Copia de seguridad y restauración de Amazon EC2 con AWS Backup

3.1: configuración de los servicios utilizados con AWS Backup

a. De nuevo en el panel de navegación del lado izquierdo de la consola de AWS Backup, en Mi cuenta, elija Configuración.
b. En la página Suscripción de servicios, seleccione Configurar recursos.

c. En la página Configurar recursos, utilice los conmutadores para habilitar o deshabilitar los servicios que se utilizan con AWS Backup. Seleccione Confirmar cuando los servicios estén configurados.

• Los recursos de AWS de los que esté realizando copias de seguridad deben estar en la región que está utilizando para este tutorial, y todos los recursos deben estar en la misma región de AWS (sin embargo, consulte el paso 3.2 para obtener información sobre la copia de entre regiones). En este tutorial se utiliza la región Oeste de EE. UU. (Oregón) (us-west-1).
  
  

3.2: configuración un plan de copias de seguridad para una instancia de Amazon EC2

d. En la consola de AWS Backup, seleccione Planes de copias de seguridad en el panel izquierdo de navegación en Mi cuenta y Crear plan de copia de seguridad.

e. AWS Backup ofrece tres maneras de comenzar a utilizar planes de copias de seguridad, pero para este tutorial, seleccione Crear un nuevo plan:

• Comience con una plantilla: puede crear un nuevo plan de copias de seguridad a partir de una plantilla proporcionada por AWS Backup. Tenga en cuenta que los planes de seguridad creados por AWS Backup se basan en las prácticas recomendadas de seguridad y en las configuraciones de políticas de seguridad comunes. Cuando selecciona un plan de copia de seguridad existente para comenzar, las configuraciones de ese plan se completan automáticamente para su nuevo plan. A continuación, puede cambiar cualquiera de estas configuraciones según sus requisitos de copia de seguridad.
• Cree un plan nuevo: puede crear un nuevo plan de copia de seguridad especificando cada uno de los detalles de la configuración, tal como se describe en la siguiente sección. Puede elegir entre las configuraciones predeterminadas recomendadas.
• Defina un plan mediante JSON: puede modificar la expresión JSON de un plan de copias se seguridad existente o crear una expresión nueva.
  

f. Nombre del plan de copia de seguridad: debe proporcionar un nombre de plan de copias de seguridad único. Si intenta crear un plan de copias de seguridad que sea idéntico a un plan existente, aparecerá el error AlreadyExistsException. Para este tutorial, ingrese EC2-webapp.

g. Nombre de regla de copia de seguridad: los planes de copias de seguridad se componen de una o más reglas de copias de seguridad. Los nombres de las reglas de copia de seguridad distinguen mayúsculas de minúsculas. Deben contener de 1 a 63 caracteres alfanuméricos o guiones. Para este tutorial, ingrese EC2-Dailies.

h. Almacén de copias de seguridad: es un contenedor para organizar las copias de seguridad. Las copias de seguridad creadas por una regla de copias de seguridad se organizan en el almacén de copias de seguridad que especifique en la regla de copias de seguridad. Puede usar los almacenes de copias de seguridad para configurar la clave de cifrado de AWS Key Management Service (AWS KMS) que se usa para cifrar las copias de seguridad en el almacén de copias de seguridad y para controlar el acceso a las copias de seguridad del almacén. También puede añadir etiquetas a los almacenes de copia de seguridad para ayudarle a organizarlos. Si no quiere usar el almacén predeterminado, puede crear el suyo.

• Crear un nuevo almacén de copias de seguridad: en lugar de usar el almacén de copia de seguridad predeterminado que se crea automáticamente en la consola de AWS Backup, puede crear almacenes de copias de seguridad específicos para guardar y organizar grupos de copias de seguridad en el mismo almacén.
  i)    Para crear un almacén de copias de seguridad, seleccione Crear nuevo almacén de copia de seguridad.
  

ii) Ingrese un nombre para el almacén de copias de seguridad. Puede asignar un nombre al almacén para que refleje lo que va a almacenar en él o para facilitar la búsqueda de las copias de seguridad que necesita. Por ejemplo, podría llamarlo FinancialBackups.
iii) Seleccione una clave de AWS KMS. Puede usar una clave que ya haya creado o seleccionar la clave de KMS de AWS Backup predeterminada.
iv) Si lo desea, agregue etiquetas que le ayuden a buscar e identificar el almacén de copias de seguridad.
v) Seleccione el botón Crear almacén de copia de seguridad.

