Creación y eliminación de almacenes de copias de seguridad - AWS Backup

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación y eliminación de almacenes de copias de seguridad

Debe crear al menos un almacén antes de crear un plan de copia de seguridad o iniciar un trabajo de copia de seguridad.

Cuando utiliza por primera vez la página Backup Vaults de la AWS Backup consola de una Región de AWS, la consola crea automáticamente un almacén predeterminado para la región.

Sin embargo, si utiliza AWS Backup el AWS SDK o AWS CloudFormation el AWS CLI almacén predeterminado, no se crea un almacén predeterminado. Debe crear su propio almacén.

Permisos necesarios

Debe disponer de los siguientes permisos para crear un almacén de copias de seguridad mediante AWS Backup.

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "kms:CreateGrant", "kms:DescribeKey", "kms:RetireGrant", "kms:Decrypt", "kms:GenerateDataKey" ], "Resource": "arn:aws:kms:region:444455556666:key/1234abcd-12ab-34cd-56ef-1234567890ab" }, { "Effect": "Allow", "Action": [ "backup:CreateBackupVault" ], "Resource": "arn:aws:backup:region:444455556666:backup-vault:*" }, { "Effect": "Allow", "Action": [ "backup-storage:MountCapsule" ], "Resource": "*" } ] }

Creación de un almacén de copias de seguridad (consola)

En lugar de utilizar el almacén de copias de seguridad predeterminado que se crea automáticamente en la consola de AWS Backup , puede crear almacenes de copia de seguridad específicos para guardar y organizar grupos de copias de seguridad en el mismo almacén.

Cómo crear un almacén de copias de seguridad
  1. En la AWS Backup consola, en el panel de navegación, seleccione Backup Vaults.

    nota

    Si el panel de navegación no está visible en el lado izquierdo, puede abrirlo seleccionando el icono de menú situado en la esquina superior izquierda de la consola. AWS Backup

  2. Seleccione Create backup vault (Crear almacén de copias de seguridad).

  3. Escriba un nombre para su almacén de copias de seguridad. Puede asignar un nombre a su almacén para reflejar lo que almacenará en él o para facilitar la búsqueda de las copias de seguridad que necesite. Por ejemplo, podría denominarlo FinancialBackups.

  4. Seleccione una tecla AWS Key Management Service (AWS KMS). Puede usar una clave que ya haya creado o seleccionar la clave AWS Backup KMS predeterminada.

    nota

    La AWS KMS clave que se especifica aquí solo se aplica a las copias de seguridad de los servicios que admiten el cifrado AWS Backup independiente. Para ver la lista de tipos de recursos que admiten el cifrado AWS Backup independiente, consulte la sección « AWS Backup Administración total» de la Disponibilidad de características por recurso tabla.

  5. Opcionalmente, añada etiquetas que le ayudarán a buscar e identificar el almacén de copias de seguridad. Por ejemplo, podría añadir una etiqueta BackupType:Financial.

  6. Seleccione Create Backup vault (Crear almacén de copias de seguridad).

  7. En el panel de navegación, elija Backup vaults (Almacenes de copias de seguridad) y verifique que se ha añadido el almacén de copias de seguridad.

nota

Ahora puede editar una regla de uno de los planes para que las copias de seguridad creadas por esa regla se guarden en el almacén que acaba de crear.

Creación de un almacén de copias de seguridad (mediante programación)

El siguiente AWS Command Line Interface comando crea una bóveda de respaldo:

aws backup create-backup-vault --backup-vault-name test-vault

También puede especificar las siguientes configuraciones para un almacén de copias de seguridad.

Nombre del almacén de copias de seguridad

Los nombres de los almacenes de copia de seguridad distinguen entre mayúsculas y minúsculas. Deben tener de 2 a 50 caracteres alfanuméricos, guiones o guiones bajos.

AWS KMS clave de cifrado

La clave AWS KMS de cifrado protege sus copias de seguridad en esta bóveda de copias de seguridad. De forma predeterminada, AWS Backup crea una clave de KMS con el alias aws/backup automáticamente. Puede elegir esa clave o cualquier otra clave de su cuenta (las claves de KMS entre cuentas se pueden usar mediante la CLI).

Puede crear una nueva clave de cifrado siguiendo el procedimiento Creating Keys de la Guía para desarrolladores de AWS Key Management Service .

Después de crear una bóveda de respaldo y configurar la clave de AWS KMS cifrado, ya no podrá editar la clave de esa bóveda de respaldo.

La clave de cifrado que se especifica en un AWS Backup almacén se aplica a las copias de seguridad de determinados tipos de recursos. Para obtener más información acerca del cifrado de copias de seguridad, consulte Cifrado de copias de seguridad en AWS Backup en la sección Seguridad. Las copias de seguridad de los demás tipos de recursos se realizan con la clave que se usa para cifrar el recurso de origen.

Etiquetas de almacén de copias de seguridad

Estas etiquetas están asociadas al almacén de copias de seguridad para ayudarle a organizar y realizar un seguimiento de sus almacenes de copias de seguridad.

Eliminar un almacén

Para evitar la eliminación masiva accidental o malintencionada, solo puede eliminar un almacén de copias de seguridad en AWS Backup después de eliminar (o de que su plan de copia de seguridad complete el ciclo de vida) todos los puntos de recuperación del almacén de copias de seguridad. Para eliminar todos los puntos de recuperación manualmente, consulte Depuración de recursos.

Cuando se elimina un almacén de copias de seguridad, actualice los planes de copias de seguridad para que apunten a nuevos almacenes de copias de seguridad. Un plan de copias de seguridad que apunte a un almacén de copias de seguridad eliminado provocará un error en la creación de la copia de seguridad.

No puede eliminar el almacén de copias de seguridad predeterminado o el almacén de copias de seguridad automáticas de Amazon EFS mediante AWS Management Console. Puede eliminar un almacén de respaldo predeterminado utilizando el AWS CLI si hay otro almacén en la misma región. Puede eliminar las instantáneas no utilizadas en el almacén de copias de seguridad automático de Amazon EFS.

Para eliminar un almacén de copias de seguridad mediante la AWS Backup consola
  1. Inicie sesión en y abra la AWS Backup consola en https://console.aws.amazon.com/backup. AWS Management Console

  2. En el panel de navegación, elija Backup vaults (Almacenes de copia de seguridad).

  3. Elija el nombre del almacén de copias de seguridad para abrir su página de detalles.

  4. Elija y elimine todas las copias de seguridad que estén asociadas al almacén de copias de seguridad.

  5. Elija Eliminar almacén. Cuando le pidan confirmación, escriba el nombre del almacén y elija Eliminar almacén de copias de seguridad.