Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sauvegardes principales vers des coffres-forts à isolation logique

Présentation de

La fonction de sauvegarde principale du coffre logiquement isolé vous permet de spécifier un coffre-fort logiquement isolé comme destination de sauvegarde principale au sein du même compte, pour les tâches de sauvegarde planifiées et à la demande. Il n'est donc plus nécessaire de conserver des copies séparées à la fois dans un coffre-fort de sauvegarde standard et dans un coffre-fort logiquement séparé, ce qui permet de réduire les coûts et de simplifier les flux de travail tout en préservant les avantages de sécurité de l'espacement logique.

Vous pouvez désigner un coffre-fort logiquement isolé comme cible principale dans les plans de sauvegarde, les politiques à l'échelle de l'entreprise ou les sauvegardes à la demande. Auparavant, pour effectuer une sauvegarde dans un coffre-fort logiquement séparé, vous deviez d'abord créer une sauvegarde dans un coffre-fort de sauvegarde, puis la copier dans un coffre-fort logiquement espacé. Grâce à cette fonctionnalité, selon le type de ressource, AWS Backup vous pouvez créer des sauvegardes directement dans votre coffre-fort logiquement espacé ou gérer automatiquement les sauvegardes temporaires qui sont copiées dans votre coffre-fort logiquement séparé puis supprimées.

Le comportement dépend de deux facteurs :

Il n'y a pas de nouveau prix pour cette fonctionnalité. Vous ne serez facturé que pour les sauvegardes stockées dans des coffres-forts logiquement espacés et pour les instantanés temporaires (pendant leur période de conservation dans le système) des ressources applicables aux tarifs en vigueur. Consultez AWS Backup Tarification pour plus d’informations.

Comment ça marche

Vous pouvez intégrer cette fonctionnalité en mettant à jour votre plan de sauvegarde existant ou en en en créant un nouveau et en ajoutant un ARN de coffre logiquement espacé (nom du champ :TargetLogicallyAirGappedBackupVaultArn) en tant que cible de sauvegarde principale. Vous pouvez effectuer cette opération via la AWS Backup console ou via les commandes AWS Backup CLI.

"TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:AirGappedVault",

Lorsque vous spécifiez à la fois un coffre-fort de sauvegarde et un coffre-fort logiquement espacé comme cibles pour vos tâches de sauvegarde, vous AWS Backup déterminez le flux de travail approprié en fonction du type de ressource et de la configuration de chiffrement.

Ressources prises en charge pour la sauvegarde principale dans des coffres-forts logiquement espacés

Pour consulter la liste complète des ressources prises en charge pour les coffres-forts à espacement logique, consultez la section Disponibilité des fonctionnalités. AWS Backup Toutes les ressources qui prennent en charge les coffres-forts à espacement logique suivent le principe qui consiste à ne conserver qu'une seule copie de votre sauvegarde, au lieu d'en stocker deux copies distinctes, lorsque cette fonctionnalité est utilisée.

Considérations et limites :

Ressources à l'appui de l'intégralité AWS Backup management

Certains types de ressources, tels qu'Amazon EFS, Amazon S3, Amazon DynamoDB avec des fonctionnalités AWS Backup avancées, etc., qui prennent en charge la AWS Backup gestion complète, peuvent être sauvegardés directement dans votre coffre-fort logiquement séparé. Aucun point de restauration n'est créé dans votre coffre-fort de sauvegarde et aucune opération de copie n'est requise. Toutes les actions de copie planifiées dans votre plan de sauvegarde utilisent le point de restauration de votre coffre-fort logiquement espacé comme source.

Les ressources qui prennent en charge la sauvegarde continue, comme Amazon S3, peuvent également effectuer une sauvegarde continue directement dans un coffre-fort logiquement séparé.

Pour obtenir la liste des types de ressources prenant en charge AWS Backup la gestion complète et les coffres-forts à espacement logique, voir Disponibilité des fonctionnalités par ressource dans les colonnes intitulées « Gestion complète » et « Coffre-fort logiquement espacé ».

