View a markdown version of this page

Testen Sie erneut - AWS Backup
-ÜbersichtVergleich mit WiederherstellungenPlanverwaltungErstellen eines TestplansAktualisieren eines TestplansAnzeigen von TestplänenAnzeigen von TestaufträgenLöschen eines PlansPrüfung von TestsKontingente und ParameterFehlerbehebung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Testen Sie erneut

Das von AWS Backup angebotene Feature Restore Testing ermöglicht eine automatische und regelmäßige Bewertung der Durchführbarkeit der Wiederherstellung sowie die Möglichkeit, die Dauer von Wiederherstellungsaufträgen zu überwachen.

Inhalt

-Übersicht

Zunächst erstellen Sie einen Wiederherstellungstestplan, wobei Sie einen Namen für Ihren Plan, die Häufigkeit der Wiederherstellungstests und die Zielstartzeit angeben. Dann weisen Sie die Ressourcen zu, die in Ihren Plan aufgenommen werden sollen. Anschließend entscheiden Sie, ob Sie bestimmte oder zufällige Wiederherstellungspunkte in Ihren Test einbeziehen möchten. AWS Backup Backup leitet auf intelligente Weise die Metadaten ab, die für eine erfolgreiche Wiederherstellung benötigt werden.

Wenn die in Ihrem Plan festgelegte Zeit eintrifft, AWS Backup startet es die auf Ihrem Plan basierenden Wiederherstellungsaufträge und überwacht die Zeit, die bis zum Abschluss der Wiederherstellung benötigt wird.

Nachdem der Wiederherstellungstestplan seine Ausführung abgeschlossen hat, können Sie anhand der Ergebnisse die Einhaltung organisatorischer oder behördlicher Anforderungen nachweisen, z. B. den erfolgreichen Abschluss von Wiederherstellungstestszenarien oder die Zeit für den Abschluss des Wiederherstellungsauftrags.

Optional können Sie die Testergebnisse Stellen Sie die Testvalidierung wieder zur Bestätigung der Wiederherstellung verwenden.

Sobald die optionale Validierung abgeschlossen ist oder das Validierungsfenster geschlossen wird, werden die am Wiederherstellungstest beteiligten Ressourcen AWS Backup gelöscht, und die Ressourcen werden gemäß den Service-SLAs gelöscht.

Am Ende des Testvorgangs können Sie die Ergebnisse und die Abschlusszeit der Tests anzeigen.

Wiederherstellungstests im Vergleich zum Wiederherstellungsprozess

Beim Wiederherstellungstest werden Wiederherstellungsaufträge auf die gleiche Weise ausgeführt wie Wiederherstellungen auf Abruf. Dabei werden dieselben Wiederherstellungspunkte (Backups) wie bei einer Wiederherstellung auf Abruf verwendet. Für jeden Job, der mit dem StartRestoreJob CloudTrail Wiederherstellungstest gestartet wurde, werden Aufrufe zur Eingabe (falls aktiviert) angezeigt

Es gibt jedoch einige Unterschiede zwischen der Durchführung eines Tests zur Wiederherstellung nach Zeitplan und einer Wiederherstellung auf Abruf:

Wiederherstellungstests Wiederherstellen

Account

Es wird empfohlen, ein Konto festzulegen, das für Wiederherstellungstests verwendet werden soll

Sie können Ressourcen von einem Konto aus wiederherstellen

AWS Backup Leiter der Wirtschaftsprüfung

Kann ein Steuerelement aktivieren, um zu bestätigen, ob ein Wiederherstellungstest die angegebenen Wiederherstellungsziele erfüllt

Kadenz

Regelmäßig als Teil eines geplanten Plans.

On-Demand

Ressourcen

Zu den Ressourcentypen, die Sie Ihrem Testplan zuweisen können, gehören: Aurora, Amazon DocumentDB, Amazon DynamoDB, Amazon EBS, Amazon EC2, Amazon EFS, Amazon FSx (Lustre, ONTAP, OpenZFS, Windows), Amazon Neptune, Amazon RDS und Amazon S3.

Alle Ressourcen können wiederhergestellt werden.

Ergebnisse

Nach Abschluss des Wiederherstellungstests wird die wiederhergestellte Ressource gelöscht, sobald das Stellen Sie die Testvalidierung wieder Fenster beendet ist.

Sobald der Wiederherstellungsauftrag abgeschlossen ist, bleibt die wiederhergestellte Version der Ressource erhalten.

Tags

Bei Ressourcentypen, die Tags bei der Wiederherstellung unterstützen, werden beim Testen Tags bei der Wiederherstellung angewendet.

Tags sind für unterstützte Ressourcen optional.

