Varmuuskopiointi ja palautus

Varmuuskopiointi ja palautus on yksinkertaisin ja kustannustehokkain katastrofipalautusstrategia. Tiedot ja infrastruktuuri varmuuskopioidaan säännöllisesti, varmuuskopiot tallennetaan kestävään sijaintiin (yleensä toisen alueen S3:een), ja katastrofin sattuessa järjestelmät palautetaan näistä varmuuskopioista. Ylläpitokustannukset ovat pienet, mutta RTO on pisin (tunteja) ja RPO voi olla huomattava (viimeisimmästä varmuuskopiosta kulunut aika). Strategia sopii ei-kriittisille työkuormille, joissa usean tunnin käyttökatko on hyväksyttävä.

AWS Backup on täysin hallinnoitu palvelu, joka keskittää ja automatisoi tietoturvan AWS-palveluissa. Se tukee seuraavia kohteita: EBS-taltiot, RDS-tietokannat, DynamoDB-taulukot, EFS-tiedostojärjestelmät, FSx, EC2-instanssit, Aurora-klusterit ja S3. Varmuuskopiointisuunnitelmissa määritetään aikataulut, säilytysajat ja varmuuskopioholvit. AWS Backup valvoo varmuuskopiointikäytäntöjen noudattamista useissa tileissä AWS Organizations -palvelun avulla, joten se on ensisijainen palvelu yritystason varmuuskopioiden hallintaan.

Amazon RDS luo automaattisesti päivittäisiä tilannevedoksia ja tallentaa tapahtumalokeja, mikä mahdollistaa palautuksen tiettyyn ajankohtaan (PITR). Tietokannan voi palauttaa mihin tahansa sekuntiin varmuuskopioiden säilytysjakson aikana (1–35 päivää). Automaattiset varmuuskopiot tallennetaan S3:een (AWS hallinnoi niitä, eivätkä ne näy S3-konsolissa). Alueiden välistä katastrofipalautusta varten käytä konsolia tai CLI:tä tietokannan tilannevedosten kopioimiseen toiselle alueelle — kopiota voidaan käyttää uuden RDS-instanssin käynnistämiseen katastrofin aikana.

S3 Cross-Region Replication (CRR) replikoi uudet objektit automaattisesti lähdesäilöstä toisella alueella sijaitsevaan kohdesäilöön. Varmuuskopiointia varten määritä varmuuskopiointityöt kirjoittamaan CRR:n käyttöön otettuun S3-säilöön — varmuuskopiot kopioidaan automaattisesti katastrofipalautusalueelle muutamassa minuutissa. Ota versiointi käyttöön molemmissa säilöissä (CRR edellyttää sitä), jotta vanhemmat varmuuskopioversiot säilyvät. Yhdistä ratkaisuun S3 Object Lock, jotta varmuuskopioista tulee muuttumattomia ja ne voidaan suojata kiristyshaittaohjelmilta.

Jotta EC2 voidaan palauttaa katastrofipalautusalueella, luo tuotannon EC2-instansseista etukäteen Amazon Machine Images (AMI:t) ja kopioi ne katastrofipalautusalueelle. AMI:t sisältävät juuritietovälineen, instanssin määritykset ja haluttaessa datataltiot. Katastrofin sattuessa käynnistä uudet EC2-instanssit katastrofipalautusalueen AMI:sta ja liitä palautetut EBS-taltiot. Automatisoi AMI:en luonti käyttämällä AWS Backup EC2 resource type -resurssityyppiä tai EC2 Image Builder -palvelua vakioitujen näköistiedostojen putkia varten.

DynamoDB tarjoaa kaksi varmuuskopiointimekanismia. Tarvittaessa luotavat varmuuskopiot luovat täyden varmuuskopion heti ilman suorituskykyvaikutuksia — niitä voidaan säilyttää toistaiseksi ja ne voidaan palauttaa muutamassa minuutissa. Kun Point-In-Time Recovery (PITR) on käytössä, taulukosta otetaan jatkuvasti varmuuskopioita viimeisten 35 päivän ajalta, joten sen voi palauttaa mihin tahansa kyseisen ajanjakson sekuntiin. Molemmat varmuuskopiotyypit voidaan viedä S3:een alueiden välistä varmuuskopiointia varten tai AWS Backup -integraatiota varten. PITR:n käyttöä suositellaan vahvasti tuotantotaulukoille.

