华为云用户手册

背景信息 支持备份上云的VMware版本包括VMware vSphere 5.1、VMware vSphere 5.5、VMware vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 一个eBackup备份管理系统中有且只有一个备份服务器，可以部署多个备份代理。请根据需要保护的虚拟机数量规划备份代理的数量。 本节以VMware vSphere Client 6.0为例进行介绍。当使用其他版本的VMware vSphere Client时，请参见VMware相关文档。 由于镜像模板中不包含VMware的VDDK（Virtaual Disk Development Kit）需要用户访问VMware官方网站下载VDDK。 VMware 6.7及以下版本虚拟机的VDDK需要使用6.0.3版本。 如果用户已安装的eBackup镜像包支持的是VMware6.5及以下版本，想要升级VMware到6.7及以上版本，需要先升级eBackup到对应版本。 安装eBackup的服务器规格要求CPU不低于4vCPU内存不低于8GiB，数据盘和系统盘容量不小于200GB。

背景信息 备份eBackup管理数据时应预先计算共享存储的容量，当共享存储容量不足时最新的备份任务将会失败，共享存储的容量与设置的备份数据保留策略有关： 当选择“日备份”时 管理数据备份共享存储容量=[(年备个数+月备个数+周备个数+日备个数+1)×10 + 15]GB。 例如，当取系统默认值时，管理数据备份共享存储容量=[(0+1+1+1+1)×10 + 15]GB=55GB。 当“年备份”设置为“永久保留”时，规划的容量跟计划保留的年数有关。管理数据备份共享存储容量=[(计划保留的年数+月备个数+周备个数+日备个数+1)×10 + 15]GB。 当选择“时备份”时 管理数据备份共享存储容量=[(年备个数+月备个数+周备个数+日备个数+时备个数+1)×10 + 15]GB。 例如，当取系统默认值时，管理数据备份共享存储容量=[(0+1+1+1+1+1)×10 + 15]GB=65GB。 当“年备份”设置为“永久保留”时，规划的容量跟计划保留的年数有关。管理数据备份共享存储容量=[(计划保留的年数+月备个数+周备个数+日备个数+时备个数+1)×10 + 15]GB。 请为eBackup管理数据配置单独的备份存储空间。 S3类型的备份存储推荐使用购买的混合云备份存储库。

背景说明 同步至云端的备份无法创建服务器。 同步的备份只能用于恢复至其他的云服务器，可以恢复至系统盘和数据盘。 执行恢复操作前，请务必按照操作步骤完成安全组的配置，否则可能会导致恢复失败。 VMware虚拟机使用LVM管理系统盘时，不支持云上恢复虚拟机。 云上恢复仅支持恢复到同类型操作系统，如Linux到Linux，Windows到Windows。 操作系统（OS）的启动方式需要与镜像的启动方式相同，如果IDC内VMware虚拟机的启动方式为UEFI（或BIOS），CBR执行备份后备份数据的启动方式与备份源相同，上云副本在云上恢复时，恢复的目标主机原始镜像的启动方式也需要是UEFI（或BIOS），如果OS的启动方式与镜像启动方式不匹配，可能会导致无法启动。

更改安全组 安全组是一个逻辑上的分组，为同一个 虚拟私有云VPC 内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部放行，安全组内的弹性云服务器无需添加规则即可互相访问。系统会为每个云账号默认创建一个默认安全组，用户也可以创建自定义的安全组。 使用VMware备份恢复前需要先更改安全组。云备份为了您的网络安全考虑，在使用前未设置安全组入方向，需要您手动进行配置。 安全组的出方向需要设置允许100.125.0.0/16网段的1-65535端口，入方向需要设置允许100.125.0.0/16网段的59526-59528端口。出方向规则默认为0.0.0.0/0，即数据报文全部放行。如果未修改出方向默认规则，则无需重新设置。 进入云服务器控制台。 单击左侧导航树中的“弹性云服务器”或“裸金属服务器”，在服务器界面选择目标服务器。进入目标服务器详情。 选择“安全组”页签，选择目标安全组，弹性云服务器界面单击列表右侧“更改安全组规则”。裸金属服务器单击“更改安全组”，在弹出框中单击“管理安全组”。 在安全组界面，选择“入方向规则”页签，单击“添加规则”，弹出“添加入方向规则”对话框，如图1所示。选择“TCP”协议，在“端口”中输入“59526-59528”，在源地址中选择“IP地址”，输入“100.125.0.0/16”。适当补充描述后，单击“确定”，完成入方向规则设置。 图1 增加入方向规则 选择“出方向规则”页签，单击“添加规则”，弹出“添加出方向规则”对话框，如图2所示。选择“TCP”协议，在“端口”中输入“1-65535”，在目的地址中选择“IP地址”，输入“100.125.0.0/16”。适当补充描述后，单击“确定”，完成出方向规则设置。 图2 增加出方向规则