Verwaltung von Wiederherstellungstests

In der AWS Backup -Konsole können Sie einen Wiederherstellungtestplan erstellen, anzeigen, aktualisieren oder löschen.

Sie können AWS CLI verwenden, um Operationen für Wiederherstellungstestpläne programmgesteuert auszuführen. Jede CLI ist spezifisch für den AWS Dienst, aus dem sie stammt. Befehlen sollte das Präfix aws backup vorangestellt werden.

Löschen von Daten

Wenn ein Wiederherstellungstest abgeschlossen ist, AWS Backup beginnt das Löschen der am Test beteiligten Ressourcen. Dieses Löschen erfolgt nicht sofort. Jeder Ressource liegt eine Konfiguration zugrunde, die festlegt, wie diese Ressourcen gespeichert werden und wie sie im Lebenszyklus gespeichert werden. Wenn beispielsweise Amazon-S3-Buckets Teil des Wiederherstellungstests sind, werden dem Bucket Lebenszyklusregeln hinzugefügt. Es kann bis zu mehreren Tagen dauern, bis die Regeln ausgeführt werden und der Bucket und seine Objekte vollständig gelöscht sind. Gebühren fallen für diese Ressourcen jedoch nur bis zu dem Tag an, an dem die Lebenszyklusregel initiiert wird (standardmäßig ist dies 1 Tag). Die Geschwindigkeit des Löschvorgangs hängt vom Ressourcentyp ab.

Ressourcen, die durch einen Wiederherstellungstestplan wiederhergestellt werden und Tag-on-Restore unterstützen, haben das Tag von. awsbackup-restore-test Wenn ein Benutzer dieses Tag entfernt, AWS Backup kann die Ressource am Ende des Testzeitraums nicht gelöscht werden und der Benutzer muss sie stattdessen manuell löschen. AWS Backup Löscht bei Ressourcen, die Tag-on-Restore nicht unterstützen, die Ressource anhand ihres Namens.

Anmerkung

Wiederherstellungen von DynamoDB, Amazon S3, SAP HANA auf Amazon EC2-Instances, virtuellen Maschinen und Amazon Timestream-Ressourcen unterstützen Tag-on-Restore derzeit nicht. Wendet das awsbackup-restore-test Tag für diese Ressourcen AWS Backup nicht an und löscht stattdessen die Ressource anhand ihres Namens. Weitere Informationen finden Sie unter Kopieren von Tags während einer Wiederherstellung.

Das Löschen eines Amazon S3-Buckets, das auf Wiederherstellung getestet wurde, dauert länger als bei anderen Ressourcentypen, da es einige Tage dauern kann, bis die Lebenszyklusrichtlinien alle Objekte innerhalb des Buckets löschen.

Um zu überprüfen, warum Ressourcen möglicherweise nicht wie erwartet gelöscht wurden, können Sie in der Konsole nach fehlgeschlagenen Aufträgen suchen oder über die Befehlszeilenschnittstelle die API-Anfrage DescribeRestoreJob aufrufen, um Meldungen zum Löschstatus abzurufen.

Backup-Pläne (Testpläne ohne Wiederherstellung) ignorieren Ressourcen, die durch Wiederherstellungstests erstellt wurden (solche mit einem Tag awsbackup-restore-test oder einem Namen, der mit beginnt). awsbackup-restore-test

Kostenkontrolle

Bei Wiederherstellungstests fallen Kosten pro Wiederherstellungstest an. Je nachdem, welche Ressourcen in Ihrem Wiederherstellungstestplan enthalten sind, können für die Wiederherstellungsaufträge, die Teil des Plans sind, ebenso Kosten anfallen. Alle Einzelheiten finden Sie unter AWS Backup -Preise.

Wenn Sie zum ersten Mal einen Wiederherstellungstestplan einrichten, kann es für Sie von Vorteil sein, eine Mindestanzahl an Ressourcentypen und geschützten Ressourcen anzugeben, um sich mit dem Feature, dem Prozess und den damit verbundenen durchschnittlichen Kosten vertraut zu machen. Sie können einen Plan nach dessen Erstellung aktualisieren, um weitere Ressourcentypen und geschützte Ressourcen hinzuzufügen.

Erstellen eines Wiederherstellungstestplans

Ein Wiederherstellungstestplan besteht aus zwei Teilen: der Erstellung des Plans und der Zuweisung von Ressourcen.

Wenn Sie die Konsole verwenden, sind diese Teile sequenziell. Im ersten Teil legen Sie den Namen, die Frequenz und die Startzeiten fest. Im zweiten Teil weisen Sie Ihrem Testplan Ressourcen zu.

Wenn Sie eine API verwenden AWS CLI , verwenden Sie create-restore-testing-plan sie zuerst. Nachdem Sie eine erfolgreiche Antwort erhalten haben und der Plan erstellt wurde, verwenden Sie ihn für jeden Ressourcentyp create-restore-testing-selection, den Sie in Ihren Plan aufnehmen möchten.

