Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Primäre Backups zu logischen Air-Gapped Vaults

-Übersicht

Die primäre Backup-Funktion für Logical Airgapped Tresor bietet Ihnen die Möglichkeit, einen Tresor mit logischem Air-Gap als primäres Backup-Ziel innerhalb desselben Kontos anzugeben, und zwar sowohl für geplante als auch für On-Demand-Backups. Dadurch entfällt die Notwendigkeit, separate Kopien sowohl in einem Standard-Backup-Tresor als auch in einem Tresor mit logischem Air-Gap zu verwalten, wodurch die Kosten gesenkt und Arbeitsabläufe vereinfacht werden, während gleichzeitig die Sicherheitsvorteile des logischen Air-Gappings erhalten bleiben.

Sie können in Backup-Plänen, unternehmensweiten Richtlinien oder On-Demand-Backups einen Tresor mit logischem Air-Gap als primäres Ziel festlegen. Bisher mussten Sie zur Sicherung in einem Tresor mit logischem Air-Gap zunächst ein Backup in einem Backup-Tresor erstellen und es dann in einen Tresor mit logischem Air-Gap kopieren. Mit dieser Funktion AWS Backup können Sie je nach Ressourcentyp Backups direkt in Ihrem Tresor mit logischem Air-Gap-Zugang erstellen oder temporäre Backups automatisch verwalten, die in Ihren Tresor mit logischem Air-Gap-Zugang kopiert und dann gelöscht werden.

Das Verhalten hängt von zwei Faktoren ab:

Für diese Funktion gibt es keine neuen Preise. Ihnen werden nur Backups, die in Logical-Air-Gap-Depots gespeichert sind, und für temporäre Snapshots (während ihrer Aufbewahrungsdauer im System) für die entsprechenden Ressourcen zu den jeweils geltenden Tarifen in Rechnung gestellt. Weitere Informationen finden Sie unter AWS Backup Preise.

Funktionsweise

Sie können diese Funktion nutzen, indem Sie Ihren bestehenden Backup-Plan aktualisieren oder einen neuen erstellen und einen Logically Air-Gapped Vault-ARN (Feldname:TargetLogicallyAirGappedBackupVaultArn) als primäres Backup-Ziel hinzufügen. Sie können diesen Vorgang entweder über die AWS Backup Konsole oder über AWS Backup CLI-Befehle ausführen.

"TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:AirGappedVault",

Wenn Sie sowohl einen Backup-Tresor als auch einen Logical Air-Gap-Tresor als Ziele für Ihre Backup-Jobs angeben, AWS Backup bestimmt der geeignete Workflow auf der Grundlage des Ressourcentyps und der Verschlüsselungskonfiguration.

Unterstützte Ressourcen für primäre Backups in Logisch Air-Gap-Tresoren

Eine vollständige Liste der unterstützten Ressourcen für Tresore mit logischem Air-Gap finden Sie unter Verfügbarkeit der Funktionen. AWS Backup Alle Ressourcen, die Tresore mit logischem Air-Gap unterstützen, folgen dem Prinzip, dass nur eine Kopie Ihres Backups verwaltet wird, anstatt zwei separate Kopien zu speichern, wenn diese Funktion verwendet wird.

Überlegungen und Einschränkungen:

Ressourcen, die den vollen Umfang unterstützen AWS Backup Verwaltung

Einige Ressourcentypen, wie Amazon EFS, Amazon S3, Amazon DynamoDB mit AWS Backup erweiterten Funktionen usw., die eine vollständige AWS Backup Verwaltung unterstützen, können direkt in Ihrem Logic Air-Gap-Speicher gesichert werden. In Ihrem Backup-Tresor wird kein Wiederherstellungspunkt erstellt, und es ist kein Kopiervorgang erforderlich. Bei allen geplanten Kopieraktionen in Ihrem Backup-Plan wird der Recovery-Punkt in Ihrem Tresor mit logischem Air-Gap als Quelle verwendet.

Ressourcen, die kontinuierliche Backups unterstützen, wie Amazon S3, können kontinuierliche Backups auch direkt in einem Tresor mit logischem Air-Gap-Zugang durchführen.

