輕松云備份
產(chǎn)品優(yōu)勢(shì)
可靠
支持云服務(wù)器多盤一致性備份，數(shù)據(jù)庫(kù)服務(wù)器應(yīng)用一致性備份，使您的數(shù)據(jù)更加安全可靠。
高效
永久增量備份，縮短95%備份時(shí)長(zhǎng)。即時(shí)恢復(fù)，RPO最小為1小時(shí)，RTO可達(dá)分鐘級(jí)。
說(shuō)明：RPO（Recovery Point Objective）：最多可能丟失數(shù)據(jù)的時(shí)長(zhǎng)。
RTO（Recovery Time Objective）：從災(zāi)難發(fā)生到整個(gè)系統(tǒng)恢復(fù)正常所需要的最大時(shí)長(zhǎng)。
簡(jiǎn)單
操作簡(jiǎn)單，3步完成備份配置，無(wú)需具備專業(yè)的備份軟件技能。相比傳統(tǒng)備份系統(tǒng)，使用更簡(jiǎn)單。
安全
加密盤的備份數(shù)據(jù)自動(dòng)加密，保證數(shù)據(jù)安全。支持跨Region復(fù)制備份數(shù)據(jù)，可在異地Region恢復(fù)，實(shí)現(xiàn)異地災(zāi)備。
輕松云備份
云備份常用功能
功能名稱
功能描述
云硬盤備份提供對(duì)云硬盤的基于快照技術(shù)的數(shù)據(jù)保護(hù)。云備份支持備份服務(wù)器的單個(gè)磁盤，為磁盤提供數(shù)據(jù)保護(hù)。
通過(guò)備份策略，您可以將整個(gè)存儲(chǔ)庫(kù)綁定的磁盤按照一定的策略要求對(duì)磁盤數(shù)據(jù)進(jìn)行周期性備份，以便磁盤在數(shù)據(jù)丟失或損壞時(shí)快速恢復(fù)數(shù)據(jù)，保證業(yè)務(wù)正常運(yùn)行。
在備份任務(wù)正在執(zhí)行或完成后，可以通過(guò)各種篩選條件在備份列表查看備份詳情進(jìn)行整理。
當(dāng)磁盤發(fā)生故障、或者由于人為誤操作導(dǎo)致服務(wù)器數(shù)據(jù)丟失時(shí)，可以使用已經(jīng)創(chuàng)建成功的備份恢復(fù)磁盤。
可以使用云硬盤備份數(shù)據(jù)創(chuàng)建新的磁盤，創(chuàng)建后的磁盤原始數(shù)據(jù)將會(huì)和磁盤備份狀態(tài)的數(shù)據(jù)內(nèi)容相同。
在對(duì)服務(wù)器和磁盤數(shù)據(jù)進(jìn)行備份后，可將備份共享給其他賬戶項(xiàng)目使用。共享的備份可用于創(chuàng)建服務(wù)器等操作。
云備份支持敏感操作保護(hù)，開啟后執(zhí)行刪除備份等敏感操作時(shí)，系統(tǒng)會(huì)進(jìn)行身份驗(yàn)證，進(jìn)一步保證云備份配置和數(shù)據(jù)的安全性。
云備份敏感操作清單請(qǐng)參見敏感操作。
輕松云備份
權(quán)限管理
如果您需要對(duì)華為云上的CBR資源，給企業(yè)中的員工設(shè)置不同的訪問權(quán)限，以達(dá)到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡(jiǎn)稱IAM）進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制華為云資源的訪問。
通過(guò)IAM，您可以在華為云帳號(hào)中給員工創(chuàng)建IAM用戶，并使用策略來(lái)控制他們對(duì)華為云資源的訪問范圍。例如您的員工中有負(fù)責(zé)軟件開發(fā)的人員，您希望他們擁有CBR的使用權(quán)限，但是不希望他們擁有刪除CBR等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過(guò)授予僅能使用CBR，但是不允許刪除CBR的權(quán)限策略，控制他們對(duì)CBR資源的使用范圍。
如果華為云帳號(hào)已經(jīng)能滿足您的要求，不需要?jiǎng)?chuàng)建獨(dú)立的IAM用戶進(jìn)行權(quán)限管理，您可以跳過(guò)本章節(jié)，不影響您使用CBR服務(wù)的其它功能。
IAM是華為云提供權(quán)限管理的基礎(chǔ)服務(wù)，無(wú)需付費(fèi)即可使用，您只需要為您帳號(hào)中的資源進(jìn)行付費(fèi)。關(guān)于IAM的詳細(xì)介紹，請(qǐng)參見《IAM產(chǎn)品介紹》。
CBR權(quán)限
默認(rèn)情況下，管理員創(chuàng)建的IAM用戶沒有任何權(quán)限，需要將其加入用戶組，并給用戶組授予策略或角色，才能使得用戶組中的用戶獲得對(duì)應(yīng)的權(quán)限，這一過(guò)程稱為授權(quán)。授權(quán)后，用戶就可以基于被授予的權(quán)限對(duì)云服務(wù)進(jìn)行操作。
CBR部署時(shí)通過(guò)物理區(qū)域劃分，為項(xiàng)目級(jí)服務(wù)。授權(quán)時(shí)，“作用范圍”需要選擇“區(qū)域級(jí)項(xiàng)目”，然后在指定區(qū)域（如華北-北京4）對(duì)應(yīng)的項(xiàng)目（cn-north-4）中設(shè)置相關(guān)權(quán)限，并且該權(quán)限僅對(duì)此項(xiàng)目生效；如果在“所有項(xiàng)目”中設(shè)置權(quán)限，則該權(quán)限在所有區(qū)域項(xiàng)目中都生效。訪問CBR時(shí)，需要先切換至授權(quán)區(qū)域。
權(quán)限根據(jù)授權(quán)精細(xì)程度分為角色和策略。
角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時(shí)，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。角色并不能滿足用戶對(duì)精細(xì)化授權(quán)的要求，無(wú)法完全達(dá)到企業(yè)對(duì)權(quán)限最小化的安全管控要求。
策略：IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請(qǐng)求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對(duì)權(quán)限最小化的安全管控要求。例如：針對(duì)ECS服務(wù)，管理員能夠控制IAM用戶僅能對(duì)某一類云服務(wù)器資源進(jìn)行指定的管理操作。多數(shù)細(xì)粒度策略以API接口為粒度進(jìn)行權(quán)限拆分，CBR支持的API授權(quán)項(xiàng)請(qǐng)參見策略及授權(quán)項(xiàng)說(shuō)明。
云備份CBR系統(tǒng)權(quán)限
策略名稱
描述
策略類別
CBR FullAccess
云備份管理員權(quán)限，擁有該權(quán)限的用戶可以操作并使用所有存儲(chǔ)庫(kù)、備份和策略。
系統(tǒng)策略
CBR BackupsAndVaultsFullAccess
云備份普通用戶權(quán)限，擁有該權(quán)限的用戶可以創(chuàng)建、查看和刪除存儲(chǔ)庫(kù)和備份等，無(wú)法創(chuàng)建、更新和刪除策略。
系統(tǒng)策略
CBR ReadOnlyAccess
云備份只讀權(quán)限，擁有該權(quán)限的用戶僅能查看云備份數(shù)據(jù)。
系統(tǒng)策略