Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Pruebas de restauración
*Las pruebas de restauración*, una función ofrecida por AWS Backup, proporcionan una evaluación automática y periódica de la viabilidad de la restauración, así como la capacidad de monitorear los tiempos de duración de las tareas de restauración.
**Topics**
+ [Descripción general de](#restore-testing-overview)
+ [Pruebas de restauración comparadas con el proceso de restauración](#restore-testing-compare)
+ [Restaurar la gestión de pruebas](#restore-testing-management)
+ [Creación de un plan de prueba de restauración](#restore-testing-create)
+ [Actualizar un plan de prueba de restauración](#restore-testing-update)
+ [Visualización de planes de prueba de restauración existentes](#restore-testing-view)
+ [Visualización de los trabajos de prueba de restauración](#restore-testing-jobs)
+ [Eliminación de un plan de prueba de restauración](#restore-testing-delete)
+ [Auditoría de pruebas de restauración](#restore-testing-audit)
+ [Restauración de cuotas y parámetros de prueba](#restore-testing-quotas)
+ [Solución de error de pruebas de restauración](#restore-testing-troubleshooting)
+ [Restauración de metadatos inferidos de las pruebas](restore-testing-inferred-metadata.md)
+ [Restaurar la validación de las pruebas](restore-testing-validation.md)
## Descripción general de
En primer lugar se crea un plan de prueba de restauración en el que se indica un nombre para el plan, la frecuencia de las pruebas de restauración y la hora de inicio objetivo. A continuación, asigne los recursos que desea incluir en el plan. A continuación, elige incluir puntos de recuperación específicos o aleatorios en la prueba. AWS Backup la copia de seguridad [deduce de forma inteligente los metadatos](https://docs.aws.amazon.com/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) que se necesitarán para que el trabajo de restauración se realice correctamente.
Cuando llegue la hora programada de su plan, AWS Backup inicia las tareas de restauración según su plan y supervisa el tiempo que se tarda en completar la restauración.
Cuando el plan de prueba de restauración termina de ejecutarse, puede utilizar los resultados para demostrar conformidad con los requisitos de la organización o de gobernanza, por ejemplo, la ejecución correcta de escenarios de prueba de restauración o la hora de finalización del trabajo de restauración.
Si lo desea, puede utilizar [Restaurar la validación de las pruebas](restore-testing-validation.md) para confirmar los resultados de la prueba de restauración.
Una vez que se complete la validación opcional o se cierre el período de validación, AWS Backup elimina los recursos involucrados en la prueba de restauración y los recursos se eliminarán de acuerdo con el servicio SLAs.
Al final del proceso de prueba puede ver los resultados y la hora de finalización de las pruebas.
## Pruebas de restauración comparadas con el proceso de restauración
Las pruebas de restauración ejecutan las tareas de restauración del mismo modo que las restauraciones bajo demanda y utilizan los mismos puntos de recuperación (copias de seguridad) que la restauración bajo demanda. Verá las llamadas para `StartRestoreJob` participar CloudTrail (si ha optado por participar) para cada trabajo iniciado mediante las pruebas de restauración
Sin embargo, hay algunas diferencias entre la operación de una prueba de restauración programada y una operación de restauración bajo demanda:
| | Pruebas de restauración | Restore |
| --- | --- | --- |
| **Cuenta** | La práctica recomendada es designar una cuenta para utilizarla en las pruebas de restauración | Puede restaurar los recursos desde una cuenta |
| **AWS Backup Audit Manager** | Puede activar un control para confirmar si una prueba de restauración cumple los objetivos de restauración especificados | |
| **Cadencia** | Periódicamente como parte de un plan programado. | Bajo demanda |
| **Recursos** | Los tipos de recursos que puede asignar a su plan de pruebas incluyen: Aurora, Amazon DocumentDB, Amazon DynamoDB, Amazon EBS, Amazon EC2, Amazon EFS, Amazon (Lustre, ONTAP FSx , OpenZFS, Windows), Amazon Neptune, Amazon RDS y Amazon S3. | Pueden restaurarse todos los recursos. |
| **Resultados** | Cuando se completa el trabajo de prueba de restauración, el recurso restaurado se elimina cuando termina el periodo de [Restaurar la validación de las pruebas](restore-testing-validation.md). | Cuando finaliza el trabajo de restauración permanece la versión restaurada del recurso. |
| **Etiquetas** | En el caso de los tipos de recursos que admiten etiquetas en la restauración, las pruebas aplican etiquetas en la restauración. | Las etiquetas son opcionales para los recursos compatibles. |
## Restaurar la gestión de pruebas
Puede crear, ver, actualizar o eliminar un plan de prueba de restauración en la [consola de AWS Backup](https://console.aws.amazon.com/backup/).
Puede utilizar [AWS CLI](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/index.html#cli-aws-backup) para realizar operaciones mediante programación en planes de prueba de restauración. Cada CLI es específica del AWS servicio en el que se origina. Los comandos deben ir precedidos de `aws backup`.
