备份和恢复 TiDB Cloud Premium 数据

本文档介绍如何在 TiDB Cloud Premium 实例上备份和恢复数据。TiDB Cloud Premium 同时支持自动备份和手动备份，并允许你根据需要将备份数据恢复到新的实例。

备份文件可以来自以下来源：

活跃的 TiDB Cloud Premium 实例
回收站中已删除 TiDB Cloud Premium 实例的备份

小贴士

如需了解如何在 TiDB Cloud Dedicated 集群上备份和恢复数据，请参见备份和恢复 TiDB Cloud Dedicated 数据。
如需了解如何在 TiDB Cloud Starter 或 TiDB Cloud Essential 实例上备份和恢复数据，请参见备份和恢复 TiDB Cloud Starter 或 Essential 数据。

查看 Backup 页面

在 My TiDB 页面上，点击目标 TiDB Cloud Premium 实例的名称，进入其实例概览页面。
小贴士
如果你属于多个组织，请先使用左上角的下拉框切换到目标组织。
在左侧导航栏中，点击 Data > Backup。

自动备份

TiDB Cloud Premium 为生产环境提供增强的自动备份能力。它结合高频快照和日志备份，以确保数据可靠性。

自动备份策略

TiDB Cloud Premium 实例采用多层备份架构来保护你的数据，如下表所示：

Backup type	Retention period	Restore granularity
Point-in-time recovery (PITR)	7 天	恢复到 7 天窗口内的任意特定时间点。
Hourly snapshot	7 天	从最近 7 天内生成的任意每小时快照进行恢复。
Daily snapshot	33 天	从最近 33 天内生成的任意每日快照进行恢复。默认情况下，每日快照在 UTC 00:00 采集。

备份执行规则

备份周期：TiDB Cloud Premium 实例会同时执行每小时和每日自动备份。
备份调度：
- 每小时备份在每个整点开始执行。
- 每日备份在每天 UTC 00:00 执行。
- 当前你无法自定义或管理备份调度。
保留行为：当备份超过其保留时间（7 天或 33 天）后，会自动过期，且无法恢复。

注意

自动备份存储成本取决于备份数据量和保留时间。
如需将备份保留时间延长到默认限制之外，请联系 TiDB Cloud Support。

删除备份文件

如需删除 TiDB Cloud Premium 实例的现有备份文件，请执行以下步骤：

进入实例的 Backup 页面。
找到要删除的对应备份文件，然后在 Action 列中点击 ... > Delete。

手动备份

除了自动备份外，TiDB Cloud Premium 还支持手动备份。手动备份可提供一个可控且有保障的恢复点。强烈建议你在执行高风险操作之前创建手动备份，例如系统升级、关键数据删除，或不可逆的 schema 或配置变更。

关键特性

保留和删除：与自动备份不同，手动备份不会根据保留策略自动删除。它们会一直保留，直到你显式删除它们。如果你删除实例，其手动备份会移动到回收站，并一直保留在那里，直到你手动删除。
存储位置：手动备份存储在由 TiDB 管理的云存储中。
成本：由于手动备份会长期保留，因此会产生额外费用。
限制：手动备份不支持 point-in-time recovery (PITR) 或部分备份（例如表级或数据库级备份）。你不能将手动备份恢复到现有实例。每次恢复操作都会创建一个新实例。
权限：Organization Owner 和 Instance Manager 都可以创建手动备份。只有 Organization Owner 可以恢复系统管理的手动备份。

创建手动备份

进入实例的 Backup 页面。
在右上角，点击 ...，然后点击 Manual Backup。
确认操作。备份将存储在 TiDB Cloud 中，并显示在 Backup List 中。

你可以直接在 TiDB Cloud 控制台中恢复手动备份，而无需提供外部存储凭证。

恢复

TiDB Cloud 提供恢复功能，以帮助你在数据意外丢失或损坏时恢复数据。你可以从活跃实例的备份中恢复，也可以从回收站中已删除实例的备份中恢复。

恢复模式

TiDB Cloud 支持对你的实例进行快照恢复和 point-in-time 恢复。

Snapshot Restore：从特定备份快照恢复你的实例。你可以使用此方法恢复自动备份和手动备份。在 Backup List 中，手动备份会标记为 Manual 类型，过期状态为 Permanent。
Point-in-Time Restore：将你的实例恢复到特定时间点。
- Premium 实例：可以恢复到最近 7 天内的任意时间，但不能早于实例创建时间，也不能晚于当前时间前 1 分钟。请注意，手动备份不支持 PITR。

