Sauvegarde et restauration d'Amazon EC2 à l'aide d'AWS Backup

3.1 — Configurer les services utilisés avec AWS Backup

a. Dans le volet de navigation situé sur le côté gauche de la console AWS Backup, sous Mon compte, choisissez Paramètres.
b. Sur la page Activation de service, sélectionnez Configurer les ressources.

c. Sur la page Configurer les ressources, utilisez les boutons bascule pour activer ou désactiver les services utilisés avec AWS Backup. Choisissez Confirmer lorsque vos services sont configurés.

• Les ressources AWS que vous sauvegardez doivent se trouver dans la Région que vous utilisez pour ce tutoriel, et les ressources doivent toutes se trouver dans la même Région AWS (reportez-vous toutefois à l'étape 3.2 pour plus d'informations sur la Copie entre Régions). Ce tutoriel utilise la Région USA Ouest (Oregon) (us-west-1).
  
  

3.2 — Configurer un plan de sauvegarde pour une instance Amazon EC2

d. Dans la console AWS Backup, sélectionnez Plans de sauvegarde dans le volet de navigation de gauche sous Mon compte, puis Créer un plan de sauvegarde.

e. AWS Backup propose trois méthodes pour commencer à utiliser les plans de sauvegarde, mais pour ce tutoriel, sélectionnez Créer un nouveau plan :

• Commencer par un modèle : vous pouvez créer un plan de sauvegarde basé sur un modèle fourni par AWS Backup. Sachez que les plans de sauvegarde créés par AWS Backup sont basés sur les bonnes pratiques en matière de sauvegarde et sur des configurations de politiques de sauvegarde courantes. Lorsque vous sélectionnez un plan de sauvegarde existant à partir duquel commencer, les configurations de ce plan de sauvegarde sont automatiquement renseignées pour votre nouveau plan de sauvegarde. Vous pouvez ensuite modifier n'importe laquelle de ces configurations en fonction de vos besoins de sauvegarde.
• Créer un nouveau plan : vous pouvez créer un plan de sauvegarde en spécifiant chacun des détails de configuration de sauvegarde, comme décrit dans la section suivante. Vous pouvez choisir parmi les configurations par défaut recommandées.
• Définir un plan à l'aide de JSON : vous pouvez modifier l'expression JSON d'un plan de sauvegarde existant ou créer une expression.
  

f. Nom du plan de sauvegarde  : vous devez fournir un nom de plan de sauvegarde unique. Si vous essayez de créer un plan de sauvegarde identique à un plan existant, vous obtenez une erreur AlreadyExistsException. Pour ce tutoriel, saisissez EC2-webapp.

g. Nom de la règle de sauvegarde : les plans de sauvegarde comportent une ou plusieurs règles de sauvegarde. Les noms des règles de sauvegarde sont sensibles à la casse. Ils doivent contenir de 1 à 63 caractères alphanumériques ou traits d'union. Pour ce tutoriel, saisissez EC2-Dailies.

h. Coffre-fort de sauvegarde : un coffre-fort de sauvegarde est un conteneur dans lequel vous pouvez organiser vos sauvegardes. Les sauvegardes créées par une règle de sauvegarde sont organisées dans le coffre-fort de sauvegarde que vous spécifiez dans la règle de sauvegarde. Vous pouvez utiliser des coffres-forts de sauvegarde pour définir la clé de chiffrement AWS Key Management Service (AWS KMS) qui est utilisée pour chiffrer les sauvegardes dans le coffre-fort de sauvegarde et pour contrôler l'accès aux sauvegardes qui s'y trouvent. Vous pouvez également ajouter des balises aux coffres-forts de sauvegarde pour vous aider à les organiser. Si vous ne souhaitez pas utiliser le coffre-fort par défaut, vous pouvez créer le vôtre.

• Créer un coffre-fort de sauvegarde : au lieu d'utiliser le coffre-fort de sauvegarde par défaut qui est automatiquement créé pour vous dans la console AWS Backup, vous pouvez créer des coffres-forts de sauvegarde spécifiques pour enregistrer et organiser des groupes de sauvegardes dans le même coffre-fort.
  i) Pour créer un coffre-fort de sauvegarde, choisissez Créer un coffre-fort de sauvegarde.
  

ii) Saisissez un nom pour votre coffre-fort de sauvegarde. Vous pouvez donner un nom à votre coffre-fort en fonction de ce que vous allez y stocker ou pour faciliter la recherche des sauvegardes dont vous avez besoin. Par exemple, vous pouvez l'appeler FinancialBackups.
iii) Sélectionnez une clé AWS KMS. Vous pouvez utiliser une clé que vous avez déjà créée ou sélectionner la clé KMS AWS Backup par défaut.
iv) Ajoutez éventuellement des balises qui vous aideront à rechercher et à identifier votre coffre-fort de sauvegarde.
v) Cliquez sur le bouton Créer un coffre-fort de sauvegarde.