产品优势 按需付费、弹性扩展，有效降低成本 自建灾备中心，初始投资成本高、建设周期慢、部署周期长、人力消耗大。 支持备份上云，云下或云上恢复，实现灾备上云 传统备份软件，大部分不支持云上恢复为云服务器。 云上恢复为云服务器时，发放时间可以缩短至分钟级（恢复时间与备份数据量大小相关）。 从线下数据中心搬迁上云，或者在云内不同Region迁移业务的用户，需要重新发放新云服务器，并手工配置软件、 域名 ，调测系统，周期很长。

恢复限制条件 在对VMware虚拟机数据进行恢复前，需要注意以下限制条件： 使用LAN-Free（SAN Transport模式）方式进行恢复时，如果目标虚拟机包含延迟置零盘，则系统将使用LAN-Base（NBD或者NBDSSL）方式进行恢复。 不支持将VMware vSphere高版本的虚拟机上的备份数据恢复到VMware vSphere低版本的虚拟机。 进行恢复时，eBackup备份管理系统会关闭待恢复的虚拟机，恢复过程中不能启动待恢复的虚拟机，否则可能导致恢复失败或者恢复的数据有误。 进行磁盘恢复时，如果原虚拟机上多个磁盘进行过卷管理（例如Linux操作系统的逻辑卷管理、Windows操作系统的动态卷等），若只恢复其中部分磁盘，将无法正常访问该磁盘下的数据。 对动态磁盘进行恢复时，动态磁盘组必须同时恢复到目标虚拟机；不支持将同一组动态磁盘的备份映像多次挂载给同一台虚拟机；不支持将动态磁盘组中需要恢复的磁盘的备份映像挂载到原虚拟机。 在以下场景中进行恢复时，不会对备份数据写入位置外的磁盘空间进行置零和回收： 增量恢复，备份数据写入原磁盘。 全量恢复，备份数据写入原磁盘。

