Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Cosa è AWS Backup?
AWS Backup è un servizio completamente gestito che semplifica la centralizzazione e l'automazione della protezione dei dati tra i AWS servizi, nel cloud e in sede. Utilizzando questo servizio, puoi configurare le politiche di backup e monitorare l'attività AWS delle tue risorse in un unico posto. Consente di automatizzare e consolidare le attività di backup precedentemente eseguite servizio per servizio ed elimina la necessità di creare script personalizzati ed eseguire processi manuali. Con pochi clic nella console di AWS Backup è possibile automatizzare le policy e le pianificazioni di protezione dei dati.
AWS Backup non regola i backup eseguiti in un AWS ambiente esterno. AWS Backup Pertanto, se desideri una soluzione end-to-end centralizzata per i requisiti aziendali e di conformità normativa, inizia a utilizzarla oggi stesso. AWS Backup
Panoramica delle funzionalità
AWS Backup offre molte caratteristiche e funzionalità, tra cui le seguenti.
Gestione dei backup centralizzata
AWS Backup fornisce una console di backup centralizzata, un set di API di backup e AWS Command Line Interface (AWS CLI) per gestire i backup tra i AWS servizi utilizzati dalle applicazioni. Con AWS Backup, puoi gestire centralmente le policy di backup che soddisfano i tuoi requisiti di backup. È quindi possibile applicarle alle AWS risorse di tutti AWS i servizi, consentendo di eseguire il backup dei dati delle applicazioni in modo coerente e conforme. La console di backup AWS Backup centralizzata offre una visione consolidata dei backup e dei registri delle attività di backup, semplificando l'audit dei backup e garantendo la conformità.
Policy-based backup
Con AWS Backup, è possibile creare politiche di backup note come piani di backup. Utilizza questi piani di backup per definire i tuoi requisiti di backup e quindi applicarli alle AWS risorse che desideri proteggere nei AWS servizi che utilizzi. È possibile creare piani di backup separati che soddisfino specifici requisiti di conformità alle normative e aziendali. Questo aiuta a garantire che il backup di ogni AWS risorsa venga eseguito in base alle tue esigenze. Con i piani di backup è più facile implementare la propria strategia di backup all'interno dell'organizzazione e nelle applicazioni in modo scalabile.
Per tutte le opzioni di configurazione per i piani di backup, consulta Opzioni e configurazione del piano di backup.
Tag-based politiche di backup
Puoi utilizzarli AWS Backup per applicare piani di backup alle tue AWS risorse in un'ampia varietà di modi, inclusa l'etichettatura. Il tagging semplifica l'implementazione della strategia di backup in tutte le applicazioni e garantisce il backup e la protezione di tutte AWS le risorse. AWS i tag sono un ottimo modo per organizzare e classificare le AWS risorse. L'integrazione con i AWS tag consente di applicare rapidamente un piano di backup a un gruppo di AWS risorse, in modo che venga eseguito il backup in modo coerente e conforme.
Per tutti i modi in cui è possibile assegnare le risorse ai piani di backup, consulta Select AWS servizi di backup.
Policy di gestione del ciclo di vita
AWS Backup consente di soddisfare i requisiti di conformità riducendo al minimo i costi di storage di backup archiviando i backup in un livello di cold storage a basso costo. È possibile configurare le policy di gestione del ciclo di vita in modo tale che determinino la transizione dei backup da storage dei dati attivi a storage dei dati inattivi in base alla pianificazione desiderata.
Per l'elenco delle risorse che possono sottoposti a transizione nell'archiviazione a freddo, consulta Disponibilità delle funzionalità per risorsa. Per informazioni su come attivare la conservazione a freddo nel piano di backup, consulta Ciclo di vita e livelli di archiviazione.
Cross-Region backup
Utilizzando AWS Backup, è possibile copiare i backup su più backup diversi Regioni AWS su richiesta o automaticamente come parte di un piano di backup pianificato. Cross-Region il backup è particolarmente utile se si hanno requisiti di continuità aziendale o di conformità per archiviare i backup a una distanza minima dai dati di produzione. Per ulteriori informazioni, consulta Creazione di copie di backup tra Regioni AWS.
Cross-account gestione e backup su più account
Puoi utilizzarlo AWS Backup per gestire i backup in tutta la Account AWS AWS Organizations struttura. Con la gestione di più account, è possibile utilizzare automaticamente le policy di backup per applicare i piani di backup agli account Account AWS all'interno dell'organizzazione. Ciò rende la conformità e la protezione dei dati efficienti su larga scala, riducendo il sovraccarico operativo. Consente inoltre di eliminare la duplicazione manuale dei piani di backup nei singoli account. Per ulteriori informazioni, consulta Gestione delle risorse di AWS Backup su più Account AWS.
Puoi anche copiare i backup su più file diversi Account AWS all'interno della tua struttura di AWS Organizations gestione. In questo modo, è possibile raccogliere i backup in un unico account di repository e quindi distribuirli per una maggiore resilienza. Creazione di copie di backup tra Account AWS.
