1.1 简介

本文档是CBR云备份恢复用户指南，主要描述了如何正确地使用CBR产品进行云备份和恢复，包括部署前后的注意事项和典型部署方案。

1.1.1 云备份

D2C云备份

Disk to Cloud，通过CBR备份服务器，把生成环境中选定的数据源（文件等）直接备份至云备份存储库中。

1.1.2 云恢复

D2C云恢复

在数据被损坏或者丢失时，基于之前的D2C云备份任务把数据直接恢复至生产环境中。

1.1.3 云备份数据清理

D2C云备份数据清理

操作员可以清理所管辖的云备份存储库内本用户创建的D2C云备份任务全部副本数据或者指定副本数据。

1.2 支持的应用列表

兼容应用详如下，应用对应具体功能请参考各应用的用户指南。

表1-1 支持的应用

1.3 云备份存储库兼容

表1-2 云备份存储库兼容性列表

1.4 限制性列表

1.4.1 配置说明

l   当前只支持备份数据到标准桶，不支持归档桶和低频访问桶。

l   如果使用华为私有云，则全局域名、defaultRegion域名、cluster的域名必须配置成一样的，如都配置成：obs.defaultregion.com，当域名配置不一致时，是无法连接的。

l   存储库备份索引卷会预留1GiB备用，因此至少需配置2GiB以上，建议配置50GiB或以上。

1.4.2 备份相关

l   使用服务器模式传输数据的云备份存储库，D2C云备份支持的最大任务并发数为10个，超过10个可能会加大副本触发删除时间点失败的概率。

l   使用客户端模式传输数据的云备份存储库，单节点服务器支持的最大任务并发数为30个。

l   当后台存在使用同一指纹库的开启重删的D2C任务的清理任务时，使用这一指纹库的开启重删的D2C任务会处于等待状态，传输数据量一直为0，清理任务执行完成后，任务继续执行。

l   使用不同云备份存储库的开启重删的D2C任务，无法使用同一个指纹库。

2.1 存储库备份索引卷检查

登录管理员admin账户，单击【存储】→【节点管理】，选择节点，单击【配置】→【卷管理】→【存储库备份索引卷】，查看存储库备份索引卷。确保至少一个节点中已创建存储库备份索引卷。

l  执行云备份之前，需要添加存储库备份索引卷。

l  每个节点最多只能添加一个存储库备份索引卷，集群中保证至少一个节点已添加存储库备份索引卷。

l  编辑存储库备份索引卷，空间只能增大或不变，不能减小。

l  存储库备份索引卷中存在数据时，无法删除。

2.2 云备份存储库环境备份前置条件检查

                                步骤 1     已注册云备份存储库账户，并已缴费。

                                步骤 2     登录云备份存储库管理控制台，创建Bucket。

                                步骤 3     获取Bucket的服务主机。

                                步骤 4     获取云备份存储库的ID、key。

                                步骤 5     新增访问密钥后，会生成一个文本文档，有对应的ID，key。或联系管理员获取访问密钥ID，key。

----结束

2.3 云备份存储库检查

使用系统管理员（如admin）登录，检查环境，确保已添加云备份存储库，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，查看云备份存储库列表，存在云备份存储库，选择云备份存储库，确保云备份存储库已分配给目标租户。

云备份存储库详细配置及管理操作请参考第3章。

2.4 重删资源检查

如果任务需要开启重删功能，按本章节检查重删相关配置。

                                步骤 1     使用系统管理员（如admin）登录，单击【存储】→【节点管理】，选择节点，单击【配置】→【卷管理】→【重删卷】，查看重删卷。确保至少一个节点中已创建重删卷。

                                步骤 2     单击【资源】→【重删资源】，查看指纹池。若没有可新建，新建前确保重删授权已添加。选中指纹池在右侧可看到所属用户，若没有则需要安全管理员sadmin登录，单击【资源】→【重删资源】进入指纹池界面，选择指纹池进行分配。

