使用 AWS Backup 進行 Amazon EC2 備份與還原

3.1 – 設定搭配 AWS Backup 使用的服務

a.在 AWS Backup 主控台左側瀏覽窗格的我的帳戶下，選擇設定。
b.在加入服務頁面上，選擇設定資源。

c.在設定資源頁面上，利用切換開關來啟用或停用搭配 AWS Backup 使用的服務。設定服務後選擇確認。

• 您要備份的 AWS 資源應該位於本教學課程使用的區域，且資源必須全部位於同一 AWS 區域 (但是，有關跨區域複製的資訊，請參閱步驟 3.2)。本教學課程使用美國西部 (奧勒岡) 區域 (us-west-1)。
  
  

3.2 – 為 Amazon EC2 執行個體設定備份計劃

d.在 AWS Backup 主控台左側導覽窗格的我的帳戶下，選取備份計劃，然後選取建立備份計劃。

e.AWS Backup 提供了三種開始使用備份計劃的方法，但對於本教學課程，請選取建置新計劃：

• 從範本開始 – 您可以基於 AWS Backup 提供的範本建立新的備份計劃。請注意，AWS Backup 建立的備份計劃基於備份最佳實務和常見的備份政策組態。當您選取現有的備份計劃來開始時，該備份計劃中的組態會自動填入新的備份計劃。然後，您可以根據備份需求變更其中的任何組態。
• 建置新計劃 – 您可以指定每個備份組態詳細資訊來建立新的備份計劃，如下一節所述。您可以從建議的預設組態中進行選擇。
• 使用 JSON 定義計劃 – 您可以修改現有備份計劃的 JSON 表達式，或建立新的表達式。
  

f. 備份計劃名稱 – 您必須提供唯一的備份計劃名稱。如果您嘗試建立與現有計劃相同的備份計劃，則會收到 AlreadyExistsException 錯誤。在本教學課程中，請輸入 EC2-webapp。

g. 備份規則名稱 – 備份計劃由一個或多個備份規則組成。備份規則名稱區分大小寫。名稱必須包含 1 至 63 個字母數字字符或連字符。在本教學課程中，請輸入 EC2-Dailies。

h. 備份文件庫 – 備份文件庫是用於整理存放備份的容器。備份規則建立的備份會整理存放在您於備份規則中指定的備份文件庫中。您可以使用備份文件庫來設定 AWS Key Management Service (KMS) 加密金鑰，該金鑰用於加密備份文件庫中的備份，並控制對備份文件庫中的備份之存取。也可以將標籤新增至備份文件庫，以協助您整理存放它們。如果您不想使用預設文件庫，可以建立自己的文件庫。

• 建立新的備份文件庫 – 您可以建立特定的備份文件庫，在同一文件庫中儲存和整理存放備份群組，而不是使用 AWS Backup 主控台中自動為您建立的預設備份文件庫。
  i) 若要建立備份文件庫，選擇建立新的備份文件庫。
  

ii) 輸入備份文件庫的名稱。您可以命名自己的文件庫以反映其中儲存的內容，或更輕鬆地搜尋所需的備份。例如，您可以將其命名為 FinancialBackups。
iii) 選取 AWS KMS key。您可以使用已建立的金鑰，或選取預設的 AWS Backup KMS key。
iv) 選擇性地新增標籤，以協助您搜尋和識別備份文件庫。
v) 選擇建立備份文件庫按鈕。

i.備份頻率 – 備份頻率決定備份的建立頻率。可選的頻率包括每 12 小時、每天、每週或每月。選取「每週」時，可以指定要在一週中的哪幾天備份。選取「每週」時，可以選擇在一個月中的哪一天備份。

j.啟用持續備份以進行時間點復原 – 藉助連續備份，您可以透過選擇復原時間 (精確到秒) 來執行時間點復原 (PITR)。從工作負載的目前狀態到最近的時間點復原之間最長的時間間隔為 5 分鐘。您最長可以將連續備份儲存 35 天。如果未啟用連續備份，AWS Backup 會為您進行快照備份。

k. 備份時段 – 備份時段包含備份時段的開始時間和時段的持續時間 (以小時為單位)。預設備份時段設為從 UTC (協調世界時間) 上午 5 點開始，持續 8 小時。

m.保留期間 – AWS Backup 會在此期間結束時自動刪除您的備份，以協助您節省儲存成本。AWS Backup 可以保留快照 1 天到 100 年 (如果不輸入保留期，則為無限期)，可以保留連續備份 1 到 35 天。

n.複製到目的地 – 作為備份計劃的一部分，您可以選擇性地在其他 AWS 區域建立備份副本。使用 AWS Backup，您可以隨需將備份複製到多個 AWS 區域，也可以作為已排程備份計劃的一部分自動複製。如果您有業務持續性或合規性要求，需要將備份儲存在距離生產資料最近的位置，則跨區域複寫 (CRR) 特別有價值。定義備份副本時，可以設定下列選項：

• 複製到目的地 – 備份副本的目的地區域。
• 目的地備份文件庫 – 副本的目的地備份文件庫。
• (進階設定) 轉換至冷儲存
• (進階設定) 保留期間
  
  • 注意：跨區域複製會產生額外的資料傳輸成本。如需詳細資訊，請參閱 AWS Backup 定價頁面。
    
    

o.新增至復原點的標籤 – 您於此處列出的標籤會在備份建立時自動新增至備份中。

p. 進階備份設定 – 為 Amazon EC2 執行個體上執行的第三方應用程式啟用應用程式一致的備份。目前，AWS Backup 支援 Windows VSS 備份。這僅適用於執行 SQL 伺服器或 Exchange 資料庫的 Windows EC2 執行個體。

q.選擇建立計劃。

a.選取建立的備份計劃，然後選擇指派資源按鈕。

c.IAM 角色 – 建立基於標籤的備份計劃時，如果您選擇除預設角色以外的其他角色，請確定其具有備份所有標記資源的必要權限。AWS Backup 會嘗試使用所選標籤處理所有資源。如果遇到沒有存取權限的資源，AWS Backup 的備份計劃會失敗。

d.定義資源選取 – 您可以選擇包含所有資源類型或特定資源類型。

e.對於基於資源 ID 的指派，請選取資源類型和資源的名稱。

f.若要排除特定資源 ID，請選取資源類型和資源的名稱。

h.選擇資源選取按鈕，將資源指派給備份計劃。

i.瀏覽至 AWS Backup 主控台。備份任務將顯示在任務下。

j.備份或復原點表示指定時間資源 (例如 Amazon EC2 執行個體或 Amazon RDS 資料庫) 的內容。復原點是一個術語，一般指 AWS 服務中的不同備份，例如 Amazon EBS 快照和 Amazon RDS 備份。在 AWS Backup 中，復原點儲存在備份文件庫中，您可以根據業務需求整理存放。每個恢復點都有唯一的 ID。