La ressource ne prend pas entièrement en charge AWS Backup management

Les ressources telles qu'Amazon EBS/EC2, Amazon Aurora et Amazon FSx ne peuvent pas être sauvegardées directement dans des coffres-forts logiquement espacés. Pour ces types de ressources, AWS Backup crée un point de restauration temporaire dans votre coffre-fort de sauvegarde, puis le copie automatiquement dans votre coffre-fort logiquement séparé.

Le point de restauration temporaire possède un paramètre de cycle de vie spécial appeléDELETE_AFTER_COPY. Une fois que la copie vers votre coffre-fort logiquement espacé est terminée avec succès, le point de restauration temporaire est AWS Backup automatiquement supprimé. Toutes les autres actions de copie planifiées de votre plan de sauvegarde démarrent en parallèle avec la copie vers votre coffre-fort logiquement espacé et n'ont aucune incidence sur votre expérience de copie actuelle.

Si la copie vers votre coffre-fort logiquement espacé échoue, le point de restauration temporaire est conservé dans votre coffre-fort de sauvegarde conformément à la période de conservation que vous avez spécifiée. Cela vous permet de vous assurer de toujours disposer d'un point de restauration utilisable une fois la tâche de sauvegarde terminée. Si le point de restauration est ensuite copié manuellement dans le coffre logiquement ventilé, il est automatiquement nettoyé conformément à la règle. DELETE_AFTER_COPY

Supprimer après le cycle de vie de la copie

Les points de restauration temporaires possèdent un nouvel attribut de cycle de vie appelé DeleteAfterEvent avec une valeur deDELETE_AFTER_COPY. Cet attribut indique que le point de restauration sera supprimé automatiquement une fois toutes les tâches de copie terminées ou après la période de rétention que vous avez spécifiée, selon la première éventualité.

Un point de restauration temporaire est supprimé lorsque toutes les conditions suivantes sont réunies :

Si vous devez empêcher la suppression manuelle du point de restauration temporaire pendant que les copies sont en cours, envisagez d'utiliser un coffre-fort de sauvegarde verrouillé comme coffre-fort de sauvegarde cible.

Sauvegarde continue pour Resource ne prenant pas en charge la version complète AWS Backup management

Pour les ressources telles qu'Amazon Aurora, si vous activez la sauvegarde continue, si vous AWS Backup créez un point de restauration continue dans votre coffre-fort de sauvegarde et si vous prenez un instantané temporaire qui est copié dans votre coffre-fort logiquement séparé. L'instantané temporaire doit être automatiquement supprimé une fois la copie terminée, que celle-ci réussisse ou échoue, car vous conservez un point de restauration continu dans votre coffre-fort de sauvegarde.

Si vous ne souhaitez pas créer de point de restauration continue pour Amazon Aurora dans votre coffre-fort de sauvegarde, mais souhaitez un point de restauration continu pour Amazon S3 dans votre coffre-fort logiquement séparé, vous pouvez désactiver le paramètre de sauvegarde continue (EnableContinuousBackup) dans le plan actuel et activer S3 continuous à partir d'un autre plan.

Pour en savoir plus sur le stockage de sauvegarde Aurora, consultez la rubrique Comprendre l'utilisation du stockage de sauvegarde Amazon Aurora.

Ressources non prises en charge

Si un type de ressource n'est pas pris en charge par les coffres-forts logiquement séparés, ou si une ressource non entièrement gérée est chiffrée à l'aide d'une clé AWS gérée, AWS Backup crée la sauvegarde dans votre coffre-fort de sauvegarde uniquement. Aucune tentative de copie dans votre coffre-fort logiquement espacé n'est tentée. La tâche de sauvegarde se termine correctement avec un message indiquant pourquoi la sauvegarde n'a pas été envoyée dans votre coffre-fort logiquement espacé.

Considérations de coût

Configurez la sauvegarde principale du coffre ventilé de manière logique

Vous pouvez configurer de manière logique la sauvegarde principale du coffre-fort par le biais de la AWS Backup console, des politiques de AWS CLI sauvegarde ou AWS Organizations de sauvegarde. AWS CloudFormation

Configurer un plan de sauvegarde

Console

Pour configurer de manière logique la sauvegarde principale du coffre-fort ventilé pour un plan de sauvegarde

1. Ouvrez la AWS Backup console à l'adresse https://console.aws.amazon.com/backup.

2. Dans le volet de navigation, choisissez Plans de sauvegarde, puis choisissez Créer un plan de sauvegarde ou sélectionnez un plan de sauvegarde existant à modifier.