### Eliminación de datos
Cuando finaliza una prueba de restauración, AWS Backup comienza a eliminar los recursos involucrados en la prueba. Esta eliminación no se realiza al instante. Cada recurso tiene una configuración subyacente que determina cómo se almacenan y administra el ciclo de vida esos recursos. Por ejemplo, si los buckets de Amazon S3 forman parte de la prueba de restauración, [se agregan al bucket reglas del ciclo de vida](https://docs.aws.amazon.com/AmazonS3/latest/userguide/intro-lifecycle-rules.html). La ejecución de las reglas y la eliminación completa del bucket y sus objetos pueden tardar varios días, pero solo se cobrará por estos recursos hasta el día en que se inicie la regla de ciclo de vida (de forma predeterminada, es 1 día). La velocidad de eliminación dependerá del tipo de recurso.
Los recursos que forman parte de un plan de prueba de restauración contienen una etiqueta llamada `awsbackup-restore-test`. Si un usuario elimina esta etiqueta, AWS Backup no podrá eliminar el recurso al final del período de prueba y, en su lugar, tendrá que eliminarlo manualmente.
Para comprobar por qué es posible que los recursos no se hayan eliminado como se esperaba, puede buscar en la consola los trabajos con error o utilizar la interfaz de línea de comandos para llamar a la solicitud de la API `DescribeRestoreJob` para recuperar los mensajes de estado de eliminación.
Los planes de copia de seguridad (planes de pruebas que no son de restauración) ignoran los recursos creados por las pruebas de restauración (aquellos con la etiqueta `awsbackup-restore-test` o cuyo nombre comience por `awsbackup-restore-test`).
### Control de costos
Las pruebas de restauración tienen un costo por prueba. Según los recursos incluidos en el plan de prueba de restauración, los trabajos de restauración que forman parte del plan también pueden tener un costo. Para obtener más información, consulte [Precios de AWS Backup](https://aws.amazon.com/backup/pricing/).
Al configurar un plan de prueba de restauración por primera vez, puede resultarle beneficioso incluir un número mínimo de tipos de recursos y recursos protegidos para familiarizarse con la característica, el proceso y los costos medios involucrados. Puede actualizar un plan después de su creación para añadir más tipos de recursos y recursos protegidos.
## Creación de un plan de prueba de restauración
Un plan de prueba de restauración consta de dos partes: creación del plan y asignación de recursos.
Cuando se utiliza la consola, estas partes son secuenciales. En la primera parte se establecen el nombre, la frecuencia y las horas de inicio. En la segunda parte se asignan recursos al plan de prueba.
Cuando utilices AWS CLI una API, utilízala primero [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/create-restore-testing-plan.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/create-restore-testing-plan.html). Una vez que reciba una respuesta correcta y se haya creado el plan, utilice [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/create-restore-testing-selection.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/create-restore-testing-selection.html) para cada tipo de recurso que incluir en el plan.
Cuando crea pruebas de restauración, creamos un rol vinculado a servicios para usted. Para obtener más información, consulte [Uso de roles para pruebas de restauración](using-service-linked-roles-AWSServiceRoleForBackupRestoreTesting.md).
------
#### [ Console ]
**Parte I: Crear un plan de prueba de restauración mediante la consola**
1. Abra la AWS Backup consola en [https://console.aws.amazon.com/backup.](https://console.aws.amazon.com/backup)
1. En el menú de navegación de la izquierda, seleccione **Prueba de restauración**.
1. Elija **Crear un plan de prueba de restauración**.
1. **General**
1. **Nombre:** escriba un nombre para el nuevo plan de prueba de restauración. El nombre no se puede cambiar después de crear el plan. El nombre consta de únicamente de caracteres alfanuméricos y guiones bajos.
1. **Frecuencia de prueba:** elija la frecuencia con la que se ejecutarán las pruebas de restauración.
1. **Hora de inicio:** establezca la hora (en horas y minutos) a la que desea que comience la prueba. También puede configurar la zona horaria local en la que desea que se desarrolle el plan de prueba de restauración.
1. **Comenzar dentro:** este valor (en horas) es el período de tiempo en el que está previsto que comience la prueba de restauración. AWS Backup hace todo lo posible por iniciar todas las tareas de restauración designadas durante el inicio dentro de un plazo determinado y distribuye aleatoriamente las horas de inicio dentro de este período.
1. **Selección de puntos de recuperación:** aquí puede configurar los almacenes de origen, el rango de puntos de recuperación y los criterios de selección para los puntos de recuperación (copias de seguridad) que desea incluir en el plan.
1. **Almacenes de origen**: elija si desea incluir todos los almacenes disponibles o solo almacenes específicos para ayudar a filtrar los puntos de recuperación que pueden incluirse en el plan. Si elige **almacenes específicos**, seleccione en el menú desplegable los almacenes que desea incluir.
1. **Puntos de recuperación aptos:** especifique el periodo de tiempo del que se seleccionarán puntos de recuperación. Puede seleccionar de 1 a 365 días, de 1 a 52 semanas, de 1 a 12 meses o 1 año.
1. **Criterios de selección:** una vez especificado el rango de fechas de los puntos de recuperación, puede elegir si desea incluir el último o uno aleatorio en el plan. Puede resultar conveniente elegir uno aleatorio para evaluar el estado general de los puntos de recuperación con mayor frecuencia en el caso de que en algún momento esté justificado restaurar a una versión anterior.
1. **Point-in-time puntos de recuperación:** si su plan incluye recursos con puntos de respaldo continuo (point-in-time-restore/PITR), puede marcar esta casilla para que su plan de pruebas incluya copias de seguridad continuas como puntos de recuperación elegibles (consulte [Disponibilidad de funciones por recurso para ver qué tipos de recursos tienen esta función](backup-feature-availability.md#features-by-resource)).
