Yedekleme ve Geri Yükleme

Backup and Restore, en basit ve en uygun maliyetli olağanüstü durum kurtarma stratejisidir. Verilerinizin ve altyapınızın düzenli yedeklerini oluşturur, bunları dayanıklı bir konumda (genellikle başka bir bölgedeki S3'te) depolar ve bir olağanüstü durum gerçekleştiğinde bu yedeklerden geri yüklersiniz. Bakım maliyeti düşük olsa da en uzun RTO'ya (saatler) ve potansiyel olarak önemli bir RPO'ya (son yedeklemeden bu yana geçen süre) yol açar. Birkaç saatlik kesintinin kabul edilebilir olduğu kritik olmayan iş yükleri için uygundur.

AWS Backup, AWS hizmetleri genelinde veri korumayı merkezileştiren ve otomatikleştiren, tamamen yönetilen bir hizmettir. EBS birimlerini, RDS veritabanlarını, DynamoDB tablolarını, EFS dosya sistemlerini, FSx'i, EC2 bulut sunucularını, Aurora kümelerini ve S3'ü destekler. Zamanlamaları, saklama sürelerini ve kasa hedeflerini içeren yedekleme planları tanımlarsınız. AWS Backup, AWS Organizations aracılığıyla birden çok hesapta yedekleme politikalarını uygular ve bu da onu kurumsal yedekleme yönetimi için başvurulacak hizmet haline getirir.

Amazon RDS, belirli bir zamana noktasına kurtarmayı (PITR) etkinleştirmek için otomatik olarak günlük anlık görüntüler oluşturur ve işlem günlüklerini yakalar. Veritabanınızı yedekleme saklama aralığındaki herhangi bir saniyeye (1-35 gün) geri yükleyebilirsiniz. Otomatik yedeklemeler S3'te depolanır (AWS tarafından yönetilir ve S3 konsolunuzda görünmez). Bölgeler arası DR için konsolu veya CLI'yi kullanarak DB anlık görüntülerini başka bir bölgeye kopyalayın — kopya, bir olağanüstü durum sırasında yeni bir RDS bulut sunucusu başlatmak için kullanılabilir.

S3 Cross-Region Replication (CRR), yeni nesneleri bir kaynak kovadan başka bir bölgedeki hedef kovaya otomatik olarak çoğaltır. Yedekleme amacıyla, yedekleme işlerinizi CRR etkin bir S3 kovasına yazacak şekilde yapılandırın — yedeklemeler birkaç dakika içinde DR bölgesine otomatik olarak kopyalanır. CRR için gerekli olduğundan her iki kovada da versioning özelliğini etkinleştirin; böylece eski yedekleme sürümleri korunur. Yedeklemeleri değiştirilemez hale getirmek ve fidye yazılımlarına karşı korumak için bunu S3 Object Lock ile birleştirin.

Bir DR bölgesinde EC2 kurtarmayı etkinleştirmek için üretim EC2 bulut sunucularınızdan önceden Amazon Machine Images (AMIs) oluşturun ve bunları DR bölgesine kopyalayın. AMI'ler kök birimi, bulut sunucusu yapılandırmasını ve isteğe bağlı olarak veri birimlerini içerir. Bir olağanüstü durumda DR bölgesindeki AMI'den yeni EC2 bulut sunucuları başlatın ve geri yüklenen EBS birimlerinizi bağlayın. Altın imaj işlem hatları için AMI oluşturmayı AWS Backup EC2 resource type veya EC2 Image Builder ile otomatikleştirin.

DynamoDB iki yedekleme mekanizması sunar. On-Demand backups, performansı etkilemeden hemen tam bir yedekleme oluşturur; bu yedeklemeler süresiz olarak saklanabilir ve dakikalar içinde geri yüklenebilir. Point-In-Time Recovery (PITR) etkinleştirildiğinde, tablonuzu son 35 gün boyunca sürekli olarak yedekler ve bu aralıktaki herhangi bir saniyeye geri yüklemenize olanak tanır. Her iki yedekleme türü de bölgeler arası yedekleme için veya AWS Backup ile tümleştirme amacıyla S3'e aktarılabilir. Üretim tabloları için PITR kesinlikle önerilir.

