Amazon-S3-Backups

Fokussierte Unterstützung von Objektmetadaten — AWS Backup unterstützt die folgenden Metadaten: Tags, Zugriffskontrolllisten (ACLs), benutzerdefinierte Metadaten, ursprüngliches Erstellungsdatum und Versions-ID. Objektanmerkungen werden nicht unterstützt. Sie können auch alle gesicherten Daten und Metadaten mit Ausnahme des ursprünglichen Erstellungsdatums, der Versions-ID, der Speicherklasse und der E-Tags wiederherstellen.

Wenn Sie ein S3-Objekt wiederherstellen, wird ein Prüfsummenwert AWS Backup angewendet, auch wenn das ursprüngliche Objekt die Prüfsummenfunktion nicht verwendet hat.

Der Schlüsselname eines S3-Objekts kann aus den meisten UTF-8 kodierbaren Zeichenketten bestehen. Die folgenden Unicode-Zeichen sind zulässig: #x9 | #xA | #xD | #x20 to #xD7FF | #xE000 to #xFFFD | #x10000 to #x10FFFF.

Objektschlüsselnamen, die Zeichen enthalten, die nicht in dieser Liste enthalten sind, werden möglicherweise von Backups ausgeschlossen.

Umstellung auf Cold Storage — Verwenden Sie die AWS Backup Lifecycle-Management-Richtlinie, um den Zeitplan für den Ablauf von Backups zu definieren. Die Umstellung von S3-Backups auf Cold Storage wird nicht unterstützt.

Bei regelmäßigen Backups bemühen Sie AWS Backup sich nach besten Kräften, alle Änderungen an Ihren Objektmetadaten nachzuverfolgen. Wenn Sie jedoch ein Tag oder eine ACL innerhalb einer Minute mehrmals aktualisieren, werden in AWS Backup möglicherweise nicht alle Zwischenstatus erfasst.

AWS Backup bietet keine Unterstützung für Backups von SSE-C-encrypted Objekten. AWS Backup unterstützt auch keine Backups von Bucket-Konfigurationen, einschließlich Bucket-Richtlinien, Einstellungen, Namen oder Zugriffspunkten.

AWS Backup unterstützt keine Backups von S3 on AWS Outposts.

Objektanmerkungen — unterstützt AWS Backup keine Sicherung oder Wiederherstellung von https://docs.aws.amazon.com/AmazonS3/latest/userguide/annotations-overview.html S3-Objektanmerkungen.

CloudTrail Protokollierung — Wenn Sie Ereignisse beim Lesen von Daten protokollieren, müssen die CloudTrail Protokolle an einen anderen Ziel-Bucket übermittelt werden. Wenn Sie CloudTrail Protokolle in dem Bucket speichern, in dem sie protokolliert werden, entsteht eine Endlosschleife, die zu unerwarteten Kosten führen kann.

Weitere Informationen finden Sie unter Datenereignisse im Benutzerhandbuch für CloudTrail .

Serverzugriffsprotokollierung — Wenn Sie die Serverzugriffsprotokollierung aktivieren, müssen die Protokolle an einen anderen Ziel-Bucket übermittelt werden. Wenn Sie diese Logs in dem Bucket speichern, den sie protokollieren, entsteht eine Endlosschleife. Weitere Informationen finden Sie unter Aktivieren der Amazon S3-Serverzugriffsprotokollierung.

Verhalten der KMS-Verschlüsselung bei Backups — Beim Sichern von S3-Objekten, die mit AWS KMS keys (SSE-KMS) verschlüsselt sind, werden AWS Backup Aufrufe kms:Decrypt gegen den KMS-Quellschlüssel ausgeführt. Dies liegt daran, dass ein unabhängiges Verschlüsselungsmodell für S3-Backups AWS Backup verwendet wird. Um dies zu erreichen, AWS Backup müssen Sie zuerst die Daten mit dem KMS-Quellschlüssel entschlüsseln und sie dann mit dem KMS-Schlüssel des Backup-Tresors erneut verschlüsseln. Daher werden in den CloudTrail Protokollen bei kms:Decrypt Backup-Vorgängen Aufrufe gegen Ihren KMS-Quellschlüssel angezeigt. Weitere Informationen finden Sie unter Verschlüsselung während der Übertragung in AWS Backup.

S3 Standard

S3-Standard — Seltener Zugriff (IA)

S3 Eins Zone-IA

S3 Glacier Instant Retrieval

S3 Intelligent-Tiering (S3 INT)

Mit kontinuierlichen Backups können Sie die Wiederherstellung auf jeden beliebigen Zeitpunkt innerhalb der letzten 35 Tage vornehmen. Kontinuierliche Backups für einen S3-Bucket sollten nur in einem Backup-Plan konfiguriert werden.

Eine Liste der unterstützten Dienste und Anweisungen zur Erstellung kontinuierlicher Backups finden AWS Backup Sie unter Point-in-Time Wiederherstellung.