恢复目标

TiDB Cloud 支持将数据恢复到新实例。

恢复到新的 TiDB Cloud Premium 实例

如需将数据恢复到新的 TiDB Cloud Premium 实例，请执行以下步骤：

进入实例的 Backup 页面。
点击 Restore。
在 Select Backup 页面，选择你要使用的 Restore Mode。你可以从特定备份快照恢复，或恢复到特定时间点。
如需从选定的备份快照恢复，请执行以下步骤：
1. 点击 Snapshot Restore。
2. 选择你要恢复的备份快照。
如需将 Premium 实例恢复到特定时间点，请执行以下步骤：
1. 点击 Point-in-Time Restore。
2. 选择你要恢复到的日期和时间。
点击 Next 进入 Restore to a New Instance 页面。
为恢复配置新的 TiDB Cloud Premium 实例。步骤与创建 TiDB Cloud Premium 实例相同。
注意
默认情况下，新实例使用与备份相同的云服务提供商和 region。
点击 Restore 开始恢复过程。
当恢复过程开始时，实例状态会先变为 Creating。创建完成后，状态会变为 Restoring。在恢复完成且状态变为 Available 之前，实例始终不可用。

从回收站恢复

如需从回收站恢复已删除的 TiDB Cloud Premium 实例，请执行以下步骤：

在 TiDB Cloud console 中，进入你所在组织的 My TiDB 页面，点击右上角的 ...，然后点击 Recycle Bin。
小贴士
如果你属于多个组织，请先使用左上角的下拉框切换到目标组织。
在 Recycle Bin 页面，点击 Premium 页签，进入 TiDB Cloud Premium 实例的回收站。
找到你要恢复的 TiDB Cloud Premium 实例，然后点击 > 按钮以展开该实例的可用备份。
在目标备份所在行中，点击 ...，然后选择 Restore。
在 Restore 页面，按照恢复到新实例中的相同步骤，将备份恢复到新实例。

从不同套餐类型恢复备份

当前，你只能将托管在 AWS 上的 TiDB Cloud Dedicated 集群备份恢复到新的 TiDB Cloud Premium 实例。

如需恢复由 TiDB Cloud Dedicated 集群生成的备份，请执行以下步骤：

登录 TiDB Cloud console，然后进入 My TiDB 页面。在右上角，点击 ...，然后点击 Restore from Another Plan。
在 Select Backup 页面，选择包含目标 TiDB Cloud Dedicated 集群的项目。选择该 TiDB Cloud Dedicated 集群，选择你要恢复的备份快照，然后点击 Next。
注意
- 确保包含该备份快照的 TiDB Cloud Dedicated 集群在所选项目中处于 Active 或 Deleted 状态。
- 该快照必须位于 TiDB Cloud Premium 支持的 region 中。如果该 region 不受支持，请联系 TiDB Cloud Support 为 TiDB Cloud Premium 开通新的 region，或选择其他备份快照。
在 Restore 页面，按照恢复到新实例中的相同步骤，将备份恢复到新实例。

从云存储恢复备份

TiDB Cloud Premium 支持将云存储（例如 Amazon S3 和 Alibaba Cloud Object Storage Service (OSS)）中的备份恢复到新实例。此功能兼容从 TiDB Cloud Dedicated 集群或 TiDB Self-Managed 集群生成的备份。

注意

当前仅支持恢复位于 Amazon S3 和 Alibaba Cloud OSS 中的备份。
你只能将备份恢复到由与你的存储 bucket 相同云服务提供商托管的新实例。
如果实例和存储 bucket 位于不同 region，可能会产生额外的跨 region 数据传输费用。