Wenn Sie einen Wiederherstellungstestplan erstellen, erstellen wir eine serviceverknüpfte Rolle für Sie. Weitere Informationen finden Sie unter Rollen für Wiederherstellungstests verwenden.

Console
Teil I: Erstellen eines Wiederherstellungstestplans mithilfe der Konsole

  1. Öffnen Sie die AWS Backup Konsole unter. https://console.aws.amazon.com/backup

  2. Suchen Sie im linken Navigationsbereich nach Wiederherstellungstests und wählen Sie dies aus.

  3. Wählen Sie Wiederherstellungstestplan erstellen aus.

  4. General

    1. Name: Geben Sie einen Namen für Ihren neuen Wiederherstellungstestplan ein. Der Name kann nach der Erstellung nicht mehr geändert werden. Der Name darf nur alphanumerische Zeichen und Unterstriche enthalten.

    2. Testfrequenz: Wählen Sie die Häufigkeit aus, mit der die Wiederherstellungstests ausgeführt werden.

    3. Startzeit: Stellen Sie die Uhrzeit (in Stunden und Minuten) ein, zu der der Test beginnen soll. Sie können auch die lokale Zeitzone festlegen, in der der Wiederherstellungstestplan ausgeführt werden soll.

    4. Innerhalb von beginnen: Dieser Wert (in Stunden) gibt den Zeitraum an, in dem der Wiederherstellungstest beginnen soll. AWS Backup bemüht sich nach besten Kräften, alle vorgesehenen Wiederherstellungsaufträge beim Start innerhalb der vorgegebenen Zeit zu beginnen, und ordnet die Startzeiten innerhalb dieses Zeitraums nach dem Zufallsprinzip an.

  5. Auswahl des Wiederherstellungspunkts: Hier legen Sie die Quelltresore, den Wiederherstellungspunktbereich und die Auswahlkriterien dafür fest, welche Wiederherstellungspunkte (Backups) Teil des Plans sein sollen.

    1. Quelltresore: Wählen Sie aus, ob Sie alle verfügbaren Tresore oder nur bestimmte Tresore einbeziehen möchten, um zu filtern, welche Wiederherstellungspunkte in Ihrem Plan enthalten sein können. Wenn Sie sich für bestimmte Tresore entscheiden, wählen Sie aus dem Dropdown-Menü die Tresore aus, die Sie einbeziehen möchten.

    2. Berechtigte Wiederherstellungspunkte: Geben Sie den Zeitrahmen an, aus dem die Wiederherstellungspunkte ausgewählt werden. Sie können 1 bis 365 Tage, 1 bis 52 Wochen, 1 bis 12 Monate oder 1 Jahr wählen.

    3. Auswahlkriterien: Sobald Ihr Zeitraum für die Wiederherstellungspunkte festgelegt ist, können Sie wählen, ob Sie den neuesten oder einen zufälligen in Ihren Plan aufnehmen möchten. Möglicherweise möchten Sie einen zufälligen Wert auswählen, um den allgemeinen Zustand der Wiederherstellungspunkte in regelmäßigeren Abständen zu überprüfen, falls eine Wiederherstellung auf eine ältere Version jemals erforderlich sein sollte.

    4. Point-in-time Wiederherstellungspunkte: Wenn Ihr Plan Ressourcen umfasst, die über kontinuierliche Backup-Punkte (Point-in-Timerestore/PITR) verfügen, können Sie dieses Kästchen ankreuzen, damit Ihr Testplan kontinuierliche Backups als geeignete Wiederherstellungspunkte einbezieht (siehe Verfügbarkeit von Funktionen nach Ressourcen für Ressourcentypen mit dieser Funktion).

  6. (optional) Dem Wiederherstellungstestplan hinzugefügte Tags: Sie können wählen, ob Sie Ihrem Wiederherstellungstestplan bis zu 50 Tags hinzufügen möchten. Alle Tags müssen separat hinzugefügt werden. Um einen neuen Tag hinzuzufügen, wählen Sie Neuen Tag hinzufügen.

Teil II: Dem Plan mithilfe der Konsole Ressourcen zuweisen

In diesem Abschnitt wählen Sie die Ressourcen aus, die Sie gesichert haben, um sie in Ihren Wiederherstellungstestplan aufzunehmen. Sie wählen den Namen der Ressourcenzuweisung und die Rolle, die Sie für den Wiederherstellungstest verwenden, aus und legen den Aufbewahrungszeitraum vor der Bereinigung fest. Anschließend wählen Sie den Ressourcentyp und den Umfang aus und verfeinern Ihre Auswahl optional mit Tags.

