Backup e restauração

Backup e Restore é a estratégia de recuperação de desastres mais simples e econômica. Você cria backups regulares dos seus dados e da sua infraestrutura, armazena-os em um local durável (normalmente o S3 em outra região) e faz a restauração a partir desses backups quando ocorre um desastre. Embora seja barata de manter, ela resulta no maior RTO (horas) e em um RPO potencialmente significativo (o tempo desde o último backup). É apropriada para cargas de trabalho não críticas, nas quais algumas horas de inatividade são aceitáveis.

AWS Backup é um serviço totalmente gerenciado que centraliza e automatiza a proteção de dados entre os serviços da AWS. Ele oferece suporte a volumes EBS, bancos de dados RDS, tabelas do DynamoDB, sistemas de arquivos EFS, FSx, instâncias EC2, clusters Aurora e S3. Você define planos de backup com agendamentos, períodos de retenção e destinos de cofre. O AWS Backup aplica políticas de backup em várias contas por meio do AWS Organizations, tornando-se o serviço principal para o gerenciamento de backups empresariais.

O Amazon RDS cria automaticamente snapshots diários e captura logs de transações para habilitar a recuperação em um ponto no tempo (PITR). Você pode restaurar seu banco de dados para qualquer segundo dentro da janela de retenção de backups (de 1 a 35 dias). Os backups automatizados são armazenados no S3 (gerenciados pela AWS e não visíveis no seu console do S3). Para DR entre regiões, use o console ou a CLI para copiar snapshots do banco de dados para outra região — a cópia pode ser usada para iniciar uma nova instância do RDS durante um desastre.

Replicação entre regiões do S3 (CRR) replica automaticamente novos objetos de um bucket de origem para um bucket de destino em outra região. Para fins de backup, configure seus trabalhos de backup para gravar em um bucket do S3 com a CRR habilitada — os backups serão copiados automaticamente para a região de DR em poucos minutos. Habilite o versionamento em ambos os buckets (obrigatório para a CRR) para que as versões anteriores dos backups sejam mantidas. Combine isso com o Object Lock do S3 para tornar os backups imutáveis e protegê-los contra ransomware.

Para habilitar a recuperação do EC2 em uma região de DR, crie previamente Imagens de Máquina da Amazon (AMIs) a partir das suas instâncias EC2 de produção e copie-as para a região de DR. As AMIs capturam o volume raiz, a configuração da instância e, opcionalmente, os volumes de dados. Em um desastre, inicie novas instâncias EC2 a partir da AMI da região de DR e anexe seus volumes EBS restaurados. Automatize a criação de AMIs com o tipo de recurso EC2 do AWS Backup ou o EC2 Image Builder para pipelines de imagens padrão.

O DynamoDB oferece dois mecanismos de backup. Os backups sob demanda criam imediatamente um backup completo, sem impacto no desempenho — eles podem ser mantidos indefinidamente e restaurados em poucos minutos. A recuperação em um ponto no tempo (PITR), quando habilitada, faz backup contínuo da sua tabela durante os últimos 35 dias, permitindo a restauração para qualquer segundo dentro dessa janela. Ambos os tipos de backup podem ser exportados para o S3 para backup entre regiões ou para integração com o AWS Backup. O PITR é altamente recomendado para tabelas de produção.

O Amazon EFS integra-se ao AWS Backup para realizar backups diários automatizados. Os backups do EFS são incrementais — somente os dados alterados são copiados após o backup inicial — o que reduz o uso de armazenamento. Você pode restaurar um sistema de arquivos inteiro ou arquivos individuais a partir de um backup. Para DR entre regiões, use o AWS Backup Cross-Region Copy para copiar automaticamente os backups do EFS para um cofre na região de DR. Observe que o próprio EFS já é Multi-AZ dentro de uma região; o backup entre regiões abrange cenários de falha regional.

Nem todos os backups precisam ser mantidos para sempre. Elabore uma estratégia de retenção com base nos seus requisitos de RPO e conformidade. Um padrão comum é: backups diários por 7 dias, backups semanais por 4 semanas, backups mensais por 12 meses e backups anuais por 7 anos (o esquema Avô-Pai-Filho). As regras de ciclo de vida do AWS Backup automatizam esse processo. Para backups armazenados no S3, use políticas de ciclo de vida do S3 para transferir backups antigos para o S3 Glacier ou o Deep Archive e reduzir significativamente os custos de armazenamento.

O AWS Backup Vault Lock implementa uma política WORM (Write Once, Read Many) que impede qualquer pessoa — inclusive usuários raiz — de excluir backups ou modificar o bloqueio antes do vencimento. Isso protege os backups contra ataques de ransomware e ameaças internas. Depois de aplicado, o Vault Lock não pode ser desabilitado. Esse recurso é essencial para a conformidade com regulamentações que exigem backups imutáveis (SOC 2, PCI DSS, HIPAA). Defina um período mínimo e máximo de retenção para garantir que os backups não sejam excluídos prematuramente.

Criar backups é apenas metade do trabalho — você deve testar regularmente se as restaurações funcionam corretamente e dentro do seu RTO. O AWS Backup oferece suporte a planos de teste de restauração que restauram automaticamente os backups em um ambiente de teste conforme um agendamento e validam se a restauração foi bem-sucedida. Sem testes regulares de restauração, você pode descobrir durante um desastre real que seus backups estão corrompidos, incompletos ou demoram muito mais para ser restaurados do que o esperado. Documente o tempo de restauração como seu dado real de RTO.

As falhas de backup devem ser detectadas imediatamente — uma falha em um trabalho de backup significa que seu próximo desastre não terá um ponto de recuperação recente. Configure notificações do AWS Backup por meio do SNS para receber alertas sobre falhas em trabalhos de backup. Use métricas do CloudWatch, como NumberOfBackupJobsFailed, para criar alarmes. Use regras do AWS Config, como BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK, para verificar continuamente se os recursos têm planos de backup apropriados atribuídos. Considere um backup não realizado como uma possível violação de conformidade.

Teste sua compreensão dos conceitos de AWS Solutions Architect (SAA-C03) desta lição.

Nesta lição, você aprendeu que: o AWS Backup centraliza o gerenciamento de backups entre RDS, DynamoDB, EFS, EC2 e outros serviços, a replicação entre regiões do S3 copia automaticamente os backups para sua região de DR e o Backup Vault Lock fornece backups imutáveis para conformidade e proteção contra ransomware. Sempre teste as restaurações para validar seu RTO real. A seguir, exploraremos as estratégias Pilot Light e Warm Standby.