5.4. Como conectar o software Acronis Backup aos backends de armazenamento pelo Backup Gateway¶

5.4.4.1. Requisitos e restrições importantes¶

1. Ao trabalhar com nuvens públicas, o Backup Gateway usa o armazenamento local como a área de armazenamento distribuído, e também para manter informações de serviço. Isso significa que, para carregar os dados em uma nuvem pública, primeiro é necessário armazená-los localmente para depois serem enviados ao destino. Por esse motivo, é essencial que o armazenamento local seja persistente e redundante para que os dados não se percam. Há várias maneiras de garantir a persistência e a redundância do armazenamento local. Você pode implantar seu Backup Gateway em vários nós de cluster e escolher um bom modo de redundância. Se Acronis Cyber Infrastructure com o gateway estiver implantado em um único nó físico, você poderá tornar seu armazenamento local redundante replicando-o entre discos locais. Se Acronis Cyber Infrastructure com o gateway estiver implantado em uma máquina virtual, verifique se a solução de virtualização na qual ele é executado o tornou redundante.

2. Verifique se o cluster de armazenamento local tem bastante espaço lógico para armazenamento distribuído. Por exemplo, se você fizer backups diariamente, forneça espaço suficiente para pelo menos 1 dia e meio de backups. Se o backup diário for de 2 TB, forneça pelo menos 3 TB de espaço lógico. O armazenamento bruto exigido poderá variar dependendo do modo de codificação: 9 TB (3 TB por nó) no modo 1+2, 5 TB (1 TB por nó) no modo 3+2 etc.

3. Atualize os Agentes do Acronis Backup para a versão 12.0.4492 (Windows/Mac) ou 12.0.4470 (Linux). Caso contrário, as tentativas dos agentes de colocar os backups no novo backend de armazenamento resultarão em erros de “Falha de Backup”.

4. Se você pretender armazenar os backups em uma nuvem Amazon S3, lembre-se de que, às vezes, o Backup Gateway pode bloquear o acesso a esses backups devido à consistência eventual do Amazon S3. Isso significa que, às vezes, o Amazon S3 pode retornar dados obsoletos, pois precisa de tempo para tornar acessível a versão mais recente dos dados. O Backup Gateway detecta esses atrasos e protege a integridade do backup bloqueando o acesso até que a nuvem seja atualizada.

5.4.4.2. Como configurar o Backup Gateway¶

Antes de prosseguir, verifique se o armazenamento de destino tem espaço suficiente para o backup atual e o novo.

Para configurar o Backup Gateway, faça o seguinte:

1. Na tela INFRAESTRUTURA > Redes, verifique se os tipos de tráfego ABGW privado e ABGW público foram adicionados à sua rede.

2. No menu à esquerda, clique em SERVIÇOS DE ARMAZENAMENTO > Backup.

3. Selecione os nós para execução dos serviços de gateway e clique em Criar gateway no menu à direita.

4. Selecione Nuvem Pública como o tipo de armazenamento.

5. Verifique se a interface de rede correta está selecionada na lista suspensa. Clique em AVANÇAR.

   Se necessário, clique no ícone de engrenagem e configure as interfaces de rede do nó na tela Configuração de rede.

   

6. No painel Parâmetros da nuvem pública, faça o seguinte:

   1. Selecione um provedor de nuvem pública. Se seu provedor for compatível com S3, mas não estiver na lista, tente um compatível com AuthV2.

   2. Dependendo do provedor, especifique a Região, URL de autenticação (keystone) ou URL do ponto de extremidade.

   3. No caso do armazenamento de objeto Swift, especifique a versão do protocolo de autenticação e os atributos exigidos por ele.

   4. Especifique as credenciais de usuário. No caso do Google Cloud, selecione um arquivo JSON com as chaves para carregamento.

   5. Especifique a pasta (bucket, contêiner) para armazenamento dos backups. A pasta deve ser gravável.

   Clique em AVANÇAR.

7. No painel Registrar no software de backup, especifique as seguintes informações para seu produto da Acronis:

   • Em Endereço, especifique o endereço do portal de gerenciamento do Acronis Backup Cloud (por exemplo, https://cloud.acronis.com/) ou o nome de host/endereço IP e porta do servidor de gerenciamento do Acronis Backup Advanced (por exemplo, http://192.168.1.2:9877).

