Fazer backup de bancos de dados do SAP HANA em VMs do Azure

Este artigo descreve como fazer backup de bancos de dados SAP HANA em execução em VMs do Azure em um cofre dos Serviços de Recuperação do Backup do Azure.

Os bancos de dados SAP HANA são cargas de trabalho críticas que exigem um baixo RPO (objetivo de ponto de recuperação) e retenção de longo prazo. Você pode fazer backup de bancos de dados SAP HANA em execução em VMs (máquinas virtuais) do Azure usando o Backup do Azure.

Pré-requisitos

Veja as seções pré-requisitos e O que o script de pré-registro faz para configurar o banco de dados de backup.

Estabelecer conectividade de rede

Para todas as operações, um banco de dados SAP HANA sendo executado em uma VM do Azure requer conectividade com o serviço de Backup do Azure, o Armazenamento do Azure e a ID do Microsoft Entra. Isso pode ser feito usando pontos de extremidade privados ou concedendo acesso aos endereços IP públicos ou FQDNs necessários. Não permitir a conectividade adequada com os serviços necessários do Azure pode levar a falhas em operações, como a descoberta do banco de dados, configuração de backup, execução de backups e restauração de dados.

A seguinte tabela lista as várias alternativas que você pode usar para estabelecer a conectividade:

Mais detalhes sobre como usar essas opções são compartilhados abaixo:

Pontos de extremidade privados

Os pontos de extremidade privados permitem que você se conecte com segurança de servidores dentro de uma rede virtual ao seu cofre dos Serviços de Recuperação. O ponto de extremidade privado usa um IP do espaço de endereço da VNET para o cofre. O tráfego de rede entre seus recursos dentro da rede virtual e o cofre passa pela rede virtual e por um link privado na rede de backbone da Microsoft. Isso elimina a exposição à Internet pública. Leia mais sobre pontos de extremidade privados para o Backup do Azure aqui.

Marcas do NSG

Se você usar o NSG (grupo de segurança de rede), use a tag de serviço AzureBackup para permitir o acesso de saída ao Backup do Azure. Além da marca do Backup do Azure, você também precisará permitir a conectividade para autenticação e transferência de dados criando regras de NSG semelhantes para o Microsoft Entra ID (AzureActiveDirectory) e o Armazenamento do Azure (Armazenamento). As seguintes etapas descrevem o processo para criar uma regra para a tag do Backup do Azure:

1. Em Todos os Serviços, acesse Grupos de segurança de rede e selecione o grupo de segurança de rede.

2. Selecione Regras de segurança de saída em Configurações.

3. Selecione Adicionar. Insira todos os detalhes necessários para criar uma regra, conforme descrito em Configurações da regra de segurança. Verifique se a opção Destino está definida como Tag de Serviço e se Marca de serviço de destino está definida como AzureBackup.

4. Selecione Adicionar para salvar a regra de segurança de saída recém-criada.

De maneira semelhante, é possível criar regras de segurança de saída de NSG para o Armazenamento do Azure e o Microsoft Entra ID. Para obter mais informações sobre as marcas de serviço, confira este artigo.

Marcas do Firewall do Azure

Se estiver usando o Firewall do Azure, crie uma regra de aplicativo usando a tag de FQDN do Firewall do Azure AzureBackup. Isso permite todo o acesso de saída ao Backup do Azure.

Permitir o acesso aos intervalos de IP de serviço

Se você optar por permitir o acesso a IPs de serviço, confira os intervalos de IP no arquivo JSON disponível aqui. Você precisará permitir o acesso aos IPs correspondentes ao Backup do Azure, ao Armazenamento do Azure e ao Microsoft Entra ID.

Permitir o acesso a FQDNs de serviço

Também é possível usar os seguintes FQDNs para permitir o acesso aos serviços necessários de seus servidores:

Usar um servidor proxy HTTP para rotear o tráfego

Usando um servidor proxy HTTP para o tráfego do Microsoft Entra

1. Vá até a pasta "opt/msawb/bin"

2. Crie um arquivo JSON chamado "ExtensionSettingsOverrides.json"

3. Adicione um par chave-valor ao arquivo JSON da seguinte maneira:

   {
       "UseProxyForAAD":true,
       "UseProxyForAzureBackup":false,
       "UseProxyForAzureStorage":false,
       "ProxyServerAddress":"http://xx.yy.zz.mm:port"
   }
   

4. Altere as permissões e a propriedade do arquivo da seguinte maneira:

   chmod 750 ExtensionSettingsOverrides.json
   chown root:msawb ExtensionSettingsOverrides.json
   

5. Não é necessário reiniciar nenhum serviço. O serviço de Backup do Azure tentará rotear o tráfego do Microsoft Entra pelo servidor proxy mencionado no arquivo JSON.

Usar regras de saída

Se as configurações de Firewall ou NSG bloquearem o domínio “management.azure.com” da Máquina Virtual do Azure, os backups de instantâneo falharão.

Crie a seguinte regra de saída e permita que o nome de domínio faça o backup do banco de dados. Saiba como criar regras de saída.