Eine Liste der Ressourcentypen, die ein vollständiges AWS Backup Management und Logical Air-Gap-Depots unterstützen, finden Sie unter Funktionsverfügbarkeit nach Ressourcen in den Spalten „Vollständige Verwaltung“ und „Logisch Airgapped Tresor“.

Die Ressource unterstützt nicht die vollständige Version AWS Backup Verwaltung

Ressourcen wie Amazon EBS/EC2, Amazon Aurora und Amazon FSx können keine direkten Backups in Tresoren mit logischem Air-Gap erstellen. AWS Backup Erstellt für diese Ressourcentypen einen temporären Recovery-Punkt in Ihrem Backup-Tresor und kopiert ihn dann automatisch in Ihren Logic Air-Gap-Speicher.

Für den temporären Recovery-Punkt gibt es eine spezielle Lebenszyklus-Einstellung namens. DELETE_AFTER_COPY Sobald der Kopiervorgang in Ihren Logical Airgapped Tresor erfolgreich abgeschlossen wurde, AWS Backup wird der temporäre Wiederherstellungspunkt automatisch gelöscht. Alle anderen geplanten Kopiervorgänge in Ihrem Backup-Plan beginnen parallel zum Kopieren in Ihren Tresor mit logischem Air-Gap und wirken sich nicht auf Ihren aktuellen Kopiervorgang aus.

Wenn das Kopieren in Ihren Speicher mit logischem Air-Gap fehlschlägt, wird der temporäre Wiederherstellungspunkt gemäß dem von Ihnen angegebenen Aufbewahrungszeitraum in Ihrem Backup-Tresor aufbewahrt. Auf diese Weise können Sie sicherstellen, dass Sie nach Abschluss eines Backup-Jobs immer über einen brauchbaren Wiederherstellungspunkt verfügen. Wenn der Wiederherstellungspunkt später manuell in den Tresor mit logischem Air-Gap kopiert wird, wird er automatisch gemäß der Regel bereinigt. DELETE_AFTER_COPY

Nach Ablauf des Kopierlebenszyklus löschen

Temporäre Wiederherstellungspunkte haben ein neues Lebenszyklusattribut DeleteAfterEvent mit dem Wert vonDELETE_AFTER_COPY. Dieses Attribut gibt an, dass der Wiederherstellungspunkt automatisch gelöscht wird, nachdem alle Kopieraufträge abgeschlossen sind, oder nach Ablauf der von Ihnen angegebenen Aufbewahrungsfrist, je nachdem, was zuerst eintritt.

Ein temporärer Wiederherstellungspunkt wird gelöscht, wenn alle folgenden Bedingungen erfüllt sind:

Wenn Sie das manuelle Löschen des temporären Wiederherstellungspunkts während des Kopiervorgangs verhindern müssen, sollten Sie erwägen, einen gesperrten Backup-Tresor als Ziel-Backup-Tresor zu verwenden.

Kontinuierliches Backup für Resource unterstützt kein vollständiges Backup AWS Backup Verwaltung

Wenn Sie für Ressourcen wie Amazon Aurora die kontinuierliche Sicherung aktivieren, AWS Backup wird ein kontinuierlicher Wiederherstellungspunkt in Ihrem Backup-Tresor erstellt und ein temporärer Snapshot erstellt, der in Ihren Logical-Air-Gap-Speicher kopiert wird. Der temporäre Snapshot sollte nach Abschluss des Kopiervorgangs automatisch gelöscht werden, unabhängig davon, ob der Kopiervorgang erfolgreich war oder nicht, da Sie in Ihrem Backup-Tresor einen kontinuierlichen Wiederherstellungspunkt behalten.

Wenn Sie keinen kontinuierlichen Wiederherstellungspunkt für Amazon Aurora in Ihrem Backup-Tresor erstellen möchten, aber einen kontinuierlichen Wiederherstellungspunkt für Amazon S3 in Ihrem Logically Air-Gap-Tresor wünschen, können Sie die Einstellung Continuous Backup (EnableContinuousBackup) im aktuellen Plan deaktivieren und S3 Continuous von einem anderen Plan aus aktivieren.