Tipp

Um zu dem Wiederherstellungstestplan zurückzukehren, dem Sie Ressourcen hinzufügen möchten, können Sie in der AWS Backup -Konsole die Option Wiederherstellungstests auswählen, dann Ihren bevorzugten Testplan suchen und ihn auswählen.

  1. General

    1. Name der Ressourcenzuweisung: Geben Sie einen Namen für diese Ressourcenzuweisung ein. Verwenden Sie dazu eine Zeichenfolge aus alphanumerischen Zeichen und Unterstrichen ohne Leerzeichen.

    2. Wiederherstellen der IAM-Rolle: Der Test muss eine von Ihnen angegebene Identity-and-Access-Management (IAM)-Rolle verwenden. Sie können die AWS Backup Standardrolle oder eine andere Rolle wählen. Wenn die AWS Backup Standardeinstellung nach Abschluss dieses Vorgangs noch nicht existiert, AWS Backup wird sie automatisch mit den erforderlichen Berechtigungen für Sie erstellt. Die IAM-Rolle, die Sie für den Wiederherstellungstest auswählen, muss die in AWSBackupServiceRolePolicyForRestores enthaltenen Berechtigungen enthalten.

    3. Aufbewahrungszeitraum vor der Bereinigung: Während eines Wiederherstellungstests werden Backup-Daten vorübergehend wiederhergestellt. Standardmäßig werden diese Daten nach Abschluss des Tests gelöscht. Sie haben die Möglichkeit, das Löschen dieser Daten zu verzögern, wenn Sie die Wiederherstellung validieren möchten.

      Wenn Sie die Validierung ausführen möchten, wählen Sie Für eine bestimmte Anzahl von Stunden aufbewahren und geben Sie einen Wert zwischen 1 und 168 Stunden (einschließlich) ein. Beachten Sie, dass die Validierung programmgesteuert, jedoch nicht von der AWS Backup -Konsole aus ausgeführt werden kann.

  2. Geschützte Ressourcen:

    1. Ressourcentyp auswählen: Wählen Sie aus, welche Ressourcentypen und welcher Umfang von Backups dieser Typen in den Ressourcentestplan aufgenommen werden sollen. Jeder Plan kann mehrere Ressourcentypen enthalten, aber jeder Ressourcentyp muss dem Plan einzeln zugewiesen werden.

    2. Umfang der Ressourcenauswahl: Sobald der Typ ausgewählt ist, wählen Sie aus, ob Sie alle verfügbaren geschützten Ressourcen dieses Typs oder nur bestimmte geschützte Ressourcen einbeziehen möchten.

    3. (optional) Verfeinern der Ressourcenauswahl mithilfe von Tags: Wenn Ihre Backups Tags enthalten, können Sie nach Tags filtern, um bestimmte geschützte Ressourcen auszuwählen. Geben Sie den Tag-Schlüssel, die Bedingung, unter der dieser Schlüssel enthalten sein soll oder nicht, und den Wert für den Schlüssel ein. Wählen Sie dann die Schaltfläche Tags hinzufügen aus.

      Tags auf geschützten Ressourcen werden evaluiert, indem die Tags auf dem letzten Wiederherstellungspunkt im Backup-Tresor überprüft werden, der die geschützte Ressource enthält.

  3. Wiederherstellungsparameter: Bei bestimmten Ressourcen müssen zur Vorbereitung eines Wiederherstellungsauftrags Parameter angegeben werden. In den meisten Fällen AWS Backup werden die Werte auf der Grundlage des gespeicherten Backups abgeleitet.

    In den meisten Fällen wird empfohlen, diese Parameter beizubehalten. Sie können die Werte jedoch ändern, indem Sie eine andere Auswahl aus dem Dropdown-Menü auswählen. Zu den Beispielen, bei denen eine Änderung der Werte optimal sein kann, gehören das Überschreiben von Verschlüsselungsschlüsseln, Amazon-FSx-Einstellungen, bei denen keine Daten abgeleitet werden können, und die Erstellung von Subnetzen.

    Wenn beispielsweise eine RDS-Datenbank zu den Ressourcentypen gehört, die Sie Ihrem Wiederherstellungstestplan zuweisen, werden Parameter wie Availability Zone, Datenbankname, Datenbank-Instance-Klasse und VPC-Sicherheitsgruppe mit abgeleiteten Werten angezeigt, die Sie gegebenenfalls ändern können.

AWS CLI

Der CLI-Befehl CreateRestoreTestingPlan wird verwendet, um einen Wiederherstellungstestplan zu erstellen.

Der Testplan muss Folgendes enthalten:

  • RestoreTestingPlan, der einen eindeutigen RestoreTestingPlanName enthalten muss

  • ScheduleExpression-Cron-Ausdruck

  • RecoveryPointSelection

    Obwohl es ähnlich benannt ist, ist dies NICHT dasselbe wieRestoreTestingSelection.