1. *(opcional)* **Etiquetas agregada al plan de prueba de restauración:** puede agregar hasta 50 etiquetas al plan de prueba de restauración. Cada etiqueta debe agregarse por separado. Para agregar una etiqueta, elija **Agregar nueva etiqueta**.
**Parte II: Asignar recursos al plan mediante la consola**
En esta sección, elija los recursos de los que ha hecho una copia de seguridad para incluirlos en el plan de prueba de restauración. Elija el nombre de la asignación de recursos, el rol utilizado para la prueba de restauración y el periodo de retención antes de la limpieza. A continuación, seleccione el tipo de recurso, seleccione el ámbito y, si lo desea, ajuste la selección con etiquetas.
**sugerencia**
Para volver al plan de prueba de restauración al que desea agregar recursos, puede ir a la [consola de AWS Backup](https://console.aws.amazon.com/backup), seleccionar **Prueba de restauración** y, a continuación, buscar el plan de prueba que prefiera y seleccionarlo.
1. **General**
1. **Nombre de asignación de recursos:** introduzca un nombre para esta asignación de recursos mediante una cadena de caracteres alfanuméricos y guiones bajos, sin espacios en blanco.
1. **Restaurar el rol de IAM:** la prueba debe utilizar el rol de IAM (Identity and Access Management) que designe. Puede elegir el rol AWS Backup predeterminado o uno diferente. Si el AWS Backup predeterminado aún no existe al finalizar este proceso, lo AWS Backup creará automáticamente con los permisos necesarios. El rol de IAM que elija para las pruebas de restauración debe contener los permisos que se encuentran en [https://docs.aws.amazon.com/aws-backup/latest/devguide/security-iam-awsmanpol.html#aws-managed-policies](https://docs.aws.amazon.com/aws-backup/latest/devguide/security-iam-awsmanpol.html#aws-managed-policies).
1. **Periodo de retención antes de la limpieza:** durante una prueba de restauración, los datos de copia de seguridad se restauran temporalmente. De forma predeterminada, estos datos se eliminan una vez finalizada la prueba. Tiene la opción de demorar la eliminación de estos datos si desea ejecutar la validación de la restauración.
Si planea ejecutar la validación, seleccione **Retener durante un número específico de horas** e introduzca un valor de 1 a 168 horas, ambos incluidos. Tenga en cuenta que la validación se puede ejecutar mediante programación, pero no desde la consola de AWS Backup .
1. **Recursos protegidos:**
1. **Seleccionar el tipo de recurso:** seleccione los tipos de recursos y el ámbito de las copias de seguridad de esos tipos que desea incluir en el plan de prueba de recursos. Cada plan puede contener varios tipos de recursos, pero cada tipo de recurso debe asignarse al plan de forma individual.
1. **Alcance de la selección de recursos:** una vez elegido el tipo, seleccione si desea incluir todos los recursos protegidos disponibles de ese tipo o si desea incluir únicamente recursos protegidos específicos.
1. *(opcional)* **Refinar selección de recursos mediante etiquetas:** si sus copias de seguridad tienen etiquetas, puedes filtrarlas por etiquetas para **seleccionar recursos protegidos específicos**. Introduzca la clave de la etiqueta, la condición para que esta clave se incluya o no y el valor de la clave. A continuación, seleccione el botón **Añadir etiquetas**.
Las etiquetas de los recursos protegidos se evalúan comprobando las etiquetas del último punto de recuperación del almacén de copia de seguridad que contiene el recurso protegido.
1. **Parámetros de restauración:** algunos recursos requieren la especificación de parámetros para preparar un trabajo de restauración. En la mayoría de los casos, AWS Backup deducirá los valores en función de la copia de seguridad almacenada.
En la mayoría de los casos, se recomienda mantener estos parámetros; sin embargo, puede cambiar los valores realizando una selección diferente en el menú desplegable. Algunos ejemplos en los que cambiar los valores puede ser óptimo son la anulación de las claves de cifrado, la FSx configuración de Amazon en la que no se pueden deducir datos y la creación de subredes.
Por ejemplo, si una base de datos de RDS es uno de los tipos de recursos que asigna a su plan de prueba de restauración, parámetros como zona de disponibilidad, nombre de la base de datos, clase de instancia de base de datos y grupo de seguridad de VPC aparecerán con valores inferidos que puede cambiar si lo desea.
------
#### [ AWS CLI ]
El comando de la CLI `CreateRestoreTestingPlan` sirve para crear un plan de prueba de restauración.
El plan de prueba debe contener:
+ `RestoreTestingPlan`, que debe contener un `RestoreTestingPlanName` único
+ Expresión cron [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingPlanForCreate.html#Backup-Type-RestoreTestingPlanForCreate-ScheduleExpression](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingPlanForCreate.html#Backup-Type-RestoreTestingPlanForCreate-ScheduleExpression)
+ [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingRecoveryPointSelection.html](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingRecoveryPointSelection.html)
Aunque se llama de forma similar, **NO** es lo mismo que `RestoreTestingSelection`.
[https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingRecoveryPointSelection.html](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingRecoveryPointSelection.html) tiene cinco parámetros (tres obligatorios y dos opcionales). Los valores que especifique determinan qué punto de recuperación se incluye en la prueba de restauración. Debe indicar `Algorithm` si desea incluir el último punto de recuperación dentro del suyo `SelectionWindowDays` o si desea un punto de recuperación aleatorio, y debe indicar a través de `IncludeVaults` de qué bóvedas se pueden elegir los puntos de recuperación.