Weitere Informationen zum Aurora-Backup-Speicher finden Sie unter Grundlegendes zur Nutzung des Amazon Aurora-Backup-Speichers.

Nicht unterstützte Ressourcen

Wenn ein Ressourcentyp von Logical Airgapped Tresors nicht unterstützt wird oder wenn eine nicht vollständig verwaltete Ressource mit einem AWS verwalteten Schlüssel verschlüsselt ist, wird das Backup nur in Ihrem Backup-Tresor AWS Backup erstellt. Es wird kein Versuch unternommen, in Ihren Tresor mit logischem Air-Gap zu kopieren. Der Backup-Job wurde erfolgreich abgeschlossen, und es wird eine Meldung angezeigt, die angibt, warum das Backup nicht in Ihren Tresor mit logischem Air-Gap verschoben wurde.

Kostenüberlegungen

Konfigurieren Sie das logische primäre Air-Gap-Vault-Backup

Sie können primäre Backups mit logischem Air-Gap Tresor über die AWS Backup Konsole, die oder die Backup-Richtlinien konfigurieren. AWS CLI AWS CloudFormation AWS Organizations

Konfigurieren Sie einen Backup-Plan

Console

Um ein logisches Air-Gap-Vault-Primär-Backup für einen Backup-Plan zu konfigurieren

1. Öffnen Sie die Konsole unter AWS Backup . https://console.aws.amazon.com/backup

2. Wählen Sie im Navigationsbereich Backup-Pläne und dann Backup-Plan erstellen oder wählen Sie einen vorhandenen Backup-Plan zur Bearbeitung aus.

3. Geben Sie im Abschnitt Konfiguration der Backup-Regel Ihre Backup-Regeleinstellungen an.

4. Wählen Sie für den Backup-Tresor den Backup-Tresor aus, in dem temporäre Wiederherstellungspunkte gespeichert werden (für nicht vollständig verwaltete Ressourcen) oder in dem Backups gespeichert werden, wenn sie nicht in Ihrem Logic Air-Gap-Depot abgelegt werden können.

5. Wählen Sie für den Tresor mit logischem Air-Gap (optional) den Tresor mit logischem Air-Gap aus, in dem Ihre Backups gespeichert werden sollen.

   Anmerkung

   Der Tresor mit logischem Air-Gap muss sich in demselben Konto und derselben Region wie Ihr Backup-Tresor befinden.

6. Konfigurieren Sie die verbleibenden Einstellungen für Backup-Regeln, einschließlich Lebenszyklus- und Kopieroptionen.

7. Wählen Sie Plan erstellen oder Änderungen speichern.

AWS CLI

Verwenden Sie den CLI-Befehl, create-backup-plan um einen neuen Plan update-backup-plan zu erstellen oder einen vorhandenen Plan zu aktualisieren, und nehmen Sie den TargetLogicallyAirGappedBackupVaultArn Parameter in Ihre Backup-Regel auf.

Beispiel für einen CLI-Befehl zum Erstellen eines Backup-Plans mithilfe eines JSON-Dokuments:

aws backup create-backup-plan --cli-input-json file://PATH-TO-FILE/test-backup-plan.json

Beispiel für einen CLI-Befehl zum Erstellen eines Backup-Plans direkt in der CLI:

aws backup create-backup-plan --backup-plan '{
  "BackupPlanName": "MyPlan",
  "Rules": [
    {
      "RuleName": "MyRule",
      "TargetBackupVaultName": "MyBackupVault",
      "TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault",
      "ScheduleExpression": "cron(0 1 ? * * *)",
      "ScheduleExpressionTimezone": "America/Los_Angeles",
      "StartWindowMinutes": 60,
      "CompletionWindowMinutes": 120,
      "Lifecycle": {
        "DeleteAfterDays": 35
      }
    }
  ]
}'

Konfigurieren Sie das Backup auf Abruf

Console

Um ein logisches Airgapped Vault-Primär-Backup für ein On-Demand-Backup zu konfigurieren

