Sauvegardes Amazon S3

Les sauvegardes continues vous permettent de procéder à des restaurations à n'importe quel moment au cours des 35 derniers jours. Les sauvegardes continues d'un compartiment S3 ne doivent être configurées que dans le cadre d'un seul plan de sauvegarde.

Consultez Récupération ponctuelle pour obtenir une liste des services pris en charge et des instructions sur la manière d'utiliser AWS Backup pour effectuer des sauvegardes continues.

Les sauvegardes périodiques utilisent des instantanés de vos données pour vous permettre de conserver les données pendant la durée spécifiée, jusqu'à 99 ans. Vous pouvez planifier des sauvegardes périodiques à des fréquences telles que 1 heure, 12 heures, 1 jour, 1 semaine ou 1 mois. AWS Backup effectue des sauvegardes périodiques pendant la fenêtre de sauvegarde que vous définissez dans votre plan de sauvegarde.

Consultez la section Création d'un plan de sauvegarde pour comprendre comment AWS Backup appliquer votre plan de sauvegarde à vos ressources.

Une fois la première sauvegarde complète de vos données existantes terminée, les modifications apportées aux données de votre compartiment S3 sont suivies au fur et à mesure qu'elles se produisent.

Les modifications suivies vous permettent d'utiliser PITR (point-in-time restaurer) pendant la période de conservation de la sauvegarde continue. Pour exécuter une tâche de restauration, vous choisissez l'instant dans le passé auquel vous souhaitez effectuer la restauration.

La période de rétention de chaque sauvegarde continue est de 35 jours au maximum.

AWS Backup analyse l'intégralité du compartiment S3, récupère les objets ACL et les balises de chaque objet, et lance une requête Head pour chaque objet qui figurait dans l'instantané précédent mais qui n'a pas été trouvé dans l'instantané en cours de création.

La sauvegarde est point-in-time cohérente.

La date et l'heure de sauvegarde enregistrées correspondent à l'heure à laquelle la traversée du compartiment est AWS Backup terminée, et non à l'heure à laquelle une tâche de sauvegarde a été créée.

La première sauvegarde d'un compartiment est une sauvegarde complète. Chaque sauvegarde suivante est incrémentielle et représente l'évolution des données depuis le dernier instantané.

L'instantané créé par la sauvegarde périodique peut avoir une période de rétention allant jusqu'à 99 ans.

Une fois la première sauvegarde complète de vos données existantes (chaque compartiment) terminée, les modifications apportées à votre compartiment sont suivies au fur et à mesure qu'elles se produisent.

Vous pouvez effectuer une point-in-time restauration à partir d'un point de restauration continu.

Les instantanés sont point-in-time cohérents.

Les instantanés sont pris directement depuis le point de récupération continue, ce qui élimine le besoin d'analyser à nouveau un compartiment pour accélérer les processus.

Les instantanés et les points de récupération continue partagent la même lignée de données ; le stockage des données entre les points de récupération d'instantanés et continue n'est pas dupliqué.

S3 Standard

Standard S3 - Accès peu fréquent (IA)

S3 One Zone-IA

S3 Glacier Instant Retrieval

Hiérarchisation intelligente S3 (S3) INT

Support ciblé des métadonnées d'objets : AWS Backup prend en charge les métadonnées suivantes : balises, listes de contrôle d'accès (ACLs), métadonnées définies par l'utilisateur, date de création d'origine et ID de version. Vous pouvez également restaurer toutes les données et métadonnées sauvegardées, à l'exception de la date de création d'origine, de l'ID de version, de la classe de stockage et des balises électroniques.

Lorsque vous restaurez un objet S3, nous appliquons une valeur de somme de contrôle, même si l'objet d'origine n'utilisait pas la fonction de somme de contrôle.

Le nom d'une clé d'objet S3 peut être composé de la plupart des chaînes encodables UTF -8. Les caractères Unicode suivants sont acceptés : #x9 | #xA | #xD | #x20 to #xD7FF | #xE000 to #xFFFD | #x10000 to #x10FFFF .

Les noms de clés d'objet qui incluent des caractères ne figurant pas dans cette liste peuvent être exclus des sauvegardes.

Transition vers le stockage à froid : utilisez la politique de gestion AWS Backup du cycle de vie pour définir le calendrier d'expiration des sauvegardes. La transition vers le stockage à froid des sauvegardes S3 n'est pas prise en charge.

Les sauvegardes de compartiments S3 contenant de nombreuses versions du même objet créées à la même seconde ne sont pas prises en charge.

