Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Copia de seguridad y restauración de un clúster de base de datos de Amazon Neptune
En esta sección, se muestra cómo puede crear copias de seguridad y restauraciones de clústeres de base de datos de Amazon Neptune.
**Topics**
+ [Copias de seguridad de Neptune](#backup-restore-overview-backups)
+ [Tolerancia a errores para un clúster de base de datos de Neptune](backup-restore-overview-fault-tolerance.md)
+ [CloudWatch métricas que son útiles para administrar el almacenamiento de copias de seguridad de Neptune](backup-restore-overview-metrics.md)
+ [Restauración de datos a partir de una copia de seguridad de Neptune](backup-restore-overview-restore.md)
+ [Periodo de copia de seguridad en Neptune](backup-restore-overview-backup-window.md)
+ [Creación de una instantánea de clúster de base de datos en Neptune](backup-restore-create-snapshot.md)
+ [Restauración de una instantánea de clúster de base de datos](backup-restore-restore-snapshot.md)
+ [Copia de una instantánea de clúster de base de datos](backup-restore-copy-snapshot.md)
+ [Compartir una instantánea de clúster de base de datos](backup-restore-share-snapshot.md)
+ [Eliminación de una instantánea de Neptune](backup-restore-delete-snapshot.md)
## Copias de seguridad de Neptune
Neptune crea copias de seguridad del volumen de clúster automáticamente y retiene los datos de restauración durante el *periodo de retención de copia de seguridad*. Las copias de seguridad de Neptune son continuas y progresivas para que se puedan restaurar con rapidez a cualquier punto durante el periodo de retención de copia de seguridad. No se produce ningún impacto en el desempeño ni ninguna interrupción del servicio de base de datos durante la escritura de los datos de copia de seguridad. Puede especificar un periodo de retención de copia de seguridad de 1 a 35 días cuando cree o modifique un clúster de bases de datos.
Para controlar el uso de almacenamiento de copias de seguridad, puede reducir el intervalo de retención de copia de seguridad, eliminar las instantáneas manuales anteriores cuando ya no las necesite o ambas cosas. Para ayudar a administrar los costos, puede monitorizar la cantidad de almacenamiento consumido por las copias de seguridad continuas y las instantáneas manuales que persistan más allá del periodo de retención. Puede reducir el intervalo de retención de copia de seguridad y eliminar las instantáneas manuales cuando ya no las necesite.
Si desea conservar una copia de seguridad más allá del periodo de retención de copia de seguridad, también puede crear un snapshot de los datos del volumen de clúster. Al almacenar instantáneas, se generan los cargos de almacenamiento estándar para Neptune. Para obtener más información acerca de los precios de almacenamiento de instancias, consulte [Precios de Amazon Neptune](https://aws.amazon.com/neptune/pricing/).
Neptune conserva los datos de restauración incrementales durante todo el periodo de retención de la copia de seguridad. Por lo tanto, solo tiene que crear una instantánea de los datos que desee conservar después del periodo de retención de copia de seguridad. Puede crear un nuevo clúster de bases de datos a partir de la instantánea.
**importante**
Si elimina un clúster de base de datos, todas sus copias de seguridad automatizadas se eliminan al mismo tiempo y no se pueden recuperar. Esto significa que, a no ser que decida crear una instantánea de base de datos final, no podrá restaurar posteriormente la instancia de base de datos a su estado final. Las instantáneas manuales no se eliminan cuando se elimina el clúster.
**nota**
Para todos los clústeres de base de datos de Amazon Neptune, el periodo de retención de copia de seguridad predeterminado es de un día con independencia del procedimiento empleado para crear el clúster.
No es posible deshabilitar las copias de seguridad automatizadas en Neptune. El clúster de base de datos administra el período de retención de copia de seguridad para Neptune.
# Tolerancia a errores para un clúster de base de datos de Neptune
Un clúster de base de datos de Neptune ofrece tolerancia a errores por diseño. El volumen del clúster abarca varias zonas de disponibilidad en una sola AWS región y cada zona de disponibilidad contiene una copia de los datos del volumen del clúster. Esta funcionalidad significa que el clúster de base de datos puede tolerar un error de una zona de disponibilidad sin perder datos y con tan solo una interrupción breve del servicio.
Si se produce un error en la instancia principal de un clúster de base de datos, Neptune conmuta por error automáticamente a una nueva instancia principal de una de las dos formas siguientes:
+ Promoviendo una réplica de Neptune ya existente a nueva instancia principal
+ Creando una nueva instancia principal
Si el clúster de base de datos tiene una o varias réplicas de Neptune, se promueve una réplica de Neptune a instancia principal durante un evento de error. Un evento de error provoca una interrupción breve durante la cual las operaciones de lectura y escritura generan errores con una excepción. Sin embargo, el servicio se suele restaurar en menos de 120 segundos y, en muchos casos, en menos de 60 segundos. Para aumentar la disponibilidad de su clúster de base de datos, es recomendable que cree al menos una o varias réplicas de Neptune en dos o más zonas de disponibilidad diferentes.
Puede personalizar el orden en que se promueven las réplicas de Neptune a instancia principal tras un error mediante la asignación de una prioridad a cada réplica. Las prioridades van desde 0 para la prioridad más alta hasta 15 para la más baja. Si la instancia principal experimenta un error, Neptune promueve la réplica de Neptune con la prioridad más alta a nueva instancia principal. Puede modificar la prioridad de una réplica de Neptune en cualquier momento. Al modificar la prioridad, no se activa una conmutación por error.
Puede utilizarla AWS CLI para establecer la prioridad de conmutación por error de una instancia de base de datos de la siguiente manera:
```
aws neptune modify-db-instance --db-instance-identifier (the instance ID) --promotion-tier (the failover priority value)
```
Puede haber más de una réplica de Neptune con la misma prioridad, lo que genera niveles de promoción. Si dos o más réplicas de Neptune comparten la misma prioridad, Neptune promueve la réplica que tiene un tamaño mayor. Si dos o más réplicas de Neptune tienen la misma prioridad y el mismo tamaño, Neptune promueve una réplica arbitraria del mismo nivel de promoción.