1. Öffnen Sie die Konsole unter AWS Backup . https://console.aws.amazon.com/backup

2. Wählen Sie im Navigationsbereich Geschützte Ressourcen aus.

3. Wählen Sie auf der Seite Geschützte Ressourcen die Option On-Demand-Backup erstellen aus.

4. Wählen Sie den Ressourcentyp und den Ressourcen-ARN aus, die Sie sichern möchten.

5. Wählen Sie für Backup-Tresor den Backup-Tresor aus.

6. Wählen Sie für Logisch gesicherter Tresor (optional) den Tresor mit logischem Air-Gap aus, in dem das Backup gespeichert werden soll.

7. Konfigurieren Sie die verbleibenden Einstellungen und wählen Sie „On-Demand-Backup erstellen“.

AWS CLI

Verwenden Sie den Befehl start-backup-job mit dem neuen Parameter: --logically-air-gapped-backup-vault-arn

aws backup start-backup-job \
  --backup-vault-name MyBackupVault \
  --logically-air-gapped-backup-vault-arn arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault  \
  --resource-arn arn:aws:ec2:us-east-1:123456789012:volume/vol-abcd1234  \
  --iam-role-arn arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole  \
  --lifecycle DeleteAfterDays=35

Überwachen Sie das primäre Backup des Tresors mit logischem Air-Gap

Sie können den Status Ihrer Backups und Kopieraufträge mithilfe der AWS Backup Konsole oder mithilfe von Amazon-Ereignissen AWS CLIüberwachen. EventBridge

Überwachen Sie, ob Sicherungsaufträge vorhanden sind

Überwachen Sie den Status der Backup-Jobs (DescribeBackupJob), um sicherzustellen, dass Ihre Ressourcen geschützt bleiben. Ein fehlgeschlagener Backup-Job bedeutet, dass kein Wiederherstellungspunkt erstellt wurde.

Auf Kopieraufträge achten

Überwachen Sie Kopieraufträge (ListCopyJobs) in Ihrem Tresor mit logischem Air-Gap auf Fehler. Ein fehlgeschlagener Kopiervorgang bedeutet, dass Ihr Recovery-Punkt in Ihrem Standard-Backup-Tresor verbleibt, ohne dass ein logischer Air-Gap-Schutz besteht.

Überwachen Sie den Recovery-Punkt

Überwachen Sie nach EXPIRED Wiederherstellungspunkten (ListRecoveryPointsByBackupVault), was darauf hindeuten kann, dass sie nicht gelöscht werden AWS Backup konnten (möglicherweise aufgrund fehlender Berechtigungen). EXPIREDWiederherstellungspunkte können sich auf Kosten auswirken.

Onboarding und Migration

Wenn Sie derzeit Kopieraktionen verwenden, um Backups in einen Tresor mit logischem Air-Gap zu kopieren, können Sie zur Senkung der Kosten auf ein primäres Backup mit logischem Air-Gap-Speicher migrieren. Sie können auch Ihre vorhandenen fortlaufenden Amazon S3-Backups von einem Backup-Tresor in einen Logical-Airgap-Tresor migrieren. In diesem Handbuch werden die Voraussetzungen und Schritte erläutert, die für die Migration zur primären Backup-Funktion des Logically Air-Gapped Vault erforderlich sind.

Voraussetzungen und bewährte Methoden

Bevor Sie die primäre Backup-Funktion von Logically Airgapped Vault effektiv nutzen können, müssen bestimmte Voraussetzungen erfüllt sein und bewährte Methoden empfohlen werden.

Voraussetzungen

Derzeit unterstützt ein Tresor mit logischem Air-Gap als primäres Backup-Ziel nur Backups innerhalb desselben AWS Kontos und AWS derselben Region wie Ihre Backup-Ressourcen. Logisch abgesicherte Vault-Backups werden von Natur aus in separaten Dienstkonten gespeichert, sodass eine konto-/organisationsübergreifende Isolierung gewährleistet ist, ohne dass Kopien auf separate Konten erforderlich sind. Wenn Sie regionsübergreifende Backups benötigen, verwenden Sie weiterhin den Tresor mit logischem Air-Gap als Kopierziel. Stellen Sie vor der Migration zu dieser Funktion sicher, dass Sie die folgenden Anforderungen erfüllen:

Bewährte Methoden

Planen Sie Ihre Migration

Ressourcen, die den vollen Umfang unterstützen AWS Backup Migrationspfad für das Management

Bei vollständig verwalteten Ressourcen können Sie Backups direkt in Ihrem Tresor mit logischem Air-Gap-Zugriff erstellen, ohne dass Kopiervorgänge erforderlich sind.

