Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pencadangan primer ke vault yang terisolasi secara logis

Gambaran umum

Fitur pencadangan utama vault dengan celah udara secara logis menawarkan opsi untuk menentukan vault dengan celah udara secara logis sebagai tujuan pencadangan utama dalam akun yang sama, untuk pekerjaan pencadangan terjadwal dan sesuai permintaan. Ini menghilangkan kebutuhan untuk memelihara salinan terpisah di brankas cadangan standar dan brankas yang memiliki celah udara secara logis, mengurangi biaya dan menyederhanakan alur kerja sambil mempertahankan manfaat keamanan dari air-gapping logis.

Anda dapat menetapkan vault dengan celah udara secara logis sebagai target utama dalam rencana cadangan, kebijakan di seluruh organisasi, atau pencadangan sesuai permintaan. Sebelumnya, untuk membuat cadangan ke vault yang memiliki celah udara secara logis, pertama-tama Anda harus membuat cadangan di brankas cadangan dan kemudian menyalinnya ke vault yang memiliki celah udara secara logis. Dengan fitur ini, tergantung pada jenis sumber daya, AWS Backup dapat membuat cadangan langsung di vault yang memiliki celah udara secara logis atau secara otomatis mengelola cadangan sementara yang disalin ke vault yang memiliki celah udara secara logis dan kemudian dihapus.

Perilaku tergantung pada dua faktor:

Tidak ada harga baru untuk fitur ini. Anda hanya dikenakan biaya untuk cadangan yang disimpan di brankas yang memiliki celah udara secara logis dan untuk snapshot sementara (selama periode retensinya di sistem) untuk sumber daya yang berlaku dengan tarif yang berlaku. Lihat AWS Backup harga untuk detailnya.

Cara kerjanya

Anda dapat bergabung dengan fitur ini dengan memperbarui rencana cadangan yang ada atau membuat yang baru dan menambahkan ARN vault yang memiliki celah udara secara logis (nama bidang:TargetLogicallyAirGappedBackupVaultArn) sebagai target cadangan utama. Anda dapat melakukan operasi ini baik melalui AWS Backup konsol atau melalui perintah AWS Backup CLI.

"TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:AirGappedVault",

Bila Anda menentukan brankas cadangan dan vault dengan celah udara secara logis sebagai target untuk pekerjaan pencadangan Anda, tentukan AWS Backup alur kerja yang sesuai berdasarkan jenis sumber daya dan konfigurasi enkripsi.

Sumber daya yang didukung untuk pencadangan utama ke brankas yang memiliki celah udara secara logis

Untuk melihat daftar lengkap sumber daya yang didukung untuk brankas yang memiliki celah udara secara logis, lihat AWS Backup ketersediaan fitur. Semua sumber daya yang mendukung brankas dengan lubang udara secara logis mengikuti prinsip mempertahankan hanya satu salinan cadangan Anda, daripada menyimpan dua salinan terpisah, ketika fitur ini digunakan.

Pertimbangan dan keterbatasan:

Sumber daya yang mendukung penuh AWS Backup pengelolaan

Beberapa jenis sumber daya, seperti Amazon EFS, Amazon S3, Amazon DynamoDB dengan fitur-fitur AWS Backup canggih, dll., yang mendukung AWS Backup manajemen penuh, dapat mencadangkan langsung ke vault Anda yang memiliki celah udara secara logis. Tidak ada titik pemulihan yang dibuat di brankas cadangan Anda, dan tidak diperlukan operasi penyalinan. Setiap tindakan penyalinan terjadwal dalam rencana cadangan Anda menggunakan titik pemulihan di vault yang memiliki celah udara secara logis sebagai sumbernya.

Sumber daya yang mendukung pencadangan berkelanjutan, seperti Amazon S3, juga dapat melakukan pencadangan berkelanjutan langsung ke vault yang memiliki celah udara secara logis.

Untuk daftar jenis sumber daya yang mendukung AWS Backup manajemen penuh dan brankas yang memiliki celah udara secara logis, lihat Ketersediaan fitur berdasarkan sumber daya di kolom berlabel “Manajemen penuh” dan “Logical air-gap vault”.

Sumber daya tidak mendukung penuh AWS Backup pengelolaan

Sumber daya seperti Amazon EBS/EC2, Amazon Aurora, dan Amazon FSx tidak dapat mencadangkan langsung ke brankas yang memiliki celah udara secara logis. Untuk jenis sumber daya ini, buat AWS Backup titik pemulihan sementara di brankas cadangan Anda dan kemudian secara otomatis menyalinnya ke vault yang memiliki celah udara secara logis.