配置eBackup备份服务器 以“root”账号登录待配置的eBackup服务器。 “root”账号初始密码为“Cloud12#$”。 使用跨平台访问工具登录，或在VMware vSphere Client工具中的控制台登录。 执行cd 备份软件安装包所在目录命令进入初始配置脚本目录。 备份软件安装包所在目录为/opt/eBackup_8.0.0-LHC01/action。 执行sh ebackup_utilities.sh config命令，开始进行初始化配置。 回显如下信息。 Please select network type for this machine: 1.ipv4 2.ipv6 输入“1”，按“Enter”。 1Please select a role for this machine: 1.Backup Server 2.Backup Proxy 3.Backup Manager 4.Backup Workflow Server 输入“1”，按“Enter”。 1===================================================================================================Note:In the following steps you will be required to configure four network planes for eBackup.The definition of each network plane is as follows:Backup management plane: the communication plane for eBackup to provide external services.Internal communication plane: the communication plane between backup server and backup proxy.Production management plane: the communication plane between eBackup and the management plane of the production end.Storage plane: the communication plane between eBackup and the storage plane of the production end and communication plane between eBackup and backup storage.====================================================================================================Set network adapter for 'Backup management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup management' network plane? 配置备份服务器网络平面。 此处需要为备份服务器的五个网络平面绑定相应的网卡，具体绑定哪张网卡请根据规划网络中的网络规划进行选择。 本节以备份服务器配置两张网卡，备份管理平面、生产管理平面、内部通信平面、生产存储平面绑定在同一张网卡，备份存储平面绑定在一张网卡为例说明。 选择备份管理平面需要绑定的网卡，按“Enter”。 如果选择bond1作为备份管理平面需要绑定的网卡，请输入“1”。 1Set network adapter for 'Internal communication' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Internal communication' network plane? 选择内部通信平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production management' network plane? 选择生产管理平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production Storage' network plane? 选择生产存储平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Backup Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.10 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.10 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup Storage' network plane? 选择备份存储平面需要绑定的网卡，按“Enter”。 2Enter a floating IP address that is in the same network segment as the internal communication plane. 设置浮动IP地址。 浮动IP地址为内部通信平面浮动IP地址。请确保浮动IP地址跟内部通信平面IP地址在同一网段中，且未被使用。 回显如下信息，表示配置成功。 192.168.1.12Configuration succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_accelerator agent of OceanStor BCManager eBackup was started successfully.Start:ebk_accelerator service succeeded.start reload gaussdbgrep: this version of PCRE is compiled without UTF supportThe ebk_backup agent of OceanStor BCManager eBackup was started successfully.Start:ebk_backup service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_copy agent of OceanStor BCManager eBackup was started successfully.Start:ebk_copy service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_delete agent of OceanStor BCManager eBackup was started successfully.Start:ebk_delete service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_mgr agent of OceanStor BCManager eBackup was started successfully.Start:ebk_mgr service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_restore agent of OceanStor BCManager eBackup was started successfully.Start:ebk_restore service succeeded.grep: this version of PCRE is compiled without UTF supportThe ebk_vmware agent of OceanStor BCManager eBackup was started successfully.Start:ebk_vmware service succeeded.service hcp start:completedYou can access the eBackup UI using the following link. https://192.168.1.10:8088 or 192.168.1.10Alternatively, you can access the eBackup CLI through SSH session. 依次执行以下命令进行安全加固。 加固后禁止使用“root”账号直接登录，请使用“hcp”账号登录，“hcp”账号的初始密码为“PXU9@ctuNov17!”。 cd /opt/huawei-data-protection/ebackup/bin/StandardHardening echo -e "yes\nyes\n"|./StandardSuseHardening.sh 执行该命令会重启eBackup服务器，如需登录eBackup服务器请您稍后重试。 执行安全加固后，执行date命令查看当前时间，需要确保当前时间与选择目标上云region的时间保持一致，如果偏差 10min以上可能会导致备份失败。 （可选）如果备份上云的带宽小于100Mbits，可能会因网络质量导致备份失败，为了降低失败概率，可以执行如下命令，优化部分参数： vim /opt/huawei-data-protection/ebackup/microservice/ebk_vmware/conf/hcpconf.ini 查找并修改如下三个参数 ProductStorageMemoryPoolBlockNum 从64修改为8 BackupStorageMemoryPoolBlockNum 从64修改为8 CommonTaskUsingMaxThread4Backup 从8修改为2 执行上述参数修改后，执行如下命令重启进程生效： cd /opt/huawei-data-protection/ebackup/microservice/ebk_vmware/script sh ebackup_stop.sh sh ebackup_start.sh 备份带宽的规划应该与备份数据量正相关，如果备份数据量较大而带宽较小，可能会出现备份时间过长的情况。

配置eBackup备份代理 以“root”账号登录待配置的eBackup服务器。 “root”账号初始密码为“Cloud12#$”。 使用跨平台访问工具登录，或在VMware vSphere Client工具中的控制台登录。 执行cd 备份软件安装包所在目录命令进入初始配置脚本目录。 备份软件安装包所在目录为/opt/eBackup_8.0.0-LHC01/action。 执行sh ebackup_utilities.sh config命令，开始进行初始化配置。 回显如下信息。 Please select network type for this machine: 1.ipv4 2.ipv6 输入“1”，按“Enter”。 1Please select a role for this machine: 1.Backup Server 2.Backup Proxy 3.Backup Manager 4.Backup Workflow Server 输入“2”，按“Enter”。 2===================================================================================================Note:In the following steps you will be required to configure four network planes for eBackup.The definition of each network plane is as follows:Backup management plane: the communication plane for eBackup to provide external services.Internal communication plane: the communication plane between backup server and backup proxy.Production management plane: the communication plane between eBackup and the management plane of the production end.Storage plane: the communication plane between eBackup and the storage plane of the production end and communication plane between eBackup and backup storage.====================================================================================================Set network adapter for 'Backup management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup management' network plane? 配置备份服务器网络平面。 此处需要为备份代理的五个网络平面绑定相应的网卡，具体绑定哪张网卡请根据规划网络中的网络规划进行选择。 本节以备份代理配置两个网卡，备份管理平面、生产管理平面、内部通信平面、生产存储平面绑定在同一张网卡，备份存储平面绑定在一张网卡为例说明。 选择备份管理平面需要绑定的网卡，按“Enter”。 如果选择bond1作为备份管理平面需要绑定的网卡，请输入“1”。 1Set network adapter for 'Internal communication' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Internal communication' network plane? 选择内部通信平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production management' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production management' network plane? 选择生产管理平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Production Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Production Storage' network plane? 选择生产存储平面需要绑定的网卡，按“Enter”。 1Set network adapter for 'Backup Storage' network plane:[1] bond1 MAC=28:6E:D4:88:C6:F2 IP=192.168.1.11 MASK=255.255.254.0 [2] bond2 MAC=28:6E:D4:88:C6:F3 IP=10.10.1.11 MASK=255.255.254.0 Which network adapter from the above list would you like to bind to the 'Backup Storage' network plane? 选择备份存储平面需要绑定的网卡，按“Enter”。 2Please input the leader IP(The IP of internal communication plane at backup server): 输入备份服务器的内部通信平面IP地址，按“Enter”。 192.168.1.10Please input the floating IP address at backup server: 输入备份服务器的浮动IP地址，按“Enter”。 192.168.10.12Please enter the public key of the backup server. To obtain the public key, run the following CLI command: show server_public_key.To use the default public key, press Enter. 输入备份服务器的公钥，按“Enter”。如果使用默认公钥，直接按“Enter”。 在备份代理已完成初始配置后，一旦更换了备份服务器，需要重新配置备份代理。重新配置时，不能使用默认公钥，请参见相关操作获取新的备份服务器公钥。 回显如下信息，表示配置成功。 service hcp start:completedYou can access the eBackup UI using the following link. https://backup server's backup management plane:8088 or backup server's backup management planeAlternatively, you can access the eBackup CLI through SSH session. 依次执行以下命令进行安全加固。 加固后禁止使用“root”账号直接登录，请使用“hcp”账号登录，“hcp”账号的初始密码为“PXU9@ctuNov17!”。 cd /opt/huawei-data-protection/ebackup/bin/StandardHardening echo -e "yes\nyes\n"|./StandardSuseHardening.sh 执行该命令会重启eBackup服务器，如需登录eBackup服务器请您稍后重试。