    RecoveryPointSelectionhat fünf Parameter (drei erforderlich und zwei optional). Die von Ihnen angegebenen Werte bestimmen, welcher Wiederherstellungspunkt in den Wiederherstellungstest einbezogen wird. Sie müssen angeben, Algorithm ob Sie den neuesten Wiederherstellungspunkt in Ihrem SelectionWindowDays oder einen zufälligen Wiederherstellungspunkt verwenden möchten, und Sie müssen angeben, IncludeVaults aus welchen Tresoren die Wiederherstellungspunkte ausgewählt werden können.

    SelectionWindowDays: Das Auswahlfenster wird anhand der tatsächlichen Ausführungszeit des Jobs berechnet, nicht anhand der geplanten Startzeit des Plans. Da Jobs an einer beliebigen Stelle innerhalb des StartWindowHours Zeitraums beginnen können, sollten Sie einen Wert festlegenSelectionWindowDays, der größer ist als Ihr Backup-Frequenzintervall plus Ihr StartWindowHours Wert, um Ausnahmen von Wiederherstellungspunkten in Edge-Case-Fällen zu vermeiden.

Eine Auswahl kann einen oder mehrere ARNs für geschützte Ressourcen oder eine oder mehrere Bedingungen haben, aber sie kann nicht beide haben.

Sie können auch Folgendes einschließen:

Verwenden Sie den CLI-Befehl create-restore-testing-plan.

Sobald der Plan erfolgreich erstellt wurde, müssen Sie ihm mithilfe von create-restore-testing-selection Ressourcen zuweisen.

Dies besteht aus RestoreTestingSelectionName, ProtectedResourceType und einem der folgenden Elemente:

Anmerkung

RestoreTestingSelectionName Anforderungen an die Benennung:

  • Muss 1 bis 256 Zeichen lang sein

  • Kann Buchstaben (a-z, A-Z), Zahlen (0-9), Bindestriche (-) und Unterstriche (_) enthalten

  • Muss mit einem Buchstaben oder einer Zahl beginnen

  • Darf nicht mit einem Bindestrich oder Unterstrich enden

  • Muss innerhalb des Wiederherstellungstestplans eindeutig sein

  • ProtectedResourceArns

  • ProtectedResourceConditions

Jeder geschützte Ressourcentyp kann einen einzelnen Wert haben. Eine Auswahl für den Wiederherstellungstest kann einen Platzhalterwert („*“) für ProtectedResourceArns zusammen mit ProtectedResourceConditions enthalten. Alternativ können Sie bis zu 30 spezifische ARNs für geschützte Ressourcen in ProtectedResourceArns hinzufügen.

Testhäufigkeit wiederherstellen

AWS Backup wertet Cron-Ausdrücke zwischen 00:00 und 23:59 aus. Wenn Sie einen Wiederherstellungstestplan für „alle 12 Stunden“ erstellen, aber eine Startzeit nach 11:59 angeben, wird er nur einmal pro Tag ausgeführt.

Bestimmung des Wiederherstellungspunkts

Bei jeder Ausführung eines Wiederherstellungstestplans werden gemäß der von Ihnen angegebenen Häufigkeit und Startzeit AWS Backup zunächst geschützte Ressourcen zum Testen ausgewählt. Anschließend wird für jede ausgewählte geschützte Ressource höchstens ein Wiederherstellungspunkt AWS Backup wiederhergestellt.

Auswahl geschützter Ressourcen

AWS Backup schließt eine geschützte Ressource ein, wenn die Auswahl für den Wiederherstellungstest ihren Ressourcentyp angibt und eine der folgenden Bedingungen zutrifft:

  • Der ARN der geschützten Ressource ist in dieser Auswahl angegeben.

  • Die Tag-Bedingungen bei dieser Auswahl stimmen mit den Tags auf dem neuesten Wiederherstellungspunkt für die geschützte Ressource überein.

Auswahl des Wiederherstellungspunkts

AWS Backup Stellt für jede ausgewählte geschützte Ressource höchstens einen geeigneten Wiederherstellungspunkt wieder her. Ein Wiederherstellungspunkt ist geeignet, wenn er innerhalb des angegebenen Zeitrahmens liegt und die Tresore im Wiederherstellungstestplan enthalten sind. Wählen Sie unter den in Frage kommenden Wiederherstellungspunkten einen AWS Backup aus, der den neuesten oder zufälligen Algorithmus verwendet. RecoveryPointSelection Wenn kein Wiederherstellungspunkt für eine geschützte Ressource in Frage kommt, wird diese geschützte Ressource AWS Backup nicht in den Test einbezogen.

