Pencadangan dan Pemulihan Amazon EC2 Menggunakan AWS Backup

3.1 — Konfigurasikan layanan yang digunakan dengan AWS Backup

a. Di panel navigasi kiri di konsol AWS Backup, pada Akun saya, pilih Pengaturan.
b. Pada halaman Keikutsertaan pada layanan, pilih Konfigurasikan sumber daya.

c. Pada halaman Konfigurasikan sumber daya, gunakan tombol pengalih untuk mengaktifkan atau menonaktifkan layanan yang digunakan dengan AWS Backup. Pilih Konfirmasi saat layanan Anda dikonfigurasi.

• Sumber daya AWS yang Anda cadangkan harus berada di Wilayah yang Anda gunakan untuk tutorial ini, dan semua sumber daya harus berada di Wilayah AWS yang sama (lihat langkah 3.2 untuk informasi tentang Salinan Lintas Wilayah). Tutorial ini menggunakan Wilayah AS Barat (Oregon) (us-west-1).
  
  

3.2 — Konfigurasikan rencana pencadangan untuk instans Amazon EC2

d. Di konsol AWS Backup, pilih Rencana pencadangan di panel navigasi kiri pada Akun saya, lalu Buat rencana pencadangan.

e. AWS Backup menyediakan tiga cara untuk memulai menggunakan rencana pencadangan, tetapi untuk tutorial ini, pilih Buat rencana baru:

• Mulai dengan templat — Anda dapat membuat rencana pencadangan baru berdasarkan templat yang disediakan oleh AWS Backup. Perlu diketahui bahwa rencana pencadangan yang dibuat oleh AWS Backup didasarkan pada praktik terbaik pencadangan dan konfigurasi kebijakan pencadangan umum. Saat Anda memilih rencana pencadangan yang ada untuk memulai, konfigurasi dari rencana pencadangan tersebut secara otomatis diisi untuk rencana pencadangan baru Anda. Anda kemudian dapat mengubah salah satu konfigurasi ini sesuai dengan persyaratan pencadangan Anda.
• Membangun rencana baru — Anda dapat membuat rencana pencadangan baru dengan menentukan setiap rincian konfigurasi cadangan, seperti yang dijelaskan di bagian selanjutnya. Anda dapat memilih dari konfigurasi default yang disarankan.
• Tentukan rencana menggunakan JSON — Anda dapat memodifikasi ekspresi JSON dari rencana pencadangan yang ada atau membuat ekspresi baru.
  

f. Nama rencana pencadangan — Anda harus memberikan nama rencana pencadangan yang unik. Jika Anda mencoba membuat rencana pencadangan yang identik dengan rencana yang sudah ada, Anda akan mendapatkan pesan kesalahan AlreadyExistsException. Untuk tutorial ini, masukkan EC2-webapp.

g. Nama aturan pencadangan —  Rencana pencadangan terdiri dari satu atau beberapa aturan pencadangan. Nama aturan pencadangan peka huruf besar/kecil. Nama aturan harus berisi 1 hingga 63 karakter alfanumerik atau tanda hubung. Untuk tutorial ini, masukkan EC2-Dailies.

h. Brankas cadangan — Brankas cadangan adalah kontainer untuk mengatur pencadangan Anda. Cadangan yang dibuat oleh aturan pencadangan diatur dalam brankas cadangan yang Anda tentukan dalam aturan pencadangan. Anda dapat menggunakan brankas cadangan untuk mengatur kunci enkripsi AWS Key Management Service (AWS KMS) yang digunakan untuk mengenkripsi cadangan di brankas cadangan dan untuk mengontrol akses ke cadangan di brankas cadangan. Anda juga dapat menambahkan tanda ke brankas cadangan untuk membantu Anda mengaturnya. Jika Anda tidak ingin menggunakan brankas default, Anda dapat membuatnya sendiri.

• Buat brankas cadangan baru — Alih-alih menggunakan brankas cadangan default yang dibuat secara otomatis untuk Anda di konsol AWS Backup, Anda dapat membuat brankas cadangan khusus untuk menyimpan dan mengatur grup cadangan di brankas yang sama.
  i) Untuk membuat brankas cadangan, pilih Buat brankas cadangan baru.
  

ii) Masukkan nama untuk brankas cadangan Anda. Anda dapat memberi nama brankas Anda untuk mencerminkan apa yang akan Anda simpan di dalamnya, atau untuk memudahkan mencari cadangan yang Anda butuhkan. Misalnya, Anda dapat menamainya FinancialBackups.
iii) Pilih kunci AWS KMS. Anda dapat menggunakan kunci yang sudah Anda buat atau memilih kunci AWS Backup KMS default.
iv) Secara opsional, tambahkan tanda yang akan membantu Anda mencari dan mengidentifikasi brankas cadangan Anda.
v) Pilih tombol Buat brankas cadangan.

