Amazon-EC2-Backup und -Wiederherstellung mit AWS Backup

3.1 – So konfigurieren Sie die mit AWS Backup verwendeten Services

a. Wählen Sie im linken Navigationsbereich der AWS Backup-Konsole unter Mein Konto die Option Einstellungen.
b. Wählen Sie auf der Service-Opt-in-Seite die Option Ressourcen konfigurieren aus.

c. Verwenden Sie auf der Seite Ressourcen konfigurieren die Kippschalter, um die mit AWS Backup verwendeten Services zu aktivieren oder zu deaktivieren. Wählen Sie Bestätigen , wenn Ihre Services konfiguriert sind.

• Die AWS-Ressourcen, die Sie sichern, sollten sich in der Region befinden, die Sie für dieses Tutorial verwenden, und die Ressourcen müssen sich alle in derselben AWS-Region befinden (Informationen zum regionenübergreifenden Kopieren finden Sie jedoch in Schritt 3.2). In diesem Tutorial wird die Region USA West (Oregon) (us-west-1) verwendet.
  
  

3.2 – Konfigurieren Sie einen Backup-Plan für eine Amazon EC2-Instance

d. Wählen Sie in der AWS Backup-Konsole die Option Backup-Pläne im linken Navigationsbereich unter Mein Konto. Wählen Sie dann Backup-Plan erstellen.

e. AWS Backup bietet drei Möglichkeiten, um mit der Verwendung von Backup-Plänen zu beginnen. Wählen Sie für dieses Tutorial jedoch die Option Neuen Plan erstellen aus:

• Mit einer Vorlage beginnen – Sie können einen neuen Backup-Plan auf der Grundlage einer von AWS Backup bereitgestellten Vorlage erstellen. Beachten Sie, dass die von AWS Backup erstellten Backup-Pläne auf bewährten Backup-Verfahren und gängigen Konfigurationen von Backup-Richtlinien beruhen. Wenn Sie einen vorhandenen Backup-Plan als Ausgangspunkt auswählen, werden die Konfigurationen aus diesem Backup-Plan automatisch für Ihren neuen Backup-Plan übernommen. Sie können dann jede dieser Konfigurationen entsprechend Ihren Backup-Anforderungen ändern.
• Neuen Plan erstellen – Sie können einen neuen Backup-Plan erstellen, indem Sie die einzelnen Backup-Konfigurationsdetails angeben, wie im nächsten Abschnitt beschrieben. Sie können aus den empfohlenen Standardkonfigurationen wählen.
• Definieren eines Plans mit JSON – Sie können den JSON-Ausdruck eines vorhandenen Backup-Plans ändern oder einen neuen Ausdruck erstellen.
  

f. Name des Backup-Plans – Sie müssen einen eindeutigen Namen für den Backup-Plan angeben. Wenn Sie versuchen, einen Backup-Plan zu erstellen, der mit einem vorhandenen Plan identisch ist, wird ein AlreadyExistsException-Fehler angezeigt. Geben Sie für dieses Tutorial EC2-Webapp ein.

g. Name der Backup-Regel – Backup-Pläne bestehen aus einer oder mehreren Backup-Regeln. Bei Namen von Backup-Regeln wird zwischen Groß- und Kleinschreibung unterschieden. Sie müssen 1 bis 63 alphanumerische Zeichen oder Bindestriche enthalten. Geben Sie für dieses Tutorial EC2-Dailies ein.

h. Backup-Tresor – Ein Backup-Tresor ist ein Container, in dem Sie Ihre Backups organisieren können. Backups, die durch eine Backup-Regel erstellt wurden, werden in dem Backup-Depot organisiert, das Sie in der Backup-Regel angeben. Sie können Backup-Depots verwenden, um den Verschlüsselungsschlüssel für AWS Key Management Service (AWS KMS) festzulegen, der zur Verschlüsselung von Backups im Backup-Depot und zur Steuerung des Zugriffs auf die Backups im Backup-Depot verwendet wird. Sie können Backup-Tresore auch mit Tags versehen, um sie besser organisieren zu können. Wenn Sie den Standard-Tresor nicht verwenden möchten, können Sie Ihren eigenen Tresor erstellen.

• Neuen Backup-Tresor erstellen – Anstatt den Standard-Backup-Tresor zu verwenden, der automatisch für Sie in der AWS Backup-Konsole erstellt wird, können Sie spezifische Backup-Tresore erstellen, um Gruppen von Backups im selben Tresor zu speichern und zu organisieren.
  i)    Um einen Backup-Tresor zu erstellen, wählen Sie Neuen Backup-Tresor erstellen.
  

ii) Geben Sie einen Namen für Ihren Backup-Tresor ein. Sie können Ihren Tresor so benennen, dass er das widerspiegelt, was Sie darin speichern wollen, oder um die Suche nach den benötigten Sicherungen zu erleichtern. Sie könnten ihn beispielsweise FinancialBackups nennen.
iii) Wählen Sie einen AWS-KMS-Schlüssel aus. Sie können entweder einen Schlüssel verwenden, den Sie bereits erstellt haben, oder den Standardschlüssel für AWS Backup KMS auswählen.
iv) Fügen Sie optional Tags hinzu, mit denen Sie nach Ihrem Backup-Tresor suchen und ihn identifizieren können.
v) Wählen Sie die Schaltfläche Backup-Tresor erstellen.