Una selección puede tener uno o más recursos protegidos ARNs o puede tener una o más condiciones, pero no puede tener ambas.
También puede incluir:
+ [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingPlanForCreate.html#Backup-Type-RestoreTestingPlanForCreate-ScheduleExpressionTimeZone](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_RestoreTestingPlanForCreate.html#Backup-Type-RestoreTestingPlanForCreate-ScheduleExpressionTimeZone)
+ [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_CreateRestoreTestingPlan.html#Backup-CreateRestoreTestingPlan-request-Tags](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_CreateRestoreTestingPlan.html#Backup-CreateRestoreTestingPlan-request-Tags)
+ [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_CreateRestoreTestingPlan.html#API_CreateRestoreTestingPlan_RequestSyntax](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_CreateRestoreTestingPlan.html#API_CreateRestoreTestingPlan_RequestSyntax)
+ [https://docs.aws.amazon.com/aws-backup/latest/devguide/API_CreateRestoreTestingPlan.html#API_CreateRestoreTestingPlan_RequestSyntax](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_CreateRestoreTestingPlan.html#API_CreateRestoreTestingPlan_RequestSyntax)
Utilice el comando de la CLI [`create-restore-testing-plan`.](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/create-restore-testing-plan.html)
Una vez que el plan se haya creado correctamente, debe asignarle recursos utilizando [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/create-restore-testing-selection.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/create-restore-testing-selection.html).
Consta de `RestoreTestingSelectionName`, `ProtectedResourceType` y uno de los siguientes elementos:
**nota**
**RestoreTestingSelectionName requisitos de denominación:**
Debe tener entre 1 y 256 caracteres de longitud
Puede contener letras (a-z, A-Z), números (0-9), guiones (-) y guiones bajos (\$1)
Deben comenzar por un número o una letra
No puede terminar con un guion o un guion bajo
Debe ser exclusivo dentro del plan de restauración de prueba
+ `ProtectedResourceArns`
+ `ProtectedResourceConditions`
Cada tipo de recurso protegido puede tener un único valor. Una selección de pruebas de restauración puede incluir un valor comodín ("\$1") como `ProtectedResourceArns` junto con `ProtectedResourceConditions`. Como alternativa, puede incluir hasta 30 recursos protegidos específicos ARNs en`ProtectedResourceArns`.
------
**Restaure la frecuencia de prueba**
AWS Backup evalúa las expresiones cron entre las 00:00 y las 23:59. Si creas un plan de pruebas de restauración «cada 12 horas» pero especificas una hora de inicio posterior a las 11:59, solo se ejecutará una vez al día.
**Determinación del punto de recuperación**
Cada vez que se ejecuta un plan de pruebas (según la frecuencia y la hora de inicio especificadas), la prueba de restauración restaura un punto de recuperación elegible por cada recurso protegido seleccionado. Si ningún punto de recuperación de un recurso cumple los criterios de selección de puntos de recuperación, ese recurso no se incluirá en la prueba.
Un punto de recuperación para un recurso protegido seleccionado en una prueba es elegible si cumple los criterios del período de tiempo especificado e incluye almacenes en el plan de pruebas de restauración.
Se selecciona un recurso protegido si la selección de recursos para la prueba incluye el tipo de recurso y si se cumple alguna de las siguientes condiciones:
+ El ARN del recurso se especifica en esa selección; o,
+ Las condiciones de etiqueta de esa selección coinciden con las etiquetas del último punto de recuperación del recurso
## Actualizar un plan de prueba de restauración
Puede actualizar partes de su plan de prueba de restauración y las selecciones de recursos que contiene a través de la consola o de AWS CLI.
------
#### [ Console ]
**Actualizar planes y selecciones de prueba de restauración en la consola**
Cuando ve la página de detalles del plan de prueba de restauración en la consola, puede editar (actualizar) muchos de los ajustes del plan. Para ello,
1. [Abre la AWS Backup consola en /backup. https://console.aws.amazon.com](https://console.aws.amazon.com/backup)
1. En el menú de navegación de la izquierda, seleccione **Prueba de restauración**.
1. Seleccione el botón **Editar**.
1. Ajuste la frecuencia, la hora de inicio y la hora en que comenzará la prueba después de la hora de inicio elegida.
1. Guarde los cambios.
------
#### [ AWS CLI ]
**Actualice, restaure, los planes de pruebas y las selecciones mediante AWS CLI**
Solicita [UpdateRestoreTestingPlan](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_UpdateRestoreTestingPlan.html)y se [UpdateRestoreTestingSelection](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_UpdateRestoreTestingSelection.html)puede utilizar para enviar actualizaciones parciales a un plan o selección específicos. Los nombres no se pueden cambiar, pero puede actualizar otros parámetros. Incluya solo los parámetros que desee cambiar en cada solicitud.
Antes de enviar una solicitud de actualización, utilice [GetRestoreTestingPlan](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_GetRestoreTestingPlan.html)y [GetRestoreTestingSelection](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_GetRestoreTestingSelection.html)para determinar si RestoreTestingSelection contiene condiciones específicas ARNs o si utiliza el comodín y las condiciones.