步骤

开始之前，请确保你拥有具有足够权限以访问备份文件的 access key 和 secret key。

要从云存储恢复备份，请执行以下操作：

登录 TiDB Cloud console，然后进入 My TiDB 页面。在右上角，点击 ... ，然后点击 Restore from Cloud Storage。
在 Select Backup Storage Location 页面，提供以下信息：
- Cloud Provider：选择存储备份文件的云服务提供商。
- Region：如果你的云服务提供商是 Alibaba Cloud OSS，请选择一个 region。
- Backup Files URI：输入包含备份文件的顶层文件夹的 URI。
- Access Key ID：输入你的 access key ID。
- Access Key Secret：输入你的 access key secret。
小贴士
要为你的存储 bucket 创建 access key，请参见 Configure Amazon S3 access using an AWS access key 和 Configure Alibaba Cloud OSS access。
点击 Verify Backup and Next。
如果验证成功，将显示 Restore to a New Instance 页面。查看页面顶部显示的备份信息，然后按照 Create a TiDB Cloud Premium Instance 中的步骤将备份恢复到一个新的实例。
如果备份信息不正确，点击 Previous 返回上一页，然后输入正确的信息。
点击 Restore 以恢复备份。

参考

本节介绍如何为 Amazon S3 和 Alibaba Cloud OSS 配置访问。

使用 AWS access key 配置 Amazon S3 访问

建议你使用 IAM user，而不是 AWS account root user，来创建 access key。

请按照以下步骤配置 access key：

创建 IAM user 和 access key。
1. 创建一个 IAM user。更多信息，请参见 Create an IAM user in your AWS account。
2. 使用你的 AWS account ID 或 account alias，以及 IAM user name 和 password，登录 IAM console。
3. 创建 access key。更多信息，请参见 Manage access keys for IAM users。

向 IAM user 授予权限。

创建一个仅包含你的任务所需权限的 policy，并将其附加到 IAM user。要将数据恢复到 TiDB Cloud Premium 实例，请授予 s3:GetObject、s3:GetBucketLocation 和 s3:ListBucket 权限。

以下是一个示例 policy，允许 TiDB Cloud 从你的 Amazon S3 bucket 中的特定文件夹恢复数据。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowGetBucketLocation",
            "Effect": "Allow",
            "Action": "s3:GetBucketLocation",
            "Resource": "arn:aws:s3:::<Your S3 bucket name>"
        },
        {
            "Sid": "AllowListPrefix",
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::<Your S3 bucket name>",
            "Condition": {
                "StringLike": {
                    "s3:prefix": "<Your backup folder>/*"
                }
            }
        },
        {
            "Sid": "AllowReadObjectsInPrefix",
            "Effect": "Allow",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::<Your S3 bucket name>/<Your backup folder>/*"
        }
    ]
}

在上述 policy 中，将 <Your S3 bucket name> 和 <Your backup folder> 替换为你的实际 bucket 名称和备份目录。此配置遵循最小权限原则，将访问限制为仅必要的备份文件。

注意

TiDB Cloud 不会存储你的 access keys。为保持安全，请在导入或导出任务完成后删除 access key。

配置 Alibaba Cloud OSS 访问

要授予 TiDB Cloud 对你的 Alibaba Cloud OSS bucket 的访问权限，你需要为该 bucket 创建一个 AccessKey 对。

请按照以下步骤配置 AccessKey 对：

创建一个 RAM user 并获取 AccessKey 对。更多信息，请参见 Create a RAM user。
在 Access Mode 部分，选择 Using permanent AccessKey to access。
创建一个具有所需权限的自定义 policy。更多信息，请参见 Create custom policies。
- 在 Effect 部分，选择 Allow。
- 在 Service 部分，选择 Object Storage Service。
- 在 Action 部分，选择所需权限。要将备份恢复到 TiDB Cloud Premium 实例，请授予 oss:ListObjects 和 oss:GetObject 权限。
  小贴士
  为了增强恢复操作的安全性，你可以将访问限制为存储备份文件的特定文件夹（oss:Prefix），而不是授予对整个 bucket 的访问权限。
  以下 JSON 示例展示了一个用于恢复任务的 policy。此 policy 将访问限制为特定 bucket 和备份文件夹。
```
{
"Version": "1",
"Statement": [
    {
    "Effect": "Allow",
    "Action": "oss:ListObjects",
    "Resource": "acs:oss:*:*:<Your bucket name>",
    "Condition": {
        "StringLike": {
        "oss:Prefix": "<Your backup folder>/*"
        }
    }
    },
    {
    "Effect": "Allow",
    "Action": "oss:GetObject",
    "Resource": "acs:oss:*:*:<Your bucket name>/<Your backup folder>/*"
    }
]
}
```
- 在 Resource 部分，选择该 bucket 以及 bucket 中的特定对象。
将自定义 policy 附加到 RAM user。
更多信息，请参见 Grant permissions to a RAM user。