Backup 和恢復方法 AWS - AWS 規定指引

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Backup 和恢復方法 AWS

尼扎米, Amazon Web Services ()AWS

2024 年 6 月 (文件歷史記錄)

本指南討論如何使用適用於現場部署、雲端原生和混合式架構的 Amazon Web Services (AWS) 服務實作備份和復原方法。這些方法提供更低的成本、更高的可擴展性和更高的耐用性,以滿足復原時間目標 (RTO)、復原點目標 (RPO) 和合規性要求。

本指南適用於負責保護公司 IT 和雲端環境中資料的技術領導者。

本指南涵蓋不同的備份架構 (雲端原生應用程式、混合式和內部部署環境)。它還涵蓋相關的 Amazon Web Services (AWS) 服務,這些服務可用於為架構的不可變元件建立可擴展且可靠的資料保護解決方案。

另一種方法是將工作負載現代化以使用不可變架構,從而減少對元件備份和復原的需求。 AWS 提供許多實作不可變架構的服務,並減少備份與復原的需求,包括:

  • 無伺服器搭配 AWS Lambda

  • 具有 Amazon Elastic Container Service (Amazon ECS) 的容器、Amazon Elastic Kubernetes Service (Amazon EKS) 和 AWS Fargate

  • Amazon 機器映像(AMI)與 Amazon Elastic Compute Cloud (Amazon EC2)

隨著企業資料的成長加速,保護資料的任務也變得更具挑戰性。有關備份方法的耐久性和可擴展性的問題很普遍,其中包括:雲端如何協助滿足我的備份和還原需求?

本指南包含下列主題:

為什麼要用 AWS 作資料保護平台?

AWS 是安全、高效能、彈性、省錢的 easy-to-use 雲端運算平台。 AWS 負責建立、實作及管理可擴充備份與復原解決方案所需的無差別繁重工作。

作為資料保護策略的 AWS 一部分,可以使用許多優點:

  • 耐用性:Amazon Simple Storage Service (Amazon S3) 和 S3 Glacier Deep Archive 的設計可提供 99.999999999 百分比 (11 個九) 的耐久性。這兩個平台都提供可靠的資料備份,並在至少三個分散各地的可用區域進行物件複寫。許多 AWS 服務使用 Amazon S3 進行儲存和匯出/匯入操作。例如,亞馬遜 Elastic Block Store (Amazon EBS) 使用 Amazon S3 進行快照儲存。

  • 安全性:在傳輸中和靜態時, AWS 提供許多存取控制和資料加密的選項。

  • 全球基礎架構: AWS 服務遍布全球,因此您可以在符合法規和工作負載要求的區域備份和存放資料。

  • 規性: AWS 基礎架構已通過認證,符合下列標準,因此您可以輕鬆地將備份解決方案納入現有的法規遵循方案中:

    • 服務組織控制 (SOC)

    • 關於證明參與標準的聲明 (SSAE) 16

    • 國際標準化組織

    • 支付卡產業資料安全標準 (PCI DSS)

    • 美國健康保險流通與責任法案 (HIPAA)

    • 第一節

    • 聯邦風險與授權管理計劃 (FedRAMP)

  • 可擴展性:有了 AWS,您不必擔心容量。隨著需求的變化,您可以擴展或減少使用量,而不需要管理開銷。

  • 降低總體擁有成本 (TCO): AWS 營運規模可降低服務成本,並有助於降低服務的 AWS 總體擁有成本。 AWS 通過價格下降將這些節省的成本傳遞給客戶。

  • P ay-as-you-go 定價:根據需要購買 AWS 服務,並且僅在計劃使用它們的期間內購買服務。 AWS 定價沒有預付費用,終止罰款或長期合同。