Aufbewahrungssets in Standard-Cloudspeicher kopieren

Sie können einen zusätzlichen Schutz für Aufbewahrungssets bereitstellen, indem Sie die Aufbewahrungssets in den Cloud Object Storage kopieren. Um Kopieroperationen zu aktivieren, müssen Sie einen Cloud-Aufbewahrungsspeicherpool erstellen und andere Schritte ausführen.

Vorbereitende Schritte

Die Datenkomprimierung ist für neu erstellte Cloud-Aufbewahrungsspeicherpools standardmäßig aktiviert. Die Datenverschlüsselung ist ebenfalls standardmäßig aktiviert, aber nur, wenn Sie den Server zuvor so konfiguriert haben, dass er seinen Masterverschlüsselungsschlüssel während der Datenbanksicherungsoperationen sichern soll. Um den Server für die Sicherung des Masterverschlüsselungsschlüssels zu konfigurieren, setzen Sie den Befehl SET DBRECOVERY mit der Einstellung für den Parameter PROTECTKEYS=YES ab und geben Sie einen Wert für den Parameter PASSWORD an.

Informationen zu dieser Task

Um das Kopieren von Aufbewahrungssets in den Cloud Object Storage zu aktivieren, müssen Sie einen Cloud-Aufbewahrungsspeicherpool definieren. Zusammen mit dem neuen Speicherpool wird eine entsprechende Aufbewahrungsspeicherregel erstellt.

Prozedur

Führen Sie die folgenden Schritte aus, um das Kopieren von Aufbewahrungssets in den Cloud Object Storage zu aktivieren:

  1. Definieren Sie eine Verbindung zu Cloudobjektspeicher, indem Sie den Befehl DEFINE CONNECTION ausgeben. Geben Sie den Cloudtyp und die Berechtigungsnachweise an, die für die Verbindung mit dem Cloud Object Storage erforderlich sind. Die folgenden Cloudtypen werden unterstützt:
    • Amazon S3
    • Microsoft Azure
    • Google Cloud Services
    • IBM Cloud® Object Storage
    • IBM Storage Tiefes Archiv mit dem Gletscher „ S3 “

    Außerdem werden die validierten „ Amazon S3 “-Speichergeräte unterstützt, wie in der Technote 727913 aufgeführt.

    Wichtig: Das „ IBM Storage Deep Archive“ verwendet TLS-Zertifikate ( TLS ) zur Gewährleistung einer verschlüsselten Kommunikation mit dem Server. Bevor Sie eine Verbindung herstellen, müssen Sie ein „ TLS “-Zertifikat erstellen und es dem Keystore „ IBM Storage Protect CA certificates“ hinzufügen.
    1. Erstellen Sie die Zertifikatsdatei „ TLS “ oder besorgen Sie sich diese. Weitere Informationen finden Sie unter „ S3 -Zertifikatsverwaltung “.
    2. Importieren Sie das Zertifikat in den CA-Zertifikatsspeicher, indem Sie den folgenden Befehl ausführen:
      sudo keytool -importcert -noprompt -trustcacerts \
          -keystore cacerts \
          -alias diamondback_s3 \
         -storepass changeit \
          -file tls.pem
    3. Starten Sie den „ IBM Storage Protect“-Server neu. Dadurch wird sichergestellt, dass die Änderungen wirksam werden.
    Tipp: Alternativ können Sie zum Definieren einer Verbindung zu Cloudobjektspeicher mithilfe des Operations Center die folgenden Schritte ausführen:
    1. Klicken Sie auf Speicher > Cloudverbindungen.
    2. Klicken Sie auf +Verbindung erstellen.
    3. Geben Sie die erforderlichen Werte in die Pflichtfelder ein und klicken Sie auf Erzeugen.
  2. Definieren Sie eine neue Einheitenklasse mit dem Einheitentyp CLOUD , indem Sie den Befehl DEFINE DEVCLASS ausgeben. Geben Sie die Verbindung an, die Sie in Schritt 1 definiert haben, um die Einheitenklasse mit Ihrem Cloud Object Storage zu verbinden.
    Cloud-Retention-Speicherpools können die Speicherklassen „ Amazon S3 “ (), „Glacier Flexible Retrieval“ (ehemals „ Amazon S3 “), „ Amazon S3 “, „Glacier Deep Archive“, „ IBM Storage “, „Deep Archive“ mit „ S3 “, „Glacier“, „ IBM Cloud “ oder „Accelerated Archive“ verwenden. Geben Sie für den Parameter CLOUDSTORAGECLASS einen der folgenden Werte an: GLACIER, DEEPGLACIER, ARCHIVE oder ACCARCHIVE.
    Einschränkung: Die Speicherklassen GLACIER, DEEPGLACIER, ARCHIVEund ACCARCHIVE werden nur für Aufbewahrungsspeicherpools verwendet. Diese Klassen dürfen nicht für andere Datentypen wie Datenbank-Sicherungskopien oder Containerspeicherpools verwendet werden. Wenn der Wert ARCHIVE oder ACCARCHIVE verwendet wird, darf die Gruppierung nicht mit anderen Datenarten gemeinsam genutzt werden. Das Bucket darf nur vom zugeordneten Aufbewahrungsspeicherpool verwendet werden.
  3. Definieren Sie den Speicherpool, indem Sie den Befehl DEFINE STGPOOL mit der Parametereinstellung POOLTYPE=RETENTION ausgeben. Stellen Sie sicher, dass die angegebene Einheitenklasse den Einheitentyp CLOUD hat.

    Um die Verschlüsselung oder Komprimierung zu aktivieren, geben Sie optional den Parameter ENCRYPT, den Parameter COMPRESSION oder beides an.

    Tipp: Alternativ können Sie zum Definieren des Speicherpools mithilfe des Operations Center die folgenden Schritte ausführen:
    1. Klicken Sie auf Speicher->Speicherpools.
    2. Klicken Sie auf + Speicherpool.
    3. Klicken Sie im Assistenten Speicherpool hinzufügen auf Aufbewahrungszeit, und klicken Sie auf Weiter.
    4. Füllen Sie im Fenster 'Speicherpool hinzufügen' die erforderlichen Felder aus und klicken Sie auf Weiter.
    5. Wählen Sie in der Liste der Einheitenklassen eine Einheitenklasse des Typs 'Cloud' aus und klicken Sie auf Weiter.

      Aktivieren Sie optional die Verschlüsselung.

    6. Klicken Sie auf Speicherpool hinzufügen.

Ergebnisse

Eine neue Speicherregel mit einem Aufbewahrungsaktionstyp wird automatisch definiert. Der Name der Speicherregel stimmt mit dem Namen des neu definierten Speicherpools überein.