Backup de sistemas de arquivos do EFS - Amazon Elastic File System

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Backup de sistemas de arquivos do EFS

O Amazon EFS é integrado de forma nativa com AWS Backup um serviço totalmente gerenciado e baseado em políticas que você pode usar para criar e gerenciar políticas de backup para proteger seus dados no Amazon EFS.

Usando AWS Backup o Amazon EFS, você pode realizar as seguintes ações:

  • Gerenciar a automatização do agendamento e da retenção de backups configurando planos de backup. Você pode especificar a frequência, o momento, o tempo de retenção e a política de ciclo de vida dos backups.

  • Restaurar backups dos dados do Amazon EFS. Você pode restaurar os dados do sistema de arquivos para um sistema de arquivos novo ou existente. Você também pode escolher se deseja executar uma restauração completa ou em nível de item.

Para obter mais informações sobre o uso AWS Backup, consulte https://docs.aws.amazon.com/aws-backup/latest/devguide/getting-started.html o Guia do AWS Backup desenvolvedor.

Como AWS Backup funciona com o Amazon EFS

Os sistemas de arquivos que você cria usando o console do Amazon EFS são automaticamente copiados AWS Backup por padrão. Você pode ativar os backups automáticos depois de criar seu sistema de arquivos EFS usando a API AWS CLI ou. O plano de backup padrão do EFS usa as configurações AWS Backup recomendadas para backups automáticos — backups diários com um período de retenção de 35 dias. Os backups criados usando o plano de backup padrão do EFS são armazenados em um cofre de backup padrão do EFS, que também é criado pelo Amazon EFS em seu nome. O plano de backup padrão e o cofre de backup não podem ser excluídos.

O backup de todos os dados em um sistema de arquivos do EFS é executado independentemente da classe de armazenamento em que estejam os dados. Você não receberá cobranças de acesso aos dados ao fazer backup de um sistema de arquivos do EFS que tenha o Gerenciamento do ciclo de vida habilitado e dados na classe de armazenamento Infrequent Access (IA) ou Archive. Ao restaurar um ponto de recuperação, todos os arquivos são restaurados para a classe de armazenamento Standard.

Backups incrementais

AWS Backup executa backups incrementais dos sistemas de arquivos EFS. Durante o backup inicial, uma cópia de todo o sistema de arquivos é criada. Durante backups subsequentes do sistema de arquivos em questão, apenas os arquivos e diretórios que foram alterados, adicionados ou removidos são copiados. Com cada backup incremental, AWS Backup retém os dados de referência necessários para permitir uma restauração completa. Essa abordagem minimiza o tempo necessário para concluir os backups e economiza em custos de armazenamento já que não há duplicação de dados.

Consistência de backup

O Amazon EFS é projetado para ser altamente disponível. Você pode acessar e modificar seus sistemas de arquivos do EFS enquanto o backup está em execução no AWS Backup. No entanto, inconsistências, como dados duplicados, distorcidos ou excluídos, podem ocorrer se você fizer modificações no seu sistema de arquivos enquanto o backup está em execução. Essas modificações incluem gravar, renomear, mover ou excluir operações. Para garantir backups consistentes, recomendamos que você pause aplicativos ou processos que estejam modificando o sistema de arquivos durante o processo de backup. Você também pode programar seus backups para acontecerem durante períodos em que o sistema de arquivos não esteja sendo modificado.

Janela de conclusão do backup

Opcionalmente, você pode especificar a janela de conclusão de um backup. Essa janela define o período em que um backup precisa ser concluído. Se você especificar uma janela de conclusão, certifique-se de considerar a performance esperada e o tamanho e a composição do seu sistema de arquivos. Isso ajuda a garantir que o backup seja concluído durante a janela.

Os backups que não forem concluídos durante a janela especificada serão sinalizados com o status incompleto. Durante o próximo backup agendado, ele é AWS Backup retomado no ponto em que parou. Você pode ver o status de todos os seus backups no AWS Backup Management Console.

Backups sob demanda

Com AWS Backup isso, você pode salvar um único recurso em um cofre de backup sob demanda. Diferentemente dos backups programados, não é necessário criar um plano de backup para iniciar um backup sob demanda. Ainda é possível atribuir um ciclo de vida útil ao seu backup, que automaticamente move o ponto de recuperação para a camada de armazenamento inativo e notifica quando excluí-lo.

Além disso, faz a transição AWS Backup automática dos dados para o armazenamento frio somente para dados que não existem mais no backup quente mais recente. Por exemplo, seu sistema de arquivos tem 100 arquivos quando você cria um backup, e você exclui 2 arquivos no dia seguinte à criação do backup (100 arquivos - 2 arquivos = 98 arquivos no segundo dia). Quando você faz a transição dos dados para o armazenamento frio, somente os 2 arquivos excluídos são transferidos para o armazenamento frio, e os 98 arquivos restantes são cobrados como armazenamento quente.

Backups simultâneos

AWS Backup limita os backups a um backup simultâneo por recurso. No entanto, os backups programados ou sob demanda podem falhar se já estiverem em progresso. Para obter mais informações sobre os limites do AWS Backup , consulte AWS Backup quotas no Guia do desenvolvedor do AWS Backup .

Exclusão de backup

A política de acesso padrão ao cofre de backup do EFS está definida para negar a exclusão de pontos de recuperação. Para excluir os backups existentes dos sistemas de arquivos EFS, você deve alterar a política de acesso ao cofre. Se você tentar excluir um ponto de recuperação do EFS sem modificar a política de acesso ao cofre, receberá a seguinte mensagem de erro:

"Access Denied: Insufficient privileges to perform this action. Please consult with the account administrator for necessary permissions."

Para editar a política de acesso padrão ao cofre de backup, você deve ter permissões para editar políticas. Para obter mais informações, consulte Permitir todas as ações do IAM (acesso de administrador) no Guia do usuário do IAM.

Permissões obrigatórias do IAM

AWS Backup cria uma função vinculada ao serviço em seu nome na sua conta. Essa função tem as permissões necessárias para executar backups do Amazon EFS.

Você pode usar as ações elasticfilesystem:backup e elasticfilesystem:restore para permitir ou negar a uma entidade do IAM (por exemplo, um usuário, grupo ou função) a capacidade de criar ou restaurar backups de um sistema de arquivos do EFS. Você pode usar essas ações em uma política de sistema de arquivos ou em uma política do IAM baseada em identidade. Para ter mais informações, consulte Gerenciamento de identidade e acesso para o Amazon EFS e Usando o IAM para controlar o acesso aos dados do sistema de arquivos.

Desempenho de backup

Em geral, você pode esperar as seguintes taxas de backup e restauração com AWS Backup. As taxas podem ser menores para algumas workloads, como aquelas que contêm um arquivo ou diretório grande.

  • Taxa de backup de 2.000 arquivos por segundo ou 400 megabytes por segundo (MBps), o que for mais lento.

  • Taxa de restauração de 1.500 arquivos por segundo ou 200 MBps, o que for mais lento.

A duração máxima de uma operação de backup AWS Backup é de 30 dias.

AWS Backup O uso não consome créditos de explosão acumulados e não conta nos limites de operação de arquivos do modo de desempenho de uso geral. Para obter mais informações, consulte Cotas para sistemas de arquivos do Amazon EFS.