   • Em Conta, especifique as credenciais de uma conta de parceiro na nuvem ou de um administrador da organização no servidor de gerenciamento local.

8. Por fim, clique em CONCLUÍDO.

5.4.7.1. Como migrar backups do Acronis Storage 1.5¶

1. Atualize todos os nós do Acronis Storage 1.5 para a versão 1.5.65665 ou mais recente já que as versões mais antigas não estão qualificadas para migração. Para fazer isso, faça login no console Web do Acronis Storage, acesse CONFIGURAÇÕES > Atualização de software, carregue a imagem ISO mais recente e clique em Atualizar.

2. Faça login no novo cluster de armazenamento e, na tela SERVIÇOS DE ARMAZENAMENTO > Backup > NÓS, selecione um ou mais nós e clique em Migrar.

3. Selecione Acronis Storage 1.5 e clique em AVANÇAR.

4. Especifique o nome DNS do armazenamento de origem registrado no Acronis Backup Cloud e clique em AVANÇAR.

   

5. Forneça as credenciais do portal de gerenciamento de nuvem da instalação do Acronis Backup Cloud no qual o armazenamento de origem está registrado e clique em AVANÇAR.

6. Habilite o acesso SSH em todos os nós FES do Acronis Storage 1.5, conforme a instrução, e clique em AVANÇAR.

7. Mapeie os endereços IP públicos dos nós FES acessíveis via SSH para os endereços IP privados e clique em AVANÇAR. Esta etapa é necessária para acessar os nós FES via SSH pelos túneis.

   

8. Escolha um tipo de armazenamento de destino para criação de um gateway:

   • cluster de armazenamento local,

   • NFS externo ou

   • nuvem pública.

9. Verifique se a interface de rede correta está selecionada na lista suspensa. Clique em AVANÇAR.

   Se necessário, clique no ícone de engrenagem e configure as interfaces de rede do nó na tela Configuração de rede.

   

10. Configure o backend do armazenamento de destino:

    • Para um cluster de armazenamento, selecione a camada desejada, o domínio de falha e o modo de redundância.

    • Para NFS, especifique um nome de host ou endereço IP, um nome e um caminho de exportação e escolha a versão do NFS.

      

    • Para nuvem pública, selecione um provedor de nuvem pública, especifique as credenciais e o nome da pasta (bucket, contêiner).

      Importante

      Atualize os Agentes do Acronis Backup para a versão 12.0.4492 (Windows/Mac) ou 12.0.4470 (Linux). Caso contrário, as tentativas dos agentes de colocar os backups no novo backend de armazenamento resultarão em erros de “Falha de Backup”.

      

    Clique em AVANÇAR.

11. Revise os armazenamentos de origem e de destino e clique em PROCEED.

12. No próximo painel, siga as instruções para apontar o nome DNS do armazenamento de origem para os endereços IP do novo cluster de armazenamento. Após atualizar a configuração do DNS, aguarde 24 horas até todos os agentes de backup armazenarem os novos endereços IP em cache. Até isso acontecer, o botão INICIAR MIGRAÇÃO será desabilitado. Após o redirecionamento de todos os agentes de backup para o novo cluster, o botão ficará habilitado e você poderá clicar nele para começar a migração.

    

Dependendo do tamanho dos dados, a migração poderá demorar vários dias.

5.4.7.2. Como migrar backups do Acronis Storage Gateway 1.6 e 1.7 (NFS)¶

1. Desative o firewall ou abra explicitamente a porta TCP 44446 no Acronis Storage Gateway de origem.

   • Para desativar o firewall, execute

     # systemctl stop firewalld
     

   • Para abrir a porta TCP 44446 no firewall, faça o seguinte:

     1. Descubra a zona onda a porta 44445 está aberta:

        # firewall-cmd --list-all-zones | grep active
        mix_eth0 (active)
        

     2. Adicione a porta exigida à mesma zona:

        # firewall-cmd --zone=mix_eth0 --permanent --add-port=44446/tcp
        # firewall-cmd --reload
        

2. No painel de administração do nó ABGW, vá até SERVIÇOS DE ARMAZENAMENTO > Backup > NÓS, selecione os nós para execução dos serviços de gateway e clique em Migrar.