Titik pemulihan sementara memiliki pengaturan siklus hidup khusus yang disebutDELETE_AFTER_COPY. Setelah salinan ke vault yang memiliki celah udara secara logis selesai dengan sukses, AWS Backup secara otomatis menghapus titik pemulihan sementara. Semua tindakan penyalinan terjadwal lainnya dalam rencana cadangan Anda dimulai secara paralel dengan penyalinan ke vault yang memiliki celah udara secara logis dan tidak memengaruhi pengalaman penyalinan Anda saat ini.

Jika salinan ke vault yang memiliki celah udara secara logis gagal, titik pemulihan sementara akan disimpan di brankas cadangan sesuai dengan periode penyimpanan yang Anda tentukan. Ini membantu Anda memastikan bahwa Anda selalu memiliki titik pemulihan yang dapat digunakan setelah pekerjaan pencadangan selesai. Jika titik pemulihan kemudian disalin secara manual ke brankas yang memiliki celah udara secara logis, titik pemulihan secara otomatis dibersihkan sesuai aturan. DELETE_AFTER_COPY

Hapus setelah siklus hidup salinan

Titik pemulihan sementara memiliki atribut siklus hidup baru yang disebut DeleteAfterEvent dengan nilaiDELETE_AFTER_COPY. Atribut ini menunjukkan bahwa titik pemulihan akan dihapus secara otomatis setelah semua pekerjaan penyalinan selesai, atau setelah periode penyimpanan yang Anda tentukan, mana saja yang lebih dulu.

Titik pemulihan sementara dihapus ketika semua kondisi berikut benar:

Jika Anda perlu mencegah penghapusan manual titik pemulihan sementara saat salinan sedang berlangsung, pertimbangkan untuk menggunakan brankas cadangan yang terkunci sebagai brankas cadangan target Anda.

Pencadangan berkelanjutan untuk Sumber Daya tidak mendukung penuh AWS Backup pengelolaan

Untuk sumber daya seperti Amazon Aurora, jika Anda mengaktifkan pencadangan berkelanjutan, AWS Backup membuat titik pemulihan berkelanjutan di brankas cadangan Anda dan mengambil snapshot sementara yang disalin ke brankas Anda yang memiliki celah udara secara logis. Snapshot sementara harus dihapus secara otomatis setelah salinan selesai, terlepas dari apakah salinan berhasil atau gagal, karena Anda mempertahankan titik pemulihan berkelanjutan di brankas cadangan Anda.

Jika Anda tidak ingin membuat titik pemulihan berkelanjutan untuk Amazon Aurora di brankas cadangan Anda, tetapi menginginkan titik pemulihan berkelanjutan untuk Amazon S3 di vault yang memiliki celah udara secara logis, maka Anda dapat menonaktifkan pengaturan Continuous Backup (EnableContinuousBackup) di paket saat ini dan mengaktifkan S3 Continuous dari paket yang berbeda.

Anda dapat mempelajari lebih lanjut tentang penyimpanan cadangan Aurora di Memahami penggunaan penyimpanan cadangan Amazon Aurora.

Sumber daya yang tidak didukung

Jika jenis sumber daya tidak didukung oleh brankas dengan celah udara secara logis, atau jika sumber daya yang tidak dikelola sepenuhnya dienkripsi dengan kunci terkel AWS ola, buat cadangan hanya AWS Backup di brankas cadangan Anda. Tidak ada salinan ke brankas Anda yang memiliki celah udara secara logis yang dicoba. Pekerjaan pencadangan berhasil diselesaikan dengan pesan yang menunjukkan mengapa cadangan tidak masuk ke vault Anda yang memiliki celah udara secara logis.

Pertimbangan Biaya

Konfigurasikan cadangan utama vault dengan celah udara secara logis

Anda dapat mengonfigurasi cadangan utama vault dengan celah udara secara logis melalui AWS Backup konsol, kebijakan AWS CLI, AWS CloudFormation, atau AWS Organizations cadangan.

Mengonfigurasi paket Cadangan

Console

Untuk mengonfigurasi cadangan utama vault dengan celah udara secara logis untuk rencana cadangan

1. Buka AWS Backup konsol di https://console.aws.amazon.com/backup.

2. Di panel navigasi, pilih Paket cadangan, lalu pilih Buat paket cadangan atau pilih paket cadangan yang ada untuk diedit.