Die Tag-Bedingungen gelten nicht für die Auswahl des Wiederherstellungspunkts

Die Tag-Bedingungen gelten nur für die Auswahl geschützter Ressourcen, die mit dem aktuellen Wiederherstellungspunkt der geschützten Ressource abgeglichen werden. AWS Backup verwendet sie nicht, um auszuwählen, welcher Wiederherstellungspunkt wiederhergestellt werden soll. Daher entspricht der wiederhergestellte Wiederherstellungspunkt möglicherweise nicht den Tag-Bedingungen, die für die Auswahl geschützter Ressourcen verwendet wurden.

Aktualisieren eines Wiederherstellungstestplans

Sie können Teile Ihres Wiederherstellungstestplans und die darin enthaltenen Ressourcenauswahlen über die Konsole oder AWS CLI aktualisieren.

Console
Aktualisieren von Wiederherstellungstestplänen und Auswahlen in der Konsole

Wenn Sie die Seite mit den Details zum Wiederherstellungstestplan in der Konsole aufrufen, können Sie viele Einstellungen Ihres Plans bearbeiten (aktualisieren). Um dies zu tun,

  1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup.

  2. Suchen Sie im linken Navigationsbereich nach Wiederherstellungstests und wählen Sie dies aus.

  3. Wählen Sie die Schaltfläche Bearbeiten aus.

  4. Passen Sie die Häufigkeit, die Startzeit und die Zeit an, zu der der Test beginnen soll, innerhalb derer der Test nach der ausgewählten Startzeit beginnt.

  5. Speichern Sie Ihre Änderungen.

AWS CLI
Aktualisieren Sie die Testpläne und Auswahlen zur Wiederherstellung über AWS CLI

Fordert an UpdateRestoreTestingPlan und UpdateRestoreTestingSelection kann verwendet werden, um Teilaktualisierungen für einen bestimmten Plan oder eine bestimmte Auswahl zu senden. Die Namen können nicht geändert werden, aber Sie können andere Parameter aktualisieren. Nehmen Sie in jede Anforderung nur Parameter auf, die Sie ändern möchten.

Bevor Sie eine Aktualisierungsanfrage senden, verwenden Sie GetRestoreTestingPlan und, GetRestoreTestingSelection um festzustellen, ob Ihre bestimmte ARNs RestoreTestingSelection enthält oder ob Platzhalter und Bedingungen verwendet werden.

Wenn Ihre Wiederherstellungstest-Auswahl ARNs (anstelle von Platzhaltern) angegeben hat und Sie diese zu einem Platzhalter mit Bedingungen ändern möchten, muss die Aktualisierungsanforderung sowohl den ARN-Platzhalter als auch die Bedingungen enthalten. Eine Auswahl kann entweder ARNs für geschützte Ressourcen haben oder den Platzhalter mit Bedingungen verwenden, aber sie kann nicht beides haben.

Anzeigen bestehender Wiederherstellungstestpläne

Console
Anzeigen von Details zu einem vorhandenen Wiederherstellungstestplan und den zugewiesenen Ressourcen in der Konsole

  1. Öffnen Sie die AWS Backup Konsole unter. https://console.aws.amazon.com/backup

  2. Wählen Sie im linken Navigationsbereich Wiederherstellungstests aus. Auf dem Display werden Ihre Wiederherstellungstestpläne angezeigt. Die Pläne werden standardmäßig nach der letzten Laufzeit angezeigt.

  3. Wählen Sie den Link in einem Plan aus, um dessen Details anzuzeigen, einschließlich einer Zusammenfassung des Plans, seines Namens, seiner Häufigkeit, seiner Startzeit und seines „Start innerhalb von“-Werts.

Sie können auch die geschützten Ressourcen in diesem Plan, die Wiederherstellungstestaufträge der letzten 30 Tage, die in diesem Plan enthalten sind, und alle Tags, die Sie als Teil dieses Testplans erstellen können, einsehen.

AWS CLI

Abrufen von Details zu einem vorhandenen Wiederherstellungstestplan und zur Auswahl über die Befehlszeile

Anzeigen von Wiederherstellungstestaufträgen

Console
Anzeigen bestehender Wiederherstellungstestaufträge in der Konsole

Wiederherstellungstestaufträge sind auf der Seite mit Wiederherstellungsaufträgen enthalten.

  1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup.

  2. Navigieren Sie zur Seite Aufträge.

    Alternativ können Sie Wiederherstellungstests und dann einen Wiederherstellungstestplan auswählen, um dessen Details und die mit dem Plan verknüpften Aufträge anzuzeigen.

  3. Wählen Sie die Registerkarte Wiederherstellungsaufträge aus.

    Auf dieser Seite können Sie den Status, die Wiederherstellungszeit, den Wiederherstellungstyp, die Ressourcen-ID, den Ressourcentyp, den Wiederherstellungstestplan, zu dem der Auftrag gehört, die Erstellungszeit und die Wiederherstellungspunkt-ID des Wiederherstellungsauftrags anzeigen.

    Aufträge, die in einem Wiederherstellungstestplan enthalten sind, haben den Wiederherstellungstyp Test.

Wiederherstellungstestaufträge haben mehrere Statuskategorien:

  • Ein Status-Typ, der Aufmerksamkeit erfordert, ist unterstrichen. Bewegen Sie den Mauszeiger über den Status, um weitere Details zu sehen, falls sie verfügbar sind.

  • Ein Validierungsstatus wird angezeigt, wenn der Test während des Tests initiiert Stellen Sie die Testvalidierung wieder wurde (nicht in der Konsole verfügbar).

  • Im Löschstatus wird der Status der durch den Wiederherstellungstest generierten Daten angegeben. Es gibt drei mögliche Löschstatus: Erfolgreich, Löschen und Fehlgeschlagen.

    Wenn das Löschen eines Wiederherstellungstestauftrags fehlgeschlagen ist, müssen Sie die Ressource manuell entfernen, da der Wiederherstellungstestablauf den Vorgang nicht automatisch abschließen konnte. Oft wird ein fehlgeschlagener Löschvorgang ausgelöst, wenn der Tag awsbackup-restore-test aus der Ressource entfernt wird.

AWS CLI
Anzeigen bestehender Wiederherstellungstestaufträge über die Befehlszeile

Löschen eines Wiederherstellungstestplans

Console
Löschen eines Wiederherstellungstestplans in der Konsole

  1. Rufen Sie Anzeigen bestehender Wiederherstellungstestpläne auf, um Ihre aktuellen Wiederherstellungstestpläne anzuzeigen.

  2. Löschen Sie auf der Seite mit den Details zum Wiederherstellungstestplan einen Plan, indem Sie Löschen auswählen.

  3. Nachdem Sie „Löschen“ ausgewählt haben, wird ein Popup-Fenster zur Bestätigung angezeigt, dass Sie Ihren Plan löschen möchten. Auf diesem Bildschirm wird der Name Ihres spezifischen Wiederherstellungstestplans fett gedruckt angezeigt. Um fortzufahren, geben Sie den genauen Namen des Testplans unter Berücksichtigung der Groß- und Kleinschreibung ein, einschließlich aller Unterstriche, Bindestriche und Punkte.

    Wenn die Option Wiederherstellungstestplan löschen nicht ausgewählt werden kann, geben Sie den Namen erneut ein, bis er mit dem angezeigten Namen übereinstimmt. Sobald der Wert exakt übereinstimmt, kann die Option zum Löschen des Wiederherstellungstestplans ausgewählt werden.

AWS CLI
Löschen eines Wiederherstellungstestplans über die Befehlszeile

Der CLI-Befehl DeleteRestoreTestingSelection kann verwendet werden, um eine Auswahl für den Restore-Test zu löschen. Fügen Sie RestoreTestingPlanName und RestoreTestingSelectionName in die Anforderung ein.

Alle Testauswahlen, die mit einem Testplan verknüpft sind, müssen gelöscht werden, bevor der Testplan gelöscht werden kann. Sobald alle Testauswahlen gelöscht wurden, können Sie die API-Anfrage verwenden, DeleteRestoreTestingPlan um einen Wiederherstellungstestplan zu löschen. Sie müssen RestoreTestingPlanName einschließen.

Prüfung eines Wiederherstellungstests

Stellen Sie die Testintegrationen mit AWS Backup Audit Manager wieder her, damit Sie beurteilen können, ob eine wiederhergestellte Ressource innerhalb der angestrebten Wiederherstellungszeit abgeschlossen wurde.

Weitere Informationen finden Sie unter Wiederherstellungszeit für Ressourcen, die dem Ziel entsprechen in AWS Backup Steuerelemente und Korrekturmaßnahmen in Audit Manager.

Kontingente und Parameter für Wiederherstellungstests

  • 100 Wiederherstellungstestpläne

  • Jedem Wiederherstellungstestplan können 50 Tags hinzugefügt werden

  • 30 Auswahlen pro Plan

  • 30 ARNs für geschützte Ressourcen pro Auswahl

  • 30 Bedingungen für geschützte Ressourcen pro Auswahl (einschließlich der Bedingungen innerhalb von StringEquals und StringNotEquals)

  • 30 Tresor-Selektoren pro Auswahl

  • Maximales Auswahlzeitfenster in Tagen: 365 Tage

  • Startzeitfenster in Stunden: Min.: 1 Stunde; Max.: 168 Stunden (7 Tage)

  • Max. Länge des Plannamens: 50 Zeichen

  • Max. Länge des Auswahlnamens: 50 Zeichen

Zusätzliche Informationen zu den Grenzwerten finden Sie unter AWS Backup Kontingente.

