Sauvegarde des systèmes de fichiers EFS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Amazon EFS est intégré de manière native à AWS Backup un service entièrement géré basé sur des politiques que vous pouvez utiliser pour créer et gérer des politiques de sauvegarde afin de protéger vos données dans Amazon EFS.

Avec AWS Backup Amazon EFS, vous pouvez effectuer les actions suivantes :

Pour plus d'informations sur l'utilisation AWS Backup, consultez https://docs.aws.amazon.com/aws-backup/latest/devguide/getting-started.html le guide du AWS Backup développeur.

Comment AWS Backup fonctionne avec Amazon EFS

Les systèmes de fichiers que vous créez à l'aide de la console Amazon EFS sont automatiquement sauvegardés AWS Backup par défaut. Vous pouvez activer les sauvegardes automatiques après avoir créé votre système de fichiers EFS à l'aide de l'API AWS CLI or. Le plan de sauvegarde EFS par défaut utilise les paramètres AWS Backup recommandés pour les sauvegardes automatiques, à savoir des sauvegardes quotidiennes avec une période de conservation de 35 jours. Les sauvegardes créées à l'aide du plan de sauvegarde EFS par défaut sont stockées dans un coffre de sauvegarde EFS par défaut, également créé par Amazon EFS en votre nom. Le plan de sauvegarde par défaut et le coffre-fort de sauvegarde ne peuvent pas être supprimés.

Toutes les données d'un système de fichiers EFS sont sauvegardées, quelle que soit leur classe de stockage. Aucun frais d’accès aux données ne vous est facturé lorsque vous sauvegardez un système de fichiers EFS pour lequel la gestion du cycle de vie est activée et qui possède des données dans la classe de stockage Infrequent Access (IA) ou d’archive. Lorsque vous restaurez un point de récupération, tous les fichiers sont restaurés dans la classe de stockage standard.

Sauvegardes incrémentielles

AWS Backup effectue des sauvegardes incrémentielles des systèmes de fichiers EFS. Pendant la sauvegarde initiale, une copie de l’ensemble du système de fichiers est effectuée. Pendant les sauvegardes suivantes de ce système de fichiers, seuls les fichiers et les répertoires qui ont été modifiés, ajoutés ou supprimés sont copiés. À chaque sauvegarde incrémentielle, AWS Backup conserve les données de référence nécessaires pour permettre une restauration complète. Cette approche réduit le temps nécessaire pour terminer la sauvegarde, ainsi que les coûts de stockage en ne dupliquant pas les données.

Cohérence de sauvegarde

Amazon EFS est conçu pour être hautement disponible. Vous pouvez accéder à vos systèmes de fichiers EFS et les modifier pendant que votre sauvegarde est en cours dans AWS Backup. Toutefois, des incohérences, telles que des données dupliquées, asymétriques ou exclues, peuvent se produire si vous apportez des modifications à votre système de fichiers pendant que la sauvegarde est en cours. Ces modifications incluent des opérations d’écriture, de renommage, de déplacement ou de suppression. Pour garantir des sauvegardes cohérentes, nous vous recommandons de suspendre les application ou processus qui modifient le système de fichiers pour la durée du processus de sauvegarde. Vous pouvez également planifier la sauvegarde pour qu’elle ait lieu pendant les périodes où le système de fichiers n’est pas modifié.

Fenêtres de fin de sauvegarde

Vous pouvez éventuellement spécifier une fenêtre de fin pour une sauvegarde. Cette fenêtre définit la période de temps au cours de laquelle une sauvegarde doit se terminer. Si vous spécifiez une fenêtre de fin, assurez-vous de prendre en compte les performances attendues ainsi que la taille et la composition de votre système de fichiers. Cela vous permet de vous assurer que votre sauvegarde peut se terminer pendant la fenêtre.

