Wiederherstellen eines Backups - AWS Backup

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Wiederherstellen eines Backups

So führen Sie eine Wiederherstellung aus:

Anweisungen zur Konsolenwiederherstellung und Links zur Dokumentation für jeden AWS Backup unterstützten Ressourcentyp finden Sie unter den Links unten auf dieser Seite.

Verwenden Sie den StartRestoreJob-API-Vorgang, um ein Backup programmgesteuert wiederherzustellen.

Die Konfigurationswerte („Wiederherstellungsmetadaten“), die Sie für die Wiederherstellung Ihrer Ressource benötigen, variieren je nach der Ressource, die Sie wiederherstellen möchten. Um die Konfigurationsmetadaten abzurufen, mit denen Ihr Backup erstellt wurde, können Sie GetRecoveryPointRestoreMetadata aufrufen. Beispiele für die Wiederherstellung von Metadaten sind auch in den Links unten auf dieser Seite verfügbar.

Die Wiederherstellung aus Cold Storage dauert in der Regel 4 Stunden länger als die Wiederherstellung aus Warmspeicher.

Für jede Wiederherstellung wird ein Wiederherstellungsauftrag mit einer eindeutigen Auftrags-ID erstellt, z. B. 1323657E-2AA4-1D94-2C48-5D7A423E7394.

Anmerkung

AWS Backup bietet keine Service Level Agreements (SLAs) für die Dauer der Wiederherstellung. Die Wiederherstellungszeiten können je nach Systemlast und Kapazität variieren, selbst bei Wiederherstellungen, die dieselben Ressourcen enthalten.

Zerstörungsfreie Wiederherstellungen

Wenn Sie AWS Backup ein Backup wiederherstellen, wird mit dem Backup, das Sie wiederherstellen, eine neue Ressource erstellt. Dies dient dazu, Ihre vorhandenen Ressourcen davor zu schützen, durch Ihre Wiederherstellungsaktivitäten zerstört zu werden.

Wiederherstellungstests

Sie können Tests an Ihren Ressourcen durchführen, um eine Wiederherstellung zu simulieren. Auf diese Weise können Sie feststellen, ob Sie Ihr organisatorisches Restore Time Objective (RTO) erreichen, und sich auf zukünftige Wiederherstellungsanforderungen vorbereiten.

Weitere Informationen finden Sie unter Wiederherstellungstests.

Kopieren von Tags während einer Wiederherstellung

Anmerkung

Bei Wiederherstellungen von Amazon DynamoDB, Amazon S3, SAP HANA auf Amazon-EC2-Instances, virtuellen Maschinen und Amazon-Timestream-Ressourcen ist dieses Feature derzeit nicht verfügbar.

Einführung

Sie können Tags bei der Wiederherstellung einer Ressource kopieren, wenn die Tags zum Zeitpunkt des Backups zur geschützten Ressource gehörten. Tags, die ein Schlüssel-Wert-Paar enthalten, können Ihnen helfen, Ressourcen zu identifizieren und nach ihnen zu suchen. Wenn Sie einen Wiederherstellungsauftrag starten, können Tags, die zu den ursprünglich gesicherten Ressourcen gehörten, der wiederherzustellenden Ressource hinzugefügt werden.

Wenn Sie sich dafür entscheiden, während eines Wiederherstellungsauftrags Tags einzubeziehen, kann dieser Schritt den Mehraufwand und die Arbeit ersetzen, die mit dem manuellen Anwenden von Tags auf Ressourcen nach Abschluss eines Wiederherstellungsauftrags verbunden ist. Beachten Sie, dass sich dies vom Hinzufügen neuer Tags zu wiederhergestellten Ressourcen unterscheidet.

Wenn Sie ein Backup im Konsolenablauf wiederherstellen, werden Ihre Quell-Tags standardmäßig kopiert. Deaktivieren Sie in der Konsole das Kontrollkästchen, wenn Sie das Kopieren von Tags auf eine wiederhergestellte Ressource deaktivieren möchten.

