Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'un plan de sauvegarde

Vous pouvez créer un plan de sauvegarde à l'aide de la AWS Backup console, de l'API, de la CLI, du SDK ou d'un AWS CloudFormation modèle.

Création de plans de sauvegarde à l'aide de la console AWS Backup

Ouvrez la AWS Backup console à l'adresse https://console.aws.amazon.com/backup. Dans le tableau de bord, choisissez Gérer les plans de sauvegarde. Ou, dans le volet de navigation, choisissez Plans de sauvegarde, puis Créer un plan de sauvegarde.

Options de démarrage

Trois options s’offrent à vous pour votre nouveau plan de sauvegarde :

Dans cette procédure, nous élaborons un nouveau plan. Chaque partie de la configuration comporte un lien vers une section développée plus loin sur la page où vous pouvez naviguer pour plus de détails.

Création de plans de sauvegarde à l'aide du AWS CLI

Vous pouvez également définir votre plan de sauvegarde dans un document JSON et le fournir à l'aide de la console AWS Backup ou de l' AWS CLI. Le document JSON suivant contient un exemple de plan de sauvegarde qui crée une sauvegarde quotidienne à 1 h 00, heure du Pacifique (l'heure locale s'adapte aux conditions d'heure du jour, de l'heure standard ou de l'heure d'été, le cas échéant). Il supprime automatiquement une sauvegarde au bout d'un an.

{
  "BackupPlan":{
    "BackupPlanName":"test-plan",
    "Rules":[
      {
        "RuleName":"test-rule",
        "TargetBackupVaultName":"test-vault",
        "ScheduleExpression":"cron(0 1 ? * * *)",
        "ScheduleExpressionTimezone":"America/Los_Angeles",
        "StartWindowMinutes":integer, // Value is in minutes
        "CompletionWindowMinutes":integer, // Value is in minutes
        "Lifecycle":{
          "DeleteAfterDays":integer, // Value is in days
        }
      }
    ]
  }
}

Vous pouvez stocker votre document JSON sous le nom de votre choix. La commande de l'interface de ligne de commande suivante affiche create-backup-plan avec un document JSON nommé test-backup-plan.json :

aws backup create-backup-plan --cli-input-json file://PATH-TO-FILE/test-backup-plan.json

Notez que si certains systèmes numérotent les jours de la semaine de 0 à 6, nous les numérotons de 1 à 7. Pour plus d'informations, consultez la section Expressions Cron. Pour plus d'informations sur les fuseaux horaires, consultez TimeZonela référence de l'API Amazon Location Service.

Options et configuration d'un plan de sauvegarde

Lorsque vous définissez un plan de sauvegarde dans la AWS Backup console, vous configurez les options suivantes :

Nom du plan de sauvegarde

Le nom du plan de sauvegarde doit être unique.

Si vous choisissez un nom identique à celui d'un plan existant, vous recevez un message d'erreur.

Règles de sauvegarde

Les plans de sauvegarde comportent une ou plusieurs règles de sauvegarde. Pour ajouter des règles de sauvegarde à un plan de sauvegarde ou pour modifier des règles existantes dans un plan de sauvegarde :

Chaque règle de sauvegarde comprend les éléments suivants.

Nom de la règle de sauvegarde

Les noms des règles de sauvegarde sont sensibles à la casse. Il doivent contenir entre 1 et 50 caractères alphanumériques ou traits d'union.

Backup frequency (Fréquence de sauvegarde)

La fréquence de sauvegarde détermine la fréquence à AWS Backup laquelle une sauvegarde instantanée est créée. Avec la console, vous pouvez choisir comme fréquence toutes les heures, toutes les 12 heures, une fois par jour, une fois par semaine ou une fois par mois. Vous pouvez également créer une expression cron qui crée des sauvegardes d'instantanés toutes les heures. À l'aide de la AWS Backup CLI, vous pouvez planifier des sauvegardes de snapshots toutes les heures.

Si vous sélectionnez une sauvegarde hebdomadaire, vous pouvez indiquer le jour de la semaine où elle doit avoir lieu. Si vous sélectionnez une sauvegarde mensuelle, vous pouvez choisir un jour spécifique du mois.

Vous pouvez également cocher la case Activer les sauvegardes continues pour les ressources prises en charge pour créer une règle de sauvegarde continue compatible avec la point-in-time restauration (PITR). Contrairement aux sauvegardes instantanées, les sauvegardes continues vous permettent d'effectuer des point-in-time restaurations. Pour en savoir plus sur les sauvegardes continues, consultez Récupération ponctuelle.

