注意
本页面同时适用于 Atlas Infinite 和 Atlas Core。
如果有严格的数据保护要求,则可启用备份合规策略来保护备份数据。
注意
The MongoDB Atlas Shared Responsibility Model defines the complementary duties of MongoDB and its customers in maintaining a secure and resilient data environment. Under this framework, MongoDB manages the security and operational integrity of the underlying platform, while customers are responsible for the configuration, management, and data policies of their specific deployments. For a detailed breakdown of ownership across security and operational excellence, see Shared Responsibility Model.
重要
MongoDB 支持团队必须批准禁用备份合规策略的请求
启用备份合规策略后,只有 MongoDB 支持团队才能批准来自为备份合规策略指定的安全代表或法定代表的禁用备份合规策略请求。在 MongoDB 支持部门批准请求后,项目所有者便可禁用备份合规策略。
要禁用备份合规策略,为备份合规策略指定的担保人或法定代表人必须创建一个案例以请求支持并完成广泛的验证流程。
禁止的操作
如果启用备份合规性策略,则任何角色的用户都无法执行以下操作:
在不支持 MongoDB 的情况下禁用备份合规策略。要禁用备份合规策略,为备份合规策略指定的担保人或法定代表人必须请求支持并完成广泛的验证过程。
注意
唯一的例外适用于空项目,空项目中不包含活动或暂停的集群,也不包含先前已终止集群的保留快照。如果项目为空,则角色为
Organization Owner或Project Owner的用户可以禁用备份合规策略。将单个集群的备份策略修改为低于备份合规策略中设置的最低要求。
缩短快照拍摄后的保留时间。
禁用云备份。
Considerations
启用备份合规策略后,将应用以下行为:
备份合规性策略限制了您降低备份存储成本的能力。您无法通过调整保留或删除备份来降低备份存储成本。要了解更多信息,请参阅管理账单。
You can modify the cluster-level backup policies at any time. If you reduce the frequency of a cluster-level backup policy, the change applies only to future backups. Any existing oplog remains for the original window. The minimum requirements of the Backup Compliance Policy apply.
如果备份合规策略将 Keep all snapshots when removing additional snapshot regions 选项设置为 On,并且您启用、修改或删除多区域快照,则所有已拍摄的快照都将保留。
恢复群集时,Atlas 会自动启用云备份。 如果备份合规策略将 Require Point in Time Restore to all clusters(要求按时间点恢复到所有集群)选项设置为 On(启用),则 Atlas 会自动启用连续 Cloud Backup,并根据备份合规策略调整恢复窗口。Atlas 会自动修改备份,以满足备份合规策略的最低要求。
If you terminate a cluster, Atlas maintains all existing snapshots after the termination according to your backup policy. Atlas retains the oplog for restoring a point in time with continuous cloud backup in a static state until Atlas can no longer use them for continuous cloud backup.
如果终止一个集群,则无法创建另一个同名的集群,因为 Atlas 使用该名称来识别快照。
每当用户启用、修改或禁用备份合规策略时,Atlas 都会在操作日志中反映该事件。
必需的访问权限
要配置备份合规策略,您必须对该项目拥有 Project Owner 的访问权限。拥有 Organization Owner 访问权限的用户必须在配置备份合规策略之前将自己作为 Project Owner 添加到项目中。
先决条件
只有指定的安全人员或法定代表才能申请支持。
您只能将备份合规策略应用于
M10+专用集群。注意
您无法将专用集群转换为免费集群(以前称为
M0)或 Flex集群。
步骤
要使用 Atlas CLI 为项目启用备份合规策略,请运行以下命令:
atlas backups compliancePolicy enable [options]
To learn more about the command syntax and parameters, see the Atlas CLI documentation for atlas backups compliancePolicy enable.