3. Selecione a versão do armazenamento de origem e clique em AVANÇAR.

4. Especifique os detalhes de conexão do armazenamento de origem e clique em AVANÇAR.

   

5. Forneça as credenciais do portal de gerenciamento de nuvem da instalação do Acronis Backup Cloud no qual o armazenamento de origem está registrado e clique em AVANÇAR.

6. Se o armazenamento de origem estiver registrado no Acronis Backup Cloud sob um endereço IP, você verá a tela de configuração de DNS. Nela, clique em REGISTRAR NOVAMENTE COM DNS e especifique o nome DNS do armazenamento de origem (recomendado, veja acima). Ou, se você quiser continuar usando o endereço IP, clique em PROSSEGUIR COM IP.

   Se você especificou um nome DNS, configure seu servidor DNS de acordo com o exemplo sugerido.

   Importante

   Sempre que você alterar os nós no cluster do Backup Gateway, ajuste as configurações de DNS adequadamente.

7. Escolha um tipo de armazenamento de destino para criação de um gateway:

   • cluster de armazenamento local,

   • NFS externo ou

   • nuvem pública.

8. Verifique se a interface de rede correta está selecionada na lista suspensa. Clique em AVANÇAR.

   Se necessário, clique no ícone de engrenagem e configure as interfaces de rede do nó na tela Configuração de rede.

   

9. Configure o backend do armazenamento de destino:

   • Para um cluster de armazenamento, selecione a camada desejada, o domínio de falha e o modo de redundância.

   • Para NFS, especifique um nome de host ou endereço IP, um nome e um caminho de exportação e escolha a versão do NFS.

     

   • Para nuvem pública, selecione um provedor de nuvem pública, especifique as credenciais e o nome da pasta (bucket, contêiner).

     Importante

     Atualize os Agentes do Acronis Backup para a versão 12.0.4492 (Windows/Mac) ou 12.0.4470 (Linux). Caso contrário, as tentativas dos agentes de colocar os backups no novo backend de armazenamento resultarão em erros de “Falha de Backup”.

     

   Clique em AVANÇAR.

10. Revise os armazenamentos de origem e de destino e clique em INICIAR MIGRAÇÃO.

Dependendo do tamanho dos dados, a migração poderá demorar vários dias.

5.4.8.1. Ativação da geo-replicação¶

Para definir a geo-replicação entre dois clusters de armazenamento, primário e secundário, faça o seguinte:

1. No cluster que será configurado como secundário, clique no ícone de cópia ao lado dos campos Nome DNS e UID para copiar seu nome DNS e UID para a área de transferência.

   

2. No cluster que será configurado como primário, clique em Configurar replicação e faça o seguinte na janela Configurar replicação:

   1. Cole o nome DNS e a UID do cluster secundário nos campos correspondentes.

   2. Clique em Baixar arquivo de configuração para baixar o arquivo de configuração do cluster primário no servidor local.

   3. Clique em Concluído.

   

   O cluster primário já está configurado e pronto para ser conectado ao secundário, que precisa ser configurado em seguida.

3. No cluster secundário, clique em Configurar replicação e faça o seguinte na janela Configurar replicação:

   1. Selecione o tipo de configuração do Cluster secundário.

   2. Carregue o arquivo de configuração do cluster primário a partir do servidor local.

   3. Clique em Concluído.

   

   Agora, o cluster secundário também está configurado e pronto para ser conectado ao primário.

   Se após a configuração do cluster secundário você precisar alterar a configuração do cluster primário por algum motivo, baixe a nova configuração e carregue no cluster secundário clicando no ícone de carregamento ao lado do campo Arquivo de configuração. Antes de fazê-lo, verifique se o UID do cluster primário não foi alterado.

4. De volta ao cluster primário, clique em Conectar para ativar a replicação entre os dois datacenters.

   

5.4.8.2. Como executar um failover¶

Se o cluster primário tornar-se indisponível, você poderá realizar um failover manual promovendo o cluster secundário para primário. Esta operação passará a configuração do cluster secundário, inclusive seu nome DNS, para a configuração do primário. O failover do cluster primário poderá ser feito nos seguintes casos:

• O cluster primário atual está completamente não operacional e está isolado da Internet e de quaisquer agentes de backup.

• Os agentes de backup não conseguem se comunicar com o cluster primário atual.

• O nome DNS do cluster primário foi reconfigurado para seus endereços IP.

Para realizar um failover, clique em Promover para primário no cluster secundário e, em seguida,**Failover** na janela de confirmação.