3. Di bagian Konfigurasi aturan cadangan, tentukan pengaturan aturan cadangan Anda.

4. Untuk brankas cadangan, pilih brankas cadangan tempat titik pemulihan sementara akan disimpan (untuk sumber daya yang tidak dikelola sepenuhnya) atau tempat cadangan akan disimpan jika tidak dapat ditempatkan di vault yang memiliki celah udara secara logis.

5. Untuk Logical air-gapped vault (Opsional), pilih vault yang memiliki celah udara secara logis tempat Anda ingin menyimpan cadangan Anda.

   catatan

   Vault yang memiliki celah udara secara logis harus berada di akun dan Wilayah yang sama dengan brankas cadangan Anda.

6. Konfigurasikan setelan aturan cadangan yang tersisa, termasuk siklus hidup dan opsi salin.

7. Pilih Buat paket atau S impan perubahan.

AWS CLI

Gunakan perintah CLI create-backup-plan untuk membuat rencana baru, atau update-backup-plan memperbarui rencana yang ada, dan sertakan TargetLogicallyAirGappedBackupVaultArn parameter dalam aturan cadangan Anda.

Contoh perintah CLI untuk membuat rencana cadangan menggunakan dokumen JSON:

aws backup create-backup-plan --cli-input-json file://PATH-TO-FILE/test-backup-plan.json

Contoh perintah CLI untuk membuat rencana cadangan langsung di CLI:

aws backup create-backup-plan --backup-plan '{
  "BackupPlanName": "MyPlan",
  "Rules": [
    {
      "RuleName": "MyRule",
      "TargetBackupVaultName": "MyBackupVault",
      "TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault",
      "ScheduleExpression": "cron(0 1 ? * * *)",
      "ScheduleExpressionTimezone": "America/Los_Angeles",
      "StartWindowMinutes": 60,
      "CompletionWindowMinutes": 120,
      "Lifecycle": {
        "DeleteAfterDays": 35
      }
    }
  ]
}'

Konfigurasikan cadangan sesuai permintaan

Console

Untuk mengonfigurasi cadangan utama vault dengan celah udara secara logis untuk cadangan sesuai permintaan

1. Buka AWS Backup konsol di https://console.aws.amazon.com/backup.

2. Di panel navigasi, pilih Sumber daya yang dilindungi.

3. Pada halaman Sumber daya yang dilindungi, pilih Buat cadangan sesuai permintaan.

4. Pilih jenis sumber daya dan ARN sumber daya yang ingin Anda cadangkan.

5. Untuk Vault cadangan, pilih brankas cadangan.

6. Untuk Logical air-gapped vault (Opsional), pilih vault yang memiliki celah udara secara logis tempat Anda ingin menyimpan cadangan.

7. Konfigurasikan pengaturan yang tersisa dan pilih Buat cadangan sesuai permintaan.

AWS CLI

Gunakan perintah start-backup-job dengan parameter baru: --logically-air-gapped-backup-vault-arn

aws backup start-backup-job \
  --backup-vault-name MyBackupVault \
  --logically-air-gapped-backup-vault-arn arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault  \
  --resource-arn arn:aws:ec2:us-east-1:123456789012:volume/vol-abcd1234  \
  --iam-role-arn arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole  \
  --lifecycle DeleteAfterDays=35

Pantau cadangan utama vault dengan celah udara secara logis

Anda dapat memantau status pencadangan dan pekerjaan menyalin menggunakan AWS Backup konsol, AWS CLI, atau EventBridge acara Amazon.

Monitor untuk Pekerjaan Cadangan

Pantau status pekerjaan cadangan (DescribeBackupJob) untuk memastikan sumber daya Anda tetap terlindungi. Pekerjaan pencadangan yang gagal menunjukkan tidak ada titik pemulihan yang dibuat.

Monitor untuk Pekerjaan Salin

Pantau pekerjaan salin (ListCopyJobs) ke vault Anda yang memiliki celah udara secara logis untuk kegagalan. Pekerjaan penyalinan yang gagal berarti titik pemulihan Anda tetap berada di brankas cadangan standar Anda tanpa perlindungan vault yang memiliki celah udara secara logis.