Pour les sauvegardes périodiques, AWS Backup faites de votre mieux pour suivre toutes les modifications apportées aux métadonnées de votre objet. Toutefois, si vous mettez à jour une balise ou ACL plusieurs fois en une minute, AWS Backup il se peut que tous les états intermédiaires ne soient pas capturés.

AWS Backup ne prend pas en charge les sauvegardes d' SSE-C-encryptedobjets. AWS Backup ne prend pas non plus en charge les sauvegardes des configurations de compartiment, notamment de la politique, des paramètres, du nom ou du point d'accès des compartiments.

AWS Backup ne prend pas en charge les sauvegardes de S3 sur AWS Outposts.

CloudTrail journalisation — Si vous enregistrez les événements de lecture de données, vous devez avoir CloudTrail des journaux dans un autre compartiment cible. Si vous enregistrez CloudTrail les journaux dans le compartiment qu'ils enregistrent, une boucle infinie se produit, ce qui peut entraîner des frais inattendus.

Pour plus d'informations, consultez la section Événements liés aux données dans le Guide de CloudTrail l'utilisateur.

Journalisation des accès au serveur : si vous activez la journalisation des accès au serveur, les journaux doivent être envoyés dans un autre compartiment cible. Si vous enregistrez ces journaux dans le compartiment qu'ils enregistrent, il y a une boucle infinie. Pour plus d'informations, consultez Activer la journalisation des accès au serveur Amazon S3.

Pour les compartiments contenant plus de 300 millions d'objets, le taux de sauvegarde peut atteindre 17 000 objets par seconde lors de la sauvegarde complète initiale du compartiment (les sauvegardes incrémentielles auront une vitesse différente) ; les compartiments contenant moins de 300 millions d'objets sont sauvegardés à un rythme proche de 1 000 objets par seconde.

Des sauvegardes continues sont recommandées.

Si le cycle de vie des sauvegardes est prévu pour plus de 35 jours, vous pouvez également activer les sauvegardes d'instantanés pour le compartiment dans le même coffre-fort dans lequel vos sauvegardes continues sont stockées.

Les politiques de cycle de vie S3 comportent une fonctionnalité optionnelle appelée Supprimer les marqueurs de suppression d'objet arrivés à expiration. Lorsque cette fonctionnalité est supprimée, les marqueurs de suppression, parfois par millions, expirent sans plan de nettoyage. Lorsque des compartiments dépourvus de cette fonctionnalité sont sauvegardés, deux problèmes ont un impact sur le temps et les coûts :

Pour les comptes qui effectuent des sauvegardes au moins une fois par jour ou plus fréquemment, il est possible de réaliser des économies en utilisant des sauvegardes continues si les données contenues dans les sauvegardes subissent des modifications minimales entre chaque sauvegarde.

Les compartiments plus volumineux qui ne changent pas fréquemment peuvent tirer parti des sauvegardes continues, car cela peut se traduire par une réduction des coûts lorsque les analyses de l'ensemble du compartiment ainsi que plusieurs demandes par objet n'ont pas besoin d'être exécutées sur des objets préexistants (objets inchangés par rapport à la sauvegarde précédente).

Les compartiments contenant plus de 100 millions d'objets et dont le taux de suppression est faible par rapport à la taille globale de la sauvegarde peuvent réaliser des économies grâce à un plan de sauvegarde qui inclut à la fois une sauvegarde continue avec une période de rétention de 2 jours et des instantanés d'une rétention plus longue.

La durée des sauvegardes périodiques (instantanés) coïncide avec le début du processus de sauvegarde lorsqu'une analyse des compartiments n'est pas nécessaire. Les analyses ne sont pas nécessaires dans un compartiment contenant à la fois une sauvegarde continue et des instantanés, car dans ces cas, les instantanés sont pris à partir d'un point de récupération continue.

Pour chaque objet d'un seul S3- GIR (Amazon S3 Glacier Instant Retrieval), il AWS Backup effectue plusieurs appels, ce qui entraîne des frais de récupération lors de l'exécution d'une sauvegarde.

Des coûts de récupération similaires s'appliquent aux compartiments contenant des objets des classes de stockage S3-IA et S3 One Zone-IA.

AWS KMS CloudTrail, et les CloudWatch fonctionnalités Amazon qui font partie de votre stratégie de sauvegarde peuvent entraîner des coûts supplémentaires au-delà du stockage des données dans les compartiments S3. Consultez les sections suivantes pour en savoir plus sur ces fonctionnalités :