Come posso creare un backup continuo o periodico di Amazon S3 in Backup AWS?

Breve descrizione

In Backup AWS, puoi creare tipi di backup Amazon S3 che possono essere continui o periodici.

• I backup continui consentono di archiviare i backup per un massimo di 35 giorni e di ripristinarli in qualsiasi momento negli ultimi 35 giorni.
• I backup periodici sono considerati backup istantanei ed è possibile ripristinare solo i dati presenti al momento del backup. I backup periodici consentono di archiviare i backup per periodi di tempo più lunghi per soddisfare i requisiti di conformità.

Puoi scegliere uno o utilizzare entrambi questi tipi di backup per proteggere il tuo bucket Amazon S3.

Quando crei un backup Amazon S3, considera le seguenti limitazioni e best practice:

• Consulta Considerazioni su Backup AWS for Amazon S3.
• È consigliabile configurare backup continui per un bucket S3 in un unico piano di backup.
• I bucket Amazon S3 per backup continui o periodici devono risiedere entrambi nello stesso archivio di backup.
• Quando esegui copie tra account e interregioni di un bucket S3, le copie sono sempre backup periodici. Questi backup periodici possono essere ripristinati in un momento specifico in cui è stata creata la copia.
• Backup AWS supporta il ripristino della versione più recente dell'oggetto. Backup AWS non supporta il ripristino dell'intero stack di versioni.
• I backup di Amazon S3 vengono ricrittografati con una chiave di backup vault. I backup di Amazon S3 non utilizzano la chiave di crittografia originale dell'oggetto.
• Backup AWS verifica se tutte le destinazioni sono valide per le notifiche di eventi configurate su un bucket S3. Se sono presenti destinazioni non valide, il processo di backup avrà esito negativo.
• I backup S3 consentono di eseguire il backup degli oggetti archiviati solo nelle seguenti classi di archiviazione:
  Amazon S3 Standard
  Amazon S3 Standard - Accesso raro (IA)
  Piano intelligente Amazon S3
  Amazon S3 One Zone-IA
  Recupero istantaneo Amazon S3 Glacier

Avvertenza: non eseguire il backup di un bucket S3 che archivia i propri log di AWS CloudTrail a livello di oggetto o bucket. Il backup di un bucket S3 che memorizza i propri log di AWS CloudTrail può causare chiamate API ricorsive che potrebbero aumentare i costi.

Risoluzione

Prerequisiti

• Devi avere un ruolo di AWS Identity and Access Management (IAM) per eseguire i backup con il set di autorizzazioni corretto. Le policy gestite da AWS per il backup e il ripristino di S3 sono:
  AWSBackupServiceRolePolicyForS3Backup
  AWSBackupServiceRolePolicyForS3Restore
  Nota: queste policy gestite da AWS non sono incluse nel ruolo predefinito di Backup AWS al momento della creazione del ruolo. Queste policy devono essere associate al ruolo separatamente.
• Devi attivare il controllo delle versioni per il tuo bucket Amazon S3 prima di poter eseguire un backup
• Crea il piano di backup nella stessa Regione AWS del bucket Amazon S3.
• L'attivazione del servizio deve essere attivata per Amazon S3 nella regione in cui vengono eseguiti i backup.
• Assicurati che Amazon EventBridge sia attivato sul bucket, altrimenti i backup continui falliranno. Se le autorizzazioni s3:PutBucketNotification vengono negate per il ruolo di backup, il processo avrà esito negativo.

Crea un backup continuo

Completa i seguenti passaggi:

1. Apri la console Backup AWS.
2. Nel riquadro di navigazione, scegli Piani di backup, quindi scegli Crea piano di backup.
3. Per le opzioni Start, scegli Crea un nuovo piano, quindi inserisci il nome del piano di backup.
4. (Facoltativo) Aggiungi tag al tuo piano di backup.
5. Per la configurazione delle regole di backup, inserisci il nome della regola di backup. Quindi, scegli un archivio di backup, una frequenza di backup, quindi scegli Abilita backup continui per il ripristino point-in-time (PITR).
   Imposta una finestra di backup predefinita o personalizzata.
   (Facoltativo) Scegli una regione da copiare nella destinazione.
6. Scegli Crea piano.
7. Nel riquadro di navigazione, scegli Backup vaults. Quindi, scegli il piano di backup che hai creato.
8. In Assegnazioni di risorse, scegli Assegna risorse.
9. In Generale, inserisci il Nome dell'assegnazione della risorsa, quindi scegli un ruolo IAM.
10. Per la Selezione delle risorse, scegli Includi tipi di risorse specifici. Quindi, assegna il bucket S3 al backup selezionando la risorsa S3.
    (Facoltativo) Puoi affinare la selezione utilizzando i tag.
11. Scegli Assegna risorse.

Note:

• La frequenza di backup viene ignorata per i backup continui.
• Puoi monitorare lo stato dei backup nella sezione Jobs della console Backup AWS.

Per ulteriori informazioni su ciascuno dei componenti coinvolti nella creazione di un piano di backup, consulta Creare un backup pianificato.

Crea un backup periodico

Per creare un backup periodico per Amazon S3, puoi disporre di backup su richiesta o pianificati.

Per creare backup pianificati, segui i passaggi precedenti per Creare un backup continuo ma non scegliere Abilita backup continui per il ripristino point-in-time (PITR).

Per creare processi di backup su richiesta, consulta Creare un backup su richiesta.

Nota: i backup periodici vengono eseguiti in base alla frequenza dei backup del piano di backup.

Informazioni correlate

Utilizzo di backup continui