Monitor untuk titik pemulihan

Pantau titik EXPIRED pemulihan (ListRecoveryPointsByBackupVault), yang mungkin mengindikasikan tidak AWS Backup dapat menghapusnya (mungkin karena izin yang hilang). EXPIREDtitik pemulihan dapat memiliki implikasi biaya.

Onboarding dan migrasi

Jika saat ini Anda menggunakan tindakan menyalin untuk menyalin cadangan ke vault yang memiliki celah udara secara logis, Anda dapat bermigrasi ke cadangan utama vault dengan celah udara secara logis untuk mengurangi biaya. Anda juga dapat memigrasikan cadangan berkelanjutan Amazon S3 yang ada dari brankas cadangan ke vault yang memiliki celah udara secara logis. Panduan ini menjelaskan prasyarat dan langkah-langkah yang diperlukan untuk bermigrasi ke fitur cadangan utama vault dengan celah udara secara logis.

Prasyarat dan Praktik Terbaik

Sebelum Anda dapat secara efektif menggunakan fitur pencadangan utama vault dengan celah udara secara logis, ada prasyarat dan praktik terbaik yang disarankan.

Prasyarat

Saat ini, vault dengan celah udara secara logis sebagai target cadangan utama hanya mendukung pencadangan dalam AWS akun dan Wilayah yang sama dengan AWS sumber daya cadangan Anda. Cadangan vault dengan celah udara secara logis disimpan dalam akun layanan terpisah, menyediakan isolasi lintas akun/lintas organisasi tanpa memerlukan salinan ke akun terpisah. Jika Anda memerlukan pencadangan lintas wilayah, lanjutkan menggunakan vault yang memiliki celah udara secara logis sebagai tujuan salinan. Sebelum bermigrasi ke fitur ini, pastikan Anda memenuhi persyaratan berikut:

Praktik Terbaik

Merencanakan Migrasi Anda

Sumber daya yang mendukung penuh AWS Backup jalur migrasi manajemen

Untuk sumber daya yang dikelola sepenuhnya, Anda dapat mencadangkan langsung ke vault yang memiliki celah udara secara logis tanpa memerlukan operasi penyalinan.

Untuk backup berbasis snapshot

Proses ini berlaku untuk semua skenario snapshot, terlepas dari apakah brankas cadangan Anda terkunci. Saat memigrasikan paket cadangan yang ada atau menggunakan brankas cadangan yang ada (primer) dan vault dengan celah udara secara logis (salinan) dalam rencana cadangan baru:

Untuk cadangan berkelanjutan Amazon S3

Vault dengan lubang udara secara logis sebagai target cadangan utama mendukung pencadangan berkelanjutan untuk Amazon S3. Namun, Anda hanya dapat mempertahankan satu titik pemulihan berkelanjutan aktif per sumber daya dalam satu vault. Jika Anda memiliki titik pemulihan berkelanjutan Amazon S3 yang sudah aktif, Anda harus memisahkan atau menghapusnya sebelum membuat titik baru di vault yang berbeda. Menambahkan target vault dengan celah udara secara logis (dari akun yang sama) ke paket cadangan Anda, dengan titik pemulihan berkelanjutan Amazon S3 aktif yang ada, akan menyebabkan pekerjaan pencadangan berkelanjutan gagal.

Untuk memigrasikan titik pemulihan berkelanjutan Amazon S3 Anda ke vault yang memiliki celah udara secara logis dari brankas cadangan yang tidak terkunci:

Untuk memigrasikan titik pemulihan berkelanjutan Amazon S3 Anda ke vault yang memiliki celah udara secara logis dari brankas cadangan yang terkunci:

Sumber daya tidak mendukung penuh AWS Backup jalur migrasi manajemen

Non-fully sumber daya yang dikelola memerlukan operasi penyalinan ke vault yang memiliki celah udara secara logis. Proses ini membuat titik pemulihan sementara (dapat ditagih) di brankas cadangan standar Anda, yang secara otomatis disalin ke vault yang memiliki celah udara secara logis dan kemudian dihapus setelah salinan selesai. Saat Anda memperbarui paket cadangan untuk menyertakan target vault yang memiliki celah udara secara logis:

Pemecahan masalah

Pekerjaan pencadangan atau penyalinan gagal dengan kesalahan ketidakcocokan siklus hidup

Kesalahan untuk pekerjaan cadangan: Backup job failed because the lifecycle is outside the valid range for backup vault.