----结束

3.1 云备份存储库管理

3.1.1 添加云备份存储库

系统管理员和租户都有添加、编辑、删除存储库的权限。

3.1.1.1 系统管理员添加云备份存储库

                                步骤 1     系统管理员admin登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，单击【添加】按钮，弹出“添加存储库”对话框，如下图。

l   云备份存储库类型：从下拉列表选择要添加的云备份存储库类型，下拉列表显示所有兼容云备份存储库。（仅支持混合云备份存储库）

l   Access Key ID：填写云备份存储库租户访问ID。

l   Secret Access Key：填写云备份存储库租户访问密码。

l   描述：选填。

                                步骤 2     云备份存储库信息填写完成后，单击【下一步】按钮，获取项目和存储库名称。

l   项目：通过选择的区域、AK、SK可获取到项目。

l   数据传输模式：配置数据传输模式，默认使用服务端模式，客户端和云备份存储库之间的数据传输通过服务端中转。使用客户端模式，则客户端和云备份存储库可直接进行数据传输。

l   获取存储库名称：默认手动输入，用户可以手动输入已存在的存储库ID作为存储库名称。自动获取，“存储库名称”为下拉框并同时展示存储库的名称和ID。

单节点服务器，使用客户端模式的云备份存储库，最大可支持30个并发任务。使用服务端模式的云备份存储库，最大可支持10个并发任务。

                                步骤 3     单击【完成】按钮，添加混合云云备份存储库成功。

----结束

3.1.1.2 租户添加云备份存储库

                                步骤 1     租户用户登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，单击【添加】按钮，在添加存储库弹出框中添加存储库。

                                步骤 2     添加方式同系统管理员添加存储库。

租户添加存储库后，默认所属用户为租户自己。

----结束

3.1.2 编辑云备份存储库

您可以通过编辑云备份存储库修改Secret Access Key以及描述，对存储库名称、云备份存储库类型、区域以及Access Key ID均无法编辑。

3.1.2.1 系统管理员编辑云备份存储库

                                步骤 1     系统管理员admin登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，选择已存在的云备份存储库，单击【编辑】按钮，弹出“编辑存储库”对话框。

l   存储库类型：无法编辑。

l   区域：无法编辑。

l   Access Key ID：可编辑。

l   Secret Access Key：可编辑。

l   描述：可编辑描述信息。

                                步骤 2     云备份存储库信息填写完成后，单击【下一步】按钮，进入设置存储区域页面。

l   项目：无法编辑，显示开关开启。

l   数据传输模式：无法编辑，显示已选数据传输模式。

l   存储库名称：无法编辑，显示已选存储库名称。

                                步骤 3     存储区域选择完成后，单击【完成】按钮，存储库编辑成功，下次启动云备份任务，云备份存储库库更新配置生效。

----结束

3.1.2.2 租户编辑云备份存储库

                                步骤 1     租户用户登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，选择已存在云备份存储库，单击【编辑】按钮，弹出“编辑云备份存储库”对话框。

                                步骤 2     编辑方式同系统管理员。

租户不能编辑系统管理员添加的云备份存储库。

----结束

3.1.3 删除云备份存储库

3.1.3.1 系统管理员删除云备份存储库

                                步骤 1     系统管理员admin登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，选择已存在的云备份存储库，单击【删除】按钮，弹出云备份存储库确认删除对话框。

                                步骤 2     输入“YES”，单击【删除】，云备份存储库删除成功。

存储库已分配给租户或操作员时，无法删除。

----结束

3.1.3.2 租户删除云备份存储库

                                步骤 1     租户用户登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的备份介质管理页面，选择已存在存储库，单击【删除】按钮，弹出存储库确认删除框。

                                步骤 2     删除方式同系统管理员。

l  租户不能删除系统管理员添加的存储库。

l  租户添加的存储库，所属用户只有自己时，租户才能删除此存储库。

----结束

3.2 云备份存储库权限管理

安全管理员、租户都可以分配云备份存储库给操作员。

3.2.1 安全管理员分配操作员

                                步骤 1     安全管理员sadmin登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，选择云备份存储库，单击【分配】按钮，弹出“分配存储库”对话框。

所属用户列表仅显示未被禁用的租户。

                                步骤 2     勾选一个或多个用户后，单击【分配】，云备份存储库分配成功。

----结束

3.2.2 安全管理员收回云备份存储库

                                步骤 1     安全管理员sadmin登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，选择已分配租户或操作员的云备份存储库，单击【收回】按钮，弹出“收回存储库”对话框。