3. Dans la section Configuration des règles de sauvegarde, spécifiez les paramètres de vos règles de sauvegarde.

4. Pour Backup vault, choisissez le coffre-fort de sauvegarde dans lequel les points de restauration temporaires seront stockés (pour les ressources non entièrement gérées) ou dans lequel les sauvegardes seront stockées si elles ne peuvent pas être placées dans votre coffre-fort logiquement espacé.

5. Pour le coffre-fort logiquement isolé (facultatif), choisissez le coffre-fort logiquement isolé dans lequel vous souhaitez stocker vos sauvegardes.

   Note

   Le coffre-fort logiquement séparé doit se trouver dans le même compte et dans la même région que votre coffre-fort de sauvegarde.

6. Configurez les autres paramètres des règles de sauvegarde, y compris les options de cycle de vie et de copie.

7. Choisissez Créer un plan ou Enregistrer les modifications.

AWS CLI

Utilisez la commande CLI create-backup-plan pour créer un nouveau plan ou update-backup-plan pour mettre à jour un plan existant, et incluez le TargetLogicallyAirGappedBackupVaultArn paramètre dans votre règle de sauvegarde.

Exemple de commande CLI pour créer un plan de sauvegarde à l'aide d'un document JSON :

aws backup create-backup-plan --cli-input-json file://PATH-TO-FILE/test-backup-plan.json

Exemple de commande CLI pour créer un plan de sauvegarde directement dans la CLI :

aws backup create-backup-plan --backup-plan '{
  "BackupPlanName": "MyPlan",
  "Rules": [
    {
      "RuleName": "MyRule",
      "TargetBackupVaultName": "MyBackupVault",
      "TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault",
      "ScheduleExpression": "cron(0 1 ? * * *)",
      "ScheduleExpressionTimezone": "America/Los_Angeles",
      "StartWindowMinutes": 60,
      "CompletionWindowMinutes": 120,
      "Lifecycle": {
        "DeleteAfterDays": 35
      }
    }
  ]
}'

Configuration de la sauvegarde à la demande

Console

Pour configurer de manière logique la sauvegarde principale du coffre-fort à espace ouvert pour une sauvegarde à la demande

1. Ouvrez la AWS Backup console à l'adresse https://console.aws.amazon.com/backup.

2. Dans le panneau de navigation, choisissez Protected resources (Ressources protégées).

3. Sur la page Ressources protégées, choisissez Créer une sauvegarde à la demande.

4. Sélectionnez le type de ressource et l'ARN de ressource que vous souhaitez sauvegarder.

5. Pour Backup Vault, choisissez le Backup Vault.

6. Pour le coffre-fort logiquement isolé (facultatif), choisissez le coffre-fort logiquement isolé dans lequel vous souhaitez stocker la sauvegarde.

7. Configurez les autres paramètres et choisissez Créer une sauvegarde à la demande.

AWS CLI

Utilisez la commande start-backup-job avec le nouveau paramètre : --logically-air-gapped-backup-vault-arn

aws backup start-backup-job \
  --backup-vault-name MyBackupVault \
  --logically-air-gapped-backup-vault-arn arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault  \
  --resource-arn arn:aws:ec2:us-east-1:123456789012:volume/vol-abcd1234  \
  --iam-role-arn arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole  \
  --lifecycle DeleteAfterDays=35

Surveillez de manière logique la sauvegarde principale du coffre-fort

Vous pouvez surveiller l'état de vos sauvegardes et de vos tâches de copie à l'aide de la AWS Backup console ou d'Amazon EventBridge Events. AWS CLI

Surveillez les tâches de sauvegarde

Surveillez l'état des tâches de sauvegarde (DescribeBackupJob) pour vous assurer que vos ressources restent protégées. L'échec d'une tâche de sauvegarde indique qu'aucun point de restauration n'a été créé.

Surveiller les tâches de copie

Surveillez les tâches de copie (ListCopyJobs) dans votre coffre-fort logiquement espacé pour détecter les défaillances. En cas d'échec d'une tâche de copie, votre point de restauration reste dans votre coffre-fort de sauvegarde standard sans protection logique.