Bei der API-Operation StartRestoreJob ist der Parameter CopySourceTagsToRestoredResource standardmäßig auf false eingestellt, wodurch die ursprünglichen Quell-Tags von der Ressource ausgeschlossen werden, die Sie wiederherstellen. Wenn Sie Tags aus der Originalquelle einbeziehen möchten, setzen Sie diesen Wert auf True.

Überlegungen

  • Eine Ressource kann einschließlich wiederhergestellter Ressourcen bis zu 50 Tags enthalten. Weitere Informationen zu Tag-Limits finden Sie unter AWS Ressourcen taggen.

  • Stellen Sie sicher, dass die Rolle, die für Wiederherstellungen zum Kopieren von Tags verwendet wird, über die richtigen Berechtigungen verfügt. Die Standardrolle für Wiederherstellungen enthält die erforderlichen Berechtigungen. Eine benutzerdefinierte Rolle muss zusätzliche Berechtigungen zum Markieren von Ressourcen enthalten.

  • Die folgenden Ressourcen werden derzeit nicht für die Aufnahme von Wiederherstellungs-Tags unterstützt: VMware Cloud™ on AWS, VMware Cloud™ on, lokale Systeme AWS Outposts, SAP HANA auf Amazon EC2 EC2-Instances, Timestream, DynamoDB, Advanced DynamoDB und Amazon S3.

  • Bei kontinuierlichen Backups werden die Tags auf der ursprünglichen Ressource ab dem letzten Backup auf die wiederhergestellte Ressource kopiert.

  • Tags werden bei Wiederherstellungen auf Elementebene nicht kopiert.

  • Tags, die nach Abschluss des Backup-Auftrags zu einem Backup hinzugefügt wurden, aber vor dem Backup nicht auf der ursprünglichen Ressource vorhanden waren, werden nicht auf die wiederhergestellte Ressource kopiert. Nur Backups, die nach dem 22. Mai 2023 erstellt wurden, kommen für das Kopieren von Tags bei der Wiederherstellung in Frage.

  • Amazon EC2

    • Auf wiederhergestellte Amazon EC2 EC2-Instances angewendete Tags werden auch auf die angehängten wiederhergestellten Amazon EBS-Volumes angewendet.

    • Tags, die auf die EBS-Volumes angewendet wurden, die an Quell-Instances angehängt sind, werden nicht auf die Volumes kopiert, die den wiederhergestellten Instances zugeordnet sind. Wenn Sie über IAM-Richtlinien verfügen, die Benutzern den Zugriff auf EBS-Volumes anhand ihrer Tags gewähren oder verweigern, müssen Sie den wiederhergestellten Volumes die erforderlichen Tags manuell neu zuweisen, um sicherzustellen, dass Ihre Richtlinien in Kraft bleiben.

  • Wenn Sie eine Amazon-EFS-Ressource wiederherstellen, muss sie in ein neues Dateisystem kopiert werden. Bei der Wiederherstellung eines vorhandenen Dateisystems können keine Tags darauf kopiert werden.

  • Amazon RDS

    • Wenn das RDS-Cluster, das gesichert wurde, noch aktiv ist, werden Tags aus diesem Cluster kopiert.

    • Wenn das ursprüngliche Cluster nicht mehr aktiv ist, werden stattdessen Tags aus dem Snapshot des Clusters kopiert.

    • Tags, die zum Zeitpunkt des Backups auf der Ressource vorhanden waren, werden während der Wiederherstellung kopiert, unabhängig davon, ob der boolesche Parameter für auf CopySourceTagsToRestoredResource, True oder False gesetzt ist. Wenn der Snapshot jedoch keine Tags enthält, wird die obige boolesche Einstellung verwendet.

  • Amazon-Redshift-Cluster enthalten standardmäßig während eines Wiederherstellungsauftrags immer Tags.

Kopieren von Tags über die Konsole

  1. Öffnen Sie die AWS Backup -Konsole.

  2. Wählen Sie im Navigationsbereich Geschützte Ressourcen und die Amazon-S3-Ressourcen-ID aus, die Sie wiederherstellen möchten.

