データ保護のための AWS サービスの選択 - AWS 規範ガイダンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

データ保護のための AWS サービスの選択

AWS は、バックアップとリカバリのアプローチの一部として使用できる、多数のストレージおよび補完サービスを提供します。これらのサービスは、クラウドネイティブアーキテクチャとハイブリッドアーキテクチャの両方をサポートできます。異なるサービスは、異なるユースケースに対してより効果的です。

  • Amazon S3 は、ハイブリッドユースケースとクラウドネイティブユースケースの両方に適しています。個々のファイル、サーバー、またはデータセンター全体のバックアップに適した、耐久性の高い汎用オブジェクトストレージソリューションを提供します。

  • AWS Storage Gateway はハイブリッドユースケースに最適です。Storage Gateway は Amazon S3 の機能を活用して、一般的なオンプレミスのバックアップとストレージの要件に対応します。アプリケーションは、以下の標準ストレージプロトコルを使用して、仮想マシン (VM) またはハードウェアゲートウェイアプライアンスを介してサービスに接続します。

    • ネットワークファイルシステム (NFS）

    • サーバーメッセージブロック (SMB）

    • インターネットスモールコンピュータシステムインターフェイス (iSCSI）

    ゲートウェイは、これらの一般的なオンプレミスプロトコルを次のような AWS ストレージサービスにブリッジします。

    • Amazon S3

    • S3 Glacier Deep Archive

    • Amazon EBS

    Storage Gateway を使用すると、ファイル、ボリューム、スナップショット、仮想テープの伸縮自在で高性能なストレージを簡単に提供できます AWS。

  • AWS Backup は、 サービス間でデータのバックアップを一元化および自動化するためのフルマネージドバックアップ AWS サービスです。 AWS Backupを使用すると、バックアップポリシーを一元的に設定し、次のような AWS リソースのバックアップアクティビティを監視できます：

    • EBS ボリューム

    • EC2 インスタンス (Windows アプリケーションを含む）

    • Amazon RDS と Amazon Aurora データベース

    • DynamoDB テーブル

    • Amazon Neptune データベース

    • Amazon DocumentDB (MongoDB 互換) データベース

    • Amazon EFS ファイルシステム

    • Amazon FSx for Lustre ファイルシステムおよび Amazon FSx for Windows File Server ファイルシステム

    • オンプレミスおよび の VMware Cloud の VMware ワークロード AWS

    • Storage Gateway ボリューム

    AWS Backup のコストは、1 か月に消費、復元、転送したストレージに基づいています。詳細については、「AWS Backup 料金」を参照してください。

  • AWS Elastic Disaster Recovery は、ターゲット AWS アカウントと優先リージョンの低コストのステージングエリアにマシンを継続的にレプリケートします。on premises-to-cloud DR とクロスリージョン DR には Elastic Disaster Recovery を使用できます。

  • AWS Config は、 AWS アカウント内の AWS リソースの設定の詳細ビューを提供します。これには、リソースの相互関係や、過去にどのように構成されていたかが含まれます。このビューでは、リソースの設定と関係が時間の経過とともにどのように変化したかを確認できます。

    AWS リソースAWS Config の設定記録を有効にすると、リソース関係の履歴が時間の経過とともに保持されます。これにより、最大 7 年間の AWS リソース関係 (削除されたリソースを含む) を特定して追跡できます。例えば、 は、Amazon EBS スナップショットボリュームと、ボリュームがアタッチされた EC2 インスタンスの関係を追跡 AWS Config できます。

  • AWS Lambda は、ワークロードのバックアップとリカバリの手順をプログラムで定義して自動化するために使用できます。 AWS SDKs を使用して、 AWS のサービスとそのデータを操作できます。Amazon EventBridge を使用して、スケジュールに基づいて Lambda 関数を実行することもできます。

AWS のサービスは、バックアップと復元に固有の機能を提供します。使用している AWS サービスごとに、 AWS ドキュメントを参照して、サービスが提供するバックアップ、復元、データ保護の機能を確認してください。 AWS Command Line Interface （AWS CLI）、 AWS SDKs、および API オペレーションを使用して、データのバックアップとリカバリのサービス AWS 固有の機能を自動化できます。