Backup e ripristino

Backup and Restore è la strategia di disaster recovery più semplice ed economicamente conveniente. Vengono creati backup regolari dei dati e dell'infrastruttura, che vengono archiviati in una posizione durevole (in genere S3 in un'altra regione) e utilizzati per il ripristino quando si verifica un disastro. Sebbene sia economica da mantenere, questa strategia comporta l'RTO più lungo (ore) e potenzialmente un RPO significativo (il tempo trascorso dall'ultimo backup). È adatta ai carichi di lavoro non critici, per i quali è accettabile un'indisponibilità di diverse ore.

AWS Backup è un servizio completamente gestito che centralizza e automatizza la protezione dei dati tra i servizi AWS. Supporta volumi EBS, database RDS, tabelle DynamoDB, file system EFS, FSx, istanze EC2, cluster Aurora e S3. È possibile definire piani di backup con pianificazioni, periodi di conservazione e destinazioni dei vault. AWS Backup applica i criteri di backup a più account tramite AWS Organizations, diventando il servizio di riferimento per la gestione dei backup aziendali.

Amazon RDS crea automaticamente snapshot giornalieri e acquisisce i log delle transazioni per consentire il point-in-time recovery (PITR). È possibile ripristinare il database a qualsiasi secondo all'interno del periodo di conservazione dei backup (1-35 giorni). I backup automatizzati vengono archiviati in S3 (gestiti da AWS, non visibili nella console S3). Per il DR tra regioni, utilizzi la console o la CLI per copiare gli snapshot DB in un'altra regione: la copia può essere utilizzata per avviare una nuova istanza RDS durante un disastro.

S3 Cross-Region Replication (CRR) replica automaticamente i nuovi oggetti da un bucket di origine a un bucket di destinazione in un'altra regione. Per i backup, configuri i processi di backup in modo che scrivano in un bucket S3 con CRR abilitato: i backup vengono copiati automaticamente nella regione DR entro pochi minuti. Abiliti il versioning su entrambi i bucket (obbligatorio per CRR) per conservare le versioni precedenti dei backup. Combini questa funzionalità con S3 Object Lock per rendere i backup immutabili e proteggerli dal ransomware.

Per abilitare il ripristino EC2 in una regione DR, crei in anticipo Amazon Machine Images (AMIs) dalle istanze EC2 di produzione e le copi nella regione DR. Le AMI acquisiscono il volume root, la configurazione dell'istanza e, facoltativamente, i volumi dati. In caso di disastro, avvii nuove istanze EC2 dall'AMI nella regione DR e colleghi i volumi EBS ripristinati. Automatizzi la creazione delle AMI con AWS Backup EC2 resource type o EC2 Image Builder per pipeline di golden image.

DynamoDB offre due meccanismi di backup. I backup On-Demand creano immediatamente un backup completo senza alcun impatto sulle prestazioni; possono essere conservati a tempo indeterminato e ripristinati in pochi minuti. Il Point-In-Time Recovery (PITR), se abilitato, esegue continuamente il backup della tabella per gli ultimi 35 giorni, consentendo il ripristino a qualsiasi secondo all'interno di tale intervallo. Entrambi i tipi di backup possono essere esportati in S3 per il backup tra regioni o per l'integrazione con AWS Backup. PITR è fortemente consigliato per le tabelle di produzione.

Amazon EFS si integra con AWS Backup per eseguire backup giornalieri automatizzati. I backup EFS sono incrementali: dopo il backup iniziale viene copiati solo i dati modificati, rendendo efficiente l'utilizzo dello storage. È possibile ripristinare un intero file system o singoli file da un backup. Per il DR tra regioni, utilizzi AWS Backup Cross-Region Copy per copiare automaticamente i backup EFS in un vault nella regione DR. Tenga presente che EFS è già Multi-AZ all'interno di una regione; il backup tra regioni copre gli scenari di guasto regionale.

Non è necessario conservare tutti i backup per sempre. Progetti una strategia di conservazione basata sui requisiti di RPO e conformità. Un modello comune prevede: backup giornalieri per 7 giorni, backup settimanali per 4 settimane, backup mensili per 12 mesi, backup annuali per 7 anni (lo schema Grandfather-Father-Son). Le regole del ciclo di vita di AWS Backup automatizzano questo processo. Per i backup archiviati in S3, utilizzi i criteri S3 Lifecycle per spostare i backup meno recenti in S3 Glacier o Deep Archive e ridurre drasticamente i costi di storage.

AWS Backup Vault Lock implementa un criterio WORM (Write Once, Read Many) che impedisce a chiunque, inclusi gli utenti root, di eliminare i backup o modificare il lock prima della sua scadenza. Questo protegge i backup dagli attacchi ransomware e dalle minacce interne. Una volta applicato, Vault Lock non può essere disabilitato. Questa funzionalità è fondamentale per la conformità alle normative che richiedono backup immutabili (SOC 2, PCI DSS, HIPAA). Imposti un periodo di conservazione minimo e massimo per impedire che i backup vengano eliminati prematuramente.

Creare i backup è solo metà del lavoro: deve verificare regolarmente che i ripristini funzionino correttamente e rispettino l'RTO. AWS Backup supporta i piani di test dei ripristini, che ripristinano automaticamente i backup in un ambiente di test secondo una pianificazione e verificano che il ripristino sia riuscito. Senza test regolari dei ripristini, potrebbe scoprire durante un vero disastro che i backup sono danneggiati, incompleti o richiedono molto più tempo del previsto per essere ripristinati. Documenti il tempo di ripristino come dato effettivo dell'RTO.

I guasti dei backup devono essere rilevati immediatamente: un processo di backup non riuscito significa che, al prossimo disastro, non sarà disponibile un punto di ripristino recente. Configuri le notifiche AWS Backup tramite SNS per ricevere avvisi in caso di errori nei processi di backup. Utilizzi metriche CloudWatch come NumberOfBackupJobsFailed per creare allarmi. Utilizzi le regole di AWS Config come BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK per verificare continuamente che alle risorse siano assegnati piani di backup appropriati. Consideri un backup mancato come una potenziale violazione della conformità.

In questa lezione ha imparato che: AWS Backup centralizza la gestione dei backup tra RDS, DynamoDB, EFS, EC2 e altri servizi, S3 Cross-Region Replication copia automaticamente i backup nella regione DR e Backup Vault Lock fornisce backup immutabili per la conformità e la protezione dal ransomware. Verifichi sempre i ripristini per convalidare l'RTO effettivo. Ora analizzeremo le strategie Pilot Light e Warm Standby.