  3. Auf der Seite Ressourcendetails wird eine Liste der Wiederherstellungspunkte für die ausgewählte Ressourcen-ID angezeigt. So stellen Sie eine Ressource wieder her:

    1. Wählen Sie im Bereich Backup die Wiederherstellungspunkt-ID der Ressource aus.

    2. Wählen Sie in der oberen rechten Ecke des Bereichs die Option Wiederherstellen aus (Sie können auch zum Backup-Tresor gehen, den Wiederherstellungspunkt suchen und dann auf Aktionen und dann auf Wiederherstellen klicken).

  4. Suchen Sie auf der Seite Backup wiederherstellen den Bereich mit dem Namen „Wiederherstellen mit Tags“. Um alle Tags aus der ursprünglichen Ressource einzubeziehen, behalten Sie das Kontrollkästchen bei (beachten Sie, dass dieses Feld in der Konsole standardmäßig aktiviert ist).

  5. Klicken Sie auf Backup wiederherstellen, nachdem Sie alle Ihre bevorzugten Einstellungen und Rollen ausgewählt haben.

So schließen Sie Tags programmgesteuert ein:

Verwenden Sie den API-Vorgang StartRestoreJob. Stellen Sie sicher, dass der folgende boolesche Parameter auf True gesetzt ist:

CopySourceTagsToRestoredResource = true

Wenn der boolesche Parameter CopySourceTagsToRestoredResource = True ist, kopiert der Wiederherstellungsauftrag die Tags von den Originalressourcen in das wiederhergestellte Material.

Wichtig

Der Wiederherstellungsauftrag schlägt fehl, wenn dieser Parameter für eine nicht unterstützte Ressource (VMware, lokale Systeme AWS Outposts, SAP HANA auf EC2-Instances, Timestream, DynamoDB, Advanced DynamoDB und Amazon S3) enthalten ist.

{ "RecoveryPointArn": "arn:aws:ec2:us-east-1::image/ami-1234567890a1b234", "Metadata": { "InstanceInitiatedShutdownBehavior": "stop", "DisableApiTermination": "false", "EbsOptimized": "false", "InstanceType": "t1.micro", "SubnetId": "subnet-123ab456cd7efgh89", "SecurityGroupIds": "[\"sg-0a1bc2d345ef67890\"]", "Placement": "{\"GroupName\":null,\"Tenancy\":\"default\"}", "HibernationOptions": "{\"Configured\":false}", "IamInstanceProfileName": "UseBackedUpValue", "aws:backup:request-id": "1a2345b6-cd78-90e1-2345-67f890g1h2ij" }, "IamRoleArn": "arn:aws:iam::123456789012:role/EC2Restore", "ResourceType": "EC2", "IdempotencyToken": "34ab5678-9012-3c4d-5678-efg9h01f23i4", "CopySourceTagsToRestoredResource": true }

Probleme mit der Tag-Wiederherstellung beheben

FEHLER: unzureichende Berechtigungen

ABHILFE: Stellen Sie sicher, dass Sie in Ihrer Wiederherstellungsrolle über die erforderlichen Berechtigungen verfügen, damit Sie Ihrer wiederhergestellten Ressource Tags hinzufügen können. Die standardmäßige Rollenrichtlinie für AWS verwaltete Dienste für Wiederherstellungen enthält die erforderlichen Berechtigungen für diese AWSBackupServiceRolePolicyForRestoresAufgabe.

Wenn Sie sich für die Verwendung einer benutzerdefinierten Rolle entscheiden, stellen Sie sicher, dass die folgenden Berechtigungen vorhanden sind:

  • elasticfilesystem:TagResource

  • storagegateway:AddTagsToResource

  • rds:AddTagsToResource

  • ec2:CreateTags

  • cloudformation:TagResource

Weitere Informationen finden Sie unter API-Berechtigungen.

Wiederherstellen von Auftragsstatus

Sie können den Status eines Wiederherstellungsauftrags auf der Seite Aufträge der AWS Backup -Konsole anzeigen. Wiederherstellungsauftragsstatus beinhalten Ausstehend, Wird ausgeführt, Abgebrochen, Abgeschlossen und Fehlgeschlagen.