选中的云备份存储库存在运行中的任务时，无法收回该云备份存储库。

----结束

3.2.3 租户分配回收操作员

                                步骤 1     租户可登录管理控制台，单击【资源】→【云备份存储库】→【存储介质】进入云备份存储库的存储介质管理页面，对自己创建的，或安全管理员已分配给租户的云备份存储库，再分配给自己创建的操作员或进行回收。

                                步骤 2     操作方式同安全管理员分配/回收云备份存储库。

租户仅能选择自己创建的操作员分配和回收云备份存储库。

----结束

4.1 D2C云备份

本文档的操作均以文件系统备份为例，如果是非文件应用请参考对应应用用户指南，如MySQL请参考《云备份 CBR MySQL备份恢复用户指南》。

4.1.1 命名规则说明

l   【命名规则】: 用户名、任务组、任务等对象命名规则满足:中文、大小写字母、数字、“-”、“_”、“.”、“@”组成，用户名长度为3~30个字符，任务组、任务等对象长度为3~255个字符，全局不可重复。

l   【邮件命名规则】: Email 地址只能由字母A~Z，a~z、数字 0~9 及特殊字符 @.-_ 组成，类似于yourname@domain.com的形式，且最长不能超过50个字符。

l   【备注信息规范】：文本类型无限制，长度0~50个字符。

4.1.2 新建D2C云备份任务

                                步骤 1     操作员或租户登录管理控制台，单击【定时数据保护】→【数据备份】选项卡，单击【新建】按钮，选择“数据级备份任务”，进入新建备份任务页面，选择要保护的对象，选择“客户端”→选择 “文件系统”。

                                步骤 2     单击【下一步】，进入数据源选择页面。文件系统定时备份任务支持自动发现数据源的功能，浏览到系统的磁盘文件后，此时单击“+”号，可以正常展开数据源，在文件或文件夹前面的方框处，勾选数据源。

l  如果选中数据源目录文件过多时，会分批展开数据源，首次展开100个，之后会有“更多....”的提示，单击“更多....”可显示更多数据源。

l  为了保证备份效率，不建议两个任务包含同一文件。

l  关于数据过滤规则可参考《云备份 CBR文件系统备份恢复用户指南》。

                                步骤 3     单击【下一步】，进入备份介质和选项配置页面。

存储介质：选择云备份存储库，下拉列表仅显示已分配给操作员的云备份存储库，异常云备份存储库标记为异常。

备份选项：本版本支持以下选项：

【传输与存储加密】：默认不开启，开启该选项后，默认选中AES256加密算法，可手动选择AES256加密算法或SM4加密算法。开启加密的任务数据在传输和存储上都经过加密处理。

【数据压缩】：默认不开启，开启该选项后，默认选中快速压缩。可手动选择快速压缩或强力压缩。开启压缩的任务一定程度上可以节约存储空间。

【重复数据删除】：默认不开启，开启该选项后，选择指纹库（若没有可新建）。开启重删的任务一定程度上可以节约存储空间。使用此功能前请根据2.5重删资源检查确认指纹池已分配好。

【重删高级配置】：此项需【重删数据删除】开启。默认不开启，开启该选项后，支持数据切片并发数设置、计算指纹并发数设置、压缩数据并发数设置。默认cpu核数/2，默认最大值为6。可通过修改参数调节：该参数最小为1，最大不要超过cpu核数。

【云传输并发数】：默认为8线程，可配置1-64线程。通过配置线程数，可调节备份速度，通过增加线程数，可使备份速度达到峰值，但是内存、CPU等资源占用也会相应增加。

【流量控制】：默认关闭。开启可配置分段限速，设置限速周期和限速时间，限速值范围为0~1024MiB/S。

【多通道备份】：开启该选项后可以设置文件扫描并发数、数据读取和发送并发数两个选项，改变文件扫描通道数、数据读取和发送通道数，设置较高的文件扫描通道数能提高文件扫描速度，明显提高增量备份速度；设置较高的数据读取和发送通道数可以提高读取和发送速度，明显提高完全备份性能，但需占用较多内存及CPU资源。