Si la selección de las pruebas de restauración se ha especificado ARNs (en lugar de un comodín) y desea cambiarla por un comodín con condiciones, la solicitud de actualización debe incluir tanto el comodín del ARN como las condiciones. Una selección puede tener un recurso protegido ARNs o usar el comodín con condiciones, pero no puede tener ambos.
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/get-restore-testing-plan.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/get-restore-testing-plan.html)
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/get-restore-testing-selection.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/get-restore-testing-selection.html)
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/updated-restore-testing-plan.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/updated-restore-testing-plan.html)
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/update-restore-testing-selection.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/update-restore-testing-selection.html)
------
## Visualización de planes de prueba de restauración existentes
------
#### [ Console ]
**Vea los detalles sobre un plan de prueba de restauración existente y los recursos asignados en la consola**
1. Abra la AWS Backup consola en [https://console.aws.amazon.com/backup.](https://console.aws.amazon.com/backup)
1. En el menú de navegación de la izquierda, seleccione **Prueba de restauración**. La pantalla muestra sus planes de prueba de restauración. Los planes se muestran de forma predeterminada por último tiempo de ejecución.
1. Seleccione el enlace de un plan para ver sus detalles, incluido un resumen del plan, su nombre, frecuencia, hora de inicio y valor de inicio.
También puede ver los recursos protegidos de este plan, los trabajos de pruebas de restauración de los últimos 30 días incluidos en este plan y cualquier etiqueta que haya creado para formar parte de este plan de prueba.
------
#### [ AWS CLI ]
**Obtenga detalles sobre un plan de prueba de restauración existente y la selección de pruebas mediante la línea de comandos**
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-testing-plan.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-testing-plan.html)
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-testing-selections.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-testing-selections.html)
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-testing-plan.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-testing-plan.html)
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/get-restore-testing-selection.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/get-restore-testing-selection.html)
------
## Visualización de los trabajos de prueba de restauración
------
#### [ Console ]
**Visualización de trabajos de prueba de restauración existentes en la consola**
Los trabajos de prueba de restauración se incluyen en la página de trabajos de restauración.
1. Abra la AWS Backup consola en [https://console.aws.amazon.com/backup.](https://console.aws.amazon.com/backup)
1. Navegue a la página **Trabajos**.
Como alternativa, puede seleccionar **Prueba de restauración** y, a continuación, seleccionar un plan de prueba de restauración para ver sus detalles y los trabajos asociados al plan.
1. Seleccione la pestaña **Trabajos de restauración**.
En esta página puede ver el estado, la hora de restauración, el tipo de restauración, el identificador del recurso, el tipo de recurso, el plan de prueba de restauración al que pertenece el trabajo, la hora de creación y el identificador del punto de recuperación del trabajo de restauración.
Los trabajos incluidos en un plan de prueba de restauración tienen el tipo de restauración **Prueba**.
Los trabajos de prueba de restauración tienen varias categorías de estado:
+ El tipo de **estado** que requiere atención aparece subrayado; pase el ratón sobre el estado para ver detalles adicionales, si están disponibles.
+ Se mostrará un **estado de validación** si se han iniciado [Restaurar la validación de las pruebas](restore-testing-validation.md) en la prueba (no disponible en la consola).
+ El estado de eliminación indica el estado de los datos generados por la prueba de restauración. Hay tres estados de eliminación posibles: **Correcto**, **Eliminando** y **Error**.
Si se produce un error al eliminar un trabajo de prueba de restauración, tendrá que eliminar el recurso manualmente, ya que el flujo de la prueba de restauración no ha podido completarlo automáticamente. A menudo, si se quita la etiqueta `awsbackup-restore-test` del recurso, se desencadena un error de eliminación.
------
#### [ AWS CLI ]
**Visualización de trabajos de prueba de restauración existentes en la línea de comandos**
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-jobs-by-protected-resource.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/list-restore-jobs-by-protected-resource.html)
------
## Eliminación de un plan de prueba de restauración
------
#### [ Console ]
**Eliminación del plan de prueba de restauración en la consola**
1. Vaya a [Visualización de planes de prueba de restauración existentes](#restore-testing-view) para ver sus planes de prueba de restauración actuales.
1. En la página de detalles del plan de prueba de restauración, elimine un plan seleccionando **Eliminar**.
1. Después de seleccionar Eliminar, aparecerá una pantalla emergente para confirmar de que desea eliminar el plan. En esta pantalla, el nombre del plan de prueba de restauración específico aparecerá en negrita. Para continuar, escriba el nombre exacto del plan de prueba, distinguiendo mayúsculas y minúsculas, incluidos guiones bajos, guiones y puntos.
Si no se puede seleccionar la opción **Eliminar el plan de prueba de restauración**, vuelva a introducir el nombre hasta que coincida con el nombre mostrado. Cuando coincida exactamente, se podrá seleccionar la opción de eliminar el plan de prueba de restauración.
------
#### [ AWS CLI ]
**Eliminación del plan de prueba de restauración mediante la línea de comandos**
El comando CLI se [DeleteRestoreTestingSelection](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_DeleteRestoreTestingSelection.html)puede usar para eliminar una selección de pruebas de restauración. Incluya `RestoreTestingPlanName` y `RestoreTestingSelectionName` en la solicitud.
