Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Sicherung von EFS-Dateisystemen

Amazon EFS ist nativ integriert AWS Backup, ein vollständig verwalteter, richtlinienbasierter Service, mit dem Sie Backup-Richtlinien zum Schutz Ihrer Daten in Amazon EFS erstellen und verwalten können.

Mit AWS Backup Amazon EFS können Sie die folgenden Aktionen ausführen:

Weitere Informationen zur Verwendung AWS Backup finden Sie https://docs.aws.amazon.com/aws-backup/latest/devguide/getting-started.html im AWS Backup Entwicklerhandbuch.

Wie AWS Backup funktioniert mit Amazon EFS

Dateisysteme, die Sie mit der Amazon EFS-Konsole erstellen, werden AWS Backup standardmäßig automatisch gesichert. Sie können automatische Backups aktivieren, nachdem Sie Ihr EFS-Dateisystem mithilfe der API AWS CLI oder erstellt haben. Der standardmäßige EFS-Backupplan verwendet die AWS Backup empfohlenen Einstellungen für automatische Backups — tägliche Backups mit einer Aufbewahrungsfrist von 35 Tagen. Die mit dem standardmäßigen EFS-Backupplan erstellten Backups werden in einem standardmäßigen EFS-Backup-Tresor gespeichert, der ebenfalls von Amazon EFS in Ihrem Namen erstellt wird. Der Standard-Sicherungsplan und Sicherungstresor kann normalerweise nicht gelöscht werden.

Alle Daten in einem EFS-Dateisystem werden gesichert, unabhängig davon, in welcher Speicherklasse sich die Daten befinden. Es fallen keine Kosten für den Datenzugriff an, wenn ein EFS-Dateisystem mit aktivierter Lebenszyklusverwaltung und Daten in der Infrequent Access (IA)- oder Archive-Speicherklasse gesichert wird. Bei der Wiederherstellung eines Wiederherstellungspunkts werden alle Dateien in der Standardspeicherklasse wiedergestellt.

Inkrementelle Sicherungen

AWS Backup führt inkrementelle Backups von EFS-Dateisystemen durch. Während der ersten Sicherung wird eine Kopie des gesamten Dateisystems erstellt. Bei nachfolgenden Sicherungen dieses Dateisystems werden nur Dateien und Verzeichnisse kopiert, die geändert, hinzugefügt oder entfernt wurden. AWS Backup Behält bei jeder inkrementellen Sicherung die erforderlichen Referenzdaten bei, um eine vollständige Wiederherstellung zu ermöglichen. Durch dieses Verfahren wird die zum Vollenden der Sicherung erforderliche Zeit verringert und es werden Speicherkosten eingespart, weil keine Datenduplikate angelegt werden.

Backup-Konsistenz

Amazon EFS ist so konzipiert, dass es hochverfügbar ist. Sie können auf Ihre EFS-Dateisysteme zugreifen und diese ändern, während Ihre Sicherung in erfolgt AWS Backup. Wenn Sie jedoch während der Sicherung Änderungen an Ihrem Dateisystem vornehmen, können Unregelmäßigkeiten, wie z.°B. Duplikate, Verzerrungen oder Datenverlust auftreten. Diese Änderungen umfassen das Schreiben, Umbenennen, Verschieben oder Löschen. Um konsistente Sicherungen zu garantieren, empfehlen wir, dass Sie Anwendungen oder Prozesse, die Änderungen an dem Dateisystem vornehmen, für die Dauer des Sicherungsvorgangs anhalten. Oder Sie planen Ihre Sicherungen so, dass sie in Zeiten durchgeführt werden, in denen das Dateisystem nicht geändert wird.

Zeitfenster für den Abschluss der Sicherung

Sie können optional ein bestimmtes Fertigstellungsfenster für eine Sicherung angeben. Dieses Fenster definiert den Zeitraum, in dem eine Sicherung ausgeführt werden muss. Wenn Sie ein Fenster angeben, berücksichtigen Sie die erwartete Performance sowie die Größe und Zusammensetzung Ihres Dateisystems. Auf diese Weise stellen Sie sicher, dass Ihre Sicherung während des Fensters fertiggestellt werden kann.

Sicherungen, die nicht während des angegebenen Fensters fertiggestellt werden können, werden mit dem Status „unvollständig“ gekennzeichnet. Wird beim nächsten geplanten Backup an der Stelle AWS Backup fortgesetzt, an der es unterbrochen wurde. Sie können den Status all Ihrer Backups in der AWS Backup Management Console einsehen.