Si el clúster de base de datos no contiene ninguna réplica de Neptune, la instancia principal se vuelve a crear durante un evento de error. Un evento de error provoca una interrupción durante la cual las operaciones de lectura y escritura generan errores con una excepción. El servicio se restaura cuando se crea la nueva instancia principal, un proceso que normalmente dura menos de 10 minutos. Promover una réplica de Neptune a instancia principal es mucho más rápido que crear una nueva instancia principal.
# CloudWatch métricas que son útiles para administrar el almacenamiento de copias de seguridad de Neptune
Puede usar las CloudWatch métricas `TotalBackupStorageBilled` de Amazon y revisar y `BackupRetentionPeriodStorageUsed` monitorear la cantidad de almacenamiento que utilizan sus copias de seguridad de Neptune, de la siguiente manera: `SnapshotStorageUsed`
+ `BackupRetentionPeriodStorageUsed` representa la cantidad de almacenamiento de copias de seguridad, en bytes, utilizado para almacenar copias de seguridad continuas en el momento actual. Este valor depende del tamaño del volumen del clúster y de la cantidad de cambios que realice durante el periodo de retención. Sin embargo, a efectos de facturación, no supera el tamaño del volumen del clúster acumulado durante el periodo de retención. Por ejemplo, si el tamaño de `VolumeBytesUsed` del clúster es de 107.374.182.400 GiB (100 GB) y el periodo de retención es de dos días, el valor máximo de `BackupRetentionPeriodStorageUsed` es 214.748.364.800 (100 GiB \$1 100 GiB).
+ `SnapshotStorageUsed` representa la cantidad de almacenamiento de copias de seguridad utilizado, en bytes, para almacenar instantáneas manuales más allá del periodo de retención de copia de seguridad. Las instantáneas manuales no cuentan para el almacenamiento de copias de seguridad de instantáneas mientras su marca de tiempo de creación se encuentra dentro del período de retención. Todas las instantáneas automáticas tampoco cuentan para el almacenamiento de copias de seguridad. El tamaño de cada instantánea es el tamaño del volumen del clúster en el momento en que se realiza la instantánea. El valor de `SnapshotStorageUsed` depende del número de instantáneas que mantiene y del tamaño de cada instantánea. Suponga, por ejemplo, que tiene una instantánea manual fuera del periodo de retención y que el tamaño de `VolumeBytesUsed` del clúster era de 100 GiB cuando se realizó la instantánea. La cantidad de SnapshotStorageUsed es de 107.374.182.400 bytes (100 GiB).
+ `TotalBackupStorageBilled` representa la suma, en bytes, de `BackupRetentionPeriodStorageUsed` y `SnapshotStorageUsed`, menos una cantidad de almacenamiento gratuito de copias de seguridad equivalente al tamaño del volumen de un clúster de un día. El almacenamiento de copia de seguridad gratuito es igual al tamaño de volumen más reciente. Por ejemplo, si el tamaño de `VolumeBytesUsed` del clúster es de 100 GiB, el período de retención es de dos días y tiene una instantánea manual fuera del período de retención, el `TotalBackupStorageBilled` es de 214.748.364.800 bytes (200 GiB \$1 100 GiB - 100 GiB).
[Puede supervisar un clúster de Neptune y crear informes mediante CloudWatch métricas a través de la CloudWatch consola.](https://console.aws.amazon.com/cloudwatch/ ) Para obtener más información sobre cómo usar CloudWatch las métricas, consulte [Monitorización de Neptune](monitoring.md) y la tabla de métricas en[Métricas de Neptune CloudWatch](cw-metrics.md#cw-metrics-available).
# Restauración de datos a partir de una copia de seguridad de Neptune
Puede recuperar sus datos creando un nuevo clúster de base de datos de Neptune a partir de los datos de copias de seguridad conservados por Neptune o de una instantánea de clúster de base de datos que haya guardado. Puede restaurar rápidamente una nueva copia del clúster de base de datos creada a partir de los datos de backup de cualquier momento dado durante el periodo de retención de copia de seguridad. La naturaleza continua e incremental de las copias de seguridad de Neptune durante el periodo de retención de copia de seguridad implica que no es necesario realizar instantáneas de los datos con demasiada frecuencia para mejorar los tiempos de restauración.
Para determinar el primer o el último momento para el que se puede restaurar una instancia de base de datos, busque los valores `Latest Restorable Time` o `Earliest Restorable Time` en la consola de Neptune. El último momento que se puede restaurar para un clúster de base de datos es el punto más reciente en el que se puede restaurar dicho clúster, normalmente en los cinco minutos previos a la hora actual. El momento más antiguo que se puede restaurar especifica el primer momento del periodo de retención de copia de seguridad para el que se puede restaurar el volumen del clúster.
Puede determinar cuándo se ha completado la restauración de un clúster de base de datos comprobando los valores `Latest Restorable Time` y `Earliest Restorable Time`. Los valores `Latest Restorable Time` y `Earliest Restorable Time` devolverán NULL hasta que la operación de restauración se haya completado. No puede solicitar una operación de backup o restauración si `Latest Restorable Time` o `Earliest Restorable Time` devuelven el valor NULL.
**Para restaurar una instancia de base de datos a una hora específica mediante el Consola de administración de AWS**
1. [Inicie sesión en la consola AWS de administración y abra la consola de Amazon Neptune en https://console.aws.amazon.com/neptune/ casa.](https://console.aws.amazon.com/neptune/home)
1. En el panel de navegación, seleccione **Instances (Instancias)**. Elija la instancia principal del clúster de base de datos que desea restaurar.
1. Elija **Instance actions** y, a continuación, **Restore to point in time**.
En la ventana **Launch DB Instance (Lanzar instancia de base de datos)**, elija **Custom (Personalizado)** en **Restore time (Tiempo de restauración)**.
1. Especifique la fecha y la hora que desea restaurar en **Custom (Personalizado)**.
1. Escriba el nombre de la instancia de base de datos nueva restaurada en **DB instance identifier (Identificador de instancias de bases de datos)** en **Settings (Configuración)**.
1. Elija **Launch DB Instance (Lanzar instancia de base de datos)** para lanzar la instancia de base de datos restaurada.
Se crea una nueva instancia de base de datos con el nombre que ha especificado y se crea un nuevo clúster de base de datos. El nombre del clúster de base de datos es el nombre de la nueva instancia de base de datos seguido de `–cluster`. Por ejemplo, si el nombre de la nueva instancia de base de datos es `myrestoreddb`, el nombre del nuevo clúster de base de datos es `myrestoreddb-cluster`.
# Periodo de copia de seguridad en Neptune
Los backups automatizados se producen a diario durante la ventana de copia de seguridad preferida. Si la la copia de seguridad requiere más tiempo del asignado a la ventana de copia de seguridad, la copia de seguridad continúa cuando finaliza la ventana hasta que se completa. La ventana de copia de seguridad no se puede solapar con la ventana de mantenimiento semanal para la instancia de base de datos.
Durante el período de copia de seguridad automática, I/O es posible que el almacenamiento se suspenda brevemente mientras se inicializa el proceso de copia de seguridad (normalmente en unos segundos). Pueden producirse latencias elevadas durante unos minutos mientras se realizan los backups para las implementaciones Multi-AZ.
Normalmente, el plano de control de Amazon RDS subyacente a Neptune selecciona de forma aleatoria el periodo de la copia de seguridad a partir de un bloque temporal de ocho horas por región. Los bloques de tiempo de cada región desde la que se asignan los periodos predeterminados de las copias de seguridad se documentan en la sección [Backup Window](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithAutomatedBackups.html#USER_WorkingWithAutomatedBackups.BackupWindow) de la Guía de usuario de Amazon RDS.
# Creación de una instantánea de clúster de base de datos en Neptune
Neptune crea una instantánea del volumen de almacenamiento del clúster de base de datos. Para ello, realiza una copia de seguridad de todo el clúster, no solo de las bases de datos individuales. Cuando cree una instantánea de clúster de base de datos, tiene que identificar el clúster de base de datos cuya copia de seguridad va a realizar. Asigne a continuación un nombre a la instantánea de base de datos para poder restaurar desde esta más adelante. La cantidad de tiempo que tarda en crearse una instantánea de clúster de base de datos varía con el tamaño de sus bases de datos. La instantánea incluye todo el volumen de almacenamiento. Por tanto, el tamaño de los archivos (como archivos temporales) también afecta a la cantidad de tiempo que tarda en crearse la instantánea.
Puede crear una instantánea de un clúster de base de datos mediante la Consola de administración de AWS AWS CLI, la o la API de Neptune.
## Uso de la consola para crear una instantánea de clúster de base de datos
**Para crear una instantánea de clúster de base de datos**
1. [Inicie sesión en la consola AWS de administración y abra la consola de Amazon Neptune en https://console.aws.amazon.com/neptune/ casa.](https://console.aws.amazon.com/neptune/home)
1. En el panel de navegación, elija **Databases** (Bases de datos).
1. En la lista de instancias de base de datos, seleccione la instancia principal para el clúster de base de datos.
1. Elija **Instance actions (Acciones de instancias)** y, a continuación, **Take snapshot (Tomar instantánea)**.
Aparece la ventana **Take DB Snapshot**.
1. Introduzca el nombre de la instantánea del clúster de base de datos en el cuadro de texto **Snapshot Name (Nombre de instantánea)**.
1. Elija **Take Snapshot (Tomar instantánea)**.
# Restauración de una instantánea de clúster de base de datos
Cuando se crea una instantánea de Amazon Neptune de un clúster de base de datos, Neptune crea una instantánea del volumen de almacenamiento del clúster. Para ello, realiza una copia de seguridad de todos los datos, no solo de las instancias individuales. Para crear posteriormente un clúster de base de datos nuevo, restaure esa instantánea de clúster de base de datos. Al restaurar el clúster de base de datos, debe indicar el nombre de la instantánea de clúster de base de datos desde la que se restaura y, a continuación, proporcionar un nombre para el nuevo clúster de base de datos que se crea con la operación de restauración.
**Contents**
+ [Aspectos a tener en cuenta acerca de cómo restaurar un clúster de base de datos de Neptune a partir de una instantánea](#backup-restore-restore-snapshot-considerations)
+ [No puede realizar la restauración en un clúster de base de datos existente](#backup-restore-restores-to-new-cluster)
+ [No se restaura ninguna instancia](#backup-restore-restore-no-restored-instances)
+ [No se restaura ningún grupo de parámetros personalizado](#backup-restore-restore-default-parameters)
+ [No se restaura ningún grupo de seguridad personalizado](#backup-restore-restore-default-security-group)
+ [No puede realizar la restauración desde una instantánea cifrada compartida](#backup-restore-restore-not-shared-and-encrypted)
+ [Un clúster de base de datos restaurado utiliza el mismo almacenamiento que antes](#backup-restore-restore-same-storage-allocation)
+ [Cómo realizar la restauración a partir de una instantánea](#backup-restore-restore-snapshot-restoring)
+ [Uso de la consola para restaurar desde una instantánea](#backup-restore-restore-snapshot-restoring-console)
## Aspectos a tener en cuenta acerca de cómo restaurar un clúster de base de datos de Neptune a partir de una instantánea
### No puede realizar la restauración en un clúster de base de datos existente
El proceso de restauración siempre crea un clúster de base de datos nuevo, por lo que no se puede restaurar en un clúster de base de datos que ya existe.
### No se restaura ninguna instancia
Un clúster de base de datos nuevo que se crea por medio de una restauración no tiene ninguna instancia asociada.
En cuanto finalice la restauración y su nuevo clúster de base de datos esté disponible, cree de forma explícita las instancias que va a necesitar. Para ello, puede utilizar la consola de Neptune o la API de [CreateDBInstance](api-instances.md#CreateDBInstance).
### No se restaura ningún grupo de parámetros personalizado
Un clúster de base de datos nuevo creado por medio de una restauración tiene asociado automáticamente el grupo de parámetros de base de datos predeterminado.
En cuanto termine la restauración y el nuevo clúster de base de datos esté disponible, asocie los grupos de parámetros de base de datos personalizados que utilizaba la instancia desde la que se ha restaurado. Para ello, utilice el comando **Modificar** de la consola de Neptune o la API de [ModifyDBInstance](api-instances.md#ModifyDBInstance).
**importante**
Se recomienda guardar un grupo de parámetros personalizado que se esté utilizando en un clúster de base de datos del que vaya a crear una instantánea. A continuación, cuando realice la restauración desde esa instantánea, podrá asociar fácilmente el grupo de parámetros correcto al clúster de base de datos restaurado.
### No se restaura ningún grupo de seguridad personalizado
Un clúster de base de datos nuevo creado por medio de una restauración tiene asociado el grupo de seguridad predeterminado.
En cuanto termine la restauración y el nuevo clúster de base de datos esté disponible, asocie los grupos de seguridad personalizados que utilizaba la instancia desde la que se ha restaurado. Para ello, utilice el comando **Modificar** de la consola de Neptune o la API de [ModifyDBInstance](api-instances.md#ModifyDBInstance).
### No puede realizar la restauración desde una instantánea cifrada compartida
No puede restaurar un clúster de base de datos desde una instantánea de clúster de base de datos que esté compartida y cifrada.
En su lugar, puede realizar una copia no compartida de la instantánea y restaurar desde la copia.
### Un clúster de base de datos restaurado utiliza el mismo almacenamiento que antes
Al restaurar un clúster de base de datos a partir de una instantánea de clúster de base de datos, la cantidad de almacenamiento asignada al nuevo clúster es la misma que se asignó al clúster de base de datos desde el que se realizó la instantánea, independientemente de cuánto almacenamiento asignado se esté utilizando realmente.
En otras palabras, el límite máximo por el que se le factura no cambia. Para restablecer la marca de agua alta, es necesario exportar los datos del gráfico y volver a cargarlos en un nuevo clúster de base de datos (consulte [Facturación del almacenamiento de Neptune](feature-overview-storage.md#feature-overview-storage-billing)).
## Cómo realizar la restauración a partir de una instantánea
Puede restaurar un clúster de base de datos a partir de una instantánea de un clúster de base de datos mediante la Consola de administración de AWS AWS CLI, la o la API de Neptune.
### Uso de la consola para restaurar desde una instantánea
1. [Inicie sesión en la consola AWS de administración y abra la consola de Amazon Neptune en https://console.aws.amazon.com/neptune/ casa.](https://console.aws.amazon.com/neptune/home)
1. En el panel de navegación, elija **Snapshots (Instantáneas)**.
1. Elija la instantánea de clúster de base de datos desde la que desea restaurar.
1. Seleccione **Actions (Acciones)**, **Restore Snapshot (Restaurar instantánea)**.
1. En la página de **Restore DB Instance (Restaurar instancia de base de datos)**, en la casilla **DB Instance Identifier (Identificador de instancias de bases de datos)**, introduzca el nombre del clúster de base de datos restaurado.
1. Elija **Restore DB Instance (Restaurar instancia de base de datos)**.
1. Si desea restaurar la funcionalidad del clúster de base de datos para que concuerde con la de la instantánea de la que procede, debe modificar el clúster para que use el grupo de seguridad. Los pasos siguientes presuponen que el clúster de base de datos está en una nube virtual privada (VPC). Si el clúster de base de datos no está en una VPC, use la consola de Amazon EC2 para encontrar el grupo de seguridad que necesita para el clúster de base de datos.
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Grupos de seguridad**.
1. Elija el grupo de seguridad que desea usar para los clústeres de base de datos. Si es necesario, añada reglas para vincular el grupo de seguridad a un grupo de seguridad de una instancia EC2.
# Copia de una instantánea de clúster de base de datos
Con Neptune, puede copiar instantáneas de clúster de base de datos automatizadas o manuales. Después de copiar una instantánea, la copia es una instantánea manual.
Puede copiar una instantánea dentro de la misma AWS región y entre AWS regiones. Las instantáneas se pueden copiar entre regiones y cuentas en un solo paso.
Copiar una instantánea automática a otra AWS cuenta es un proceso de dos pasos: primero, se crea una instantánea manual a partir de la instantánea automática y, a continuación, se copia la instantánea manual a la otra cuenta.
Como alternativa a la copia, también puedes compartir las instantáneas manuales con otras AWS cuentas. Para obtener más información, consulte [Compartir una instantánea de clúster de base de datos](backup-restore-share-snapshot.md).
**Topics**
+ [Limitaciones al copiar una instantánea](#backup-restore-copy-snapshot-limitations)
+ [Retención de copias de instantáneas de clústeres de base de datos](#backup-restore-copy-snapshot-retention)
+ [Administración del cifrado al copiar instantáneas](#backup-restore-copy-snapshot-encryption)
+ [Copiar instantáneas entre regiones AWS](#backup-restore-copy-snapshot-cross-region)
+ [Copia de una instantánea de clúster de base de datos con la consola](#backup-restore-copy-snapshot-console)
+ [Copiar una instantánea de un clúster de base de datos mediante AWS CLI](#backup-restore-copy-snapshot-cli)
## Limitaciones al copiar una instantánea
A continuación se indican algunas limitaciones al copiar instantáneas:
+ Puede copiar una instantánea entre China (Pekín) y China (Ningxia), pero no puede copiar una instantánea entre estas regiones de China y otras AWS regiones.
+ Puede copiar una instantánea entre AWS GovCloud (EE. UU. este) y AWS GovCloud (EE. UU. oeste), pero no puede copiar una instantánea entre estas AWS GovCloud (US) regiones y otras regiones. AWS
+ Si elimina una instantánea de origen antes de que la instantánea de destino esté disponible, la copia de la instantánea podría generar un error. Compruebe que la instantánea de destino tiene el estado `AVAILABLE` antes de eliminar una instantánea de origen.
+ Puede tener hasta cinco solicitudes de copia de instantánea en curso en una única región por cuenta.