Fenêtre de sauvegarde

Une fenêtre de sauvegarde se compose de l'heure à laquelle la fenêtre de sauvegarde commence et de la durée en heures de cette fenêtre. Les tâches de sauvegarde sont démarrées dans cette fenêtre. Les paramètres par défaut de la console sont les suivants :

Vous pouvez personnaliser la fréquence de sauvegarde et l'heure de début de la fenêtre de sauvegarde à l'aide d'une expression cron. Pour voir les six champs des expressions AWS cron, consultez la section Expressions cron du guide de l'utilisateur Amazon CloudWatch Events. Deux exemples d'expressions AWS cron sont 15 * ? * * * (effectuer une sauvegarde toutes les heures 15 minutes après l'heure) et 0 12 * * ? * (effectuer une sauvegarde tous les jours à midi UTC). Pour consulter un tableau d'exemples, cliquez sur le lien précédent et faites défiler la page vers le bas.

AWS Backup évalue les expressions cron entre 00:00 et 23:59. Si vous créez une règle de sauvegarde pour « toutes les 12 heures », mais que vous indiquez une heure de début ultérieure à 11 h 59, elle ne sera exécutée qu'une fois par jour.

Les sauvegardes et point-in-time restaurations continues (PITR) font référence aux modifications enregistrées au fil du temps ; elles ne peuvent donc pas être planifiées à l'aide d'une expression temporelle ou cron.

Règles de sauvegarde se chevauchant

Il peut arriver qu'un plan de sauvegarde contienne plusieurs règles qui se chevauchent. Lorsque les fenêtres de démarrage de différentes règles se chevauchent, AWS Backup conserve la sauvegarde conformément à la règle avec la période de conservation la plus longue. Par exemple, considérez un plan de sauvegarde comportant deux règles :

Après 24 heures, la deuxième règle crée deux sauvegardes (car la période de rétention est plus longue). La première règle crée huit sauvegardes (car la fenêtre de démarrage sous 8 heures de la seconde règle empêche l'exécution de plusieurs sauvegardes toutes les heures). En particulier :

Pendant la fenêtre de démarrage, le statut de la tâche de sauvegarde reste CREATED jusqu'à ce qu'elle ait démarré ou jusqu'à ce que le délai de la fenêtre de démarrage soit écoulé. Si, dans la fenêtre de démarrage, time AWS Backup reçoit une erreur autorisant une nouvelle tentative de la tâche, elle AWS Backup réessaiera automatiquement de recommencer la tâche au moins toutes les 10 minutes jusqu'à ce que la sauvegarde commence avec succès (le statut de la tâche passe àRUNNING) ou jusqu'à ce que le statut de la tâche passe à EXPIRED (ce qui devrait se produire une fois la fenêtre de démarrage terminée).

Cycle de vie et niveaux de stockage

Les sauvegardes sont stockées pendant le nombre de jours que vous spécifiez, connu sous le nom de cycle de vie des sauvegardes. Les sauvegardes peuvent être restaurées jusqu’à la fin de leur cycle de vie.

Il s'agit de la période de rétention totale définie dans la section du cycle de vie de la configuration des règles de sauvegarde dans la AWS Backup console.

Si vous l'utilisez AWS CLI, cela est défini à l'aide du paramètre DeleteAfterDays. La période de rétention des instantanés peut aller de 1 jour à 100 ans (ou indéfiniment si vous n'en entrez pas), tandis que celle des sauvegardes continues peut aller de 1 jour à 35 jours. La date de création d'une sauvegarde correspond à la date de début de la tâche de sauvegarde, et non à la date à laquelle elle s'est terminée. Si votre tâche de sauvegarde ne se termine pas à la même date de début, utilisez la date à laquelle elle a commencé pour calculer les périodes de rétention.

Les sauvegardes sont conservées dans un niveau de stockage. Chaque niveau entraîne des coûts de stockage et de restauration différents, comme indiqué dans la Tarification d’AWS Backup. Chaque sauvegarde est créée et stockée dans un espace de stockage à chaud. En fonction de la durée de conservation de votre sauvegarde, vous souhaiterez peut-être passer à un niveau moins coûteux appelé stockage à froid. Disponibilité des fonctionnalités par ressource affiche les ressources dotées de cette fonctionnalité facultative.

Console

1. Ouvrez la AWS Backup console à l'adresse https://console.aws.amazon.com/backup.

2. Créez ou modifiez un plan de sauvegarde.

3. Dans la section sur le cycle de vie de la configuration des règles de sauvegarde, cochez la case Déplacer les sauvegardes du stockage à chaud au stockage à froid.