i. Frecuencia de copia de seguridad: la frecuencia de copia de seguridad determina la frecuencia con la que se crea una copia de seguridad. Puede elegir una frecuencia cada 12 horas, diaria, semanal o mensual. Cuando selecciona semanal, puede especificar los días de la semana en los que desea que se realicen las copias de seguridad. Cuando selecciona mensual, puede elegir un día específico del mes.

j. Habilitar las copias de seguridad continuas para la recuperación a un momento dado: con las copias de seguridad continuas, puede realizar recuperaciones a un momento dado (PITR) al elegir cuándo restaurar, hasta un segundo. El tiempo máximo que puede transcurrir entre el estado actual de la carga de trabajo y la restauración puntual más reciente es de 5 minutos. Puede almacenar copias de seguridad continuas durante un máximo de 35 días. Si no habilita las copias de seguridad continuas, AWS Backup realiza copias de seguridad instantáneas por usted.

k. Ventana de copia de seguridad: consta del momento en que comienza la ventana de copia de seguridad y la duración de la ventana en horas. La ventana de copia de seguridad predeterminada está configurada para comenzar a las 5:00 a. m. UTC (hora universal coordinada) y dura 8 horas.

m. Período de retención: AWS Backup elimina automáticamente sus copias de seguridad al final de este período para ahorrarle costos de almacenamiento. AWS Backup puede retener instantáneas entre 1 día y 100 años (o indefinidamente, si no introduce un período de retención) y copias de seguridad continuas entre 1 y 35 días.

n. Crear copia en el destino: como parte de su plan de copias de seguridad, puede crear opcionalmente una copia de seguridad en otra región de AWS. Con AWS Backup, puede hacer copias de seguridad en varias regiones de AWS bajo demanda o automáticamente como parte de un plan de copias de seguridad programado. La replicación entre regiones (CRR) es particularmente valiosa si tiene requisitos de cumplimiento o continuidad empresarial para almacenar las copias de seguridad a una distancia mínima de los datos de producción. Al definir una copia de seguridad, se configuran las siguientes opciones:

• Crear copia en el destino: la región de destino de la copia de seguridad.
• Almacén de copia de seguridad de destino: el almacén de copia de seguridad de destino para la copia.
• (Configuración avanzada) Transición al almacenamiento en frío
• (Configuración avanzada) Período de retención
  
  • Nota: La copia entre regiones conlleva costos adicionales de transferencia de datos. Puede consultar la página de precios de AWS Backup para obtener más información.
    
    

o. Etiquetas agregadas a los puntos de recuperación: las etiquetas que se enumeran aquí se agregan automáticamente a las copias de seguridad cuando se crean.

p. Configuración de copia de seguridad avanzada: permite realizar copias de seguridad coherentes con las aplicaciones para aplicaciones de terceros que se ejecutan en instancias de Amazon EC2. En la actualidad, AWS Backup admite copias de seguridad de Windows VSS. Esto solo se aplica a las instancias EC2 de Windows que ejecutan bases de datos de SQL Server o Exchange.

q. Seleccione Crear plan.

a. Seleccione el plan de copia de seguridad creado y elija el botón Asignar recursos.

c. Rol de IAM: al crear un plan de copias de seguridad basado en etiquetas, si elige un rol distinto al rol predeterminado, asegúrese de que tiene los permisos necesarios para hacer copias de seguridad de todos los recursos etiquetados. AWS Backup intenta procesar todos los recursos con las etiquetas seleccionadas. Si encuentra un recurso al que no tiene permiso de acceso, el plan de copia de seguridad fallará.

d. Definir la selección de recursos: puede elegir incluir todos los tipos de recursos o tipos de recursos específicos.

e. Para la asignación basada en el ID del recurso, seleccione Tipo de recurso y el nombre del recurso.

f. Para excluir identificadores de recursos específicos, seleccione Tipo de recurso y el nombre del recurso.

h. Seleccione el botón Selección de recursos para asignar los recursos al plan de copias de seguridad.

i. Vaya a la consola de AWS Backup. Los trabajos de copia de seguridad se mostrarán en Trabajos.

j. Un punto de recuperación o copia de seguridad representa el contenido de un recurso, como una instancia de Amazon EC2 o una base de datos de Amazon RDS, en un momento específico. El punto de recuperación es un término que generalmente se refiere a las diferentes copias de seguridad de los servicios de AWS, como las instantáneas de Amazon EBS y las copias de seguridad de Amazon RDS. En AWS Backup, los puntos de recuperación se guardan en almacenes de copias de seguridad, que puede organizar según las necesidades de su empresa. Cada punto de recuperación tiene un identificador único.