+ Dependiendo de las regiones implicadas y de la cantidad de datos que se vayan a copiar, una copia de instantánea entre regiones puede tardar horas en completarse.
Si hay un gran número de solicitudes de copias instantáneas entre regiones de una región de origen AWS determinada, Neptune puede poner en cola las nuevas solicitudes de copia entre regiones de esa región de AWS origen hasta que se completen algunas copias en curso. No se muestra ninguna información de progreso sobre las solicitudes de copia mientras están en esa cola. La información de progreso solo se muestra después de que comience la copia.
## Retención de copias de instantáneas de clústeres de base de datos
Neptune elimina las instantáneas automatizadas de la siguiente manera:
+ Al final de su periodo de retención.
+ Al deshabilitar las instantáneas automatizadas para un clúster de base de datos.
+ Al eliminar un clúster de base de datos.
Si desea conservar una instantánea automatizada durante un periodo más largo, cópiela para crear una instantánea manual que se conservará hasta que la elimine. Es posible que se apliquen costos de almacenamiento de Neptune a las instantáneas manuales si exceden el espacio de almacenamiento predeterminado.
Para obtener más información acerca de los costos de almacenamiento de copias de seguridad, consulte [Precios de Neptune](https://aws.amazon.com/neptune/pricing/).
## Administración del cifrado al copiar instantáneas
Puede copiar una instantánea que se haya cifrado con una clave de cifrado. AWS KMS Si copia una instantánea cifrada, la copia de la instantánea se debe cifrar también. Puede cifrar la copia con la misma clave de AWS KMS cifrado que la instantánea original o puede especificar una clave de AWS KMS cifrado diferente.
No se puede cifrar un snapshot de clúster de base de datos sin cifrar durante el proceso de copia.
En el caso de las instantáneas del clúster de base de datos de Amazon Neptune, también puede dejar la instantánea del clúster de base de datos sin cifrar y, en su lugar, especificar una clave de AWS KMS cifrado al restaurarla. El clúster de base de datos restaurado se cifra con la clave especificada.
## Copiar instantáneas entre regiones AWS
Al copiar una instantánea en una AWS región que es diferente de la AWS región de la instantánea de origen, la primera copia es una instantánea completa, incluso si copia una instantánea incremental. Una copia de la instantánea completa contiene todos los datos y metadatos necesarios para restaurar la instancia de base de datos. Tras la primera copia de la instantánea, puede copiar las instantáneas incrementales de la misma instancia de base de datos en la misma región de destino y dentro de la misma AWS cuenta.
Una instantánea incremental contiene solo los datos que han cambiado tras la instantánea más reciente de la misma instancia de base de datos. La copia de instantáneas incrementales es más rápida y genera un costo de almacenamiento más bajo que la copia de instantáneas completa. Se admite la copia incremental de instantáneas entre AWS regiones tanto para instantáneas cifradas como sin cifrar.
**importante**
En el caso de las instantáneas compartidas, no se admite la copia de instantáneas incrementales. En el caso de las instantáneas compartidas, todas las copias son instantáneas completas, incluso en la misma región.
Según las AWS regiones involucradas y la cantidad de datos que se vayan a copiar, una copia instantánea entre regiones puede tardar horas en completarse.
## Copia de una instantánea de clúster de base de datos con la consola
Si el motor de base de datos de origen es Neptune, su instantánea es una instantánea de clúster de base de datos. Para cada AWS cuenta, puede copiar hasta cinco instantáneas de clústeres de bases de datos a la vez por región. AWS Puede copiar instantáneas de clúster de base de datos cifradas y sin cifrar.
Para obtener más información acerca de los precios de las transferencias de datos, consulte [Precios de Neptune](https://aws.amazon.com/neptune/pricing/).
Para cancelar una operación de copia una vez que está en curso, elimine la instantánea del clúster de base de datos de destino mientras está en el estado **copying (Copiando)**.
El siguiente procedimiento sirve para copiar instantáneas de clúster de base de datos cifradas o sin cifrar.
**Para copiar una instantánea de clúster de base de datos**
1. [Inicie sesión en la consola AWS de administración y abra la consola de Amazon Neptune en https://console.aws.amazon.com/neptune/ casa.](https://console.aws.amazon.com/neptune/home)
1. En el panel de navegación, elija **Snapshots (Instantáneas)**.
1. Active la casilla de verificación de la instantánea del clúster de base de datos que desee copiar.
1. Elija **Actions (Acciones)** y, a continuación, elija **Delete Snapshot (Eliminar instantánea)**. Aparece la página **Make Copy of DB Snapshot**.
1. Introduzca el nombre de la copia de la instantánea del clúster de base de datos en **New DB Snapshot Identifier (Nuevo identificador de instantánea de base de datos)**.
1. Para copiar las etiquetas y los valores de la instantánea en la copia de la instantánea, elija **Copy Tags**.
1. En **Enable Encryption**, elija una de las siguientes opciones:
+ Elija **Disable encryption (Deshablitar cifrado)** si la instantánea de clúster de base de datos no está cifrada y no desea cifrar la copia.
+ Elija **Enable encryption (Habilitar cifrado)** si la instantánea de clúster de base de datos no está cifrada pero desea cifrar la copia. En este caso, en **Master Key**, especifique el identificador de AWS KMS clave que se utilizará para cifrar la copia de la instantánea del clúster de base de datos.
+ Elija **Enable encryption (Habilitar cifrado)** si la instantánea de clúster de base de datos está cifrada. En ese caso, debe cifrar la copia, de modo que **Yes** ya está seleccionado. En **Master Key**, especifique el identificador de AWS KMS clave que se utilizará para cifrar la copia de la instantánea del clúster de base de datos.
1. Elija **Copy Snapshot**.
## Copiar una instantánea de un clúster de base de datos mediante AWS CLI
Puede copiar una instantánea de base de datos mediante el [copy-db-cluster-snapshot](api-snapshots.md#CopyDBClusterSnapshot) AWS CLI comando.
Si va a copiar la instantánea a una nueva AWS región, ejecute el comando en la nueva región.