• Origem: endereço de IP da VM.
• Destino: Marca de Serviço.
• Marca de Serviço de Destino: AzureResourceManager

Criar um cofre dos Serviços de Recuperação

Um cofre dos Serviços de Recuperação é uma entidade de gerenciamento que armazena pontos de recuperação criados ao longo do tempo e que fornece uma interface para executar operações relacionadas a backup. Essas operações incluem fazer backups sob demanda, executar restaurações e criar políticas de backup.

Para criar um cofre de Serviços de Recuperação:

1. Entre no portal do Azure.

2. Procure o Centro de backup e acesse o painel Centro de backup.

   

3. No painel Visão geral, selecione Cofre.

   

4. Selecione Cofre dos Serviços de Recuperação>Continuar.

   

5. No painel cofre dos Serviços de Recuperação, insira os seguintes valores:

   • Assinatura: selecione a assinatura a ser utilizada. Se você for um membro de apenas uma assinatura, verá esse nome. Se você não tem certeza de qual assinatura usar, use a assinatura padrão. Só haverá múltiplas opções se a sua conta corporativa ou de estudante estiver associada a várias assinaturas do Azure.

   • Grupo de recursos: Use um grupo de recursos existente ou crie um novo. Para ver uma lista de grupos de recursos disponíveis na assinatura, selecione Usar existente e depois selecione um recurso na lista suspensa. Para criar um grupo de recursos, selecione Criar e insira o nome. Para saber mais sobre os grupos de recursos, confira Visão geral do Azure Resource Manager.

   • Nome do cofre: digite um nome amigável para identificar o cofre. O nome deve ser exclusivo para a assinatura do Azure. Especifique um nome que tenha, pelo menos, dois, porém, não mais de 50 caracteres. O nome deve começar com uma letra e consistir apenas em letras, números e hifens.

   • Região: selecione a região geográfica do cofre. Para criar um cofre para ajudar a proteger qualquer fonte de dados, o cofre deve estar na mesma região que a fonte de dados.

     Importante

     Se você não tem certeza da localização da fonte de dados, feche a janela. Vá para a lista de seus recursos no portal. Se você tiver fontes de dados em várias regiões, crie um cofre dos Serviços de Recuperação para cada região. Crie o cofre na primeira localização antes de criar um cofre em outra localização. Não é necessário especificar contas de armazenamento para armazenar os dados de backup. O cofre dos Serviços de Recuperação e o Backup do Azure cuidam disso automaticamente.

   

6. Depois de fornecer os valores, selecione Examinar + criar.

7. Para concluir a criação do cofre dos Serviços de Recuperação, selecione Criar.

   Pode levar um tempo para criar o cofre dos Serviços de Recuperação. Monitore as notificações de status na área Notificações no canto superior direito. Depois que o cofre for criado, ele será exibido na lista de cofres dos Serviços de Recuperação. Se o cofre não for exibido, selecione Atualizar.

   

Habilitar Restauração entre Regiões

No cofre dos Serviços de Recuperação, você pode habilitar a Restauração entre Regiões. Saiba mais sobre como ativar a Restauração entre Regiões.

Saiba mais sobre a Restauração entre Regiões.

Descobrir os bancos de dados

1. No portal do Azure, acesse o Centro de backup e clique em +Backup.

   

2. Selecione SAP HANA na VM do Azure como o tipo de fonte de origem, selecione um cofre dos Serviços de Recuperação para usar como backup e selecione Continuar.

   

3. Selecione Iniciar Descoberta. Isso inicia a descoberta de VMs do Linux desprotegidas na região do cofre.

   • Após a descoberta, as VMs não protegidas aparecem no portal, listadas por nome e grupo de recursos.
   • Se uma VM não estiver listada conforme o esperado, verifique se ela já foi copiada em backup em um cofre.
   • Várias VMs podem ter o mesmo nome, mas elas pertencerão a diferentes grupos de recursos.

   

4. Em Selecionar Máquinas Virtuais, selecione o link para baixar o script que fornece permissões para que o serviço de Backup do Azure acesse as VMs SAP HANA para descoberta de banco de dados.

5. Execute o script em cada VM que hospeda os bancos de dados SAP HANA dos quais você deseja fazer backup.

6. Depois de executar o script nas VMs, em Selecionar Máquinas Virtuais, selecione as VMs. Em seguida, selecione Descobrir BDs.

7. O Backup do Azure descobre todos os bancos de dados do SAP HANA na VM. Durante a descoberta, o Backup do Azure registra a VM com o cofre e instala uma extensão na VM. Nenhum agente é instalado no banco de dados.

   

Configurar o backup

Agora, habilite o backup.

1. Na Etapa 2, selecione Configurar Backup.

   

2. Em Selecionar itens para fazer backup, selecione todos os bancos de dados que deseja proteger >OK.

   

3. Em Política de Backup>Escolher política de backup, crie uma política de backup para os bancos de dados, de acordo com as instruções abaixo.

   

4. Depois de criar a política, no menu Backup, selecione Habilitar backup.

   

5. Acompanhe o progresso da configuração de backup na área de Notificações do portal.

Criar uma política de backup

Uma política de backup define quando os backups são feitos e por quanto tempo eles são mantidos.

