Backup e restauração do Amazon EC2 usando o AWS Backup

3.1: configurar os serviços usados com o AWS Backup

a. No painel de navegação no lado esquerdo do console do AWS Backup, em Minha conta, escolha Configurações.
b. Na página Optar pela adoção do serviço, escolha Configurar recursos.

c. Na página Configurar recursos, use os botões de alternância para ativar ou desativar os serviços usados com o AWS Backup. Selecione Confirmar quando os serviços estiverem configurados.

• Os recursos da AWS dos quais você está fazendo backup devem estar na região que você está usando neste tutorial, e todos os recursos devem estar na mesma região da AWS (no entanto, consulte a etapa 3.2 para obter informações sobre cópia entre regiões). Este tutorial usa a região Oeste dos EUA (Oregon), (us-west-1).
  
  

3.2: configurar um plano de backup para uma instância do Amazon EC2

d. No console do AWS Backup, selecione Planos de backup no painel de navegação esquerdo, em Minha conta, e depois selecione Criar plano de backup.

e. O AWS Backup fornece três maneiras de começar a usar planos de backup, mas neste tutorial, selecione Criar um novo plano:

• Comece com um modelo: você pode criar um novo plano de backup com base em um modelo fornecido pelo AWS Backup. Esteja ciente de que os planos de backup criados pelo AWS Backup são baseados nas práticas recomendadas de backup e nas configurações comuns das políticas de backup. Quando você seleciona um plano de backup existente para começar, as configurações desse plano são preenchidas automaticamente para seu novo plano de backup. Em seguida, você pode alterar qualquer uma dessas configurações de acordo com seus requisitos de backup.
• Crie um novo plano: você pode criar um novo plano de backup especificando cada um dos detalhes da configuração de backup, conforme descrito na próxima seção. Você pode escolher entre as configurações padrão recomendadas.
• Defina um plano usando JSON: você pode modificar a expressão JSON de um plano de backup existente ou criar uma nova expressão.
  

f. Nome do plano de backup: forneça um nome exclusivo para o plano de backup. Se você tentar criar um plano de backup idêntico a um plano existente, receberá um erro AlreadyExistsException. Neste tutorial, insira EC2-webapp.

g. Nome das regras de backup: os planos de backup são compostos de uma ou mais regras de backup. Os nomes das regras de backup diferenciam maiúsculas de minúsculas. Eles devem conter de 1 a 63 caracteres alfanuméricos ou hifens. Neste tutorial, insira EC2-Dailies.

h. Cofre de backup: é um contêiner no qual organizar os backups. Os backups criados por uma regra de backup são organizados no cofre que você especifica na regra de backup. Você pode usar cofres de backup para definir a chave de criptografia do AWS Key Management Service (AWS KMS) que é usada para criptografar backups no cofre de backup e controlar o acesso aos backups no cofre. Você também pode adicionar tags aos cofres de backup para ajudar a organizá-los. Se você não quiser usar o cofre padrão, poderá criar o seu.

• Crie um novo cofre de backup: em vez de usar o cofre de backup padrão que é criado automaticamente para você no console do AWS Backup, você pode criar cofres de backup específicos para salvar e organizar grupos de backups no mesmo cofre.
  i)    Para criar um cofre de backup, escolha Criar novo cofre de backup.
  

ii) Insira um nome para o cofre de backup. Você pode dar um nome ao seu cofre para refletir o que você armazenará nele ou para facilitar a busca pelos backups de que precisa. Por exemplo, você poderia chamá-lo de FinancialBackups.
iii) Selecione uma chave do AWS KMS. Você pode usar uma chave já criada ou selecionar a chave mestra padrão do AWS Backup.
iv) Opcionalmente, adicione tags que ajudarão você a pesquisar e identificar o cofre de backup.
v) Escolha o botão Criar cofre de backup.

i. Frequência de backup: a frequência de backup determina com que frequência um backup é criado. Você pode escolher uma frequência a cada 12 horas, diária, semanal ou mensal. Ao selecionar semanalmente, você pode especificar em quais dias da semana você deseja que os backups sejam feitos. A opção mensal permite que você escolha um dia específico do mês.