Les sauvegardes qui ne sont pas terminées au cours de la fenêtre spécifiée sont signalées avec un statut incomplet. Lors de la prochaine sauvegarde planifiée, elle AWS Backup reprend là où elle s'est arrêtée. Vous pouvez consulter l'état de toutes vos sauvegardes sur la console AWS Backup de gestion.

Sauvegardes à la demande

Avec AWS Backup, vous pouvez enregistrer une seule ressource dans un coffre-fort de sauvegarde à la demande. Contrairement aux sauvegardes planifiées, vous n’avez pas besoin de créer un plan de sauvegarde pour lancer une sauvegarde à la demande. Vous pouvez toujours attribuer un cycle de vie à votre sauvegarde, ce qui déplace automatiquement le point de récupération vers le niveau de stockage à froid et note quand le supprimer.

En outre, les données sont AWS Backup automatiquement transférées vers le stockage à froid uniquement pour les données qui n'existent plus dans la sauvegarde à chaud la plus récente. Par exemple, votre système de fichiers contient 100 fichiers lorsque vous créez une sauvegarde et vous supprimez deux fichiers le lendemain de la création de la sauvegarde (100 fichiers - 2 fichiers = 98 fichiers le deuxième jour). Lorsque vous transférez les données vers le stockage à froid, seuls les deux fichiers supprimés sont transférés vers le stockage à froid et les 98 fichiers restants sont facturés comme stockage à chaud.

Sauvegardes simultanées

AWS Backup limite les sauvegardes à une sauvegarde simultanée par ressource. Par conséquent, les sauvegardes planifiées ou à la demande pourraient échouer si une tâche de sauvegarde est déjà en cours. Pour plus d'informations sur AWS Backup les limites, consultez la section sur AWS Backup les quotas dans le guide du AWS Backup développeur.

Suppressions de sauvegarde

La politique d’accès au coffre-fort de sauvegarde EFS par défaut est définie pour refuser la suppression de points de restauration. Pour supprimer les sauvegardes existantes de vos systèmes de fichiers EFS, vous devez modifier la politique d’accès au coffre-fort. Si vous tentez de supprimer un point de récupération EFS sans modifier la politique d’accès au coffre-fort, le message d’erreur suivant s’affiche :

"Access Denied: Insufficient privileges to perform this action. Please consult with the account administrator for necessary permissions."

Pour modifier la politique d’accès au coffre-fort de sauvegarde par défaut, vous devez disposer des autorisations pour modifier les politiques. Pour plus d’informations, consultez Autoriser toutes les actions IAM (accès administrateur) dans le Guide de l’utilisateur IAM.

Autorisations IAM requises

AWS Backup crée un rôle lié à un service en votre nom dans votre compte. Ce rôle a les autorisations requises pour réaliser des sauvegardes Amazon EFS.

Vous pouvez utiliser les actions elasticfilesystem:backup et elasticfilesystem:restore pour autoriser ou refuser à une entité IAM (comme un utilisateur, un groupe ou un rôle) la capacité de créer ou de restaurer des sauvegardes d’un système de fichiers EFS. Vous pouvez utiliser ces actions dans le cadre d’une stratégie de système de fichiers ou dans une stratégie IAM basée sur l’identité. Pour plus d’informations, consultez Gestion des identités et des accès pour Amazon EFS et Utilisation d’IAM pour contrôler l’accès aux données du système de fichiers.

Performances de sauvegarde

En général, vous pouvez vous attendre aux taux de sauvegarde et de restauration suivants avec AWS Backup. Les taux peuvent être inférieurs pour certaines charges de travail, telles que celles contenant un fichier ou un répertoire volumineux.

La durée maximale d'une opération de sauvegarde AWS Backup est de 30 jours.

L'utilisation AWS Backup ne consomme pas les crédits de rafale accumulés et n'est pas prise en compte dans les limites de fonctionnement des fichiers en mode performance à usage général. Pour de plus amples informations, veuillez consulter Quotas pour les systèmes de fichiers Amazon EFS.