Bei regelmäßigen Backups werden Snapshots Ihrer Daten verwendet, sodass Sie Daten für die angegebene Dauer von bis zu 99 Jahren aufbewahren können. Sie können regelmäßige Backups in Intervallen wie 1 Stunde, 12 Stunden, 1 Tag, 1 Woche oder 1 Monat planen. AWS Backup erstellt regelmäßige Backups während des Backup-Fensters, das Sie in Ihrem Backup-Plan definiert haben.

Unter Erstellen eines Backup-Plans erfahren Sie, wie Ihr Backup-Plan auf Ihre Ressourcen AWS Backup angewendet wird.

Objekt erstellt

ACL-Objekt aktualisiert

Objekt-Tags hinzugefügt

Gelöschte Objekt-Tags

Objekt gelöscht

Wenn die Antwort Folgendes enthält"EventBridgeConfiguration": {}, EventBridge ist Amazon aktiviert.

Wenn das EventBridgeConfiguration Feld in der Antwort fehlt, EventBridge ist Amazon deaktiviert.

S3 beendet die Veröffentlichung von Ereignissen auf Objektebene für den Bucket.

Die AWS Backup verwaltete EventBridge Amazon-Regel bleibt aktiviert, empfängt jedoch keine Ereignisse für diesen Bucket.

Neue Objektänderungen, die nach der Deaktivierung vorgenommen wurden, werden im Fenster für die kontinuierliche Wiederherstellung nicht berücksichtigt.

Bestehende Wiederherstellungspunkte und der Verlauf früherer kontinuierlicher Backups werden beibehalten (nicht gelöscht).

Geplante (regelmäßige) Snapshot-Backup-Jobs, die im Plan definiert sind, werden weiterhin planmäßig ausgeführt — nur das kontinuierliche Tracking (PITR) ist betroffen.

Es wird keine Benachrichtigung oder Warnung generiert. Der Ausfall ist von der AWS Backup Seite aus geräuschlos.

CloudTrail + Amazon EventBridge — Erstellen Sie eine EventBridge Amazon-Regel, die PutBucketNotificationConfiguration API-Aufrufe so abgleicht CloudTrail , dass sie in Echtzeit benachrichtigt werden, wenn jemand die Benachrichtigungskonfiguration eines Buckets ändert. Das folgende Ereignismuster kann verwendet werden:

{
  "source": ["aws.s3"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["s3.amazonaws.com"],
    "eventName": ["PutBucketNotificationConfiguration"]
  }
}

Dies CloudTrail muss aktiviert sein und S3-Verwaltungsereignisse protokollieren (standardmäßig aktiviert). Das Ziel (SNS, Lambda usw.) sollte die Ereignisdetails überprüfen, um festzustellen, ob EventBridge Amazon-Benachrichtigungen ausdrücklich entfernt wurden.

AWS Config— Verwenden Sie die AWS Config verwaltete Regel s3-event-notifications-enabled, um nicht konforme Buckets bei Konfigurationsänderungen zu kennzeichnen.

Nachdem das erste vollständige Backup Ihrer vorhandenen Daten abgeschlossen ist, werden Änderungen an Ihren S3-Bucket-Daten nachverfolgt, sobald sie auftreten.

Die nachverfolgten Änderungen ermöglichen es Ihnen, zeitpunktbezogene Wiederherstellung (PITR) für die Aufbewahrungsdauer des kontinuierlichen Backups zu verwenden. Um einen Wiederherstellungsauftrag auszuführen, wählen Sie den Zeitpunkt aus, zu dem Sie die Wiederherstellung durchführen möchten.

Die Aufbewahrungsdauer jedes kontinuierlichen Backups beträgt maximal 35 Tage.

Bei Backup-Plänen, die Sie über die CLI erstellen, sind die erweiterten Backup-Einstellungen für Amazon S3 (einschließlich der Option, Tags und ACLs in das Backup einzubeziehen) standardmäßig aktiviert. Sie können diese in den Backup-Optionen ausschließen. Ein Beispiel Erweiterte Amazon S3-Backup-Einstellungen für die Syntax finden Sie unter.

AWS Backup scannt den gesamten S3-Bucket, ruft die ACL und Tags jedes Objekts ab und initiiert eine Head-Anfrage für jedes Objekt, das im vorherigen Snapshot enthalten war, aber im zu erstellenden Snapshot nicht gefunden wurde.

Das Backup ist zeitpunktbezogen konsistent.

Das aufgezeichnete Backup-Datum und die aufgezeichnete Backup-Uhrzeit sind der Zeitpunkt, zu dem das Durchlaufen des Buckets AWS Backup abgeschlossen ist, nicht der Zeitpunkt, zu dem ein Backup-Job erstellt wurde.

Das erste Backup eines Buckets ist ein vollständiges Backup. Jedes nachfolgende Backup ist inkrementell und stellt die Datenänderung seit dem letzten Snapshot dar.

Der Snapshot, der durch das regelmäßige Backup erstellt wird, kann eine Aufbewahrungsdauer von bis zu 99 Jahren haben.

Nachdem das erste vollständige Backup Ihrer vorhandenen Daten (jeder Bucket) abgeschlossen ist, werden Änderungen an Ihrem Bucket nachverfolgt, sobald sie auftreten.