相关操作 在备份代理已完成初始配置后，一旦更换了备份服务器，需要重新配置备份代理。重新配置时，不能使用默认公钥，请执行以下步骤获取新的备份服务器公钥。 使用“hcp”账号，登录备份服务器。 “hcp”账号的初始密码为“PXU9@ctuNov17!”。 执行su root命令，输入“root”账号密码，切换至“root”账号。 执行cd /opt/huawei-data-protection/ebackup/cli/命令，进入“/opt/huawei-data-protection/ebackup/cli/”目录。 执行sh hcpcli.sh admin命令，并输入密码。 “admin”账号的初始密码为“PXU9@ctuNov17!”。 执行setting命令。 执行show server_public_key命令，获取公钥。 IP Public Key ----------- ---------------------------------------- 172.28.12.5 E]D)b9M?G.mgAhl@cA)bhKc1F(.B[+uLkiEGp-+/ “Public Key”下面的字段即为公钥。 输入exit按“Enter”退出setting界面。 输入exit按“Enter”退出admin界面。 输入y按“Enter”确认退出。

图标说明 VMware受保护环境添加至eBackup备份管理系统后，系统会自动获取虚拟机的信息，相关图标说明如表1所示。关于VMware受保护环境的中的对象定义以及之间的关联关系详细说明，请参见VMware配套文档。 表1 VMware受保护环境中图标说明 对象名称 图标 说明 vCenter Server / vCenter Server可提供对数据中心便捷的单点控制，运行于Windows服务器之上，可集中管理VMware ESXi主机，并提供基本的数据中心服务。 表示未添加证书，表示已添加证书。 数据中心 数据中心是主机和虚拟机等对象的主要容器，您可以将主机、文件夹、集群添加到数据中心。 文件夹 文件夹允许您对相同类型的对象进行分组，从而轻松地对这些对象进行管理。文件夹可以包含其他文件夹或一组相同类型的对象：数据中心、集群、数据存储、网络、虚拟机、模板或主机。例如，文件夹可以包含主机和含有主机的文件夹，但它不能包含主机和含有虚拟机的文件夹。 集群 集群是ESXi主机及关联虚拟机的集合。为集群添加主机时，主机的资源将成为集群资源的一部分。集群管理所有主机的资源。 主机 主机是运行了虚拟化软件（ESXi）的物理服务器，其上可运行虚拟机。主机为虚拟机提供CPU和内存资源，以及图形处理器、USB设备、网络连接和存储访问等能力。同一台主机可以同时运行多台虚拟机。 vApp vApp是可作为单个对象来进行管理的一组虚拟机。对于在相互依赖的多台虚拟机上运行的复杂多层应用程序，vApp可简化其管理。vApp的基本操作与虚拟机和资源池的基本操作相同。 资源池 资源池用于划分主机或集群内的CPU和内存资源。虚拟机在资源池中执行-》运行，并利用其中的资源。可以创建多个资源池，作为独立主机或集群的直接子级。 虚拟机 虚拟机与物理计算机一样，是运行操作系统和应用软件的虚拟计算机。虚拟机运行在主机上，并从主机上获取所需的CPU、内存等计算资源，显卡、USB设备、网络连接和存储访问等能力。多台虚拟机可以同时运行在一台主机中。 磁盘 磁盘是从与主机关联的数据存储中划分出来的存储单元，为该主机上的虚拟机提供存储空间，与物理磁盘一样，用于存储操作系统、应用程序以及其他数据。多个磁盘可以绑定给一个虚拟机，磁盘主要用于存放虚拟机配置文件和其他磁盘文件。