i. Fréquence de sauvegarde : la fréquence de sauvegarde détermine la fréquence de création d'une sauvegarde. Vous pouvez choisir une fréquence de 12 heures, quotidienne, hebdomadaire ou mensuelle. Lorsque vous sélectionnez Hebdomadaire, vous pouvez spécifier les jours de la semaine où vous souhaitez effectuer des sauvegardes. Lorsque vous sélectionnez Mensuel, vous pouvez choisir un jour spécifique du mois.

j. Activer les sauvegardes continues pour une restauration ponctuelle : avec les sauvegardes continues, vous pouvez effectuer des restaurations ponctuelles (PITR) en choisissant le moment de la restauration, à la seconde près. Le délai maximum qui peut s'écouler entre l'état actuel de votre charge de travail et votre dernière restauration ponctuelle est de 5 minutes. Vous pouvez stocker des sauvegardes continues pendant 35 jours maximum. Si vous n'activez pas les sauvegardes continues, AWS Backup effectue des sauvegardes instantanées pour vous.

k. Fenêtre de sauvegarde : les fenêtres de sauvegarde se composent de l'heure à laquelle la fenêtre de sauvegarde commence et de la durée de la fenêtre en heures. La fenêtre de sauvegarde par défaut est configurée pour commencer à 5 h UTC (temps universel coordonné) et dure 8 heures.

m. Période de conservation : AWS Backup supprime automatiquement vos sauvegardes à la fin de cette période afin de vous faire économiser sur les coûts de stockage. AWS Backup peut retenir les instantanés de 1 jour à 100 ans (ou indéfiniment, si vous ne définissez pas de période de rétention), et les sauvegardes continues de 1 à 35 jours.

n. Copier vers la destination : dans le cadre de votre plan de sauvegarde, vous pouvez éventuellement créer une copie de sauvegarde dans une autre Région AWS. À l'aide d'AWS Backup, vous pouvez copier des sauvegardes dans plusieurs Régions AWS à la demande ou automatiquement dans le cadre d'un plan de sauvegarde planifié. La réplication entre Régions (CRR) est particulièrement utile si vous avez des exigences de continuité d'activité ou de conformité pour stocker les sauvegardes à une distance minimale de vos données de production. Lorsque vous définissez une copie de sauvegarde, vous configurez les options suivantes :

• Copier vers la destination : la Région de destination pour la copie de sauvegarde.
• Coffre-fort de sauvegarde de destination : le coffre-fort de sauvegarde de destination pour la copie.
• (Paramètres avancés) Transition vers le stockage à froid
• (Paramètres avancés) Période de conservation
  
  • Remarque : la copie entre Régions entraîne des coûts de transfert de données supplémentaires. Vous pouvez consulter la page de tarification d'AWS Backup pour plus d'informations.
    
    

o. Balises ajoutées à des points de récupération : les balises que vous listez ici sont automatiquement ajoutées aux sauvegardes lors de leur création.

p. Paramètres de sauvegarde avancés : permet d'effectuer des sauvegardes cohérentes avec l'application pour les applications tierces qui s'exécutent sur des instances Amazon EC2. AWS Backup prend actuellement en charge les sauvegardes Windows VSS. Cela ne s'applique qu'aux instances Windows EC2 exécutant des bases de données SQL Server ou Exchange.

q. Choisissez Créer un plan.

a. Sélectionnez le plan de sauvegarde créé, puis cliquez sur le bouton Attribuer des ressources.

c. Rôle IAM : lors de la création d'un plan de sauvegarde basé sur des balises, si vous choisissez un rôle autre que le rôle par défaut, assurez-vous qu'il dispose des autorisations nécessaires pour sauvegarder toutes les ressources balisées. AWS Backup essaie de traiter toutes les ressources avec les balises sélectionnées. S'il rencontre une ressource à laquelle il n'est pas autorisé à accéder, le plan de sauvegarde échoue.

d. Définir la sélection des ressources : vous pouvez choisir d'inclure tous les types de ressources ou des types de ressources spécifiques.

e. Pour une attribution basée sur l'ID de la ressource, sélectionnez Type de ressource et le nom de la ressource.

f. Pour exclure des ID de ressources spécifiques, sélectionnez Type de ressource et le nom de la ressource.

h. Cliquez sur le bouton Sélection des ressources pour attribuer les ressources au plan de sauvegarde.

i. Accédez à la console AWS Backup. Les tâches de sauvegarde seront affichées sous Tâches.

j. Une sauvegarde, ou point de restauration, représente le contenu d'une ressource, telle qu'une instance Amazon EC2 ou une base de données Amazon RDS, à un moment précis. Le terme point de restauration fait généralement référence aux différentes sauvegardes des services AWS, telles que les instantanés Amazon EBS et les sauvegardes Amazon RDS. Dans AWS Backup, les points de restauration sont enregistrés dans des coffres-forts de sauvegarde, que vous pouvez organiser en fonction des besoins de votre entreprise. Chaque point de récupération possède un ID unique.