【备份自动重试】：默认不开启，开启该选项后，自动重试最大次数默认为1，重试等待时间默认为1分钟。可输入想要自动重试的次数，最多为5次，重试等待时间最大为30分钟。

                                步骤 4     单击【下一步】，进入任务名称和备注页面。

任务名称：必填项，中文、大小写字母、数字、“-”、“_”、“.”、“@”组成，长度为3~256个字符，全局不可重复。

任务备注：选填项，文本类型无限制，长度0~50个字符；当用户输入的字数达到最大值时，将不再显示超过的文字。

                                步骤 5     输入名称、备注，单击【完成】，弹出“任务信息确认”对话框。

                                步骤 6     单击【确定】，新建任务完成。如果勾选“任务生成后立即执行”，再单击【确定】，任务新建完成后立即执行。

                                步骤 7     任务创建成功之后，单击【详情】，查看任务详情，可浏览任务的基本信息，数据源、策略和开启的选项。

                                步骤 8     在监控或历史记录页面，选中任务单击【详情】，可以查看任务的执行概要和执行输出。

                                步骤 9     任务计划配置可参考《云备份 CBR 文件系统备份恢复用户指南》。

----结束

4.1.3 发起D2C云备份任务

                                步骤 1     选择要执行的任务，单击【启动】，选择备份方式后，单击【启动】，即可开始备份操作。

                                步骤 2     如果资源足够，在D2C云备份任务创建成功后，请立即开始一次完全备份。

                                步骤 3     发起任务后，可在监控页面查看执行中的任务。

l  首次备份为增量备份时，会转换成完全备份。

l  文件备份在完全备份失败后，首次发起的备份如果是增量备份会转成完全备份（不管之前有无完备时间点）。

l  手动发起数据清理，清理所有副本后，首次发起的备份如果是增量备份会转换成完全备份。

l  发起任务时，数据传输方式由云备份存储库配置状态决定，即任务发起时，若云备份存储库为服务端模式，则备份数据通过服务器端进行中转，若为客户端模式，则数据直接从客户端传输到云备份存储库。

l  使用客户端模式且为开启ssl认证的云备份存储库进行备份时，仅支持部分Red Hat、CentOS等操作系统，具体兼容性见各应用用户指南。

----结束

4.1.4 编辑D2C云备份任务

                                步骤 1     如需修改任务配置，可以选中该任务，并单击【编辑】按钮，进行编辑。编辑的步骤，可参考任务创建步骤。

l  运行中的任务，无法进行编辑。

l  可编辑项：数据源、云传输并发数、多通道备份、备份自动重试、任务备注。

l  不可编辑项：要保护的对象、客户端、应用类型、备份介质、传输和存储加密、数据压缩、任务名称。

----结束

5.1 D2C云恢复

本文档的操作均以文件系统为例，如果是非文件应用请参考对应应用用户指南，如MySQL请参考《云备份 CBR MySQL备份恢复用户指南》。

5.1.1 新建D2C云恢复任务

                                步骤 1     操作员或租户登录管理控制台，单击【定时数据保护】→【数据恢复】→【恢复备份数据】，进入数据恢复页面，单击【新建】，创建D2C云恢复任务，备份介质选择云备份存储库，选中备份数据所在云备份存储库，选择列表中的备份任务，可通过类型过滤项、任务名搜索项过滤列表中的备份任务。

                                步骤 2     单击【下一步】，进入时间点和数据源选择页面，选择恢复的时间点及数据。

如果是要恢复到最新状态，推荐选择最新时间点。因为选择的时间点恢复成功后的数据实际上是当时备份的数据，并不是最新的。

                                步骤 3     单击【下一步】，进入选择恢复目的地页面，单击客户端右侧【选择】按钮，选择客户端弹窗可以看到已分配给当前操作员的所有客户端，原客户端有前缀提示，方便查找选择，也可以选择异机作为恢复目的端，选择客户端，选择保存路径，设置恢复选项。