Sie können eine zeitpunktbezogene Wiederherstellung von einem kontinuierlichen Wiederherstellungspunkt aus durchführen.

Snapshots sind zeitpunktbezogen konsistent.

Snapshots werden direkt vom Punkt der kontinuierlichen Wiederherstellung aus aufgenommen, sodass ein Bucket nicht erneut gescannt werden muss, um schnellere Prozesse zu ermöglichen.

Snapshots und Punkte für kontinuierliche Wiederherstellung haben dieselbe Datenherkunft. Die Speicherung von Daten zwischen Snapshot-Punkten und Punkten für kontinuierliche Wiederherstellung erfolgt nicht doppelt.

Wenn erweiterte Amazon S3-Backup-Einstellungen, wie z. B. das Hinzufügen von Tags und ACLs in ein Backup, für einen continuous Wiederherstellungspunkt geändert werden, AWS Backup stoppt dieser Wiederherstellungspunkt und erstellt einen neuen mit den aktualisierten Einstellungen.

Snapshot-Backup-Jobs verwenden dieselben Backup-Optionen (ACLs und Objekt-Tag-Einstellungen) wie die bestehende kontinuierliche Sicherung.

Wenn Sie für einen Snapshot-Job andere Backup-Optionen angeben als für das kontinuierliche Backup, verwendet der Snapshot-Job trotzdem die Einstellungen des kontinuierlichen Backups und wird mit dem Status „Mit Problemen abgeschlossen“ abgeschlossen abgeschlossen.

In diesem Fall wird die folgende Statusmeldung angezeigt: "Periodic/snapshot backup for bucket <bucket name> has different backup options than the continuous backup. When using continuous backups along with snapshot backups for the same bucket, the snapshot will use the same settings for backing up ACLs and Object tags as the continuous backup."

Bei Buckets mit mehr als 300 Millionen Objekten kann die Backup-Rate beim ersten vollständigen Backup des Buckets bis zu 17.000 Objekte pro Sekunde erreichen (inkrementelle Backups haben eine andere Geschwindigkeit). Buckets mit weniger als 300 Millionen Objekten werden mit einer Geschwindigkeit von fast 1.000 Objekten pro Sekunde gesichert.

Kontinuierliche Backups werden empfohlen.

Wenn der Backup-Lebenszyklus für mehr als 35 Tage geplant ist, können Sie auch Snapshot-Backups für den Bucket in demselben Tresor aktivieren, in dem Ihre kontinuierlichen Backups gespeichert sind.

Für Konten, die mindestens täglich oder häufiger Backups erstellen, können Kostenvorteile durch kontinuierliche Backups erzielt werden, wenn sich die Daten in den Backups zwischen den Backups nur minimal ändern.

Größere Buckets, die sich nicht häufig ändern, können von kontinuierlichen Backups profitieren, da dies zu niedrigeren Kosten führen kann, wenn Scans des gesamten Buckets zusammen mit mehreren Anfragen pro Objekt nicht an bereits vorhandenen Objekten (Objekten, die gegenüber dem vorherigen Backup unverändert sind) durchgeführt werden müssen.

Buckets, die mehr als 100 Millionen Objekte enthalten und im Vergleich zur Gesamtgröße des Backups eine geringe Löschrate aufweisen, können mit einem Backup-Plan, der sowohl ein kontinuierliches Backup mit einer Aufbewahrungsdauer von 2 Tagen als auch Snapshots einer längeren Aufbewahrung beinhaltet, Kostenvorteile erzielen.

Die regelmäßige Backup-Zeit (Snapshot) richtet sich nach dem Beginn des Backup-Vorgangs, wenn kein Bucket-Scan erforderlich ist. In einem Bucket, der sowohl kontinuierliche Backups als auch Snapshots enthält, sind keine Scans erforderlich, da in diesen Fällen Snapshots von einem kontinuierlichen Wiederherstellungspunkt stammen.

S3-Lebenszyklusrichtlinien verfügen über ein optionales Feature namens Löschmarkierungen für abgelaufenes Objekt löschen. Wenn dieses Feature weggelassen wird, laufen Löschmarkierungen, manchmal in Millionenhöhe, ab, ohne dass ein Bereinigungsplan erforderlich ist. Wenn Buckets ohne dieses Feature gesichert werden, wirken sich zwei Probleme auf den Zeit- und Kostenaufwand aus:

AWS Backup Führt für jedes Objekt in einem einzigen Objekt S3-GIR (Amazon S3 Glacier Instant Retrieval) mehrere Aufrufe durch, weshalb bei der Durchführung eines Backups Abrufgebühren anfallen.

Ähnliche Abrufkosten fallen für Buckets mit Objekten in den Speicherklassen S3 S3-IA One an. Zone-IA

Wenn Sie die Funktionen von AWS KMS, CloudTrail CloudWatch, Amazon und Amazon GuardDuty als Teil Ihrer Backup-Strategie verwenden, können zusätzliche Kosten anfallen, die über den S3-Bucket-Datenspeicher hinausgehen. Weitere Informationen zum Anpassen dieser Features enthalten die folgenden Abschnitte: