Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pencadangan primer ke vault yang terisolasi secara logis

Gambaran umum

Fitur cadangan utama vault yang memiliki celah udara secara logis menawarkan Anda opsi untuk menentukan brankas dengan celah udara secara logis sebagai tujuan pencadangan utama dalam akun yang sama, untuk pekerjaan pencadangan terjadwal dan sesuai permintaan. Ini menghilangkan kebutuhan untuk memelihara salinan terpisah di brankas cadangan standar dan brankas dengan celah udara secara logis, mengurangi biaya dan menyederhanakan alur kerja sambil mempertahankan manfaat keamanan dari celah udara logis.

Anda dapat menetapkan brankas dengan celah udara secara logis sebagai target utama dalam rencana cadangan, kebijakan di seluruh organisasi, atau pencadangan sesuai permintaan. Sebelumnya, untuk membuat cadangan ke brankas yang memiliki celah udara secara logis, pertama-tama Anda harus membuat cadangan di brankas cadangan dan kemudian menyalinnya ke brankas yang memiliki celah udara secara logis. Dengan fitur ini, tergantung pada jenis sumber daya, AWS Backup dapat membuat cadangan langsung di brankas Anda yang memiliki celah udara secara logis atau secara otomatis mengelola cadangan sementara yang disalin ke brankas celah udara Anda secara logis dan kemudian dihapus.

Perilaku tergantung pada dua faktor:

Tidak ada harga baru untuk fitur ini. Anda hanya dikenakan biaya untuk cadangan yang disimpan di brankas dengan celah udara secara logis dan untuk snapshot sementara (selama periode retensi mereka di sistem) untuk sumber daya yang berlaku dengan tarif yang berlaku. Lihat AWS Backup harga untuk detailnya.

Cara kerjanya

Anda dapat melakukan onboard ke fitur ini dengan memperbarui paket cadangan yang ada atau membuat yang baru dan menambahkan ARN vault yang memiliki celah udara secara logis (nama bidangTargetLogicallyAirGappedBackupVaultArn:) sebagai target cadangan utama. Anda dapat melakukan operasi ini baik melalui AWS Backup konsol atau melalui perintah AWS Backup CLI.

"TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:AirGappedVault",

Saat Anda menentukan brankas cadangan dan brankas dengan celah udara secara logis sebagai target untuk pekerjaan pencadangan Anda, AWS Backup tentukan alur kerja yang sesuai berdasarkan jenis sumber daya dan konfigurasi enkripsi.

Sumber daya yang didukung untuk cadangan utama ke brankas yang memiliki celah udara secara logis

Untuk melihat daftar lengkap sumber daya yang didukung untuk brankas dengan celah udara secara logis, lihat ketersediaan fitur. AWS Backup Semua sumber daya yang mendukung brankas dengan celah udara secara logis mengikuti prinsip mempertahankan hanya satu salinan cadangan Anda, daripada menyimpan dua salinan terpisah, saat fitur ini digunakan.

Pertimbangan dan keterbatasan:

Sumber daya yang mendukung AWS Backup manajemen penuh

Beberapa jenis sumber daya, seperti Amazon EFS, Amazon S3, Amazon DynamoDB AWS Backup dengan fitur-fitur canggih, dll., yang mendukung manajemen AWS Backup penuh, dapat mencadangkan langsung ke brankas Anda yang memiliki celah udara secara logis. Tidak ada titik pemulihan yang dibuat di brankas cadangan Anda, dan tidak diperlukan operasi penyalinan. Setiap tindakan penyalinan terjadwal dalam paket cadangan Anda menggunakan titik pemulihan di brankas Anda yang memiliki celah udara secara logis sebagai sumbernya.

Sumber daya yang mendukung pencadangan berkelanjutan, seperti Amazon S3, juga dapat melakukan pencadangan terus menerus langsung ke brankas yang memiliki celah udara secara logis.

Untuk daftar jenis sumber daya yang mendukung AWS Backup manajemen penuh dan brankas dengan celah udara secara logis, lihat Ketersediaan fitur berdasarkan sumber daya di kolom berlabel “Manajemen penuh” dan “Vault yang memiliki celah udara secara logis”.

Sumber daya tidak mendukung AWS Backup manajemen penuh

Sumber daya seperti Amazon EBS/EC2, Amazon Aurora, dan FSx Amazon tidak dapat membuat cadangan langsung ke brankas dengan celah udara secara logis. Untuk jenis sumber daya ini, AWS Backup buat titik pemulihan sementara di brankas cadangan Anda dan kemudian secara otomatis menyalinnya ke brankas Anda yang memiliki celah udara secara logis.

Titik pemulihan sementara memiliki pengaturan siklus hidup khusus yang disebut. DELETE_AFTER_COPY Setelah salinan ke brankas Anda yang memiliki celah udara secara logis berhasil diselesaikan, AWS Backup secara otomatis menghapus titik pemulihan sementara. Semua tindakan penyalinan terjadwal lainnya dalam rencana pencadangan Anda dimulai secara paralel dengan salinan ke brankas Anda yang memiliki celah udara secara logis dan tidak memengaruhi pengalaman penyalinan Anda saat ini.

Jika salinan ke brankas dengan celah udara Anda gagal, titik pemulihan sementara disimpan di brankas cadangan Anda sesuai dengan periode retensi yang Anda tentukan. Ini memastikan Anda selalu memiliki titik pemulihan yang dapat digunakan setelah pekerjaan cadangan selesai. Jika titik pemulihan kemudian disalin secara manual ke brankas yang memiliki celah udara secara logis, maka secara otomatis dibersihkan sesuai aturan. DELETE_AFTER_COPY

Hapus setelah siklus hidup salinan

Titik pemulihan sementara memiliki atribut siklus hidup baru yang disebut DeleteAfterEvent dengan nilai. DELETE_AFTER_COPY Atribut ini menunjukkan bahwa titik pemulihan akan dihapus secara otomatis setelah semua pekerjaan penyalinan selesai, atau setelah periode retensi yang Anda tentukan, mana yang lebih dulu.

Titik pemulihan sementara dihapus ketika semua kondisi berikut benar:

Jika Anda perlu mencegah penghapusan manual titik pemulihan sementara saat salinan sedang berlangsung, pertimbangkan untuk menggunakan brankas cadangan yang terkunci sebagai brankas cadangan target Anda.

Pencadangan berkelanjutan untuk Sumber Daya tidak mendukung AWS Backup manajemen penuh

Untuk sumber daya seperti Amazon Aurora, jika Anda mengaktifkan pencadangan berkelanjutan, AWS Backup buat titik pemulihan berkelanjutan di brankas cadangan Anda dan ambil snapshot sementara yang disalin ke brankas yang memiliki celah udara secara logis. Snapshot sementara selalu dihapus setelah salinan selesai, terlepas dari apakah salinan berhasil atau gagal, karena Anda mempertahankan titik pemulihan berkelanjutan di brankas cadangan Anda.

Jika Anda tidak ingin membuat titik pemulihan berkelanjutan untuk Amazon Aurora di brankas cadangan Anda, tetapi ingin titik pemulihan berkelanjutan untuk Amazon S3 di brankas celah udara Anda secara logis, maka Anda dapat menonaktifkan pengaturan cadangan berkelanjutan (EnableContinuousBackup) dalam paket saat ini dan mengaktifkan S3 terus menerus dari paket yang berbeda.

Anda dapat mempelajari lebih lanjut tentang penyimpanan cadangan Aurora di Memahami penggunaan penyimpanan cadangan Amazon Aurora.

Sumber daya yang tidak didukung

Jika jenis sumber daya tidak didukung oleh brankas dengan celah udara secara logis, atau jika sumber daya yang tidak dikelola sepenuhnya dienkripsi dengan kunci terkelola, AWS Backup buat cadangan hanya di brankas cadangan Anda. AWS Tidak ada salinan ke brankas Anda yang memiliki celah udara yang dicoba. Pekerjaan pencadangan berhasil diselesaikan dengan pesan yang menunjukkan mengapa cadangan tidak masuk ke brankas Anda yang memiliki celah udara secara logis.

Pertimbangan Biaya

Konfigurasikan cadangan utama brankas yang memiliki lubang udara secara logis

Anda dapat mengonfigurasi cadangan utama vault yang memiliki celah udara secara logis melalui AWS Backup konsol, kebijakan, atau cadangan. AWS CLI AWS CloudFormation AWS Organizations

Konfigurasikan paket Backup

Console

Untuk mengonfigurasi cadangan utama vault yang memiliki celah udara secara logis untuk rencana cadangan

1. Buka AWS Backup konsol di https://console.aws.amazon.com/backup.

2. Di panel navigasi, pilih Backup plan, lalu pilih Buat rencana cadangan atau pilih rencana cadangan yang ada untuk diedit.

3. Di bagian Konfigurasi aturan Backup, tentukan pengaturan aturan cadangan Anda.

4. Untuk brankas Cadangan, pilih brankas cadangan tempat titik pemulihan sementara akan disimpan (untuk sumber daya yang tidak dikelola sepenuhnya) atau tempat cadangan akan disimpan jika tidak dapat ditempatkan di brankas Anda yang memiliki celah udara secara logis.

5. Untuk brankas dengan celah udara secara logis (Opsional), pilih brankas dengan celah udara secara logis tempat Anda ingin cadangan disimpan.

   catatan

   Brankas yang memiliki celah udara secara logis harus berada di akun dan Wilayah yang sama dengan brankas cadangan Anda.

6. Konfigurasikan setelan aturan cadangan yang tersisa, termasuk opsi siklus hidup dan salin.

7. Pilih Buat paket atau Simpan perubahan.

AWS CLI

Gunakan perintah CLI create-backup-planuntuk membuat rencana baru, atau update-backup-planuntuk memperbarui rencana yang ada, dan sertakan TargetLogicallyAirGappedBackupVaultArn parameter dalam aturan cadangan Anda.

Contoh perintah CLI untuk membuat rencana cadangan menggunakan dokumen JSON:

aws backup create-backup-plan --cli-input-json file://PATH-TO-FILE/test-backup-plan.json

Contoh perintah CLI untuk membuat rencana cadangan langsung di CLI:

aws backup create-backup-plan --backup-plan '{
  "BackupPlanName": "MyPlan",
  "Rules": [
    {
      "RuleName": "MyRule",
      "TargetBackupVaultName": "MyBackupVault",
      "TargetLogicallyAirGappedBackupVaultArn": "arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault",
      "ScheduleExpression": "cron(0 1 ? * * *)",
      "ScheduleExpressionTimezone": "America/Los_Angeles",
      "StartWindowMinutes": 60,
      "CompletionWindowMinutes": 120,
      "Lifecycle": {
        "DeleteAfterDays": 35
      }
    }
  ]
}'

Konfigurasikan cadangan sesuai permintaan

Console

Untuk mengonfigurasi cadangan utama vault yang memiliki celah udara secara logis untuk cadangan sesuai permintaan

1. Buka AWS Backup konsol di https://console.aws.amazon.com/backup.

2. Di panel navigasi, pilih Sumber daya yang dilindungi.

3. Pada halaman Sumber daya yang dilindungi, pilih Buat cadangan sesuai permintaan.

4. Pilih jenis sumber daya dan sumber daya ARN yang ingin Anda cadangkan.

5. Untuk Backup vault, pilih brankas cadangan.

6. Untuk brankas dengan celah udara secara logis (Opsional), pilih brankas dengan celah udara secara logis tempat Anda ingin cadangan disimpan.

7. Konfigurasikan pengaturan yang tersisa dan pilih Buat cadangan sesuai permintaan.

AWS CLI

Gunakan start-backup-job perintah dengan --logically-air-gapped-backup-vault-arn parameter baru:

aws backup start-backup-job \
  --backup-vault-name MyBackupVault \
  --logically-air-gapped-backup-vault-arn arn:aws:backup:us-east-1:123456789012:backup-vault:MyLagVault  \
  --resource-arn arn:aws:ec2:us-east-1:123456789012:volume/vol-abcd1234  \
  --iam-role-arn arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole  \
  --lifecycle DeleteAfterDays=35

Pantau cadangan utama brankas celah udara secara logis

Anda dapat memantau status pencadangan dan menyalin pekerjaan menggunakan AWS Backup konsol, AWS CLI, atau acara Amazon EventBridge .

Monitor untuk Pekerjaan Backup

Pantau status pekerjaan cadangan (DescribeBackupJob) untuk memastikan sumber daya Anda tetap terlindungi. Pekerjaan pencadangan yang gagal menunjukkan tidak ada titik pemulihan yang dibuat.

Monitor untuk Copy Jobs

Pantau copy jobs (ListCopyJobs) ke brankas Anda yang memiliki celah udara secara logis untuk mengetahui kegagalan. Pekerjaan penyalinan yang gagal berarti titik pemulihan Anda tetap berada di brankas cadangan standar Anda tanpa perlindungan brankas celah udara secara logis.

Monitor untuk titik Pemulihan

Monitor untuk titik EXPIRED pemulihan (ListRecoveryPointsByBackupVault), yang mungkin menunjukkan tidak AWS Backup dapat menghapusnya (mungkin karena izin yang hilang). EXPIREDtitik pemulihan dapat memiliki implikasi biaya.

Orientasi dan migrasi

Jika saat ini Anda menggunakan tindakan salin untuk menyalin cadangan ke brankas yang memiliki celah udara secara logis, Anda dapat bermigrasi ke cadangan utama vault yang memiliki celah udara secara logis untuk mengurangi biaya. Anda juga dapat memigrasikan pencadangan berkelanjutan Amazon S3 yang ada dari brankas cadangan ke brankas yang memiliki celah udara secara logis. Panduan ini menjelaskan prasyarat dan langkah-langkah yang diperlukan untuk bermigrasi ke fitur cadangan utama vault yang memiliki celah udara secara logis.

Prasyarat dan Praktik Terbaik

Sebelum Anda dapat secara efektif menggunakan fitur cadangan utama vault air-gapped secara logis, ada prasyarat dan praktik terbaik yang direkomendasikan.

Prasyarat

Saat ini, brankas dengan celah udara secara logis sebagai target cadangan utama hanya mendukung pencadangan dalam AWS akun dan AWS Wilayah yang sama dengan sumber daya cadangan Anda. Secara logis cadangan vault air-gapped secara inheren disimpan dalam akun layanan terpisah, menyediakan isolasi lintas-akun/lintas organisasi tanpa memerlukan salinan ke akun terpisah. Jika Anda memerlukan cadangan lintas wilayah, lanjutkan menggunakan brankas dengan celah udara secara logis sebagai tujuan penyalinan. Sebelum bermigrasi ke fitur ini, pastikan Anda memenuhi persyaratan berikut:

Praktik Terbaik

Merencanakan Migrasi Anda

Sumber daya yang mendukung jalur migrasi AWS Backup manajemen penuh

Untuk sumber daya yang terkelola sepenuhnya, Anda dapat membuat cadangan langsung ke brankas yang memiliki celah udara secara logis tanpa memerlukan operasi penyalinan.

Untuk backup berbasis snapshot

Proses ini berlaku untuk semua skenario snapshot, terlepas dari apakah brankas cadangan Anda terkunci. Saat memigrasikan paket cadangan yang ada atau menggunakan brankas cadangan yang ada (utama) dan brankas yang memiliki celah udara (salin) secara logis dalam paket cadangan baru:

Untuk pencadangan berkelanjutan Amazon S3

Vault yang memiliki celah udara secara logis sebagai target cadangan utama mendukung pencadangan berkelanjutan untuk Amazon S3. Namun, Anda hanya dapat mempertahankan satu titik pemulihan berkelanjutan aktif per sumber daya dalam satu brankas. Jika Anda memiliki titik pemulihan berkelanjutan Amazon S3 aktif yang sudah ada, Anda harus memisahkan atau menghapusnya sebelum membuat yang baru di brankas lain. Menambahkan target vault yang memiliki celah udara secara logis (dari akun yang sama) ke paket cadangan Anda, dengan titik pemulihan berkelanjutan Amazon S3 aktif yang ada, akan menyebabkan pekerjaan pencadangan berkelanjutan gagal.

Untuk memigrasikan titik pemulihan berkelanjutan Amazon S3 ke brankas yang memiliki celah udara secara logis dari brankas cadangan yang tidak terkunci:

Untuk memigrasikan titik pemulihan berkelanjutan Amazon S3 Anda ke brankas yang memiliki celah udara secara logis dari brankas cadangan yang terkunci:

Sumber daya tidak mendukung jalur migrasi AWS Backup manajemen penuh

Sumber daya yang tidak dikelola sepenuhnya memerlukan operasi penyalinan ke brankas yang memiliki celah udara secara logis. Proses ini membuat titik pemulihan sementara (dapat ditagih) di brankas cadangan standar Anda, yang secara otomatis disalin ke brankas celah udara Anda secara logis dan kemudian dihapus setelah salinan selesai. Saat Anda memperbarui paket cadangan untuk menyertakan target vault yang memiliki celah udara secara logis:

Pemecahan masalah

Pekerjaan backup atau salin gagal dengan kesalahan ketidakcocokan siklus hidup

Kesalahan untuk pekerjaan cadangan: Backup job failed because the lifecycle is outside the valid range for backup vault.

Kesalahan untuk menyalin pekerjaan: Copy job failed. The retention specified in the job is not within the range specified for the target Backup Vault.

Kemungkinan penyebabnya: Pekerjaan cadangan atau pekerjaan penyalinan gagal karena periode retensi tidak sesuai dengan pengaturan retensi minimum atau maksimum brankas yang memiliki celah udara secara logis.

Resolusi: Perbarui paket cadangan Anda untuk menentukan periode retensi yang termasuk dalam periode retensi minimum dan maksimum yang dikonfigurasi untuk brankas Anda yang memiliki celah udara secara logis.

Pekerjaan pencadangan berkelanjutan gagal dengan “pencadangan berkelanjutan sudah diaktifkan”

Kesalahan: Bucket {bucket_name} already has continuous backup enabled for another vault Backup job failed.

Kemungkinan penyebabnya: Pekerjaan pencadangan berkelanjutan gagal karena sudah ada titik pemulihan berkelanjutan untuk sumber daya di brankas lain.

Resolusi: Setiap sumber daya hanya dapat memiliki satu titik pemulihan berkelanjutan. Jika brankas cadangan Anda tidak terkunci, lepaskan titik pemulihan berkelanjutan yang ada menggunakan perintah. disassociate-recovery-point Jika brankas cadangan Anda terkunci, tunggu hingga titik pemulihan berkelanjutan yang ada kedaluwarsa sesuai dengan siklus hidupnya.

Pekerjaan Backup selesai dengan “Selesai dengan masalah” - Jenis sumber daya yang tidak didukung

Pesan: Backup job completed successfully to the target backup vault. This resource type is not supported by logically air-gapped backup vault.

Kemungkinan penyebabnya: Pekerjaan cadangan untuk sumber daya yang tidak dikelola sepenuhnya yang tidak didukung menunjukkan “Selesai dengan masalah” dengan pesan yang menunjukkan bahwa sumber daya tidak didukung.

Resolusi: Jenis sumber daya yang tidak didukung hanya akan mencadangkan ke brankas cadangan. Jika Anda ingin menyimpan cadangan ini di brankas cadangan Anda, tidak ada tindakan yang diperlukan. Jika Anda memilih untuk tidak mencampur sumber daya yang tidak didukung dengan brankas yang memiliki celah udara secara logis, Anda dapat:

Pekerjaan Backup selesai dengan “Selesai dengan masalah” - Kunci enkripsi tidak didukung

Pesan: Backup job completed successfully to the target backup vault. This resource is encrypted with an AWS managed key and cannot be copied to a logically air-gapped backup vault.

Kemungkinan penyebabnya: Pekerjaan cadangan untuk sumber daya yang tidak dikelola sepenuhnya yang tidak didukung menunjukkan “Selesai dengan masalah” dengan pesan yang menunjukkan bahwa sumber daya dienkripsi dengan kunci terkelola. AWS

Resolusi: Sumber daya yang tidak dikelola sepenuhnya yang dienkripsi dengan kunci AWS terkelola tidak dapat disalin ke brankas dengan celah udara secara logis. Jika Anda ingin menyimpan cadangan ini di brankas cadangan Anda, tidak ada tindakan yang diperlukan. Jika Anda memilih untuk tidak mencampur sumber daya yang tidak didukung dengan brankas yang memiliki celah udara secara logis, Anda dapat:

Poin pemulihan tetap dalam EXPIRED keadaan

Kemungkinan penyebabnya: Transisi titik pemulihan sementara ke EXPIRED status tetapi tidak dihapus.

Resolusi: AWS Backup mungkin tidak memiliki izin untuk menghapus titik pemulihan. Verifikasi bahwa peran cadangan Anda memiliki izin IAM yang diperlukan. Anda mungkin perlu menghapus titik expired pemulihan secara manual.

Salin pekerjaan antri atau gagal karena frekuensi cadangan yang tinggi

Kemungkinan penyebabnya: Menyalin pekerjaan ke brankas dengan celah udara secara logis mengantri atau gagal karena cadangan dijadwalkan lebih sering daripada yang dapat diselesaikan salinan.

Resolusi: Kurangi frekuensi pencadangan Anda atau sesuaikan jadwal pencadangan Anda untuk memungkinkan lebih banyak waktu di antara pencadangan. Lihat dokumentasi AWS Backup kuota untuk informasi tentang batas salinan bersamaan.