Surveiller le point de restauration

Surveillez les points de EXPIRED restauration (ListRecoveryPointsByBackupVault), ce qui AWS Backup peut indiquer qu'il n'a pas été possible de les supprimer (probablement en raison d'autorisations manquantes). EXPIREDles points de récupération peuvent avoir des implications financières.

Intégration et migration

Si vous utilisez actuellement des actions de copie pour copier des sauvegardes vers un coffre-fort logiquement espacé, vous pouvez migrer vers la sauvegarde principale du coffre-fort logiquement séparé afin de réduire les coûts. Vous pouvez également migrer vos sauvegardes continues Amazon S3 existantes d'un coffre-fort de sauvegarde vers un coffre-fort logiquement séparé. Ce guide explique les prérequis et les étapes nécessaires pour migrer vers la fonction de sauvegarde principale du coffre-fort logiquement isolé.

Prérequis et bonnes pratiques

Avant de pouvoir utiliser efficacement la fonction de sauvegarde principale du coffre-fort logiquement isolé, certaines conditions préalables et les meilleures pratiques sont recommandées.

Conditions préalables

Actuellement, un coffre-fort logiquement isolé en tant que cible de sauvegarde principale ne prend en charge que les sauvegardes effectuées au sein du même AWS compte et de la même AWS région que vos ressources de sauvegarde. Les sauvegardes de coffres-forts logiquement espacées sont stockées de manière inhérente dans des comptes de service distincts, ce qui permet une isolation entre comptes et entre organisations sans nécessiter de copies sur des comptes distincts. Si vous avez besoin de sauvegardes entre régions, continuez à utiliser le coffre-fort logiquement espacé comme destination de copie. Avant de migrer vers cette fonctionnalité, assurez-vous de remplir les conditions suivantes :

Bonnes pratiques

Planification de votre migration

Ressources à l'appui de l'intégralité AWS Backup chemin de migration de gestion

Pour les ressources entièrement gérées, vous pouvez effectuer des sauvegardes directement dans votre coffre-fort logiquement espacé sans nécessiter d'opérations de copie.

Pour les sauvegardes basées sur des instantanés

Ce processus s'applique à tous les scénarios de capture d'écran, que votre coffre-fort de sauvegarde soit verrouillé ou non. Lors de la migration d'un plan de sauvegarde existant ou de l'utilisation d'un coffre-fort de sauvegarde existant (principal) et d'un coffre-fort logiquement espacé (copie) dans un nouveau plan de sauvegarde :

Pour les sauvegardes continues d'Amazon S3

Le coffre-fort logiquement isolé en tant que cible de sauvegarde principale prend en charge la sauvegarde continue pour Amazon S3. Cependant, vous ne pouvez maintenir qu'un seul point de restauration continue actif par ressource dans un seul coffre. Si vous disposez d'un point de restauration continue Amazon S3 actif, vous devez le dissocier ou le supprimer avant d'en créer un nouveau dans un autre coffre-fort. L'ajout d'une cible de coffre logiquement isolée (provenant du même compte) à votre plan de sauvegarde, avec un point de restauration continue Amazon S3 actif existant, entraînera l'échec de la tâche de sauvegarde continue.

Pour migrer votre point de restauration continue Amazon S3 vers votre coffre-fort logiquement séparé à partir d'un coffre-fort de sauvegarde déverrouillé :

Pour migrer votre point de restauration continue Amazon S3 vers votre coffre-fort logiquement séparé à partir d'un coffre-fort de sauvegarde verrouillé :

Les ressources ne sont pas entièrement prises en charge AWS Backup chemin de migration de gestion

Non-fully les ressources gérées nécessitent une opération de copie vers le coffre-fort logiquement espacé. Le processus crée un point de restauration temporaire (facturable) dans votre coffre-fort de sauvegarde standard, qui est automatiquement copié dans votre coffre-fort logiquement séparé, puis supprimé une fois la copie terminée. Lorsque vous mettez à jour votre plan de sauvegarde pour inclure une cible de coffre logiquement isolée :

Résolution des problèmes

La tâche de sauvegarde ou de copie échoue avec une erreur d'incompatibilité du cycle de vie

Erreur pour les tâches de sauvegarde : Backup job failed because the lifecycle is outside the valid range for backup vault.