• Uma política é criada no nível do cofre.
• Vários cofres podem usar a mesma política de backup, mas você deve aplicar a política de backup a cada cofre.

Especifique as configurações de política da seguinte maneira:

1. Em Nome da política, insira um nome para a nova política.

   

2. Em Política de Backup Completo, selecione uma Frequência de Backup escolhendo Diária ou Semanal.

   • Diariamente: selecione a hora e fuso horário em que o trabalho de backup começa.
     • Você precisa executar um backup completo. Você não pode desativar essa opção.
     • Selecione Backup Completo para exibir a política.
     • Você não pode criar backups diferenciais para backups diários completos.
   • Semanalmente: selecione o dia da semana, a hora e o fuso horário em que o trabalho de backup é executado.

   

3. Em Período de Retenção, defina as configurações de retenção para o backup completo.

   • Por padrão, todas as opções são selecionadas. Desmarque os limites de período de retenção que você não deseja usar e marque os que você deseja.
   • O período de retenção mínimo para qualquer tipo de backup (completo/diferencial/log) é de sete dias.
   • Os pontos de recuperação são marcados para retenção com base em seu intervalo de retenção. Por exemplo, se você selecionar um backup completo diário, apenas um backup completo será disparado a cada dia.
   • O backup para um dia específico é marcado e mantido com base na configuração e no período de retenção semanal.
   • Os intervalos de retenção mensal e anual comportam-se de maneira semelhante.

4. No menu de política de Backup Completo, clique em OK para aceitar as configurações.

5. Selecione Backup Diferencial para adicionar uma política diferencial.

6. Em Política de Backup Diferencial, selecione Habilitar para abrir os controles de retenção e frequência.

   • No máximo, você pode acionar um backup diferencial por dia.
   • Backups diferenciais podem ser retidos por até 180 dias. Se você precisar de retenção mais longa, deverá usar os backups completos.

   

   Observação

   Você pode escolher um diferencial ou um incremental como um backup diário, mas não ambos.

7. Em Política de Backup Incremental, selecione Habilitar para abrir os controles de retenção e frequência.

   • No máximo, você pode disparar um backup incremental por dia.
   • Backups incrementais podem ser retidos por até 180 dias. Se você precisar de retenção mais longa, deverá usar os backups completos.

   

8. Selecione OK para salvar a política e retornar para o menu principal da Política de backup.

9. Selecione Backup de Log para adicionar uma política de backup de log transacional.

   • Em Backup de Log, selecione Habilitar. Isso não pode ser desabilitado, pois o SAP HANA gerencia todos os backups de log.
   • Defina a frequência e os controles de retenção.

   Observação

   Os backups de log só começam a fluir depois que um backup completo bem-sucedido é concluído.

10. Selecione OK para salvar a política e retornar para o menu principal da Política de backup.

11. Depois de terminar de definir a política de backup, selecione OK.

Executar um backup sob demanda

Os backups são executados de acordo com o agendamento da política. Saiba como executar um backup sob demanda.

Executar o backup de clientes nativos do SAP HANA em um banco de dados com o Backup do Azure

É possível executar um backup sob demanda usando clientes nativos do SAP HANA para o sistema de arquivos local em vez do Backint. Saiba mais sobre como gerenciar operações usando clientes nativos do SAP.

Configurar backups de dados multistreaming para obter uma maior taxa de transferência usando o Backint

Para configurar backups de dados multistreaming, confira a documentação do SAP.

Saiba mais sobre os cenários com suporte.

Examinar o status do backup

O Backup do Azure sincroniza periodicamente a fonte de dados entre a extensão instalada na VM e o serviço de Backup do Azure e mostra o status do backup no portal do Azure. A tabela a seguir lista o status de backup (quatro) de uma fonte de dados:

Geralmente, a sincronização ocorre a cada hora. No entanto, no nível de extensão, o Backup do Azure sonda a cada 5 minutos para verificar se há alterações no status do backup mais recente em comparação com o anterior. Por exemplo, se o backup anterior for bem-sucedido, mas o backup mais recente tiver falhado, o Backup do Azure sincroniza essas informações com o serviço para atualizar o status de backup no portal do Azure de acordo com Íntegro ou Não íntegro.

Se nenhuma sincronização de dados ocorrer com o serviço de Backup do Azure por mais de 2 horas, o Backup do Azure mostrará o status de backup como NotReachable. Esse cenário pode ocorrer se a VM for desligada por um longo período ou se houver um problema de conectividade de rede na VM, fazendo com que a sincronização cesse. Depois que a VM estiver operacional novamente e os serviços de extensão forem reiniciados, a operação de sincronização de dados para o serviço será retomada e o status do backup será alterado para Íntegro ou Não íntegro com base no status do último backup.

Próximas etapas

• Saiba como restaurar bancos de dados do SAP HANA em execução em VMs do Azure
• Saiba como gerenciar bancos de dados do SAP HANA cujo backup é feito usando o Backup do Azure