Utilice las siguientes descripciones y ejemplos de parámetros para determinar qué parámetros se utilizarán al copiar una instantánea con la AWS CLI.
+ `--source-db-cluster-snapshot-identifier`: identificador de la instantánea de base de datos de origen.
+ Si la instantánea de origen está en la misma AWS región que la copia, especifique un identificador de instantánea de base de datos válido, por ejemplo`neptune:instance1-snapshot-20130805`.
+ Si la instantánea de origen se encuentra en una AWS región diferente a la de la copia, especifique un ARN de instantánea de base de datos válido, como. `arn:aws:neptune:us-west-2:123456789012:snapshot:instance1-snapshot-20130805`
+ Si va a copiar desde una instantánea de base de datos manual compartida, este parámetro debe ser el nombre de recurso de Amazon (ARN) de la instantánea de base de datos compartida.
+ Si está copiando una instantánea cifrada, este parámetro debe estar en el formato ARN de la AWS región de origen y debe coincidir con el del `SourceDBSnapshotIdentifier` parámetro. `PreSignedUrl`
+ `--target-db-cluster-snapshot-identifier`: identificador de la nueva copia de la instantánea de base de datos cifrada.
+ `--kms-key-id`— — El identificador AWS KMS clave de una instantánea de base de datos cifrada. El ID de AWS KMS clave es el nombre de recurso de Amazon (ARN), el identificador de AWS KMS clave o el alias de AWS KMS clave de la clave de AWS KMS cifrado.
+ Si copia una instantánea de base de datos cifrada de su AWS cuenta, puede especificar un valor para este parámetro a fin de cifrar la copia con una nueva clave de AWS KMS cifrado. Si no especifica un valor para este parámetro, la copia de la instantánea de base de datos se cifra con la misma AWS KMS clave que la instantánea de base de datos de origen.
+ No se puede usar este parámetro para crear una copia cifrada de una instantánea sin cifrar. Si lo intenta, se generará un error.
+ Si copia una instantánea cifrada en una AWS región diferente, debe especificar una AWS KMS clave para la AWS región de destino. AWS KMS las claves de cifrado son específicas de la AWS región en la que se crean y no se pueden utilizar claves de cifrado de una AWS región de otra AWS región.
+ `--source-region`— — El ID de la AWS región en la que se encuentra la instantánea de base de datos de origen. Si copia una instantánea cifrada en una AWS región diferente, debe especificar esta opción.
+ `--region`— — El ID de la AWS región en la que va a copiar la instantánea. Si copia una instantánea cifrada en una AWS región diferente, debe especificar esta opción.
**Example Origen sin cifrar, a la misma región**
El código siguiente crea una copia de una instantánea, con el nuevo nombre`mydbsnapshotcopy`, de la `us-east-1` AWS región a la `us-west-2` región.
Para Linux, OS X o Unix:
```
aws neptune copy-db-cluster-snapshot \
--source-db-cluster-snapshot-identifier instance1-snapshot-20130805 \
--target-db-cluster-snapshot-identifier mydbsnapshotcopy
```
Para Windows:
```
aws neptune copy-db-cluster-snapshot ^
--source-db-cluster-snapshot-identifier instance1-snapshot-20130805 ^
--target-db-cluster-snapshot-identifier mydbsnapshotcopy
```
**Example Origen sin cifrar, entre regiones**
El código siguiente crea una copia de una instantánea, con el nuevo nombre`mydbsnapshotcopy`, de la `us-east-1` AWS región a la `us-west-2` región. Ejecute el comando en la región `us-west-2`.
Para Linux, OS X o Unix:
```
aws neptune copy-db-cluster-snapshot \
--source-db-cluster-snapshot-identifier arn:aws:neptune:us-east-1:123456789012:snapshot:instance1-snapshot-20130805 \
--target-db-cluster-snapshot-identifier mydbsnapshotcopy \
--source-region us-east-1 \
--region us-west-2
```
Para Windows:
```
aws neptune copy-db-cluster-snapshot ^
--source-db-cluster-snapshot-identifier arn:aws:neptune:us-east-1:123456789012:snapshot:instance1-snapshot-20130805 ^
--target-db-cluster-snapshot-identifier mydbsnapshotcopy ^
--source-region us-east-1 ^
--region us-west-2
```
**Example Origen cifrado, entre regiones**
El siguiente ejemplo de código copia una instantánea de base de datos cifrada de la `us-east-1` AWS región a la `us-west-2` región. Ejecute el comando en la región `us-west-2`.
Para Linux, OS X o Unix:
```
aws neptune copy-db-cluster-snapshot \
--source-db-cluster-snapshot-identifier arn:aws:neptune:us-west-2:123456789012:snapshot:instance1-snapshot-20161115 \
--target-db-cluster-snapshot-identifier mydbsnapshotcopy \
--source-region us-east-1 \
--region us-west-2
--kms-key-id my_us_west_2_key
```
Para Windows:
```
aws neptune copy-db-cluster-snapshot ^
--source-db-cluster-snapshot-identifier arn:aws:neptune:us-west-2:123456789012:snapshot:instance1-snapshot-20161115 ^
--target-db-cluster-snapshot-identifier mydbsnapshotcopy ^
--source-region us-east-1 ^
--region us-west-2
--kms-key-id my-us-west-2-key
```
# Compartir una instantánea de clúster de base de datos
Al utilizar Neptune, puede compartir una instantánea manual de clúster de base de datos de las siguientes maneras:
+ Compartir una instantánea manual de un clúster de base de datos, ya sea cifrada o no, permite a AWS las cuentas autorizadas copiar la instantánea.
+ Al compartir una instantánea manual de un clúster de base de datos sin cifrar, AWS las cuentas autorizadas pueden restaurar directamente un clúster de base de datos a partir de la instantánea, en lugar de hacer una copia del mismo y restaurarlo a partir de ahí. Las instantáneas cifradas no se pueden restaurar directamente; primero se deben copiar y, a continuación, restaurar a partir de la copia.
**nota**
Para compartir una instantánea automatizada de clúster de base de datos, cree una instantánea manual de clúster de base de datos al copiar la instantánea automatizada y, a continuación, comparta esa copia.
