

          表1 时间策略设置说明

          执行策略

          策略说明

          按需调度

          手动触发启动保护任务。

          周期调度

          系统按照设置的周期策略自动启动保护任务。

          说明：
          • 对保护组策略模板执行时间表进行设置时，建议将设定的执行时间避开业务高峰期。
          • 时间表可以设置为按照分钟、小时、日、周、月的多个执行时间点执行任务，按照分钟、小时、日、周、月的某个时间段内的固定频率执行任务。
          • 建议有效期的起始时间设置为初始同步完成后的时间。
          • 当eReplication管理服务器开启夏令时，如果保护任务触发点处于夏令时跃变时间段内，容灾保护任务将出现未按照设置预期时间点执行的情况，具体说明如下：

            以(UTC-08:00)太平洋时间(美国和加拿大) 时区为例说明，夏令时开始时间为2016-03-12 02:00:00，结束时间为2016-11-06 02:00:00。

          • 在夏令时开始 （2016-03-12 02:00:00）的后1个小时区间【02:00:00-03:00:00】，如果设置保护策略的起始时间在这个区间，例如，设置起始时间为2016-03-12 02:30:00，则保护组开始执行时间会自动延迟1个小时，即开始执行时间为2016-03-12 03:30:00。
          • 在夏令时结束 （2016-11-06 02:00:00）的前1个小时区间【01:00:00-02:00:00】，如果设置保护策略的起始时间在这个区间，例如，设置起始时间为2016-11-06 01:30:00，则在02:00:00夏令时结束后，时钟回退到01:00:00，时钟走到01:30:00时，开始执行保护组。
          • 安全快照最短执行周期为15分钟。
          • 在周期调度场景，由于默认为安全优先，当保护任务执行时间超出端口时间窗和执行时间窗时，会中断存储复制。当执行时间窗小于保护计划执行时间时，保护计划执行失败。
          • （可选）是否安全执行，开启后，当执行保护组产生的快照检测状态为已感染时，则会停止保护组的周期调度。请根据快照的实际感染情况进行相应处理，再手动执行保护组。最新快照检测状态为未感染后，保护组会重新启用周期调度。
        1. 当“执行策略”选择“周期调度”，在“预期RPO”区域，如果勾选“启用RPO满足度检查”，系统将按照配置的预期RPO进行检查，当实际RPO超出预期RPO时，系统将产生RPO不满足告警。

          “预期RPO”可以设置范围为：0～31天，0～23小时，5～59分钟。

          如果未设置天和小时，“预期RPO”默认为15分钟。

        1. 选择“保留策略”页签，设置副本有效期、最新副本和副本保留策略，相关参数说明如表2所示。
          图1 安全快照保留策略
          图2 普通快照保留策略
          表2 保留策略设置说明

          保留策略

          策略说明

          副本有效期

          备份类型为安全快照时显示。

          • 按天保留的副本取值范围为1～7300，默认值为1。
          • 按月保留的副本取值范围为1～240，默认值为1。
          • 按年保留的副本取值范围为1～20，默认值为1。

          最新副本

          设置的最新副本个数不能超过阵列限制的单个存储资源的最大快照个数。

          副本保留

          副本保留策略定义对保护对象执行保护过程中生成副本的保留策略。在系统启动副本维护操作时，将按照副本保留策略对过时、无效的副本进行删除。系统副本维护的周期为每个小时的39分。

          用户可以设置副本最少保留数量，当有效副本数不超过最小保留数量，系统不会对有效副本进行删除操作。

          • 按天保留的副本取值范围为0～365，默认值为0，即不保留。
          • 按周保留的副本取值范围为0～52，默认值为0，即不保留。
          • 按月保留的副本取值范围为0～60，默认值为0，即不保留。

          请综合以下两个因素进行考虑最新副本数量：

          • 数据的重要性及对容灾的要求。如要求必须保留最近5个月的数据，则建议保留策略定义为按月。
          • 存储设备的可用存储容量。当存储设备可用容量充足时，建议将重要性较高的保护组副本保留比较多的数量。
          说明：

          例如，当前时间为2017/4/11 08:40:00，保护组配置情况如下：

          • 执行策略设置为：每个整点执行一次。
          • 保留策略设置为：最新副本5个，日副本3个，周副本2个，月副本1个。

          在保护组长期自动调度保护的情况下，在当前时间完成副本维护后，副本的保留情况如下：

          • 被保留最新副本的时刻：2017/4/11 08:00、2017/4/11 07:00、2017/4/11 06:00、2017/4/11 05:00、 2017/4/11 04:00。
          • 被保留日副本的时刻：2017/4/10 23:00、2017/4/9 23:00、2017/4/8 23:00。
          • 被保留周副本的时刻：2017/4/9 23:00、2017/4/2 23:00。
          • 被保留月副本的时刻：2017/3/31 23:00。
          说明：
          • 当副本维护动作未触发，或者存在按天/周/月副本保留配置的情况时，副本的保留数量可能会超过最新副本保留数量。
          • 如果调度时间周期为“秒”时，副本保留策略由存储自动执行。
        2. 选择“复制策略”页签，设置存储阵列间远程复制速率，相关参数说明如表3所示。

          表3 复制策略设置说明

          复制策略

          策略说明

          默认配置

          系统不自动设置远程复制速率，复制速率为存储阵列侧配置的复制速率。

          手动配置
          • 用户可以设定各时间段对应的复制速率，设置后，系统将根据用户设定的速率自动设置存储阵列间远程复制速率。
          • 选择“手动配置”后，单击时间色块，修改某个时间段内的复制速率。
        1. 单击“确定”。

  6. 单击“下一步”。
  7. 设置保护组的“名称”和“描述”信息。

    • 名称：长度范围是4到32位，只能为字母、数字、中文字符、-和_，并且不能以-开头。
    • 描述：长度范围为0到255位。

  8. 如果后续不想通过手动方式为该保护组创建恢复计划，可以勾选左下角“创建完保护组后自动创建恢复计划”。
  9. 单击“完成”。
  10. 单击“确定”。

相关操作

父主题： 创建保护组
版权所有 © 华为技术有限公司