VMware备份 支持备份上云的VMware版本包括VMware vSphere 5.1、VMware vSphere 5.5、VMware vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 当前仅支持对接ESXi实现VMware备份上云。 为了获得更优的性能和操作体验，仅支持表1所列经过兼容性测试的操作系统执行云上恢复，如果仅恢复到云下VMware，则无操作系统版本限制。 VMware 6.7及以下版本虚拟机的VDDK需要使用6.0.3版本。 同步至云端的备份无法创建新的服务器。 同步至云端的备份只能恢复至已创建的同类型操作系统的云服务器，暂不支持部分磁盘恢复。 系统盘组了LVM的服务器暂不支持云上恢复。 执行恢复操作前，请务必按照操作步骤完成安全组的配置，否则可能会导致恢复失败。 备份带宽建议不低于100Mbits，VMware备份上云的主机对应磁盘大小建议是整数GB。 操作系统为Windows的上云副本，执行云上恢复时，目前只支持系统盘启动分区编号为2的WindowsVMware虚机备份。 操作系统为linux的上云副本，当前不支持系统盘多于2个分区的虚拟机云上恢复。 表1 恢复至云上服务器支持的操作系统 操作系统类型 版本范围 Windows Windows 7 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 CentOS CentOS 6.4 CentOS 6.5 CentOS 7.2 CentOS 7.3 CentOS 7.4 CentOS 7.5 CentOS 7.6 CentOS 7.7 RedHat RedHat 6.4 RedHat 6.5 RedHat 7.2

获取证书 请优先向相应产品的运维管理人员获取相应的证书文件。如果未获取，请参考以下操作需求获取相应的证书。如果获取不到，请联系技术支持工程师。 VMware的CA证书 使用浏览器登入VMware vCenter环境，单击“下载受信任的根CA证书”，下载证书压缩包至本地任意目录。 下载后，证书压缩包文件类型修改为“.zip”格式，修改完成后，打开证书压缩文件，查找“*.0”格式文件，并修改其文件类型为“*.crt”格式。 导入证书操作过程中，VMware的证书类型请选择“受保护环境”。

配置Chrome浏览器 在不同的浏览器中使用https访问eBackup时，浏览器将提示网站的证书安全问题，请根据以下提示进行配置。同时由于SSL 3.0存在安全问题，可能导致设备信息泄露。因此在登录eBackup前，需要关闭浏览器对SSL 3.0的支持。 本节以Google Chrome 37版本为例进行说明。 如果页面提示“您的连接不是私密连接”时，依次单击“高级”和“继续前往xxx.xxx.xxx.xxx（不安全）”。 关闭浏览器对SSL 3.0的支持。 SSL 3.0存在安全问题，可能导致设备信息泄露。请在登录eBackup前，关闭浏览器对SSL 3.0的支持。 完全关闭Chrome浏览器。 复制并粘贴一个Chrome浏览器的快捷方式。 在新的快捷方式上单击鼠标右键，在弹出的快捷菜单中选择“属性”，弹出“属性”对话框。 在“目标”输入框中字段的末尾输入一个空格和“--ssl-version-min=tls1”。

背景信息 HA（High Availability），即高可用性，通常指采用主、备两个相同的模块以热备份或者冷备份的方式完成指定功能，在主用模块故障时，备用模块会自动接替主用模块执行系统功能，以提高系统可靠性。 eBackup备份管理系统支持HA功能，需要规划至少两个eBackup服务器（将其中一台服务器初始化为备份服务器，其余服务器初始化为备份代理）。默认情况下，完成安装配置后系统不具备HA功能，需要用户设置HA参数，将eBackup配置为高可用系统。设置完成后，备份服务器和一个备份代理互为主备节点。当备份服务器故障时，备份代理代替其维持系统正常运行。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