Prima di poter utilizzare le funzionalità di gestione e conservazione dei backup su più account, è necessario disporre di una struttura organizzativa esistente configurata in AWS Organizations. Un'unità organizzativa (OU) è un gruppo di account che possono essere gestiti come un'unica entità. AWS Organizations è un elenco di account che possono essere raggruppati in unità organizzative e gestiti come un'unica entità.
Revisione e rendicontazione con AWS Backup Audit Manager
AWS Backup Audit Manager ti aiuta a semplificare la governance dei dati e la gestione della conformità dei tuoi backup in tutto il mondo. AWS AWS Backup Audit Manager offre controlli integrati e personalizzabili che è possibile allineare ai requisiti organizzativi. È inoltre possibile utilizzare questi controlli per tenere traccia automaticamente delle attività e delle risorse di backup.
AWS Backup Audit Manager può aiutarvi a individuare attività e risorse specifiche che non sono ancora conformi ai controlli che avete definito. Genera inoltre report giornalieri che è possibile utilizzare per dimostrare la conformità ai controlli nel corso del tempo.
Per includere la conformità del backup insieme allo stato generale di conformità, puoi importare automaticamente i risultati di AWS Backup Audit Manager in. AWS Audit Manager
Backup incrementali
AWS Backup archivia in modo efficiente i backup periodici in modo incrementale per i tipi di risorse supportati. Il primo backup di una AWS risorsa esegue il backup di una copia completa dei dati. Per ogni backup incrementale successivo, viene eseguito il backup solo delle modifiche alle AWS risorse. I backup incrementali consentono di approfittare della protezione dei dati garantita da backup frequenti, riducendo al minimo i costi di archiviazione.
Importante
Non tutti i tipi di risorse supportano i backup incrementali. Per le risorse che non supportano i backup incrementali, ogni backup è una copia completa, il che può comportare costi di archiviazione più elevati. Per un elenco delle risorse che supportano i backup incrementali, consulta Disponibilità delle funzionalità per risorsa.
Per ulteriori informazioni sui comportamenti nei vault, vedere. Backup incrementali
Completa AWS Backup gestione
Alcuni tipi di risorse supportano la AWS Backup gestione completa. I vantaggi della AWS Backup gestione completa includono:
-
Crittografia indipendente. AWS Backup crittografa automaticamente i backup con la chiave KMS del tuo AWS Backup vault, invece di utilizzare la stessa chiave di crittografia della risorsa di origine. Questo incrementa i livelli di difesa. Per ulteriori informazioni, consulta Crittografia per i backup in AWS Backup.
-
Amazon Resource Names (ARN) di
awsbackup. Gli ARN di Backup iniziano conarn:aws:backupinvece che conarn:aws:. Ciò consente di creare policy di accesso che si applicano specificamente ai backup e non alle risorse di origine. Per ulteriori informazioni, consulta Controllo accessi.source-resource -
Fatturazione di backup centralizzata e tag di allocazione dei costi di Cost Explorer. I costi AWS Backup (inclusi archiviazione, trasferimento di dati, ripristino ed eliminazione anticipata) vengono visualizzati nella sezione «Backup» della Amazon Web Services fattura, anziché in ciascuna risorsa supportata. È inoltre possibile utilizzare i tag di allocazione dei costi di Cost Explorer per tracciare e ottimizzare i costi di backup. Per ulteriori informazioni, consulta Misurazione, costi e fatturazione per AWS Backup.
Per vedere quali tipi di risorse sono idonei per la AWS Backup gestione completa, consulta. Disponibilità delle funzionalità per risorsa
Monitoraggio delle attività di backup
AWS Backup fornisce una dashboard che semplifica l'audit delle attività di backup e ripristino tra AWS i servizi. Con pochi clic sulla AWS Backup console, puoi visualizzare lo stato dei processi di backup recenti. Puoi anche ripristinare i processi tra AWS i servizi per garantire che AWS le tue risorse siano adeguatamente protette.
AWS Backup si integra con Amazon CloudWatch e Amazon EventBridge. CloudWatch consente di tenere traccia delle metriche e creare allarmi. EventBridge consente di visualizzare e monitorare AWS Backup gli eventi. Per ulteriori informazioni, consulta Monitoraggio AWS Backup degli eventi utilizzando EventBridge e Monitoraggio delle AWS Backup metriche con CloudWatch.
AWS Backup si integra con. AWS CloudTrail CloudTrail offre una visione consolidata dei registri delle attività di backup che semplificano e velocizzano la verifica delle modalità di backup delle risorse. AWS Backup si integra anche con Amazon Simple Notification Service (Amazon SNS), fornendo notifiche sulle attività di backup, ad esempio quando un backup ha esito positivo o è stato avviato un ripristino. Per ulteriori informazioni, consulta Registrazione delle chiamate AWS Backup API con Amazon SNS CloudTrail e degli eventi. AWS Backup
Protezione dei dati nei vault di backup
Il contenuto di ogni AWS Backup backup è immutabile, il che significa che nessuno può alterarlo. AWS Backup protegge ulteriormente i backup negli archivi di backup, separandoli in modo sicuro dalle istanze di origine. Ad esempio, il vault conserverà i backup di Amazon EC2 e Amazon EBS in base alla policy del ciclo di vita scelta, anche se si eliminano l'istanza Amazon EC2 di origine e i volumi di Amazon EBS.
I vault di backup offrono crittografia e policy di accesso basate su risorse che permettono di definire chi può accedere ai backup. È possibile definire le policy di accesso per un vault di backup per specificare chi può accedere ai backup all'interno del vault e quali operazioni possono essere eseguite. Ciò fornisce un modo semplice e sicuro per controllare l'accesso ai backup tra i servizi. AWS Per esaminare AWS e gestire le politiche da parte del cliente AWS Backup, consulta Policy gestite per AWS Backup.
Puoi utilizzare AWS Backup Vault Lock per impedire a chiunque (incluso te) di eliminare i backup o alterare il periodo di conservazione. AWS Backup Vault Lock ti aiuta ad applicare un modello WORM (write-once-read-many) e ad aggiungere un ulteriore livello di difesa alla tua difesa in modo approfondito. Per iniziare, consulta Vault Lock di AWS Backup.
AWS Backup e backup di servizi nativi
La relazione tra i meccanismi AWS Backup di backup dei servizi nativi varia a seconda del servizio. In alcuni casi, AWS Backup utilizza la stessa infrastruttura di backup sottostante del servizio nativo (ad esempio, i backup continui di Amazon RDS). In altri casi, AWS Backup funziona come un livello di backup separato (ad esempio, DynamoDB). La comprensione di questa relazione consente di evitare costi duplicati non intenzionali. Consulta le pagine specifiche del servizio in questa guida per i dettagli su come AWS Backup interagisce con le funzionalità di backup native di ciascun servizio.
Nozioni di base
Per saperne di più AWS Backup, ti consigliamo di iniziare con. Nozioni di base su AWS Backup
Supportata AWS risorse e applicazioni
Di seguito sono riportate AWS le risorse e le applicazioni di terze parti di cui è possibile eseguire il backup e il ripristino AWS Backup. Per ulteriori informazioni, consulta AWS Backup disponibilità delle funzionalità.
| Servizio | Tipi di risorse supportati |
|---|---|
| Amazon Elastic Compute Cloud (Amazon EC2) | Istanze Amazon EC2 supportate da volumi Amazon EBS |
| Amazon Simple Storage Service (Amazon S3) | Dati Amazon S3 |
| Amazon Elastic Block Store (Amazon EBS) | Volumi Amazon EBS |
| Amazon DynamoDB | Tabelle Amazon DynamoDB |
| Amazon Relational Database Service (Amazon RDS) | Istanze di database Amazon RDS (inclusi tutti i motori di database); cluster di zona Multi-Availability |
| Amazon Aurora DSQL | Single-Region cluster e cluster multiregionali |
| Amazon Aurora | Cluster Aurora |
| Amazon Elastic File System (Amazon EFS) | File system di Amazon EFS |
| FSx per Lustre | File system FSx per Lustre |
| FSx per Windows File Server | File system FSx per Windows File Server |
| Amazon FSx per ONTAP NetApp | File system FSx per ONTAP |
| Amazon FSx per OpenZFS | File system FSx per OpenZFS |
| Gateway di archiviazione AWS (Volume Gateway) | Gateway di archiviazione AWS volumi |
| Amazon DocumentDB | Cluster basati su istanze Amazon DocumentDB |
| Amazon Neptune | Cluster Amazon Neptune |
| Amazon Redshift | Cluster Amazon Redshift |
| Amazon Redshift Serverless | Namespace Amazon Redshift |
| Amazon Timestream per LiveAnalytics | Amazon Timestream per tabelle. LiveAnalytics (AWS Backup non supporta Amazon Timestream per InfluxDB. Per ulteriori informazioni, consulta.) Backup Amazon Timestream |
| VMware Cloud™ attivo AWS |
Macchine virtuali VMware Cloud™ su AWS |
| VMware Cloud™ attivo AWS Outposts |
Macchine virtuali VMware Cloud™ su AWS Outposts |
| CloudFormation | CloudFormation pile |
| Database SAP HANA | Database SAP HANA su istanze Amazon EC2 |
| Amazon Elastic Kubernetes Service (Amazon EKS) | Cluster Amazon EKS e backup di storage persistenti |
Prezzi
Con AWS Backup, paghi per lo storage di backup, il ripristino dei dati, il test di ripristino, il trasferimento di dati tra regioni e AWS Backup Audit Manager. Per ulteriori informazioni, consultare AWS Backup Prezzi