Para obtener más información sobre cómo restaurar un clúster de base de datos a partir de una instantánea de clúster de base de datos, consulte [Cómo realizar la restauración a partir de una instantánea](backup-restore-restore-snapshot.md#backup-restore-restore-snapshot-restoring).
Puede compartir una instantánea manual con hasta 20 AWS cuentas más. También puedes compartir una instantánea manual sin cifrar como pública, lo que hace que la instantánea esté disponible para todas las AWS cuentas. Al compartir una instantánea como pública, tenga cuidado de que no incluya información confidencial.
**nota**
Al restaurar un clúster de base de datos a partir de una instantánea compartida mediante la API AWS Command Line Interface (AWS CLI) o Neptune, debe especificar el nombre de recurso de Amazon (ARN) de la instantánea compartida como identificador de la instantánea.
**Topics**
+ [Uso compartido de una instantánea de clúster de base de datos cifrada](#backup-restore-share-snapshot-encrypted)
+ [Compartir una instantánea de clúster de base de datos](#backup-restore-share-snapshot-sharing)
## Uso compartido de una instantánea de clúster de base de datos cifrada
Puede compartir instantáneas de clúster de base de datos que se han cifrado "en reposo" utilizando el algoritmo de cifrado AES-256. Para obtener más información, consulte [Cifrado de datos en reposo en la base de datos de Amazon Neptune](encrypt.md). Para ello, debe seguir estos pasos:
1. Comparta la clave de cifrado AWS Key Management Service (AWS KMS) que se utilizó para cifrar la instantánea con las cuentas a las que desee que puedan acceder a la instantánea.
Puede compartir las claves de AWS KMS cifrado con otra AWS cuenta añadiendo la otra cuenta a la política de claves de KMS. Para obtener información detallada sobre cómo actualizar una política de claves, consulte [Políticas de claves](https://docs.aws.amazon.com/kms/latest/developerguide/key-policies.html) en la *Guía para desarrolladores de AWS KMS *. Para ver un ejemplo de cómo crear una política de claves, consulte [Creación de una política de IAM para permitir la copia de la instantánea cifrada](#backup-restore-share-snapshot-encrypted-key-iam) más adelante en este tema.
1. Usa la API Consola de administración de AWS AWS CLI, o Neptune para compartir la instantánea cifrada con las demás cuentas.
Estas restricciones se aplican al uso compartido de instantáneas cifradas:
+ No se pueden compartir instantáneas cifradas como públicas.
+ No puede compartir una instantánea que se haya cifrado con la clave de AWS KMS cifrado predeterminada de la AWS cuenta que compartió la instantánea.
### Permitir el acceso a una clave AWS KMS de cifrado
Para que otra AWS cuenta copie una instantánea de un clúster de base de datos cifrada compartida desde su cuenta, la cuenta con la que comparta la instantánea debe tener acceso a la clave de KMS que cifró la instantánea. Para permitir que otra AWS cuenta acceda a una AWS KMS clave, actualice la política de claves de la clave de KMS con el ARN de la AWS cuenta con la que está compartiendo, como figura `Principal` en la política de claves de KMS. A continuación, permita la acción `kms:CreateGrant`. Consulte [Allowing users in other accounts to use a KMS key](https://docs.aws.amazon.com/kms/latest/developerguide/key-policy-modifying-external-accounts.html) en la *Guía para desarrolladores de AWS Key Management Service * para conocer las instrucciones generales.
Una vez que hayas dado a una AWS cuenta acceso a tu clave de cifrado de KMS, para copiar la instantánea cifrada, esa AWS cuenta debe crear un usuario de IAM si aún no lo tiene. Las restricciones de seguridad de KMS no permiten utilizar la identidad de una AWS cuenta raíz para ello. La AWS cuenta también debe adjuntar una política de IAM a ese usuario de IAM que le permita copiar una instantánea de un clúster de base de datos cifrada con su clave de KMS.
En el siguiente ejemplo de política de claves, el usuario `111122223333` es el propietario de la clave de cifrado de KMS, y el usuario `444455556666` es la cuenta con la que se comparte la clave. Esta política de claves actualizada da a la AWS cuenta acceso a la clave de KMS al incluir el ARN de la identidad de la AWS cuenta raíz del `Principal` usuario `444455556666` como política y al permitir la `kms:CreateGrant` acción.
------
#### [ JSON ]
****
```
{
"Id": "key-policy-1",
"Version":"2012-10-17",
"Statement": [
{
"Sid": "AllowUseOfTheKey",
"Effect": "Allow",
"Principal": {
"AWS": [
"arn:aws:iam::111122223333:user/KeyUser",
"arn:aws:iam::444455556666:root"
]
},
"Action": [
"kms:CreateGrant",
"kms:Encrypt",
"kms:Decrypt",
"kms:ReEncrypt*",
"kms:GenerateDataKey*",
"kms:DescribeKey"
],
"Resource": "*"
},
{
"Sid": "AllowAttachmentOfPersistentResources",
"Effect": "Allow",
"Principal": {
"AWS": [
"arn:aws:iam::111122223333:user/KeyUser",
"arn:aws:iam::444455556666:root"
]
},
"Action": [
"kms:CreateGrant",
"kms:ListGrants",
"kms:RevokeGrant"
],
"Resource": "*",
"Condition": {
"Bool": {
"kms:GrantIsForAWSResource": true
}
}
}
]
}
```
------
#### Creación de una política de IAM para permitir la copia de la instantánea cifrada
Una vez que la AWS cuenta externa tenga acceso a tu clave de KMS, el propietario de esa cuenta puede crear una política que permita a un usuario de IAM creado para la cuenta copiar una instantánea cifrada con esa clave de KMS.