VMware备份 VMware混合云备份，为用户数据中心的VMware虚拟化环境，提供虚拟机整机粒度的备份功能。用户可以选择公有云作为异地灾备站点，将线下的VMware虚拟机备份上公有云，当本地发生人为误操作、软件升级失败、病毒入侵等事件时，可以通过云上的备份数据恢复用户线下的数据中心的VMware虚拟机；当发生数据中心级别的灾难或者光纤网络故障等事件时，可以在公有云上通过备份数据快速创建云服务器，缩短业务中断时间。 VMware备份架构图如图1所示。 图1 VMware备份架构图

背景信息 执行备份任务分为以下两种方式。 自动执行： 备份任务将按照备份策略自动执行，无须手动干涉。 手动执行： 手动执行是由用户自行启动的，且基于备份策略执行备份任务。 手动执行备份任务时，eBackup备份管理系统支持的备份类型包括全量备份和增量备份。用户可以根据实际需求及存储资源条件选择相应的备份类型，相关说明如表1所示。 表1 手动执行备份任务时的备份类型说明 备份类型 说明 设置建议 全量备份 将备份对象的所有数据进行备份。不论数据上次是何时修改或备份的，都将对数据进行备份。按照备份策略进行调度时，系统默认第一次执行全量备份，用户也可以根据业务实际需求，手动触发全量备份。全量备份提供最全的备份保护，但备份的时间较长，且占用较大的空间。 如果对数据保护级别要求高，对备份和还原时间没有要求且存储资源充足，可以只采用全量备份的方式。 手动触发备份任务时，如果系统未执行过任何备份任务，则只能选择全量备份。如果系统之前已执行过备份任务，则可以选择全量备份或增量备份。 增量备份 增量备份是对所有自上次全量备份或者增量备份操作以来所修改过的数据进行备份，每次备份的数据都较少，备份时间较短。 按照备份策略进行调度时，系统默认第一次执行全量备份。备份过程中，如果系统检测到前一次备份副本不可用时，将执行全量备份，其他时候均执行增量备份。 如果对备份时间要求高，且存储资源充足，可以选择全量备份加增量备份。

什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

数据库服务器备份 业界对备份一致性的定义包括如下三类： 不一致备份：备份的文件、磁盘不在同一个时间点。 崩溃一致性备份：崩溃一致性备份会捕获备份时磁盘上已存在的数据，文件或磁盘数据在同一时间点，但不会备份内存数据并且静默应用系统，不保证应用系统备份一致性。尽管并未保证应用一致性，但通常情况下，操作系统重启后会进行chkdsk等磁盘检查过程来修复各种损坏错误，数据库会进行日志回滚操作保证一致性。 应用一致性备份：文件或磁盘数据在同一时间点，并备份内存数据，保证应用系统一致性。 云服务器备份同时支持崩溃一致性备份和应用一致性备份（即数据库服务器备份）。启用数据库服务器备份前，需要先安装客户端，否则会导致数据库服务器备份失败。

监控安全风险 云监控服务 为用户的云上资源提供了立体化监控平台。通过 云监控 您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 CBR提供基于云监控服务 CES 的资源和操作监控能力，帮助用户监控账号下的存储库和备份情况，执行自动实时监控、告警和通知操作。用户可以实时监控存储库的使用量等信息，以及创建备份失败、删除备份失败等事件信息。 关于CBR支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全

备份 备份即一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。备份可以通过一次性备份和周期性备份两种方式产生。 云备份提供两种配置方式，一次性备份和周期性备份。一次性备份是指用户手动创建的一次性备份任务。周期性备份是指用户通过创建备份策略并绑定服务器的方式创建的周期性备份任务。 一次性备份的备份名称支持用户自定义，也可以采用系统自动生成的名称。一次性备份产生的备份名称为“manualbk_xxxx”。 周期性备份的备份名称由系统自动生成。周期性备份产生的备份名称为“autobk_xxxx”。