在 Atlas 中,转到 Project Settings(项目设置)页面。
如果尚未显示,请从导航栏上的 Organizations 菜单中选择包含所需项目的组织。
如果尚未显示,请从导航栏的Projects菜单中选择所需的项目。
在侧边栏中,单击 图标 Project Overview 旁边的图标。
显示项目设置页面。
启用备份合规策略。
重要
MongoDB 支持团队必须批准禁用备份合规策略的请求
启用备份合规策略后,只有 MongoDB 支持团队才能批准来自为备份合规策略指定的安全代表或法定代表的禁用备份合规策略请求。在 MongoDB 支持部门批准请求后,项目所有者便可禁用备份合规策略。
要禁用备份合规策略,为备份合规策略指定的担保人或法定代表人必须创建一个案例以请求支持并完成广泛的验证流程。
将 Backup Compliance Policy 切换到 On。
Edit Backup Compliance Policy 对话框打开。
注意
此备份合规性策略作为最低备份策略应用于项目中的所有集群。备份合规性策略可保护所有现有快照。备份合规性策略可防止任何用户(无论角色如何)在现有快照过期之前修改或删除现有快照。对此备份合规性策略所做的更改仅适用于未来的快照。如果启用备份合规性策略,则该策略会限制您降低备份存储成本的能力。您无法通过调整保留或删除备份来降低备份存储成本。
配置您的备份策略。
Backup Policy Frequency and Retention(备份策略频率和保留)表中的每一行代表一个备份策略项。
重要
保存备份合规性策略后,您无法通过对备份策略的自助服务更改来删除合规性策略要求的备份策略项。要求更改受备份合规性策略保护的策略项,备份合规性策略的指定安全或法律代表必须联系 MongoDB 支持并完成所需的验证过程。
执行以下步骤之一:
从 Frequency Unit 中选择策略项的频率单位。
点击 Add Frequency Unit(添加频率单位)将新的策略项添加到您的备份策略中。
从 Every(每)列中选择频率单位的频率。
在 Retention Time(保留时间)列中指定策略项的保留时间,并在右列中指定保留时间的单位。
(可选)删除附加快照区域时保留所有快照。
即使您将 Copy to other regions 选项更改为 Off,也可以防止集群用户删除复制到其他区域的备份。要学习;了解更多信息,请参阅将Atlas 快照到其他区域。
将 Keep all snapshots when removing additional snapshot regions 切换到 On。
确认并保存备份合规策略。
指定担保人或法定代表人的 First Name 和 Last Name。
指定 Email address of a representative(代表的电子邮件地址)。
重要
无效或不正确的电子邮件地址会阻止您修改或启用此备份合规性策略,直到您通过 MongoDB 支持予以更正。指定代表用于登录支持门户的电子邮件地址。
如果您确定 要保存备份合规策略,则指定项目名称以继续。
点击该复选框以确认您了解启用备份合规策略后,任何用户(无论角色如何)都无法修改或删除备份快照。如果启用备份合规策略,则备份合规策略会限制您降低备份存储成本的能力,并且您无法调整保留或删除备份来降低备份存储成本。仅 MongoDB 支持部门可以禁用备份合规策略。仅指定的安全人员或法定代表可以请求支持以禁用备份合规策略。
单击 Confirm and Save(连接)。
查看已启用备份合规策略的项目
要使用 Atlas CLI 返回项目的备份合规策略,请运行以下命令:
atlas backups compliancePolicy describe [options]
要了解有关命令语法和参数的更多信息,请参阅 Atlas CLI 文档中的 atlas backups compliancePolicy describe(atlas 备份合规策略介绍)。
The Atlas Administration API provides the endpoint in the Cloud Backups resource to retrieve the Backup Compliance Policy settings for the project.
每个启用了备份合规性策略的项目名称旁边都会显示备份合规性策略图标。
在 Atlas 中,进入组织的 All Projects(账单)页面。
如果尚未显示,组织从导航栏中的Organizations菜单。
在侧边栏中,单击 Identity & Access 标题下的 All Projects。
The All Projects page for your organization displays.
查看专用集群的备份详细信息
您可以查看所有 M10+ 专用集群的备份详细信息,包括保留有快照的已删除集群。
要查看备份详细信息:
在Atlas中,转到项目的 Backup 详细信息。
如果尚未显示,请从导航栏上的 Organizations 菜单中选择包含项目的组织。
如果尚未显示,请从导航栏的 Projects 菜单中选择您的项目。
在侧边栏中,单击 Database 标题下的 Backup。
此时会显示备份详细信息。
单击集群链接。
额外的快照保留时间
当为您的项目启用备份合规性策略时,您还可以配置额外的快照保留时间,以在备份合规性策略保护期之外保留快照。您的快照将受到完全保护,用户在备份合规性策略期间无法删除它们。在额外的快照保留期内,快照将再次不受保护,任何具有相应角色的用户都可以删除它们。当额外快照保留期结束时,Atlas 会自动删除快照。任何更改都将应用于具有该频率单位的所有现有和未来快照。即使备份合规性策略发生更改,额外快照保留时间也会保持不变。
要了解更多信息,请参阅配置额外快照保留。