Für Snapshot-basierte Backups

Dieser Vorgang gilt für alle Snapshot-Szenarien, unabhängig davon, ob Ihr Backup-Tresor gesperrt ist. Wenn Sie einen vorhandenen Backup-Plan migrieren oder in einem neuen Backup-Plan einen vorhandenen Backup-Tresor (primär) mit logischem Air-Gap-Speicher (Kopie) verwenden:

Für kontinuierliche Amazon S3-Backups

Logischerweise unterstützt der Air-Gap-Speicher als primäres Backup-Ziel kontinuierliche Backups für Amazon S3. Sie können jedoch nur einen aktiven kontinuierlichen Wiederherstellungspunkt pro Ressource in einem einzigen Tresor verwalten. Wenn Sie bereits über einen aktiven Amazon S3-Continuous Recovery Point verfügen, müssen Sie ihn trennen oder löschen, bevor Sie einen neuen in einem anderen Tresor erstellen. Wenn Sie Ihrem Backup-Plan ein logisches Air-Gap-Ziel (aus demselben Konto) mit einem vorhandenen aktiven kontinuierlichen Amazon S3-Wiederherstellungspunkt hinzufügen, schlägt der kontinuierliche Backup-Job fehl.

So migrieren Sie Ihren Amazon S3-Continuous Recovery Point von einem entsperrten Backup-Tresor zu Ihrem Logically Air-Gap-Tresor:

Gehen Sie wie folgt vor, um Ihren Amazon S3-Continuous Recovery Point von einem gesperrten Backup-Tresor in Ihren Logically Air-Gap-Speicher zu migrieren:

Ressourcen, die nicht vollständig unterstützt werden AWS Backup Migrationspfad für das Management

Non-fully Für verwaltete Ressourcen ist ein Kopiervorgang in den Tresor mit logischem Air-Gap-Zugriff erforderlich. Bei diesem Vorgang wird ein temporärer (kostenpflichtiger) Wiederherstellungspunkt in Ihrem Standard-Backup-Tresor erstellt. Dieser wird automatisch in Ihren Tresor mit logischem Air-Gap-Zugang kopiert und nach Abschluss des Kopiervorgangs gelöscht. Wenn Sie Ihren Backup-Plan so aktualisieren, dass er ein logisches Air-Gap-Ziel für den Tresor enthält:

Fehlerbehebung

Der Sicherungs- oder Kopiervorgang schlägt fehl, da der Lebenszyklus nicht kompatibel ist

Fehler bei Backup-Aufträgen: Backup job failed because the lifecycle is outside the valid range for backup vault.

Fehler bei Kopieraufträgen: Copy job failed. The retention specified in the job is not within the range specified for the target Backup Vault.

Mögliche Ursache: Sicherungs- oder Kopieraufträge schlagen fehl, weil der Aufbewahrungszeitraum nicht mit den Mindest- oder Höchstaufbewahrungseinstellungen des Logic Airgapped Tresors kompatibel ist.

Lösung: Aktualisieren Sie Ihren Backup-Plan und geben Sie einen Aufbewahrungszeitraum an, der innerhalb der minimalen und maximalen Aufbewahrungsfristen liegt, die für Ihren Tresor mit logischem Air-Gap konfiguriert wurden.

Kontinuierliche Backup-Jobs schlagen mit der Meldung „Continuous Backup ist bereits aktiviert“ fehl

Fehler: Bucket {bucket_name} already has continuous backup enabled for another vault Backup job failed.