Todas las selecciones de pruebas asociadas a un plan de prueba deben eliminarse antes de eliminar el plan de prueba. Una vez eliminadas todas las selecciones de prueba, puedes usar la solicitud de API [DeleteRestoreTestingPlan](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_DeleteRestoreTestingPlan.html)para eliminar un plan de pruebas de restauración. Debe incluir `RestoreTestingPlanName`.
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/delete-restore-testing-selection.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/delete-restore-testing-selection.html)
+ [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/delete-restore-testing-plan.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/delete-restore-testing-plan.html)
------
## Auditoría de pruebas de restauración
Restaure las integraciones de las pruebas con AWS Backup Audit Manager para ayudarlo a evaluar si un recurso restaurado se completó dentro del tiempo de restauración previsto.
Para obtener más información, consulte el control [Tiempo de restauración para que los recursos cumplan el objetivo](https://docs.aws.amazon.com/aws-backup/latest/devguide/controls-and-remediation.html#restore-time-meets-target-control) en [Controles y corrección de AWS Backup Audit Manager.](https://docs.aws.amazon.com/aws-backup/latest/devguide/controls-and-remediation.html)
## Restauración de cuotas y parámetros de prueba
+ 100 planes de prueba de restauración
+ Se pueden agregar 50 etiquetas a cada plan de prueba de restauración
+ 30 selecciones por plan
+ 30 recursos protegidos ARNs por selección
+ 30 condiciones de recursos protegidos por selección (incluidas las que se encuentran en `StringEquals` y `StringNotEquals`)
+ 30 selectores de almacén por selección
+ Días del periodo máximo de selección: 365 días
+ Horas del periodo de inicio: mínimo: 1 hora; máximo: 168 horas (7 días)
+ Longitud máxima del nombre del plan: 50 caracteres
+ Longitud máxima del nombre de la selección: 50 caracteres
Puede consultar información adicional sobre los límites en [AWS Backup cuotas](aws-backup-limits.md).
## Solución de error de pruebas de restauración
Si tiene trabajos de pruebas de restauración con un estado de restauración de `Failed`, los siguientes motivos pueden ayudarle a determinar la causa y la solución.
Los mensajes de error [se pueden ver](https://docs.aws.amazon.com/aws-backup/latest/devguide/restore-testing.html#restore-testing-jobs) en la AWS Backup consola, en la página de detalles del estado del trabajo o mediante los comandos CLI `list-restore-jobs-by-protected-resource` o`list-restore-jobs`.
1. ***Error**: `No default VPC for this user. GroupName is only supported for EC2-Classic and default VPC.`*
**Solución 1:** actualice la selección de pruebas de restauración y [anule](https://docs.aws.amazon.com/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) el parámetro `SubnetId`. La AWS Backup consola muestra este parámetro como «Subred».
**Solución 2:** vuelva a crear la [VPC predeterminada](https://docs.aws.amazon.com/vpc/latest/userguide/default-vpc.html#create-default-vpc).
**Tipos de recursos afectados:** Amazon EC2
1. ***Error**: `No subnets found for the default VPC [vpc]. Please specify a subnet.`*
**Solución 1:** actualice la selección de pruebas de restauración y [anule](https://docs.aws.amazon.com/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) el parámetro de restauración `SubnetId`. La AWS Backup consola muestra este parámetro como «Subred».
**Solución 2:** [cree una subred predeterminada](https://docs.aws.amazon.com/vpc/latest/userguide/default-vpc.html#create-default-subnet) en la VPC predeterminada.
**Tipos de recursos afectados:** Amazon EC2
1. ***Error**: `No default subnet detected in VPC. Please contact AWS Support to recreate default Subnets.`*
**Solución 1:** actualice la selección de pruebas de restauración y [anule](https://docs.aws.amazon.com/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) el parámetro de restauración `DBSubnetGroupName`. La consola de AWS Backup muestra este parámetro como el grupo Subred.
**Solución 2:** [cree una subred predeterminada](https://docs.aws.amazon.com/vpc/latest/userguide/default-vpc.html#create-default-subnet) en la VPC predeterminada.
**Tipos de recursos afectados:** Amazon Aurora, Amazon DocumentDB, Amazon RDS, Neptune
1. ***Error:** `IAM Role cannot be assumed by AWS Backup`.*
**Solución:** la función de restauración debe ser asumible por. AWS Backup Actualice la política de confianza del rol en IAM para permitir que lo asuma `"backup.amazonaws.com"` o actualice su selección de pruebas de restauración para utilizar un rol que pueda asumir AWS Backup.
**Tipos de recursos afectados:** todos
1. ***Error:** `Access denied to KMS key.` o `The specified AWS KMS key ARN does not exist, is not enabled or you do not have permissions to access it.`*
**Solución:** verifique lo siguiente:
1. La función de restauración tiene acceso a la AWS KMS clave utilizada para cifrar las copias de seguridad y, si corresponde, a la clave de KMS utilizada para cifrar el recurso restaurado.
1. Las políticas de recursos de las claves de KMS anteriores permiten que el rol de restauración acceda a ellas.
Si aún no se cumplen las condiciones anteriores, configure el rol de restauración y las políticas de recursos para el acceso adecuado. A continuación, vuelva a ejecutar el trabajo de prueba de restauración.
**Tipos de recursos afectados:** todos
1. ***Errors:** `User ARN is not authorized to perform action on resource because no identity based policy allows the action.` o `Access denied performing s3:CreateBucket on awsbackup-restore-test-xxxxxx`.*
**Solución:** el rol de restauración no tiene los permisos adecuados. Actualice los permisos en IAM para el rol de restauración.