i. Frekuensi cadangan — Frekuensi pencadangan menentukan seberapa sering cadangan dibuat. Anda dapat memilih frekuensi setiap 12 jam, harian, mingguan, atau bulanan. Saat memilih mingguan, Anda dapat menentukan hari dalam seminggu saat cadangan diambil. Saat memilih bulanan, Anda dapat memilih hari tertentu dalam sebulan.

j. Aktifkan pencadangan berkelanjutan untuk pemulihan titik waktu — Dengan pencadangan berkelanjutan, Anda dapat melakukan pemulihan titik waktu (PITR) dengan memilih kapan harus memulihkan, hingga hitungan detik. Waktu paling lama yang dapat berlangsung antara status beban kerja saat ini dan pemulihan titik waktu terbaru adalah 5 menit. Anda dapat menyimpan cadangan secara berkelanjutan hingga 35 hari. Jika Anda tidak mengaktifkan pencadangan berkelanjutan, AWS Backup akan mengambil cadangan snapshot untuk Anda.

k. Jendela cadangan — Jendela cadangan terdiri dari waktu saat jendela cadangan dimulai dan durasi jendela cadangan dalam hitungan jam. Jendela cadangan default diatur untuk mulai pada pukul 5 pagi UTC (Waktu Universal Terkoordinasi) dan berlangsung selama 8 jam.

m. Periode retensi — AWS Backup secara otomatis menghapus cadangan Anda pada akhir periode ini untuk menghemat biaya penyimpanan Anda. AWS Backup dapat mempertahankan snapshot antara 1 hari dan 100 tahun (atau tanpa batas waktu, jika Anda tidak memasukkan periode retensi), dan pencadangan berkelanjutan antara 1 dan 35 hari.

n. Salin ke tujuan — Sebagai bagian dari rencana pencadangan, Anda dapat membuat salinan cadangan secara opsional di Wilayah AWS lain. Dengan AWS Backup, Anda dapat menyalin cadangan ke beberapa Wilayah AWS sesuai permintaan, atau secara otomatis sebagai bagian dari rencana pencadangan terjadwal. Replikasi Lintas Wilayah (CRR) sangat berharga jika Anda memiliki persyaratan keberlanjutan bisnis dan kepatuhan untuk menyimpan cadangan dalam jarak minimum tertentu dari data produksi Anda. Saat menentukan salinan cadangan, Anda mengonfigurasi opsi berikut:

• Salin ke tujuan — Wilayah tujuan untuk salinan cadangan.
• Brankas Cadangan tujuan — Brankas cadangan tujuan untuk salinan.
• (Pengaturan Lanjutan) Transisi ke penyimpanan dingin
• (Pengaturan Lanjutan) Periode retensi
  
  • Catatan: Salinan Lintas Wilayah dikenai biaya transfer data tambahan. Anda dapat melihat halaman harga AWS Backup untuk informasi selengkapnya.
    
    

o. Tanda ditambahkan ke titik pemulihan — Tanda yang Anda cantumkan di sini secara otomatis ditambahkan ke cadangan saat dibuat.

p. Pengaturan cadangan lanjutan — Mengaktifkan pencadangan yang konsisten dengan aplikasi untuk aplikasi pihak ketiga yang berjalan di instans Amazon EC2. Saat ini, AWS Backup mendukung pencadangan Windows VSS. Ini hanya berlaku untuk Instans Windows EC2 yang menjalankan basis data SQL Server atau Exchange.

q. Pilih Buat paket.

a. Pilih rencana pencadangan yang dibuat dan pilih tombol Tetapkan sumber daya.

c. Peran IAM — Saat membuat rencana pencadangan berbasis tanda, jika Anda memilih peran selain peran Default, pastikan peran tersebut memiliki izin yang diperlukan untuk mencadangkan semua sumber daya yang ditandai. AWS Backup mencoba memproses semua sumber daya dengan tanda yang dipilih. Jika menemukan sumber daya yang tidak memiliki izin akses, rencana pencadangan gagal.

d. Tentukan pilihan sumber daya — Anda dapat memilih untuk menyertakan semua jenis sumber daya atau jenis sumber daya tertentu.

e. Untuk penetapan berbasis ID sumber daya, pilih Jenis sumber daya dan nama sumber daya.

f. Untuk mengecualikan ID sumber daya tertentu, pilih Jenis sumber daya dan nama sumber daya.

h. Pilih tombol Pemilihan sumber daya untuk menetapkan sumber daya ke rencana pencadangan.

i. Navigasikan ke konsol AWS Backup. Tugas pencadangan akan terlihat pada Tugas.

j. Cadangan, atau titik pemulihan, mewakili konten sumber daya, seperti instans Amazon EC2 atau basis data Amazon RDS, pada waktu tertentu. Titik pemulihan adalah istilah yang secara umum mengacu pada cadangan yang berbeda dalam layanan AWS, seperti snapshot Amazon EBS dan cadangan Amazon RDS. Di AWS Backup, titik pemulihan disimpan di brankas cadangan, yang dapat Anda atur sesuai dengan kebutuhan bisnis Anda. Setiap titik pemulihan memiliki ID unik.