对于 AI 代理:可在 https://www.mongodb.com/zh-cn/docs/llms.txt 获取文档索引—通过在任何 URL 路径后添加 .md 可获取所有页面的 Markdown 版本。
Docs 菜单

配置备份合规性策略

注意

本页面同时适用于 Atlas Infinite 和 Atlas Core。

如果有严格的数据保护要求,则可启用备份合规策略来保护备份数据。

注意

The MongoDB Atlas Shared Responsibility Model defines the complementary duties of MongoDB and its customers in maintaining a secure and resilient data environment. Under this framework, MongoDB manages the security and operational integrity of the underlying platform, while customers are responsible for the configuration, management, and data policies of their specific deployments. For a detailed breakdown of ownership across security and operational excellence, see Shared Responsibility Model.

重要

MongoDB 支持团队必须批准禁用备份合规策略的请求

启用备份合规策略后,只有 MongoDB 支持团队才能批准来自为备份合规策略指定的安全代表或法定代表的禁用备份合规策略请求。在 MongoDB 支持部门批准请求后,项目所有者便可禁用备份合规策略。

要禁用备份合规策略,为备份合规策略指定的担保人或法定代表人必须创建一个案例以请求支持并完成广泛的验证流程。

在启用备份合规策略之前,请仔细查看禁止的操作和注意事项。您可以随时重新启用备份合规策略。

如果启用备份合规性策略,则任何角色的用户都无法执行以下操作:

  • 在不支持 MongoDB 的情况下禁用备份合规策略。要禁用备份合规策略,为备份合规策略指定的担保人或法定代表人必须请求支持并完成广泛的验证过程。

    注意

    唯一的例外适用于空项目,空项目中不包含活动或暂停的集群,也不包含先前已终止集群的保留快照。如果项目为空,则角色为 Organization Owner 或 Project Owner 的用户可以禁用备份合规策略。

  • 将单个集群的备份策略修改为低于备份合规策略中设置的最低要求。

  • 缩短快照拍摄后的保留时间。

  • 禁用云备份。

  • 如果备份合规策略将 Require Point in Time Restore to all clusters 选项设置为 On 且没有 MongoDB 支持,则禁用连续云备份。要禁用连续云备份,为备份合规策略指定的安全代表或法定代表必须请求支持并完成全面的验证流程。

  • 在没有 MongoDB 支持的情况下减少连续云备份恢复窗口。要减少持续云备份 Restore Window,备份合规策略指定的担保人或法定代表人必须请求支持并完成广泛的验证过程。

  • 在没有 MongoDB 支持的情况下删除备份合规策略中指定的策略项。要删除备份合规策略中指定的策略项目,为备份合规策略指定的安全或法定代表人必须请求支持并完成广泛的验证过程。

  • 如果存在快照,则删除项目。如果不能删除所有项目,就不能删除组织。

启用备份合规策略后,将应用以下行为:

  • 备份合规性策略限制了您降低备份存储成本的能力。您无法通过调整保留或删除备份来降低备份存储成本。要了解更多信息,请参阅管理账单。

  • 所有新集群和现有集群都会自动启用云备份,并使用项目级备份合规策略。Atlas增强了任何先前存在的集群级备份策略,以满足备份合规策略的最低要求。所有新集群都使用备份合规策略,除非集群级备份策略的最低要求超出备份合规策略的最低要求。

  • You can modify the cluster-level backup policies at any time. If you reduce the frequency of a cluster-level backup policy, the change applies only to future backups. Any existing oplog remains for the original window. The minimum requirements of the Backup Compliance Policy apply.

  • 如果备份合规策略将 Keep all snapshots when removing additional snapshot regions 选项设置为 On,并且您启用、修改或删除多区域快照,则所有已拍摄的快照都将保留。

  • 恢复群集时,Atlas 会自动启用云备份。 如果备份合规策略将 Require Point in Time Restore to all clusters(要求按时间点恢复到所有集群)选项设置为 On(启用),则 Atlas 会自动启用连续 Cloud Backup,并根据备份合规策略调整恢复窗口。Atlas 会自动修改备份,以满足备份合规策略的最低要求。

  • If you terminate a cluster, Atlas maintains all existing snapshots after the termination according to your backup policy. Atlas retains the oplog for restoring a point in time with continuous cloud backup in a static state until Atlas can no longer use them for continuous cloud backup.

  • 如果终止一个集群,则无法创建另一个同名的集群,因为 Atlas 使用该名称来识别快照。

  • 每当用户启用、修改或禁用备份合规策略时,Atlas 都会在操作日志中反映该事件。

要配置备份合规策略,您必须对该项目拥有 Project Owner 的访问权限。拥有 Organization Owner 访问权限的用户必须在配置备份合规策略之前将自己作为 Project Owner 添加到项目中。

  • 仅 MongoDB 支持部门可以执行以下操作:

    • 批准禁用备份合规策略的请求。

    • 如果备份合规策略将 Require Point in Time Restore to all clusters(要求按时间点恢复到所有集群)选项设置为 On(启用),则禁用连续云备份。

    • 删除备份合规策略指定的策略项。

  • 只有指定的安全人员或法定代表才能申请支持。

  • 您只能将备份合规策略应用于 M10+ 专用集群。

    注意

    您无法将专用集群转换为免费集群(以前称为 M0)或 Flex集群。

要使用 Atlas CLI 为项目启用备份合规策略,请运行以下命令:

atlas backups compliancePolicy enable [options]

To learn more about the command syntax and parameters, see the Atlas CLI documentation for atlas backups compliancePolicy enable.

要使用 Atlas CLI 返回项目的备份合规策略,请运行以下命令:

atlas backups compliancePolicy describe [options]

要了解有关命令语法和参数的更多信息,请参阅 Atlas CLI 文档中的 atlas backups compliancePolicy describe(atlas 备份合规策略介绍)。

您可以查看所有 M10+ 专用集群的备份详细信息,包括保留有快照的已删除集群。

要查看备份详细信息:

1
  1. 如果尚未显示,请从导航栏上的 Organizations 菜单中选择包含项目的组织。

  2. 如果尚未显示,请从导航栏的 Projects 菜单中选择您的项目。

  3. 在侧边栏中,单击 Database 标题下的 Backup。

    此时会显示备份详细信息。

  4. 单击集群链接。

2

当为您的项目启用备份合规性策略时,您还可以配置额外的快照保留时间,以在备份合规性策略保护期之外保留快照。您的快照将受到完全保护,用户在备份合规性策略期间无法删除它们。在额外的快照保留期内,快照将再次不受保护,任何具有相应角色的用户都可以删除它们。当额外快照保留期结束时,Atlas 会自动删除快照。任何更改都将应用于具有该频率单位的所有现有和未来快照。即使备份合规性策略发生更改,额外快照保留时间也会保持不变。

要了解更多信息,请参阅配置额外快照保留。