AWS-Sicherung für Unternehmen - Teil 3

Einführung

Die Sicherung von Daten ist zum Schutz vor Datenbeschädigung und Datenverlust unerlässlich. Xebia bietet dies als starke gemeinsame Plattformfunktion in seiner Xebia Cloud Foundation an, die von allen Workloads genutzt werden kann.

Ein ähnlicher Ansatz wird in diesem Artikel beschrieben, so dass die Datensicherung als gemeinsame Fähigkeit für alle AWS-Arbeitslasten bereitgestellt werden kann.

AWS Backup ist ein von AWS verwalteter Backup-Service, mit dem Sie einen unternehmensweiten richtlinienbasierten Service einrichten können, der die Datensicherung im großen Maßstab vereinfacht. Er bietet eine automatische Backup-Planung, Aufbewahrungsverwaltung, zentrale Datensicherung, kontoübergreifende Verwaltung und mehr.

AWS Backup kann in verschiedenen Konfigurationen verwendet werden. Die Konfiguration in diesem Artikel ermöglicht es Plattform-/Backup-Administratoren, vorkonfigurierte Backup-Pläne für alle bestehenden und zukünftigen Arbeitslasten/Anwendungsteams bereitzustellen. Die gesicherten Daten werden auf zentrale Weise gespeichert und verwaltet.

Dieser Backup-Artikel wird in einer 3-teiligen Serie bereitgestellt:
Teil 1 - Enterprise AWS Backup - Was Sie bekommen
Teil 2 - Enterprise AWS Backup - Erste Schritte
Teil 3 - Enterprise AWS Backup - Überprüfen & Fehlerbehebung

Überprüfung der Sicherung

Um das Backup zu überprüfen:

1. Melden Sie sich bei dem Workload-Konto an
2. Hinzufügen eines Sicherungs-Tags zu einer Datenquelle, die als Ressourcentyp aktiviert wurde
3. Warten Sie, bis die Häufigkeit des Tags vorüber ist (und rechnen Sie bis zu 12 Stunden nach der Bereitstellung hinzu, bis die Richtlinie in Kraft tritt)
4. Überprüfen Sie, ob der lokale Tresor eine Kopie der Sicherungsdaten enthält.
5. Loggen Sie sich in das Backup-Konto ein
6. Wählen Sie den Bereich des Primärschlüssels
7. Vergewissern Sie sich, dass der zentrale Tresor eine Kopie der Sicherungsdaten enthält (wenn Sie sich für die Replikation der Sicherungsdaten entschieden haben).
8. Melden Sie sich bei dem Verwaltungskonto an
9. Wählen Sie die Region der Arbeitsbelastung
10. Navigieren Sie zu https://console.aws.amazon.com/backup
11. Überprüfen Sie, ob die kontoübergreifende Überwachung korrekt funktioniert. Backup-Aufträge listen lokale und replizierte Backups auf. Kopieraufträge listen nur replizierte Backups auf, die vom lokalen Tresor der Workload-Region in den zentralen Tresor der Backup-Region kopiert werden.

Backup wiederherstellen

AWS Backup kann Sicherungen nicht kontenübergreifend wiederherstellen. Wenn Sie eine Sicherung aus dem organisatorischen Tresor im Sicherungskonto in einem Datenspeicher im Workload-Konto wiederherstellen müssen, müssen Sie zunächst die Sicherung aus dem organisatorischen Tresor in den Workload-Tresor kopieren und von dort aus wiederherstellen.

Fehlerbehebung bei der Datensicherung

So beheben Sie das Problem mit dem Backup:

1. Melden Sie sich bei dem Workload-Konto an
2. Wählen Sie die Region der Arbeitsbelastung
3. Navigieren Sie zu https://console.aws.amazon.com/cloudtrail
4. Ereignisverlauf prüfen. Filter auf Ereignisquelle = backup.amazonaws.com
5. Suchen Sie nach Ereignisnamen in dieser Reihenfolge: BackupJobStarted -> BackupJobCompleted (für den lokalen Tresor) CopyJobStarted -> CopyJobCompleted (für den replizierten Tresor) RecoveryPointCreated (für die zum Tresor hinzugefügte Sicherung)
6. Loggen Sie sich in das Backup-Konto ein
7. Wählen Sie den Bereich des Primärschlüssels
8. Navigieren Sie zu https://console.aws.amazon.com/cloudtrail
9. Ereignisverlauf prüfen. Filter auf Ereignisquelle = backup.amazonaws.com
10. Suchen Sie nach Ereignisnamen in dieser Reihenfolge: RecoveryPointCreated (für Sicherungen, die dem organisatorischen Tresor hinzugefügt wurden)

Optional: Backup-Konto für die Verwaltung verwenden

Vielleicht möchten Sie die Überwachung und Verwaltung von Backups vom Backup-Konto aus aktivieren, so dass Backup-Administratoren ihre gesamte Arbeit von diesem Konto aus erledigen können. Diese Verantwortung kann vom Verwaltungskonto an das Backup-Konto delegiert werden:

1. Melden Sie sich bei dem Verwaltungskonto an
2. Navigieren Sie zu https://console.aws.amazon.com/backup
3. Wählen Sie die Region Ihrer Workloads.
4. Klicken Sie im linken Navigationsbereich auf Einstellungen und scrollen Sie nach unten zum Abschnitt Delegierter Administrator
5. Klicken Sie auf Delegierten Administrator registrieren und wählen Sie Backup-Konto. Dadurch kann das Backup-Konto die gleichen Aktionen ausführen wie das Management-Konto.

Vorheriger Teil 2 - Enterprise AWS Backup - Erste Schritte