**Tipos de recursos afectados:** todos
1. ***Errores:** `User ARN is not authorized to perform action on resource because no resource-based policy allows the action.` o `User ARN is not authorized to perform action on resource with an explicit deny in a resource based policy.`*
**Solución:** el rol de restauración no tiene un acceso adecuado al recurso especificado en el mensaje. Actualice la política de recursos del recurso mencionado.
**Tipos de recursos afectados:** todos
# Restauración de metadatos inferidos de las pruebas
La restauración de un punto de recuperación requiere la restauración de los metadatos. Para realizar pruebas de restauración, AWS Backup infiere automáticamente metadatos que pueden permitir una restauración satisfactoria. El comando se `get-restore-testing-inferred-metadata` puede utilizar para obtener una vista previa de lo que AWS Backup se deduce. El comando `get-restore-job-metadata` devuelve el conjunto de metadatos inferido por. AWS Backup Tenga en cuenta que, para algunos tipos de recursos (Amazon FSx), AWS Backup no puede inferir un conjunto completo de metadatos.
Los *metadatos de restauración inferidos* se determinan durante el proceso de prueba de restauración. Puede anular determinadas claves de metadatos de restauración incluyendo el parámetro `RestoreMetadataOverrides` en el cuerpo de `RestoreTestingSelection`. Algunas anulaciones de metadatos no están disponibles en la AWS Backup consola.
Cada recurso compatible tiene claves y valores de metadatos de restauración inferidos y claves de metadatos de restauración anulables. Solo `RestoreMetadataOverrides` es necesario incluir los pares de valores clave o los pares de valores clave anidados marcados con *required for successful restore* (los demás son opcionales). Tenga en cuenta que los valores de clave no distinguen entre mayúsculas y minúsculas.
**importante**
AWS Backup puede deducir que un recurso debe restaurarse a la configuración predeterminada, como una instancia de Amazon EC2 o un clúster de Amazon RDS restaurado a la VPC predeterminada. Sin embargo, si el valor predeterminado no está presente (por ejemplo, se ha eliminado la VPC o la subred predeterminada y no se ha introducido ninguna anulación de metadatos), la restauración no se realizará correctamente.
| Tipo de recurso | Claves y valores de metadatos de restauración inferidos | Metadatos anulables |
| --- | --- | --- |
| **DynamoDB** | `deletionProtection`, donde el valor se establece en `false` `encryptionType` toma el valor `Default` `targetTableName`, donde el valor se establece en un valor aleatorio que empieza por `awsbackup-restore-test-` | `encryptionType` `kmsMasterKeyArn` |
| **Amazon EBS** | `availabilityZone`, cuyo valor se establece en una zona de disponibilidad aleatoria `encrypted`, cuyo valor se establece en `true` | `availabilityZone` `iops` `kmsKeyId` `throughput` `volumesize` `volumetype` |
| **Amazon EC2** | El valor de `disableApiTermination` se establece en `false` El valor de `instanceType` se establece en el instancEtype del punto de recuperación que se está restaurando El valor de `requiredImdsV2` se establece en `true` | `iamInstanceProfileName` (nulo o `UseBackedUpValue`) `instanceType` `requireImdsV2` `securityGroupIds` `subnetId` |
| **Amazon EFS** | El valor de `encrypted` se establece en `true` El valor de `file-system-id` se establece en el ID del sistema de archivos del punto de recuperación que se está restaurando `kmsKeyId value` toma el valor `alias/aws/elasticfilesystem` El valor de `newFileSystem` se establece en `true` El valor de `performanceMode` se establece en `generalPurpose` | `kmsKeyId` `performanceMode` |
| **Amazon FSx para Lustre** | `lustreConfiguration` tiene claves anidadas. Una clave anidada es `automaticBackupRetentionDays`, cuyo valor se establece en `0` | `kmsKeyId` `lustreConfiguration` tiene la clave anidada `logConfiguration` `securityGroupIds` `subnetIds`, *required for successful restore* |
| **Amazon FSx para NetApp ONTAP** | `name` se establece en un valor aleatorio que empieza por `awsbackup_restore_test_` `ontapConfiguration` tiene claves anidadas, incluidas: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) | `ontapConfiguration` tiene claves anidadas anulables específicas, incluidas: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) |
| **Amazon FSx para OpenZFS** | `openZfzConfiguration`, que tiene claves anidadas, incluidas: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) | `kmsKeyId` `openZfsConfiguration` tiene claves anidadas anulables específicas, incluidas: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) `securityGroupIds` `subnetIds` |
| **Servidor FSx de archivos Amazon para Windows** | `windowsConfiguration`, que tiene claves anidadas, incluidas: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) | `kmsKeyId` `securityGroupIds` `subnetIds` *required for successful restore* `windowsConfiguration`, con claves anidadas anulables específicas [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/aws-backup/latest/devguide/restore-testing-inferred-metadata.html) |
| **Clústeres de Amazon RDS, Aurora, Amazon DocumentDB y Amazon Neptune** | `availabilityZones` con un valor establecido en una lista de hasta tres zonas de disponibilidad aleatorias `dbClusterIdentifier` con un valor aleatorio que empieza por `awsbackup-restore-test` `engine` con un valor establecido en el motor del punto de recuperación que se está restaurando | `availabilityZones` `databaseName` `dbClusterParameterGroupName` `dbSubnetGroupName` `enableCloudwatchLogsExports` `enableIamDatabaseAuthentication` `engine` `engineMode` `engineVersion` `kmskeyId` `port` `optionGroupName` `scalingConfiguration` `vpcSecurityGroupIds` |
| **Instancias de Amazon RDS** | `dbInstanceIdentifier` con un valor aleatorio que empieza por `awsbackup-restore-test-` `deletionProtection` con valor establecido en `false` `multiAz` con valor establecido en `false` `publiclyAccessible` con un valor establecido en false | `allocatedStorage` `availabilityZones` `dbInstanceClass` `dbName` `dbParameterGroupName` `dbSubnetGroupName` `domain` `domainIamRoleName` `enableCloudwatchLogsExports` `enableIamDatabaseAuthentication` `iops` `licensemodel` `multiAz` `optionGroupName` `port` `processorFeatures` `publiclyAccessible` `storageType` `vpcSecurityGroupIds` |
| **Amazon Simple Storage Service (Amazon S3)** | `destinationBucketName` con un valor aleatorio que empieza por `awsbackup-restore-test-` `encrypted ` con valor establecido en `true` `encryptionType` con valor establecido en `SSE-S3` `newBucket` con valor establecido en `true` | `encryptionType` `kmsKey` |
# Restaurar la validación de las pruebas
Tiene la opción de crear una validación basada en eventos que se ejecute cuando se complete un trabajo de prueba de restauración.