4. (Facultatif) Si Amazon EBS est l’une des ressources que vous sauvegardez et que votre fréquence de sauvegarde est tous les mois ou moins souvent, vous pouvez les faire passer au niveau froid à l’aide de l’archivage des instantanés EBS.

5. Entrez une valeur (en jours) indiquant que vous souhaitez que vos sauvegardes restent dans un espace de stockage chaud. AWS Backup recommande au moins 8 jours.

6. Entrez une valeur (en jours) pour la période totale de conservation. La différence entre la période totale de conservation et le temps passé en stockage à chaud sera le nombre de jours pendant lesquels les sauvegardes resteront en stockage à froid.

AWS CLI

1. Utiliser create-backup-plan ou update-backup-plan.

3. Incluez le paramètre booléen OptInToArchiveForSupportedResources pour les ressources EBS.

4. Incluez le paramètre MoveToColdStorageAfterdays.

5. Utilisez le DeleteAfterDays paramètre. Cette valeur doit être 90 (jours) plus la valeur que vous avez saisie pour MoveToColdStorageAfterDays.

Le stockage à froid est actuellement disponible pour les types de ressources suivants :

Une fois que vous avez activé la transition vers le stockage à froid via la console ou la ligne de commande, les conditions suivantes sont remplies pour les sauvegardes en stockage à froid (ou en archive) :

Coffre-fort de sauvegarde

Un coffre-fort de sauvegarde est un conteneur dans lequel vous pouvez organiser vos sauvegardes. Les sauvegardes créées par une règle de sauvegarde sont organisées dans le coffre-fort de sauvegarde que vous spécifiez dans la règle de sauvegarde. Vous pouvez utiliser les coffres-forts de sauvegarde pour définir la clé de chiffrement AWS Key Management Service (AWS KMS) qui est utilisée pour chiffrer les sauvegardes dans le coffre-fort de sauvegarde et pour contrôler l'accès aux sauvegardes dans le coffre-fort de sauvegarde. Vous pouvez également ajouter des balises aux coffres-forts de sauvegarde pour mieux les organiser. Si vous ne souhaitez pas utiliser le coffre-fort par défaut, vous pouvez en créer un. Pour step-by-step obtenir des instructions sur la création d'un coffre-fort de sauvegarde, consultezÉtape 3 : Créer un coffre-fort de sauvegarde.

Copier vers les régions

Dans le cadre de votre plan de sauvegarde, vous pouvez également créer une copie de sauvegarde dans une autre Région AWS. Pour plus d'informations sur les copies de sauvegardes, consultez Création de copies de sauvegardes entre Régions AWS.

Lorsque vous définissez une copie de sauvegarde, vous configurez les options suivantes :

Région de destination

La région de destination de la copie de sauvegarde.

(Paramètres avancés) Coffre-fort de sauvegarde

Le coffre-fort de sauvegarde de destination pour la copie.

(Paramètres avancés) Rôle IAM

Rôle IAM AWS Backup utilisé lors de la création de la copie. Le rôle doit également être AWS Backup répertorié comme une entité de confiance, ce qui AWS Backup permet d'assumer le rôle. Si vous choisissez Par défaut et que le rôle AWS Backup par défaut n'est pas présent dans votre compte, un rôle est créé pour vous avec les autorisations appropriées.

(Paramètres avancés) Cycle de vie

Spécifie le moment d’effectuer la transition de la copie de sauvegarde vers le stockage à froid et le moment d’expiration (suppression) de la copie. Les sauvegardes transférées vers un stockage à froid doivent être stockées dans le stockage à froid pendant au moins 90 jours. Vous ne pouvez pas modifier cette valeur après la transition d'une copie vers le stockage à froid.

Expiration indique le nombre de jours après la création pour la suppression de la copie. Cette valeur doit être supérieure de 90 jours à la valeur de Transition vers le stockage à froid .

Balises ajoutées aux points de récupération

Les balises que vous répertoriez ici sont automatiquement ajoutées aux sauvegardes lorsqu'elles sont créées.

Balises ajoutées aux plans de sauvegarde

Ces balises sont associées au plan de sauvegarde lui-même afin de vous aider à organiser et effectuer le suivi de votre plan de sauvegarde.

Paramètres de sauvegarde avancés

Permet des sauvegardes cohérentes par rapport à l'application pour les applications tierces s'exécutant sur des instances Amazon EC2. Actuellement, AWS Backup prend en charge les sauvegardes Windows VSS. AWS Backup exclut certains types d'instances Amazon EC2 des sauvegardes Windows VSS. Pour plus d’informations, consultez Création de sauvegardes Windows VSS.