On-Demand-Backups

Mit AWS Backup können Sie bei Bedarf eine einzelne Ressource in einem Backup-Tresor speichern. Im Gegensatz zu geplanten Sicherungen müssen Sie keinen Sicherungsplan erstellen, um eine On-Demand-Sicherung zu initiieren. Sie können Ihrer Sicherung nach wie vor einen Lebenszyklus zuweisen, der den Wiederherstellungspunkt automatisch in das selten genutzte Speicher-Tier verschiebt und beim Löschen darauf hinweist.

Darüber hinaus AWS Backup werden Daten nur für Daten, die im letzten warmen Backup nicht mehr vorhanden sind, automatisch in einen kalten Speicher übertragen. Ihr Dateisystem hat beispielsweise 100 Dateien, wenn Sie eine Sicherung erstellen, und Sie löschen zwei Dateien am Tag nach der Erstellung der Sicherung (100 Dateien — 2 Dateien = 98 Dateien am zweiten Tag). Wenn Sie die Daten in einen kalten Speicher übertragen, werden nur die beiden gelöschten Dateien in den kalten Speicher verschoben, und die verbleibenden 98 Dateien werden als warmer Speicher abgerechnet.

Gleichzeitige Sicherungen

AWS Backup beschränkt Backups auf ein gleichzeitiges Backup pro Ressource. Daher können geplante oder On-Demand-Sicherungen fehlschlagen, wenn bereits ein Sicherungsauftrag ausgeführt wird. Weitere Informationen zu AWS Backup Grenzwerten finden Sie unter AWS Backup Kontingente im AWS Backup Entwicklerhandbuch.

Löschungen von Backup

Die Standard-Zugriffsrichtlinie für den EFS-Sicherungstresore ist so eingestellt, dass das Löschen von Wiederherstellungspunkten verweigert wird. Um bestehende Sicherungen Ihrer EFS-Dateisysteme zu löschen, müssen Sie die Tresorzugriffsrichtlinie ändern. Wenn Sie versuchen, einen EFS-Wiederherstellungspunkt zu löschen, ohne die Tresorzugriffsrichtlinie zu ändern, wird die folgende Fehlermeldung angezeigt:

"Access Denied: Insufficient privileges to perform this action. Please consult with the account administrator for necessary permissions."

Um die Standard-Zugriffsrichtlinie für den Sicherungstresor zu bearbeiten, müssen Sie über die erforderlichen Berechtigungen zum Bearbeiten von Richtlinien verfügen. Weitere Informationen finden Sie unter Erlauben aller IAM-Aktionen (Administratorzugriff) im IAM-Benutzerhandbuch.

Erforderliche IAM-Berechtigungen

AWS Backup erstellt in Ihrem Namen eine dienstbezogene Rolle in Ihrem Konto. Diese Rolle hat die erforderlichen Berechtigungen für die Durchführung von Amazon-EFS-Backups.

Sie können die Aktionen elasticfilesystem:backup und elasticfilesystem:restore verwenden, um einer IAM-Entität (z. B. Benutzer, Gruppe oder Rolle) die Erstellung oder Wiederherstellung von Sicherungen eines EFS-Dateisystems zu gewähren oder zu verweigern. Sie können diese Aktionen in einer Dateisystemrichtlinie oder in einer identitätsbasierten IAM-Richtlinie verwenden. Weitere Informationen erhalten Sie unter Identitäts- und Zugriffsmanagement für Amazon EFS und Wird IAM zur Steuerung des Datenzugriffs auf Dateisysteme verwendet.

Backup-Leistung

Im Allgemeinen können Sie mit den folgenden Sicherungs- und Wiederherstellungsraten rechnen AWS Backup. Bei einigen Workloads, z. B. solchen, die eine große Datei oder ein großes Verzeichnis enthalten, können die Raten geringer sein.

Die maximale Dauer für einen Sicherungsvorgang AWS Backup beträgt 30 Tage.

Durch die Verwendung werden AWS Backup keine angesammelten Summen-Credits verbraucht und sie wird auch nicht auf die Obergrenzen für Dateioperationen im allgemeinen Leistungsmodus angerechnet. Weitere Informationen finden Sie unter Kontingente für Amazon-EFS-Dateisysteme.