恢复选项：

【替换或跳过文件】：恢复选项默认选择总是替换已存在的文件，也可选择其它选项。

【云传输并发数】：默认为8线程，可配置1-64线程。通过配置线程数，可调节恢复速度，通过增加线程数，可使恢复速度达到峰值，但是内存、CPU等资源占用也会相应增加。

【自定义脚本】：根据设置在不同阶段执行自定义脚本。

【多线程恢复】：默认不开启，开启后默认为1并发，可配置1-50并发。通过配置并发数，可调节恢复速度，通过增加并发数，可使恢复速度达到峰值，但是内存、CPU等资源占用也会相应增加。

                                步骤 4     单击【下一步】，进入任务名称与任务备注页面。

l  恢复任务名不可自行输入，格式为“rec-[备份任务的名称]”；若有重复，则加数字后缀，递增加1，如：rec-task01 (1)、rec-task01 (2)、rec-task01 (3)..。在确认无误后，输入“YES”，单击【确定】完成新建数据恢复操作。放弃恢复可直接取消本次操作。

l  如果备份任务已经删除，则命名规则是rec-新建时间-[备份任务的名称]。

l  两个任务同时恢复同一文件到同一路径，可能会导致数据丢失，建议恢复到不同路径。

                                步骤 5     单击【完成】，弹出“任务信息确认”对话框 。

“任务生成后立即执行”默认勾选，不可更改。

                                步骤 6     在文本框内输入“YES”，单击【确定】，恢复任务创建成功，并立即执行。

                                步骤 7     单击【详情】，可以看到数据恢复任务详情、执行概要和执行输出，默认展示任务详情。

                                步骤 8     查看【执行概要】。

l  恢复目的地客户端需在线，且目的地中该文件没有正在使用，可以进行覆盖操作。

l  支持异机文件恢复，但恢复后的文件属性可能会发生变化。

l  不支持跨平台恢复（Windows与Linux之间互相跨平台恢复）。

l  恢复任务仅可在创建成功后，自动发起一次，后续该任务无法继续发起。

l  恢复任务创建成功后，数据传输方式由当前云备份存储库配置决定，即创建任务时云备份存储库为服务端模式，则恢复数据通过服务器端进行中转，若为客户端模式，则数据直接从云备份存储库恢复到客户端。

l  使用客户端模式且为开启ssl认证的云备份存储库进行恢复时，仅支持部分Red Hat、CentOS等操作系统。

----结束

6.1 D2C云备份数据清理

                                步骤 1     操作员或租户登录管理控制台，单击【定时数据保护】→【数据清理】，在【清理备份数据】界面单击【新建】按钮，新建数据清理任务，存储介质选中云备份存储库，选择要清理的任务所在的云备份存储库，“备份任务”项单击【选择】按钮，弹窗显示备份到该云备份存储库下的定时任务，选择列表中的备份任务，可通过类型过滤项、任务名搜索项过滤列表中的备份任务。

                                步骤 2     数据状态显示占用，则该任务不能被清理。占用存在的情况：任务正在进行备份和恢复。

                                步骤 3     选择任务，单击【确定】，再单击【下一步】，请选择要清理的副本，默认清理全部副本。可以选择清理指定副本。

在清理全部时间点选项下，最新时间点可以被清除。选择清理部分时间点时，最新时间点无法清理，界面上该时间点不可选且有提示。

                                步骤 4     单击【下一步】，进入任务名称与备注编辑页面。

                                步骤 5     单击【完成】，弹出“数据清理信息确认”对话框。

                                步骤 6     输入“YES”。此处区分大小写，必须填大写半角英文字母。

                                步骤 7     数据清理完成之后，检查云备份存储库使用量是否相应的发生变化。

在数据清理任务创建成功后，后台开始进行数据删除，需要一段时间后，存储空间才能被释放。

----结束

7.1 配置说明

总数据量较大的文件系统（大于500GiB）：设置计划任务进行备份时，尽量将计划的间隔时间设置的大一些，因为任务在备份时，再次发起任务是不进行备份的，如果间隔时间较大，可以保证任务的正常执行，也可以保证每次的备份任务都成功备份。

在设置计划策略时，请务必不要使用后续全是增量备份的方式：一个月必须要进行至少一次的完全备份，以保护数据安全。

8 FAQ