Amazon S3 バックアップ

フォーカスオブジェクトメタデータのサポート – タグ、アクセスコントロールリスト (ACLs)、ユーザー定義メタデータ、元の作成日、バージョン ID のメタデータ AWS Backup をサポートします。これにより、元の作成日、バージョン ID、ストレージクラス、および ETag を除くバックアップデータとメタデータをすべて復元できます。

S3 オブジェクトを復元すると、元のオブジェクトがチェックサム機能を使用していなくても、 はチェックサム値 AWS Backup を適用します。

S3 オブジェクトキー名は、ほとんどの UTF-8 エンコード可能な文字列で構成できます。Unicode 文字 #x9 | #xA | #xD | #x20 to #xD7FF | #xE000 to #xFFFD | #x10000 to #x10FFFF を使用できます。

このリストにない文字を含むオブジェクトキー名は、バックアップから除外される場合があります。

コールドストレージの移行 – AWS Backup ライフサイクル管理ポリシーを使用して、バックアップの有効期限のタイムラインを定義します。S3 バックアップのコールドストレージ移行はサポートされていません。

定期的なバックアップ AWS Backup の場合、 はオブジェクトメタデータへのすべての変更を追跡するために最善を尽くします。ただし、1 分以内にタグまたは ACL を複数回更新すると、 AWS Backup `では、すべての中間状態がキャプチャされない場合があります。

AWS Backup は、SSE-C-encryptedオブジェクトのバックアップをサポートしていません。 AWS Backup また、 は、バケットポリシー、設定、名前、アクセスポイントなどのバケット設定のバックアップもサポートしていません。

AWS Backup は、 での S3 のバックアップをサポートしていません AWS Outposts。

CloudTrail ログ記録 – データ読み取りイベントをログに記録する場合は、別のターゲットバケットに配信される CloudTrail ログが必要になります。CloudTrail ログを、それを記録するバケットに保存すると、無限ループにより予期しない料金が発生する可能性があります。

詳細については、「CloudTrail ユーザーガイド」の「データイベント」を参照してください。

サーバーアクセスログ記録 – サーバーアクセスログ記録を有効にする場合は、ログを別のターゲットバケットに配信する必要があります。これらのログを、それを記録するバケットに保存すると、無限ループが発生します。詳細については、「Amazon S3 サーバーアクセスログを有効にします」を参照してください。

S3 Standard

S3 Standard – Infrequent Access (IA)

S3 1 ゾーン - IA

S3 Glacier インスタント取得

S3 Intelligent-Tiering (S3 INT)

継続的バックアップでは、過去 35 日間の任意のポイントインタイムに復元できます。S3 バケットの継続的バックアップは、1 つのバックアッププランでのみ設定してください。

サポートされているサービスのリストと、 AWS Backup を使って連続バックアップを取る方法については「ポイントインタイムリカバリ」を参照してください。

定期的バックアップでは、データのスナップショットを使用して、指定した期間 (最大 99 年間) データを保持できます。定期的バックアップは、1 時間、12 時間、1 日、1 週間、または 1 年間などの頻度でスケジュールできます。 AWS Backup は、バックアッププランで定義したバックアップウィンドウ中に定期的バックアップを行います。

でバックアッププランをリソースに適用する方法については、 AWS Backup 「バックアッププランの作成」を参照してください。

既存データの最初のフルバックアップが完了すると、S3 バケットデータの変更は発生時に追跡されます。

変更履歴により、継続的バックアップの保持期間中は PITR (ポイントインタイムリストア) を使用できます。復元ジョブを実行するには、復元するポイントインタイムを選択します。

各継続的バックアップの保持期間は最大 35 日間です。

CLI で作成したバックアッププランの場合、Amazon S3 の高度なバックアップ設定 (バックアップにタグと ACL を含めるオプションを含む) はデフォルトで有効になっています。これらはバックアップオプションで除外できます。構文の例については、「Amazon S3 の高度なバックアップ設定」を参照してください。

AWS Backup は S3 バケット全体をスキャンし、各オブジェクトの ACL とタグを取得し、前のスナップショットにあったが、作成中のスナップショットには見つからなかったすべてのオブジェクトに対して Head リクエストを開始します。