j. Habilite backups contínuos para recuperação para um ponto anterior no tempo: com backups contínuos, você pode fazer restaurações para um ponto anterior no tempo (PITR) escolhendo quando restaurar, especificando até os segundos. O tempo máximo que pode decorrer entre o estado atual de sua workload e o ponto de restauração mais recente é de cinco minutos. Você pode armazenar backups contínuos por até 35 dias. Se você não habilitar backups contínuos, o AWS Backup fará backups por snapshot para você.

k. Janela de backup: janelas de backup consistem na hora em que a janela de backup começa e na duração da janela em horas. A janela de backup padrão está configurada para começar às 5h UTC (Horário Universal Coordenado) e dura oito horas.

m. Período de retenção: o AWS Backup exclui automaticamente os backups no final desse período para reduzir os custos de armazenamento para você. O AWS Backup pode reter snapshots entre um dia e cem anos (ou indefinidamente, se você não inserir um período de retenção) e backups contínuos entre 1 e 35 dias.

n. Cópia no destino: como parte do plano de backup, você tem a opção de criar uma cópia de backup em outra região da AWS. Usando o AWS Backup, você pode copiar backups em várias regiões da AWS sob demanda ou automaticamente como parte de um plano de backup programado. A replicação entre regiões (CRR) é particularmente valiosa se você tiver requisitos de continuidade de negócios ou conformidade para armazenar backups a uma distância mínima dos seus dados de produção. Ao definir uma cópia de backup, você configura as seguintes opções:

• Copiar no destino: a região de destino da cópia de backup.
• Cofre de backup do destino: o cofre de backup do destino da cópia.
• (Configurações avançadas) Transição para armazenamento a frio
• (Configurações avançadas) Período de retenção
  
  • Observação: a cópia entre regiões incorre em custos adicionais para a transferência de dados. Consulte a página de preços do AWS Backup para obter mais informações.
    
    

o. Tags adicionadas aos pontos de recuperação: as tags listadas aqui são automaticamente adicionadas aos backups quando eles são criados.

p. Configurações avançadas de backup: permitem backups consistentes com aplicações de terceiros que estão sendo executadas em instâncias do Amazon EC2. Atualmente, o AWS Backup oferece suporte a backups do Windows VSS. Isso só é aplicável nas instâncias do Windows EC2 que executam bancos de dados SQL Server ou Exchange.

q. Escolha Criar plano.

a. Selecione o plano de backup criado e escolha o botão Atribuir recursos.

c. Perfil do IAM: se você escolher um perfil diferente do perfil padrão quando criar um plano de backup baseado em tags, verifique se esse perfil tem as permissões necessárias para fazer backup de todos os recursos marcados. O AWS Backup tenta processar todos os recursos com as tags selecionadas. Se ele encontrar um recurso que não tenha permissão para acessar, o plano de backup falhará.

d. Definir seleção de recursos: você pode optar por incluir todos os tipos de recursos ou tipos específicos.

e. Para atribuição baseada em ID de recurso, selecione Tipo de recurso e o nome do recurso.

f. Para excluir IDs de recursos específicos, selecione Tipo de recurso e o nome do recurso.

h. Escolha o botão Seleção de recursos para atribuir os recursos ao plano de backup.

i. Navegue até o console do AWS Backup. As tarefas de backup serão visualizadas em Tarefas.

j. Um backup, ou ponto de recuperação, representa o conteúdo de um recurso, como uma instância do Amazon EC2 ou um banco de dados do Amazon RDS, em um horário especificado. Ponto de recuperação é um termo que geralmente se refere aos diferentes backups nos serviços da AWS, como snapshots do Amazon EBS e backups do Amazon RDS. No AWS Backup, os pontos de recuperação são salvos em cofres de backup, que você pode organizar de acordo com suas necessidades comerciais. Cada ponto de recuperação tem um ID exclusivo.