Se o cluster primário atual ainda estiver operacional, force a liberação de todos os seus nós do Backup Gateway primeiro e, em seguida, realize um failover.

5.4.8.3. Como atualizar a configuração da geo-replicação¶

Uma vez ao mês você precisa renovar o certificado do Backup Gateway. A atualização do certificado altera a configuração do cluster que, por sua vez, exige a atualização da configuração da geo-replicação. Faça o seguinte:

1. No cluster primário, atualize o certificado conforme descrito em Como atualizar o certificado do Backup Gateway

2. No cluster primário, clique em Baixar arquivo de configuração para baixar sua nova configuração para seu servidor local.

3. No cluster secundário, clique no ícone de carregamento ao lado do campo Arquivo de configuração para enviar a nova configuração ao cluster secundário.

5.4.8.4. Desativação da geo-replicação¶

Para desativar a geo-replicação, clique em Desativar replicação no cluster primário. Para remover o cluster secundário da configuração da geo-replicação, libere todos os nós do Backup Gateway (consulte Como liberar nós do Backup Gateway).

5.4.9.1. Monitoramento avançado via Grafana¶

Para o monitoramento avançado do cluster ABGW, acesse a tela MONITORAMENTO > Painel e clique no painel Grafana. Uma guia do navegador separada será aberta com paineis pré-configurados do Grafana, dois dois quais dedicados ao Acronis Backup Gateway. Para ver a descrição detalhada de cada gráfico, clique no ícone i no canto esquerdo.

No painel Acronis Backup Gateway você deverá ter atenção aos seguintes gráficos:

• Disponibilidade. Todos os períodos de tempo durante os quais os gateways não ficaram disponíveis estarão destacados em vermelho. Nesse caso, você deverá analisar os históricos dos nós com falha no serviço e reportar um problema. Para ver o log do ABGW, use o seguinte comando:

  # zstdcat /var/log/vstorage/abgw.log.zst
  

• Produtividade de migração/replicação. O gráfico de migração deverá ser exibido durante a migração ou se o cluster atuar como mestre na configuração da geo-replicação. O gráfico de replicação deve espelhar o gráfico da largura de banda de entrada.

• Backlog de migração/replicação. O gráfico de migração deverá diminuir ao longo do tempo. O gráfico de replicação deve estar próximo de zero. Valores altos significam problemas na rede.

• Limitação da taxa/Limitação da entrada. Se o gráfico não estiver vazio, significa que o armazenamento subjacente não conta com espaço livre e o Backup Gateway está limitando as solicitações do usuário para reduzir a velocidade do fluxo de dados. Adicione mais espaço de armazenamento ao cluster para resolver o problema. Para mais informações, acesse https://kb.acronis.com/content/62823.

• Novas conexões de clientes. Uma taxa alta de conexões malsucedidas devido a problemas de verificação do certificado SSL no gráfico indica que os clientes carregaram uma cadeia de certificado inválida.

• Tempos limite de ES do guardião. Se o gráfico não estiver vazio, significa que o armazenamento subjacente não está íntegro e não pode oferecer o desempenho necessário.

Para ver os gráficos de uma solicitação de cliente, um arquivo e uma operação de E/S específicos, escolha os itens nos menus suspensos acima. Uma alta taxa de solicitações ou operações malsucedidas e de latências altas nesses gráficos indicam problemas nas experiências do Backup Gateway que precisam ser reportados. Por exemplo, você pode consultar os gráficos da solicitação “Anexar”:

• O gráfico Taxa de anexação apresenta o fluxo de dados do backup dos agentes de backup para o armazenamento em operações por segundo (uma operação é igual a um grande bloco de dados de backup; os blocos podem ser de diversos tamanhos).

• O gráfico Latência da anexação apresenta o tempo gasto nas solicitações de processamento e deve ter em média muitas dezenas de milissegundos com valores de pico abaixo de um segundo.

O painel Detalhes do Acronis Backup Gateway é destinado a soluções de problemas de baixo nível pela equipe de suporte. Para monitorar um nó, uma solicitação de cliente, um arquivo e uma operação de E/S específicos, escolha os itens nos menus suspensos acima. No painel, é importante que o gráfico Inatividade do loop de evento esteja vazio. Do contrário, o Backup Gateway não estará íntegro nesse nó e o problema precisará ser reportado.