i. Backup-Häufigkeit – Die Backup-Häufigkeit bestimmt, wie oft ein Backup erstellt wird. Sie können eine Häufigkeit von alle 12 Stunden, täglich, wöchentlich oder monatlich wählen. Wenn Sie wöchentlich auswählen, können Sie angeben, an welchen Wochentagen Backups erstellt werden sollen. Wenn Sie monatlich auswählen, können Sie einen bestimmten Tag des Monats auswählen.

j. Kontinuierliche Backups für Point-in-Time-Wiederherstellung aktivieren – Mit kontinuierlichen Backups können Sie Point-in-Time-Wiederherstellungen (PITR) durchführen, indem Sie sekundengenau auswählen, wann die Wiederherstellung erfolgen soll. Die längste Zeit, die zwischen dem aktuellen Status Ihres Workloads und Ihrer letzten Point-in-Time-Wiederherstellung vergehen kann, beträgt 5 Minuten. Sie können kontinuierliche Backups für bis zu 35 Tage speichern. Wenn Sie keine kontinuierlichen Backups aktivieren, erstellt AWS Backup Snapshot-Backups für Sie.

k. Backup-Fenster – Backup-Fenster bestehen aus der Uhrzeit, zu der das Backup-Fenster beginnt, und der Dauer des Fensters in Stunden. Das Standard-Backup-Fenster beginnt um 5 Uhr morgens UTC (Coordinated Universal Time) und dauert 8 Stunden.

m. Aufbewahrungszeitraum – AWS Backup löscht Ihre Backups am Ende dieses Zeitraums automatisch, um Speicherkosten für Sie zu sparen. AWS Backup kann Snapshots zwischen 1 Tag und 100 Jahren aufbewahren (oder unbegrenzt, wenn Sie keinen Aufbewahrungszeitraum angeben), und kontinuierliche Backups zwischen 1 und 35 Tagen.

n. In Ziel kopieren – Als Teil Ihres Backup-Plans können Sie optional eine Sicherungskopie in einer anderen AWS-Region erstellen. Mit AWS Backup können Sie Backups auf Abruf oder automatisch als Teil eines geplanten Backup-Plans in mehrere AWS-Regionen kopieren. Cross-Region Replication (CRR – Regionsübergreifende Replikation) ist besonders nützlich, wenn Sie Geschäftskontinuitäts- oder Compliance-Anforderungen haben, um Backups in einem Mindestabstand von Ihren Produktionsdaten zu speichern. Wenn Sie eine Sicherungskopie definieren, konfigurieren Sie die folgenden Optionen:

• In Ziel kopieren – Die Zielregion für die Sicherungskopie.
• Ziel-Backup-Tresor – Der Ziel-Backup-Tresor für die Kopie.
• (Erweiterte Einstellungen) Umstellung auf Cold Storage
• (Erweiterte Einstellungen) Aufbewahrungszeitraum
  
  • Hinweis: Für Cross-Region Replication fallen zusätzliche Datenübertragungskosten an. Weitere Informationen finden Sie auf der AWS Backup – Preise.
    
    

o. Zu Wiederherstellungspunkten hinzugefügte Tags – Die Tags, die Sie hier auflisten, werden automatisch zu den Backups hinzugefügt, wenn diese erstellt werden.

Erweiterte Backup-Einstellungen – Ermöglicht anwendungskonsistente Backups für Drittanbieter-Anwendungen, die auf Amazon EC2-Instances ausgeführt werden. Derzeit unterstützt AWS Backup Windows-VSS-Backups. Dies gilt nur für Windows EC2-Instances, auf denen SQL Server- oder Exchange-Datenbanken ausgeführt werden.

q. Wählen Sie Plan erstellen.

a. Wählen Sie den erstellten Backup-Plan aus und klicken Sie auf die Schaltfläche Ressourcen zuweisen.

c. IAM-Rolle – Wenn Sie einen Tag-basierten Backup-Plan erstellen und eine andere Rolle als die Standardrollewählen, stellen Sie sicher, dass diese über die erforderlichen Berechtigungen verfügt, um alle markierten Ressourcen zu sichern. AWS Backup versucht, alle Ressourcen mit den ausgewählten Tags zu verarbeiten. Wenn es auf eine Ressource stößt, für die es keine Zugriffsberechtigung hat, schlägt der Backup-Plan fehl.

d. Ressourcenauswahl definieren – Sie können wählen, ob Sie alle Ressourcentypen oder bestimmte Ressourcentypen einbeziehen möchten.

e. Wählen Sie für eine auf Ressourcen-ID basierende Zuweisung den Ressourcentyp und den Namen der Ressource aus.

f. Um bestimmte Ressourcen-IDs auszuschließen, wählen Sie Ressourcentyp und den Namen der Ressource aus.

h. Wählen Sie die Schaltfläche zur Ressourcenauswahl, um die Ressourcen dem Backup-Plan zuzuweisen.

i. Navigieren Sie zur AWS Backup-Konsole. Die Backup-Jobs werden unter Aufgabenangezeigt.

j. Ein Backup oder Wiederherstellungspunkt repräsentiert den Inhalt einer Ressource, wie z. B. eine Amazon EC2-Instance oder eine Amazon RDS-Datenbank, zu einem bestimmten Zeitpunkt. Wiederherstellungspunkt ist ein Begriff, der sich allgemein auf die verschiedenen Backups in AWS-Services bezieht, wie Amazon EBS-Snapshots und Amazon-RDS-Sicherungen. In AWS Backup werden Wiederherstellungspunkte in Backup-Tresoren gespeichert, die Sie nach Ihren Geschäftsanforderungen organisieren können. Jeder Wiederherstellungspunkt hat eine eindeutige ID.