Behebung von Fehlern bei der Wiederherstellung und beim Testen

Wenn Sie über Wiederherstellungsaufträge mit dem Wiederherstellungsstatus von verfügenFailed, können Ihnen die folgenden Gründe dabei helfen, die Ursache zu ermitteln und Abhilfe zu schaffen.

Fehlermeldungen können in der AWS Backup Konsole auf der Seite mit den Jobstatus-Details oder mithilfe der CLI-Befehle list-restore-jobs-by-protected-resource oder angezeigt werdenlist-restore-jobs.

  1. Fehler: No default VPC for this user. GroupName is only supported for EC2-Classic and default VPC.

    Lösung 1: Aktualisieren Sie Ihre Auswahl für den Restore-Test und überschreiben Sie den ParameterSubnetId. Die AWS Backup Konsole zeigt diesen Parameter als „Subnetz“ an.

    Lösung 2: Erstellen Sie die Standard-VPC neu.

    Betroffene Ressourcentypen: Amazon EC2

  2. Fehler: No subnets found for the default VPC [vpc]. Please specify a subnet.

    Lösung 1: Aktualisieren Sie Ihre Auswahl für den Wiederherstellungstest und überschreiben Sie den SubnetId Wiederherstellungsparameter. Die AWS Backup Konsole zeigt diesen Parameter als „Subnetz“ an.

    Lösung 2: Erstellen Sie ein Standardsubnetz in der Standard-VPC.

    Betroffene Ressourcentypen: Amazon EC2

  3. Fehler: No default subnet detected in VPC. Please contact AWS Support to recreate default Subnets.

    Lösung 1: Aktualisieren Sie Ihre Auswahl für den Wiederherstellungstest und überschreiben Sie den DBSubnetGroupName Wiederherstellungsparameter. Die AWS Backup Konsole zeigt diesen Parameter als Subnetzgruppe an.

    Lösung 2: Erstellen Sie ein Standardsubnetz in der Standard-VPC.

    Betroffene Ressourcentypen: Amazon Aurora, Amazon DocumentDB, Amazon RDS, Neptune

  4. Fehler:. IAM Role cannot be assumed by AWS Backup

    Lösung: Die Wiederherstellungsrolle muss von AWS Backupübernommen werden können. Aktualisieren Sie entweder die Vertrauensrichtlinie der Rolle in IAM, damit sie von anderen übernommen werden kann, "backup.amazonaws.com" oder aktualisieren Sie Ihre Auswahl für den Wiederherstellungstest, sodass eine Rolle verwendet wird, die übernommen werden kann. AWS Backup

    Betroffene Ressourcentypen: alle

  5. Fehler: Access denied to KMS key. oder The specified AWS KMS key ARN does not exist, is not enabled or you do not have permissions to access it.

    Lösung: Überprüfen Sie Folgendes:

    1. Die Wiederherstellungsrolle hat Zugriff auf den AWS KMS Schlüssel, der zum Verschlüsseln Ihrer Backups verwendet wird, und gegebenenfalls auf den KMS-Schlüssel, der zum Verschlüsseln der wiederhergestellten Ressource verwendet wird.

    2. Die Ressourcenrichtlinien für die oben genannten KMS-Schlüssel ermöglichen der Wiederherstellungsrolle den Zugriff darauf.

    Wenn die oben genannten Bedingungen noch nicht erfüllt sind, konfigurieren Sie die Wiederherstellungsrolle und die Ressourcenrichtlinien für den entsprechenden Zugriff. Führen Sie dann den Testauftrag für die Wiederherstellung erneut aus.

    Betroffene Ressourcentypen: alle

  6. Fehler: User ARN is not authorized to perform action on resource because no identity based policy allows the action. oderAccess denied performing s3:CreateBucket on awsbackup-restore-test-xxxxxx.

    Lösung: Die Wiederherstellungsrolle verfügt nicht über ausreichende Berechtigungen. Aktualisieren Sie die Berechtigungen in IAM für die Wiederherstellungsrolle.

    Betroffene Ressourcentypen: alle

  7. Fehler: User ARN is not authorized to perform action on resource because no resource-based policy allows the action. oder User ARN is not authorized to perform action on resource with an explicit deny in a resource based policy.

    Lösung: Die Wiederherstellungsrolle hat keinen ausreichenden Zugriff auf die in der Nachricht angegebene Ressource. Aktualisieren Sie die Ressourcenrichtlinie für die angegebene Ressource.

    Betroffene Ressourcentypen: alle