En primer lugar, crea un flujo de trabajo de validación con cualquier objetivo compatible con Amazon EventBridge, como AWS Lambda. En segundo lugar, añade una EventBridge regla que se encargue de que el trabajo de restauración alcance el estado`COMPLETED`. En tercer lugar, cree un plan de pruebas de restauración (o deje que uno existente se ejecute según lo programado). Por último, una vez finalizada la prueba de restauración, supervise los registros del flujo de trabajo de validación para asegurarse de que se ha ejecutado según lo esperado (una vez ejecutada la validación, aparecerá el estado de la validación en la [consola de AWS Backup](https://console.aws.amazon.com/backup)).
1.
**Configuración del flujo de trabajo de validación**
Puede configurar un flujo de trabajo de validación mediante Lambda o cualquier otro objetivo compatible con. EventBridge Por ejemplo, si está validando una prueba de restauración que contiene una instancia de Amazon EC2, puede incluir un código que haga ping a un punto de conexión de comprobación de estado.
Puede usar los detalles del evento para determinar qué recursos validar.
Puede usar [capas de Lambda](https://docs.aws.amazon.com/lambda/latest/dg/chapter-layers.html) para usar el SDK más reciente (ya que no `PutRestoreValidationResult` está disponible en el SDK de Lambda).
Este es un ejemplo:
```
import { Backup } from "@aws-sdk/client-backup";
export const handler = async (event) => {
console.log("Handling event: ", event);
const restoreTestingPlanArn = event.detail.restoreTestingPlanArn;
const resourceType = event.detail.resourceType;
const createdResourceArn = event.detail.createdResourceArn;
// TODO: Validate the resource
const backup = new Backup();
const response = await backup.putRestoreValidationResult({
RestoreJobId: event.detail.restoreJobId,
ValidationStatus: "SUCCESSFUL", // TODO
ValidationStatusMessage: "" // TODO
});
console.log("PutRestoreValidationResult: ", response);
console.log("Finished");
};
```
1.
**Añada una regla EventBridge**
[Cree una EventBridge regla](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-get-started.html#eb-gs-create-rule) que escuche el [`COMPLETED`evento](https://docs.aws.amazon.com/aws-backup/latest/devguide/eventbridge.html#monitoring-events-in-eventbridge) de restauración del trabajo.
Si lo desea, puede filtrar los eventos por tipo de recurso o restaurar el ARN del plan de pruebas. Establezca el objetivo de esta regla para invocar el flujo de trabajo de validación que definió en el Paso 1. A continuación se muestra un ejemplo:
```
{
"source":[
"aws.backup"
],
"detail-type":[
"Restore Job State Change"
],
"detail":{
"resourceType":[
"..."
],
"restoreTestingPlanArn":[
"..."
],
"status":[
"COMPLETED"
]
}
}
```
1.
**Dejar que el plan de restauración se ejecute y complete**
El plan de pruebas de restauración se ejecutará de acuerdo con la programación que haya configurado.
Consulte [Create a restore testing plan](https://docs.aws.amazon.com/aws-backup/latest/devguide/restore-testing.html#restore-testing-create) si aún no tiene uno o [Update a restore testing plan](https://docs.aws.amazon.com/aws-backup/latest/devguide/restore-testing.html#restore-testing-update) si desea cambiar la configuración.
1.
**Monitorear los resultados**
Una vez que el plan de pruebas de restauración se haya ejecutado según lo programado, puede comprobar los registros de su flujo de trabajo de validación para asegurarse de que se ha ejecutado correctamente.
Puede llamar a la API `PutRestoreValidationResult` para publicar los resultados, que luego se podrán ver en la [AWS Backup consola](https://console.aws.amazon.com/backup) y mediante llamadas a la AWS Backup API que describen y enumeran los trabajos de restauración, como `DescribeRestoreJob` o. `ListRestoreJob`
Una vez establecido un estado de validación, no se puede cambiar.