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

增强备份 增强备份是在云备份支持即时恢复特性的场景下，产生的一种能够快速恢复云服务器数据和快速创建镜像的备份。 即时恢复特性上线前，云备份创建的备份类型均为“普通备份”。即时恢复特性上线后，云备份创建的备份类型为“增强备份”。“增强备份”是云备份系统性能上的优化，启用增强备份需要对“普通备份”的资源重新执行一次全量备份。云备份目前新资源创建的备份均为“增强备份”，已不会再创建“普通备份”。 使用“普通备份”恢复云服务器数据或创建镜像时，恢复耗时较长。“增强备份”相较于“普通备份”，恢复云服务器数据和创建镜像所需的时间要大大缩短，但备份内容和大小并无区别。“增强备份”与“普通备份”只有恢复速度上的区别。

存储库 云备份使用存储库来存放备份，存储库分为备份存储库、复制存储库、专属云备份存储库： 备份存储库是存放服务器和磁盘产生的备份副本的容器，备份存储库同时又分为以下几种： 云服务器备份存储库：分为两种规格，一种为仅存放普通备份的服务器备份存储库；一种为仅存放含有数据库的服务器产生的数据库备份的存储库。可以将服务器绑定至存储库并绑定自动备份或复制策略，支持将存储库中的备份复制至其他区域的复制存储库中，支持利用备份数据恢复服务器数据。 云硬盘备份存储库：仅存放磁盘备份，可以将磁盘绑定至存储库并绑定备份策略。 SFS Turbo备份存储库：仅存放SFS Turbo文件系统备份，可以将文件系统绑定至存储库并绑定备份策略。 云桌面 备份存储库：仅存放云桌面备份，可以将云桌面绑定至存储库并绑定备份策略。 复制存储库只能存放复制操作产生的备份，且由复制操作产生的备份不允许再次复制。云服务器备份的复制存储库也分为服务器备份和数据库备份两种规格。 专属云备份存储库：当用户购买专属对象存储后，可以选择将数据备份到专属存储库中，从而满足对隔离性、安全性、性能的更高要求。

复制 复制是指将一个区域已经生成的备份数据复制到另一个区域。后续可在另一个区域使用复制的备份数据创建镜像，并发放新的云服务器。 云服务器备份和混合云备份支持对单个备份执行手动复制操作。同时也支持在备份策略中配置对应的复制策略，周期性的对未向目标区域进行过复制或复制失败的备份执行复制操作。 例如：需要为服务器A备份，则存储库的保护类型需要选择“备份”。如需要将服务器A在区域一产生的备份复制至区域二，则需要在区域二选择保护类型为“复制”的存储库。

CBR控制台功能依赖的角色或策略 表3 CBR控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 备份存储库绑定E CS 资源备份 ECS 在CBR控制台进行资源绑定时，需要查询ECS云服务接口的资源列表和详情。用户可以选择直接使用CBRFullAccessPolicy或单独配置。 支持身份策略对接依赖的权限列表如下： ecs:cloudServers:listServerVolumeAttachments ecs:cloudServers:list ecs:cloudServers:showServer 备份存储库绑定EVS资源备份 EVS 在CBR控制台进行资源绑定时，需要EVS云服务接口的资源列表和详情。用户可以选择直接使用CBRFullAccessPolicy或单独配置。 支持身份策略对接依赖的权限列表如下： evs:volumes:list 备份存储库绑定SFSTurbo资源备份 SFSTurbo 在CBR控制台进行资源绑定时，需要查询SFSTurbo云服务接口的资源列表和详情。用户可以选择直接使用CBRFullAccessPolicy或单独配置。 支持身份策略对接依赖的权限列表如下： sfsturbo:shares:getAllShares 备份存储库绑定WorkSpace资源备份 WorkSpace WorkSpace云桌面服务当前未对接身份策略，如果需要针对WorkSpace资源在CBR控制台绑定存储库备份。 用户可以选择设置策略的CBR FullAccess权限，补充对WorkSpace服务的查询权限，或在自定义权限中增加以下策略 workspace:desktops:listDetail vpc:securityGroups:get vpc:publicIps:list vpc:ports:get 备份查询和注册镜像 IMS CBR服务器备份支持创建服务器私有镜像，依赖配置IMS的查询和列举权限。 用户可以选择直接使用CBRFullAccessPolicy或单独配置。 支持身份策略对接依赖的权限列表如下： ims:images:list