Kesalahan untuk pekerjaan menyalin: Copy job failed. The retention specified in the job is not within the range specified for the target Backup Vault.

Kemungkinan penyebab: Pekerjaan pencadangan atau pekerjaan penyalinan gagal karena periode retensi tidak kompatibel dengan pengaturan retensi minimum atau maksimum vault dengan celah udara secara logis.

Resolusi: Perbarui rencana cadangan Anda untuk menentukan periode retensi yang berada dalam periode retensi minimum dan maksimum yang dikonfigurasi untuk vault yang memiliki celah udara secara logis.

Pekerjaan pencadangan berkelanjutan gagal dengan “sudah mengaktifkan cadangan berkelanjutan”

Kesalahan: Bucket {bucket_name} already has continuous backup enabled for another vault Backup job failed.

Kemungkinan penyebab: Pekerjaan pencadangan berkelanjutan gagal karena sudah ada titik pemulihan berkelanjutan untuk sumber daya di vault lain.

Resolusi: Setiap sumber daya hanya dapat memiliki satu titik pemulihan berkelanjutan. Jika brankas cadangan Anda tidak terkunci, pisahkan titik pemulihan berkelanjutan yang ada menggunakan perintah disassoci ate-recovery-point. Jika brankas cadangan Anda terkunci, tunggu hingga titik pemulihan berkelanjutan yang ada kedaluwarsa sesuai dengan siklus hidupnya.

Pekerjaan pencadangan selesai dengan “Selesai dengan masalah” - Jenis sumber daya yang tidak didukung

Pesan: Backup job completed successfully to the target backup vault. This resource type is not supported by logically air-gapped backup vault.

Kemungkinan penyebab: Pekerjaan pencadangan untuk sumber daya yang tidak dikelola sepenuhnya yang tidak didukung menampilkan “Selesai dengan masalah” dengan pesan yang menunjukkan bahwa sumber daya tidak didukung.

Resolusi: Jenis sumber daya yang tidak didukung hanya akan membuat cadangan ke brankas cadangan. Jika Anda ingin menyimpan cadangan ini di brankas cadangan Anda, tidak ada tindakan yang diperlukan. Jika Anda memilih untuk tidak mencampur sumber daya yang tidak didukung dengan vault yang memiliki celah udara secara logis, Anda dapat:

Pekerjaan pencadangan selesai dengan “Selesai dengan masalah” - Kunci enkripsi tidak didukung

Pesan: Backup job completed successfully to the target backup vault. This resource is encrypted with an AWS managed key and cannot be copied to a logically air-gapped backup vault.

Kemungkinan penyebab: Pekerjaan pencadangan untuk sumber daya yang tidak dikelola sepenuhnya yang tidak didukung menampilkan “Selesai dengan masalah” dengan pesan yang menunjukkan bahwa sumber daya dienkripsi dengan kunci terkel AWS ola.

Resolusi: sumber Non-fully daya terkelola yang dienkripsi AWS dengan kunci terkelola tidak dapat disalin ke brankas dengan celah udara secara logis. Jika Anda ingin menyimpan cadangan ini di brankas cadangan Anda, tidak ada tindakan yang diperlukan. Jika Anda memilih untuk tidak mencampur sumber daya yang tidak didukung dengan vault yang memiliki celah udara secara logis, Anda dapat:

Poin pemulihan tetap dalam keadaan KED ALUWARSA

Kemungkinan penyebab: Titik pemulihan sementara transisi ke EXPIRED status tetapi tidak dihapus.

Resol AWS Backup usi: mungkin tidak memiliki izin untuk menghapus titik pemulihan. Pastikan peran cadangan Anda memiliki izin IAM yang diperlukan. Anda mungkin perlu menghapus titik expired pemulihan secara manual.

Pekerjaan penyalinan mengantri atau gagal karena frekuensi pencadangan yang tinggi

Kemungkinan penyebab: Pekerjaan menyalin ke brankas yang memiliki celah udara secara logis mengantri atau gagal karena pencadangan dijadwalkan lebih sering daripada yang dapat diselesaikan salinan.

Resolusi: Kurangi frekuensi pencadangan Anda atau sesuaikan jadwal pencadangan Anda untuk memungkinkan lebih banyak waktu di antara pencadangan. Lihat dokumentasi AWS Backup kuota untuk informasi tentang batas penyalinan bersamaan.