Amazon EFS, otomatik günlük yedeklemeler için AWS Backup ile tümleşir. EFS yedeklemeleri artımlıdır; ilk yedeklemeden sonra yalnızca değişen veriler kopyalandığından depolama alanını verimli kullanır. Bir yedeklemeden tüm dosya sistemini veya tek tek dosyaları geri yükleyebilirsiniz. Bölgeler arası DR için EFS yedeklemelerini DR bölgesindeki bir kasaya otomatik olarak kopyalamak üzere AWS Backup Cross-Region Copy kullanın. EFS'nin kendisinin bir bölge içinde zaten Multi-AZ olduğunu unutmayın; bölgeler arası yedekleme, bölgesel arıza senaryolarını kapsar.

Tüm yedeklemelerin sonsuza kadar saklanması gerekmez. Saklama stratejinizi RPO ve uyumluluk gereksinimlerinize göre tasarlayın. Yaygın bir düzen şöyledir: 7 gün boyunca günlük yedeklemeler, 4 hafta boyunca haftalık yedeklemeler, 12 ay boyunca aylık yedeklemeler, 7 yıl boyunca yıllık yedeklemeler (Büyükbaba-Baba-Oğul şeması). AWS Backup yaşam döngüsü kuralları bunu otomatikleştirir. S3'te depolanan yedeklemeler için, depolama maliyetlerini büyük ölçüde azaltmak amacıyla eski yedeklemeleri S3 Glacier veya Deep Archive'a geçirmek üzere S3 Lifecycle policies kullanın.

AWS Backup Vault Lock, kök kullanıcılar da dahil olmak üzere hiç kimsenin yedeklemeleri silmesini veya sona erme tarihinden önce kilidi değiştirmesini önleyen bir WORM (Write Once, Read Many) politikası uygular. Bu, yedeklemeleri fidye yazılımı saldırılarına ve içeriden gelen tehditlere karşı korur. Uygulandıktan sonra Vault Lock devre dışı bırakılamaz. Bu özellik, değiştirilemez yedeklemeler gerektiren düzenlemelere (SOC 2, PCI DSS, HIPAA) uyumluluk açısından kritik öneme sahiptir. Yedeklemelerin vaktinden önce silinmemesini sağlamak için bir minimum ve maksimum saklama süresi belirleyin.

Yedekleme oluşturmak işin yalnızca yarısıdır; geri yüklemelerin doğru şekilde ve RTO'nuz içinde çalıştığını düzenli olarak test etmelisiniz. AWS Backup, yedeklemeleri bir test ortamına zamanlamaya göre otomatik olarak geri yükleyen ve geri yüklemenin başarılı olduğunu doğrulayan restore testing plans özelliğini destekler. Düzenli geri yükleme testleri olmadan gerçek bir olağanüstü durum sırasında yedeklemelerinizin bozuk, eksik olduğunu veya beklenenden çok daha uzun sürede geri yüklendiğini fark edebilirsiniz. Geri yükleme süresini gerçek RTO veri noktanız olarak belgeleyin.

Yedekleme hataları hemen algılanmalıdır; başarısız bir yedekleme işi, bir sonraki olağanüstü durumda yakın tarihli bir kurtarma noktanızın olmayacağı anlamına gelir. Yedekleme işi hatalarında uyarı almak için SNS üzerinden AWS Backup notifications yapılandırın. Alarmlar oluşturmak için CloudWatch metrics içindeki NumberOfBackupJobsFailed gibi ölçümleri kullanın. Kaynaklara uygun yedekleme planlarının atandığını sürekli olarak doğrulamak için BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK gibi AWS Config kurallarını kullanın. Atlanan bir yedeklemeyi olası bir uyumluluk ihlali olarak değerlendirin.

Bu dersteki AWS Çözüm Mimarı (SAA-C03) kavramlarını anlayıp anlamadığınızı test edin.

Bu derste şunları öğrendiniz: AWS Backup, RDS, DynamoDB, EFS, EC2 ve daha fazlasında yedekleme yönetimini merkezileştirir, S3 Cross-Region Replication yedeklemeleri DR bölgenize otomatik olarak kopyalar ve Backup Vault Lock, uyumluluk ve fidye yazılımı koruması için değiştirilemez yedeklemeler sağlar. Gerçek RTO'nuzu doğrulamak için geri yüklemeleri her zaman test edin. Sırada Pilot Light ve Warm Standby stratejilerini inceleyeceğiz.