AWS CloudFormation modèles de plans de sauvegarde

Nous fournissons deux exemples de AWS CloudFormation modèles à titre de référence. Le premier modèle crée un plan de sauvegarde simple. Le second modèle autorise les sauvegardes VSS dans un plan de sauvegarde.

Description: backup plan template to back up all resources daily at 5am UTC, and tag all recovery points with backup:daily.

Resources:
  KMSKey:
    Type: AWS::KMS::Key
    Properties:
      Description: "Encryption key for daily"
      EnableKeyRotation: True
      Enabled: True
      KeyPolicy:
        Version: "2012-10-17"
        Statement:
          - Effect: Allow
            Principal:
              "AWS": { "Fn::Sub": "arn:${AWS::Partition}:iam::${AWS::AccountId}:root" }
            Action:
              - kms:*
            Resource: "*"

  BackupVaultWithDailyBackups:
    Type: "AWS::Backup::BackupVault"
    Properties:
      BackupVaultName: "BackupVaultWithDailyBackups"
      EncryptionKeyArn: !GetAtt KMSKey.Arn

  BackupPlanWithDailyBackups:
    Type: "AWS::Backup::BackupPlan"
    Properties:
      BackupPlan:
        BackupPlanName: "BackupPlanWithDailyBackups"
        BackupPlanRule:
          - RuleName: "RuleForDailyBackups"
            TargetBackupVault: !Ref BackupVaultWithDailyBackups
            ScheduleExpression: "cron(0 5 ? * * *)"
    DependsOn: BackupVaultWithDailyBackups
    
  DDBTableWithDailyBackupTag:
    Type: "AWS::DynamoDB::Table"
    Properties:
      TableName: "TestTable"
      AttributeDefinitions:
        - AttributeName: "Album"
          AttributeType: "S"
      KeySchema:
        - AttributeName: "Album"
          KeyType: "HASH"
      ProvisionedThroughput:
        ReadCapacityUnits: "5"
        WriteCapacityUnits: "5"
      Tags:
        - Key: "backup"
          Value: "daily"

  BackupRole:
    Type: "AWS::IAM::Role"
    Properties:
      AssumeRolePolicyDocument:
        Version: "2012-10-17"
        Statement:
          - Effect: "Allow"
            Principal:
              Service:
                - "backup.amazonaws.com"
            Action:
              - "sts:AssumeRole"
      ManagedPolicyArns:
        - "arn:aws:iam::aws:policy/service-role/service-role"

  TagBasedBackupSelection:
    Type: "AWS::Backup::BackupSelection"
    Properties:
      BackupSelection:
        SelectionName: "TagBasedBackupSelection"
        IamRoleArn: !GetAtt BackupRole.Arn
        ListOfTags:
          - ConditionType: "STRINGEQUALS"
            ConditionKey: "backup"
            ConditionValue: "daily"
      BackupPlanId: !Ref BackupPlanWithDailyBackups
    DependsOn: BackupPlanWithDailyBackups

Description: backup plan template to enable Windows VSS and add backup rule to take backup of assigned resources daily at 5am UTC.

Resources:
  KMSKey:
    Type: AWS::KMS::Key
    Properties:
      Description: "Encryption key for daily"
      EnableKeyRotation: True
      Enabled: True
      KeyPolicy:
        Version: "2012-10-17"
        Statement:
          - Effect: Allow
            Principal:
              "AWS": { "Fn::Sub": "arn:${AWS::Partition}:iam::${AWS::AccountId}:root" }
            Action:
              - kms:*
            Resource: "*"

  BackupVaultWithDailyBackups:
    Type: "AWS::Backup::BackupVault"
    Properties:
      BackupVaultName: "BackupVaultWithDailyBackups"
      EncryptionKeyArn: !GetAtt KMSKey.Arn

  BackupPlanWithDailyBackups:
    Type: "AWS::Backup::BackupPlan"
    Properties:
      BackupPlan:
        BackupPlanName: "BackupPlanWithDailyBackups"
        AdvancedBackupSettings:
          - ResourceType: EC2
            BackupOptions:
              WindowsVSS: enabled
        BackupPlanRule:
          - RuleName: "RuleForDailyBackups"
            TargetBackupVault: !Ref BackupVaultWithDailyBackups
            ScheduleExpression: "cron(0 5 ? * * *)"

    DependsOn: BackupVaultWithDailyBackups