Mögliche Ursache: Kontinuierliche Backups schlagen fehl, weil sich in einem anderen Tresor bereits ein kontinuierlicher Wiederherstellungspunkt für die Ressource befindet.

Lösung: Jede Ressource kann nur einen kontinuierlichen Wiederherstellungspunkt haben. Wenn Ihr Backup-Tresor entsperrt ist, trennen Sie die Zuordnung zum vorhandenen kontinuierlichen Wiederherstellungspunkt mithilfe des Befehls https://docs.aws.amazon.com/aws-backup/latest/devguide/API_DisassociateRecoveryPoint.html disassociate-recovery-point. Wenn Ihr Backup-Tresor gesperrt ist, warten Sie, bis der bestehende Continuous Recovery Point entsprechend seinem Lebenszyklus abläuft.

Der Backup-Auftrag wird mit der Meldung „Mit Problemen abgeschlossen“ abgeschlossen — Ressourcentyp wird nicht unterstützt

Meldung: Backup job completed successfully to the target backup vault. This resource type is not supported by logically air-gapped backup vault.

Mögliche Ursache: Bei Backup-Aufträgen für nicht unterstützte, nicht vollständig verwaltete Ressourcen wird die Meldung „Mit Problemen abgeschlossen“ angezeigt, und es wird eine Meldung angezeigt, dass die Ressource nicht unterstützt wird.

Lösung: Ressourcentypen, die nicht unterstützt werden, werden nur im Backup-Tresor gesichert. Wenn Sie diese Backups in Ihrem Backup-Tresor aufbewahren möchten, sind keine Maßnahmen erforderlich. Wenn Sie es vorziehen, nicht unterstützte Ressourcen mit Ihrem Logic Air-Gap-Speicher zu vermischen, können Sie:

Der Sicherungsauftrag wird mit der Meldung „Mit Problemen abgeschlossen“ abgeschlossen — Verschlüsselungsschlüssel wird nicht unterstützt

Meldung: Backup job completed successfully to the target backup vault. This resource is encrypted with an AWS managed key and cannot be copied to a logically air-gapped backup vault.

Mögliche Ursache: Bei Backup-Aufträgen für nicht unterstützte, nicht vollständig verwaltete Ressourcen wird die Meldung „Mit Problemen abgeschlossen“ angezeigt, und es wird eine Meldung angezeigt, dass die Ressource mit einem AWS verwalteten Schlüssel verschlüsselt ist.

Lösung: Non-fully Verwaltete Ressourcen, die mit AWS verwalteten Schlüsseln verschlüsselt wurden, können nicht in Logic-Air-Gap-Depots kopiert werden. Wenn Sie diese Backups in Ihrem Backup-Tresor aufbewahren möchten, sind keine Maßnahmen erforderlich. Wenn Sie es vorziehen, nicht unterstützte Ressourcen mit Ihrem Logic Air-Gap-Speicher zu vermischen, können Sie:

Wiederherstellungspunkte bleiben im Status ABGELAUFEN

Mögliche Ursache: Temporäre Wiederherstellungspunkte wechseln in den EXPIRED Status, werden aber nicht gelöscht.

Lösung: AWS Backup Möglicherweise fehlen die Berechtigungen zum Löschen der Wiederherstellungspunkte. Stellen Sie sicher, dass Ihre Backup-Rolle über die erforderlichen IAM-Berechtigungen verfügt. Möglicherweise müssen Sie expired Wiederherstellungspunkte manuell löschen.

Kopieraufträge befinden sich in der Warteschlange oder schlagen aufgrund der hohen Sicherungshäufigkeit fehl

Mögliche Ursache: Kopieraufträge in Tresore mit logischem Air-Gap befinden sich in einer Warteschlange oder schlagen fehl, weil Backups häufiger geplant werden, als Kopien abgeschlossen werden können.

Lösung: Reduzieren Sie die Häufigkeit Ihrer Backups oder passen Sie Ihren Backup-Zeitplan an, um mehr Zeit zwischen den Backups einzuplanen. Informationen zu den Grenzwerten für gleichzeitige Kopiervorgänge finden Sie in der Dokumentation zu den AWS Backup Kontingenten.