Erreur pour les tâches de copie : Copy job failed. The retention specified in the job is not within the range specified for the target Backup Vault.

Cause possible : les tâches de sauvegarde ou de copie échouent car la période de conservation n'est pas compatible avec les paramètres de conservation minimum ou maximum du coffre-fort logiquement séparé.

Solution : mettez à jour votre plan de sauvegarde pour spécifier une période de conservation comprise entre les périodes de conservation minimale et maximale configurées pour votre coffre-fort logiquement espacé.

Les tâches de sauvegarde continue échouent avec le message « La sauvegarde continue est déjà activée »

Erreur : Bucket {bucket_name} already has continuous backup enabled for another vault Backup job failed.

Cause possible : les tâches de sauvegarde continue échouent car il existe déjà un point de restauration continue pour la ressource dans un autre coffre.

Solution : chaque ressource ne peut avoir qu'un seul point de restauration continu. Si votre coffre-fort de sauvegarde est déverrouillé, dissociez le point de restauration continue existant à l'aide de la commande https://docs.aws.amazon.com/aws-backup/latest/devguide/API_DisassociateRecoveryPoint.html disassociate-recovery-point. Si votre coffre-fort de sauvegarde est verrouillé, attendez que le point de restauration continue existant expire conformément à son cycle de vie.

La tâche de sauvegarde se termine avec le message « Terminé avec des problèmes » - Type de ressource non pris en charge

Message : Backup job completed successfully to the target backup vault. This resource type is not supported by logically air-gapped backup vault.

Cause possible : Les tâches de sauvegarde pour les ressources non prises en charge et non entièrement gérées indiquent « Terminé avec problèmes » avec un message indiquant que la ressource n'est pas prise en charge.

Solution : les types de ressources qui ne sont pas pris en charge seront uniquement sauvegardés dans le coffre-fort de sauvegarde. Si vous souhaitez conserver ces sauvegardes dans votre coffre-fort de sauvegarde, aucune action n'est requise. Si vous préférez ne pas mélanger des ressources non prises en charge à votre coffre-fort logiquement séparé, vous pouvez :

La tâche de sauvegarde se termine avec le message « Terminé avec des problèmes » - Clé de cryptage non prise en charge

Message : Backup job completed successfully to the target backup vault. This resource is encrypted with an AWS managed key and cannot be copied to a logically air-gapped backup vault.

Cause possible : Les tâches de sauvegarde pour les ressources non prises en charge et non entièrement gérées affichent la mention « Terminé avec des problèmes » avec un message indiquant que la ressource est chiffrée à l'aide d'une clé AWS gérée.

Solution : les ressources Non-fully gérées chiffrées à l'aide de clés AWS gérées ne peuvent pas être copiées dans des coffres-forts logiquement séparés. Si vous souhaitez conserver ces sauvegardes dans votre coffre-fort de sauvegarde, aucune action n'est requise. Si vous préférez ne pas mélanger des ressources non prises en charge à votre coffre-fort logiquement séparé, vous pouvez :

Les points de récupération restent à l'état EXPIRÉ

Cause possible : les points de restauration temporaires passent à EXPIRED l'état mais ne sont pas supprimés.

Solution : AWS Backup il se peut que les autorisations nécessaires pour supprimer les points de récupération ne soient pas disponibles. Vérifiez que votre rôle de sauvegarde dispose des autorisations IAM nécessaires. Il se peut que vous deviez supprimer manuellement les points expired de récupération.

Les tâches de copie sont mises en file d'attente ou échouent en raison d'une fréquence de sauvegarde élevée

Cause possible : les tâches de copie vers des coffres-forts logiquement espacés sont mises en file d'attente ou échouent car les sauvegardes sont planifiées plus fréquemment que les copies ne peuvent être effectuées.

Solution : Réduisez la fréquence de vos sauvegardes ou ajustez votre calendrier de sauvegarde pour laisser plus de temps entre les sauvegardes. Consultez la documentation sur AWS Backup les quotas pour plus d'informations sur les limites de copies simultanées.