En el siguiente ejemplo, se muestra una política que puede asociarse a un usuario de IAM para la cuenta de AWS `444455556666`. Permite al usuario de IAM copiar una instantánea compartida de la cuenta de AWS `111122223333` que se ha cifrado con la clave de KMS `c989c1dd-a3f2-4a5d-8d96-e793d082ab26` en la región `us-west-2`.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "AllowUseOfTheKey",
"Effect": "Allow",
"Action": [
"kms:Encrypt",
"kms:Decrypt",
"kms:ReEncrypt*",
"kms:GenerateDataKey*",
"kms:DescribeKey",
"kms:CreateGrant",
"kms:RetireGrant"
],
"Resource": ["arn:aws:kms:us-west-2:111122223333:key/c989c1dd-a3f2-4a5d-8d96-e793d082ab26"]
},
{
"Sid": "AllowAttachmentOfPersistentResources",
"Effect": "Allow",
"Action": [
"kms:CreateGrant",
"kms:ListGrants",
"kms:RevokeGrant"
],
"Resource": ["arn:aws:kms:us-west-2:111122223333:key/c989c1dd-a3f2-4a5d-8d96-e793d082ab26"],
"Condition": {
"Bool": {
"kms:GrantIsForAWSResource": true
}
}
}
]
}
```
------
Para obtener información detallada sobre cómo actualizar una política de claves, consulte [Políticas de claves](https://docs.aws.amazon.com/kms/latest/developerguide/key-policies.html) en la *Guía para desarrolladores de AWS Key Management Service *.
## Compartir una instantánea de clúster de base de datos
Puede compartir una instantánea de un clúster de base de datos mediante la Consola de administración de AWS AWS CLI, la o la API de Neptune.
### Uso de la consola para compartir una instantánea de clúster de base de datos
Con la consola de Neptune, puede compartir una instantánea manual de clúster de base de datos con un máximo de 20 cuentas de AWS . También puede dejar de compartir una instantánea manual con una o varias cuentas.
**Compartir una instantánea manual de un clúster de base de datos**
1. [Inicie sesión en la consola AWS de administración y abra la consola de Amazon Neptune en https://console.aws.amazon.com/neptune/ casa.](https://console.aws.amazon.com/neptune/home)
1. En el panel de navegación, elija **Snapshots (Instantáneas)**.
1. Elija la instantánea manual que desea compartir.
1. Elija **Actions (Acciones)**, **Share Snapshot (Compartir instantánea)**.
1. Elija una de las siguientes opciones para **DB Snapshot Visibility (Visibilidad de instantánea de base de datos)**.
+ Si el origen no está cifrado, elija **Público** para permitir que todas las cuentas de AWS restauren un clúster de base de datos a partir de su instantánea manual de clúster de base de datos. O bien, elija **Privada** para permitir que solo AWS las cuentas que usted especifique restauren un clúster de base de datos a partir de la instantánea manual del clúster de base de datos.
**aviso**
Si establece la **visibilidad de la instantánea de base** de datos en **Pública**, todas AWS las cuentas pueden restaurar un clúster de base de datos a partir de la instantánea manual del clúster de base de datos y tener acceso a sus datos. No comparta como **Public (Pública)** ninguna instantánea de clúster de base de datos manual que contenga información confidencial.
+ Si el original está cifrado, **DB Snapshot Visibility (Visibilidad de instantánea de base de datos)** se establece en **Private (Privada)**, ya que las instantáneas cifradas no se pueden compartir como públicas.
1. En el **AWS campo ID de cuenta**, introduzca el AWS identificador de la cuenta a la que desee permitir que restaure un clúster de base de datos a partir de su instantánea manual. A continuación, elija **Add (Añadir)**. Repita este procedimiento para incluir identificadores de AWS cuenta adicionales, hasta 20 AWS cuentas.
Si cometes un error al añadir un identificador de AWS cuenta a la lista de cuentas permitidas, puedes eliminarlo de la lista seleccionando **Eliminar** a la derecha del identificador de AWS cuenta incorrecto.
1. Tras añadir los identificadores de todas las AWS cuentas a las que desee permitir la restauración manual de la instantánea, seleccione **Guardar**.
**Para dejar de compartir una instantánea manual de un clúster de base de datos con una cuenta AWS**
1. [Abre la consola Amazon Neptune en https://console.aws.amazon.com/neptune/ casa.](https://console.aws.amazon.com/neptune/home)
1. En el panel de navegación, elija **Snapshots (Instantáneas)**.
1. Elija la instantánea manual que desea dejar de compartir.
1. Elija **Actions (Acciones)** y, a continuación, elija **Share Snapshot (Compartir instantánea)**.
1. Para eliminar el permiso de una AWS cuenta, seleccione **Eliminar** como identificador de AWS cuenta de esa cuenta en la lista de cuentas autorizadas.
1. Seleccione **Save**.
# Eliminación de una instantánea de Neptune
Puede eliminar una instantánea de base de datos mediante la Consola de administración de AWS, la AWS CLI o la API de administración de Neptune:
## Eliminación mediante la consola
1. Inicie sesión en la consola de administración de AWS y abra la consola de Amazon Neptune en [https://console.aws.amazon.com/neptune/home](https://console.aws.amazon.com/neptune/home).
1. En el panel de navegación, elija **Snapshots** (Instantáneas).
1. Elija la instantánea de base de datos que desee eliminar.
1. En **Actions (Acciones)**, elija **Delete Snapshot (Eliminar instantánea)**.
1. En la página de confirmación, elija **Delete** (Eliminar).
## Eliminación mediante la AWS CLI
También puede eliminar una instantánea de base de datos mediante el comando de la AWS CLI [delete\$1db\$1cluster\$1snapshot](api-snapshots.md#DeleteDBClusterSnapshot), utilizando el parámetro `--db-snapshot-identifier` para identificar la instantánea que desea eliminar:
Para Linux, OS X o Unix:
```
1. aws neptune delete-db-cluster-snapshot \
2. --db-snapshot-identifier
```
Para Windows:
```
1. aws neptune delete-db-cluster-snapshot ^
2. --db-snapshot-identifier
```
## Eliminación mediante la API de administración de Neptune
Puede utilizar uno de los SDK para eliminar una instantánea de base de datos si llama a la API [DeleteDBClusterSnapshot](api-snapshots.md#DeleteDBClusterSnapshot) y utiliza los parámetros `DBSnapshotIdentifier` para identificar la instantánea de base de datos que desea eliminar.