バックアップはポイントインタイム整合性があります。

記録されるバックアップ日時は、バックアップジョブが作成された時刻ではなく、 がバケットのトラバーサル AWS Backup を完了した時刻です。

バケットの最初のバックアップはフルバックアップです。それ以降の各バックアップは増分となり、前回のスナップショットからのデータの変化を表します。

定期的バックアップによって作成されたスナップショットの保持期間は最大 99 年です。

既存データ (各バケット) の最初のフルバックアップが完了すると、バケット内の変更は発生時に追跡されます。

継続的復旧ポイントからポイントインタイムリストアを実行できます。

スナップショットはポイントインタイム整合性があります。

スナップショットは継続的復旧ポイントから直接取得されることから、バケットを再スキャンする必要がないため、処理を速められます。

スナップショットと継続的復旧ポイントはデータ系列を共有するため、スナップショットと継続的復旧ポイント間のデータの保存は重複しません。

バックアップにタグや ACLs を含めるなどの高度な Amazon S3 バックアップ設定がcontinuous復旧ポイントに対して変更されると、 はその復旧ポイント AWS Backup を停止し、更新された設定 (複数可) で新しいものを作成します。

スナップショットバックアップジョブは、既存の継続的バックアップと同じバックアップオプション (ACL とオブジェクトタグの設定) を使用します。

スナップショットジョブに継続的バックアップが使用するバックアップオプションとは異なるバックアップオプションを指定しても、スナップショットジョブは継続的バックアップの設定を使用し、「Completed with issues」ステータスで完了します。

この場合、次のステータスメッセージが表示されます。"Periodic/snapshot backup for bucket <bucket name> has different backup options than the continuous backup. When using continuous backups along with snapshot backups for the same bucket, the snapshot will use the same settings for backing up ACLs and Object tags as the continuous backup."

3 億個を超えるオブジェクトを含むバケットでは、バケットの最初のフルバックアップ時にバックアップ速度が 1 秒あたり最大 17,000 オブジェクトに達することがあります (増分バックアップでは速度が異なります)。3 億個未満のオブジェクトを含むバケットは、1 秒あたり 1,000 オブジェクトに近い速度でバックアップされます。

継続的バックアップが推奨されます。

バックアップのライフサイクルを 35 日以上に予定している場合は、継続的バックアップが保存されているのと同じボールトにあるバケットのスナップショットバックアップを有効にすることもできます。

少なくとも毎日、またはそれ以上の頻度でバックアップを行うアカウントでは、バックアップ内のデータについてのバックアップ間の変更が最小限であれば、継続的バックアップを使用することでコスト上のメリットが得られます。

より大きなバケットで、変更の頻度が低いものは、継続的バックアップのメリットがあります。これは、バケット全体のスキャンとオブジェクトごとの複数のリクエストを、既存のオブジェクト (前回のバックアップから変更されていないオブジェクト) に対して実行する必要がない場合にコスト削減につながるためです。

1 億個を超えるオブジェクトを含むバケットで、全体のバックアップサイズに比べて削除率が小さい場合、2 日間の保持期間の継続的バックアップと、保持期間の長いスナップショットバックアップの両方を含むバックアッププランでは、コスト面でのメリットが得られる可能性があります。

定期的 (スナップショット) バックアップ時間は、バケットスキャンが不要なときのバックアッププロセスの開始時間と一致します。継続的バックアップとスナップショットバックアップの両方を含むバケットでは、スナップショットバックアップは継続的復旧ポイントから取得されるため、スキャンは不要です。

S3 ライフサイクルポリシーには、「期限切れのオブジェクト削除マーカーを削除」というオプション機能があります。この機能をオフにすると、削除マーカー (場合によっては数百万単位) がクリーンアッププランなしで期限切れになります。この機能のないバケットをバックアップすると、時間とコストに影響する問題が 2 つ生じます。

単一の S3-GIR (Amazon S3 Glacier Instant Retrieval) 内の各オブジェクトに対して、 AWS Backup は複数の呼び出しを実行します。それにより、バックアップの実行時に取得料金が発生します。

S3-IA および S3 One Zone-IA ストレージクラスのオブジェクトを持つバケットにも同様の取得コストが適用されます。

バックアップ戦略の一部として CloudTrail AWS KMS、Amazon CloudWatch、Amazon GuardDuty の機能を使用すると、S3 バケットデータストレージを超える追加コストが発生する可能性があります。これらの機能の調整に関する詳細については、以下を参照してください。