Amazon EFS integroituu AWS Backupin kanssa automaattista päivittäistä varmuuskopiointia varten. EFS-varmuuskopiot ovat inkrementaalisia — ensimmäisen varmuuskopion jälkeen kopioidaan vain muuttuneet tiedot — joten ne säästävät tallennustilaa. Voit palauttaa varmuuskopiosta koko tiedostojärjestelmän tai yksittäisiä tiedostoja. Alueiden välistä katastrofipalautusta varten käytä AWS Backup Cross-Region Copy -toimintoa EFS-varmuuskopioiden automaattiseen kopioimiseen katastrofipalautusalueen varmuuskopioholviin. Huomaa, että EFS on jo valmiiksi Multi-AZ-palvelu alueen sisällä; alueiden välinen varmuuskopiointi kattaa alueellisen vikaantumisen tilanteet.

Kaikkia varmuuskopioita ei tarvitse säilyttää ikuisesti. Suunnittele säilytysstrategia RPO- ja vaatimustenmukaisuusvaatimustesi perusteella. Yleinen malli on: päivittäiset varmuuskopiot 7 päivän ajan, viikoittaiset varmuuskopiot 4 viikon ajan, kuukausittaiset varmuuskopiot 12 kuukauden ajan ja vuosittaiset varmuuskopiot 7 vuoden ajan (Grandfather-Father-Son-malli). AWS Backupin elinkaarisäännöt automatisoivat tämän. S3:een tallennettujen varmuuskopioiden tapauksessa voit käyttää S3 Lifecycle -käytäntöjä vanhempien varmuuskopioiden siirtämiseen S3 Glacier- tai Deep Archive -tallennusluokkaan ja pienentää tallennuskustannuksia huomattavasti.

AWS Backup Vault Lock toteuttaa WORM (Write Once, Read Many) -käytännön, joka estää kaikkia — myös pääkäyttäjiä — poistamasta varmuuskopioita tai muuttamasta lukitusta ennen sen vanhenemista. Tämä suojaa varmuuskopioita kiristyshaittaohjelmahyökkäyksiltä ja sisäpiirin uhkilta. Kun Vault Lock on otettu käyttöön, sitä ei voi poistaa käytöstä. Tämä ominaisuus on olennainen säännöksille, jotka edellyttävät muuttumattomia varmuuskopioita (SOC 2, PCI DSS, HIPAA). Määritä vähimmäis- ja enimmäissäilytysaika, jotta varmuuskopioita ei poisteta ennenaikaisesti.

Varmuuskopioiden luominen on vasta puolet työstä — palautusten toimivuus ja RTO:n mukainen valmistuminen on testattava säännöllisesti. AWS Backup tukee palautustestaussuunnitelmia, jotka palauttavat varmuuskopiot automaattisesti testausympäristöön aikataulun mukaan ja tarkistavat palautuksen onnistumisen. Ilman säännöllisiä palautustestejä voit todellisen katastrofin aikana huomata, että varmuuskopiot ovat vioittuneita tai puutteellisia tai että niiden palauttaminen kestää odotettua paljon kauemmin. Dokumentoi palautukseen kulunut aika todellisen RTO:n mittaustiedoksi.

Varmuuskopiointivirheet on havaittava heti — epäonnistunut varmuuskopiointityö tarkoittaa, ettei seuraavan katastrofin sattuessa käytettävissä ole tuoretta palautuspistettä. Määritä AWS Backup -ilmoitukset SNS:n kautta hälyttämään epäonnistuneista varmuuskopiointitöistä. Luo hälytyksiä käyttämällä CloudWatch-mittareita, kuten NumberOfBackupJobsFailed. Käytä AWS Config -sääntöjä, kuten BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK, varmistaaksesi jatkuvasti, että resursseille on määritetty asianmukaiset varmuuskopiointisuunnitelmat. Käsittele väliin jäänyttä varmuuskopiointia mahdollisena vaatimustenmukaisuusrikkomuksena.

Tässä oppitunnissa opit, että AWS Backup keskittää varmuuskopioiden hallinnan RDS:ssä, DynamoDB:ssä, EFS:ssä, EC2:ssa ja muualla, S3 Cross-Region Replication kopioi varmuuskopiot automaattisesti katastrofipalautusalueelle ja Backup Vault Lock tarjoaa muuttumattomat varmuuskopiot vaatimustenmukaisuutta ja kiristyshaittaohjelmilta suojautumista varten. Testaa palautukset aina, jotta voit varmistaa todellisen RTO:n. Seuraavaksi tarkastelemme Pilot Light- ja Warm Standby -strategioita.