CBR权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CBR部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问CBR时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CBR支持的API授权项请参见策略及授权项说明。 如表1所示，包括了CBR的所有系统权限。 表1 CBR系统权限 策略名称 描述 策略类别 CBR FullAccess 云备份管理员权限，拥有该权限的用户可以操作并使用所有存储库、备份和策略。 系统策略 CBR BackupsAndVaultsFullAccess 云备份普通用户权限，拥有该权限的用户可以创建、查看和删除存储库和备份等，无法创建、更新和删除策略。 系统策略 CBR ReadOnlyAccess 云备份只读权限，拥有该权限的用户仅能查看云备份数据。 系统策略 表2列出了CBR常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统策略的关系 操作 CBR FullAccess CBR BackupsAndVaultsFullAccess CBR ReadOnlyAccess 查询存储库 √ √ √ 创建存储库 √ √ × 列举存储库 √ √ √ 更新存储库 √ √ × 删除存储库 √ √ × 绑定资源 √ √ × 解绑资源 √ √ × 创建策略 √ × × 更新策略 √ × × 绑定策略 √ √ × 解绑策略 √ √ × 删除策略 √ × × 同步备份 √ √ × 复制存储库 √ √ × 执行备份 √ √ × 更新订单 √ √ × 查询agent状态 √ √ × 删除备份 √ √ × 使用备份恢复数据 √ √ × 复制备份 √ √ × 挂载存储库 √ √ × 批量添加删除存储库标签 √ √ × 添加存储库标签 √ √ × 修改标签 √ √ ×

云备份简介 云备份（Cloud Backup and Recovery, CBR）为云内的弹性云服务器（Elastic Cloud Server, ECS）、云耀云服务器（Hyper Elastic Cloud Server，HECS）、裸金属服务器（Bare Metal Server, BMS）（下文统称为服务器）、云硬盘（Elastic Volume Service, EVS）、SFS Turbo文件系统、云桌面（Workspace）、和本地文件目录，提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。

产品架构 云备份由备份、存储库和策略组成。 备份 备份即一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。 云备份产生的备份可以分为几种类型： 云硬盘备份：云硬盘备份提供对云硬盘的基于快照技术的数据保护。 云服务器备份：云服务器备份提供对弹性云服务器和裸金属服务器的基于多云硬盘一致性快照技术的数据保护。同时，未部署数据库等应用的服务器产生的备份为服务器备份，部署数据库等应用的服务器产生的备份为数据库服务器备份。 SFS Turbo备份：SFS Turbo备份提供对SFS Turbo文件系统的数据保护。 云桌面备份：云桌面备份提供对云桌面的数据保护。 存储库 云备份使用存储库来存放备份。创建备份前，需要先创建至少一个存储库，并将服务器或磁盘绑定至存储库。服务器或磁盘产生的备份则会存放至绑定的存储库中。 不同类型的备份对象产生的备份需要存放在不同类型的存储库中。 其中云服务器备份、SFS Turbo备份和混合云备份支持备份数据冗余策略，支持备份数据在多个AZ进行存放，保证备份数据的可靠性。 策略 策略分为备份策略和复制策略。 备份策略：需要对备份对象执行自动备份操作时，可以设置备份策略。通过在策略中设置备份任务执行的时间、周期以及备份数据的保留规则，将备份存储库绑定到备份策略，可以为存储库执行自动备份。 复制策略：需要对备份或存储库执行自动复制操作时，可以设置复制策略。通过在策略中设置复制任务执行的时间、周期以及备份数据的保留规则，将备份存储库绑定到复制策略，可以为存储库执行自动复制。复制产生的备份需要存放在复制存储库中。 组织策略 云备份服务支持基于组织的统一策略管理能力，组织管理员或CBR服务的委托管理员可以通过创建组织备份策略和组织复制策略，为组织内成员账号统一设置备份策略和复制策略。 组织备份策略：当企业需要为组织内成员账号统一设置备份策略时，可以通过组织的管理账号创建组织备份策略来实现该功能，成员账号可以使用创建的组织备份策略。 组织复制策略：当企业需要为组织内成员账号统一设置复制策略时，可以通过组织的管理账号创建组织复制策略来实现该功能，成员账号可以使用创建的组织复制策略。 图1 云备份产品架构

数据备份和恢复 云备份在以下场景中，均可快速恢复数据，保障业务安全可靠。 受黑客攻击或病毒入侵 通过云备份，可立即恢复到最近一次没有受黑客攻击或病毒入侵的备份时间点。 数据被误删 通过云备份，可立即恢复到删除前的备份时间点，找回被删除的数据。 应用程序更新出错 通过云备份，可立即恢复到应用程序更新前的备份时间点，使系统正常运行。 云服务器宕机 通过云备份，可立即恢复到宕机之前的备份时间点，使服务器能再次正常启动。 图1 数据备份与恢复