Papierkorb für Schnappschüsse

Der Papierkorb ist ein Datenwiederherstellungsfeature, mit dem Sie versehentlich gelöschte Amazon-EBS-Snapshots und EBS-gestützte AMIs wiederherstellen können. Wenn Sie den Papierkorb verwenden, werden Ressourcen nach dem Löschen für einen von Ihnen angegebenen Zeitraum im Papierkorb aufbewahrt, bevor sie endgültig gelöscht werden.

Sie können eine Ressource vor Ablauf des Aufbewahrungszeitraums jederzeit aus dem Papierkorb wiederherstellen. Nachdem Sie eine Ressource aus dem Papierkorb wiederhergestellt haben, wird die Ressource aus dem Papierkorb entfernt und Sie können sie genauso wie jede andere Ressource dieses Typs in Ihrem Konto verwenden. Wenn der Aufbewahrungszeitraum abläuft und die Ressource nicht wiederhergestellt wird, wird die Ressource dauerhaft aus dem Papierkorb gelöscht und kann nicht mehr wiederhergestellt werden.

Snapshots im Papierkorb werden mit demselben Satz in Rechnung gestellt wie normale Snapshots in Ihrem Konto. Für die Verwendung des Papierkorbs und von Aufbewahrungsregeln fallen keine zusätzlichen Gebühren an. Weitere Informationen finden Sie unter Amazon EBS – Preise.

Weitere Informationen finden Sie unter Papierkorb.

Berechtigungen zum Arbeiten mit Snapshots im Papierkorb

Standardmäßig verfügen Benutzer nicht über die Berechtigung zum Arbeiten mit Snapshots, die sich im Papierkorb befinden. Damit Benutzer mit diesen Ressourcen arbeiten können, müssen Sie IAM-Richtlinien erstellen, die die Berechtigung zur Nutzung bestimmter Ressourcen und API-Aktionen gewähren. Sobald die Richtlinien erstellt wurden, müssen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzufügen.

Um Snapshots im Papierkorb anzuzeigen und wiederherzustellen, müssen Benutzer über die folgenden Berechtigungen verfügen:

• ec2:ListSnapshotsInRecycleBin

• ec2:RestoreSnapshotFromRecycleBin

Zum Verwalten von Tags für Schnappschüsse im Papierkorb benötigen Benutzer die folgenden zusätzlichen Berechtigungen.

• ec2:CreateTags

• ec2:DeleteTags

Um die Papierkorb-Konsole verwenden zu können, benötigen Benutzer die ec2:DescribeTags-Berechtigung.

Es folgt eine IAM-Beispielrichtlinie. Sie umfasst die ec2:DescribeTags-Berechtigung für Konsolenbenutzer und enthält die ec2:CreateTags- und ec2:DeleteTags-Berechtigungen zum Verwalten von Tags. Werden die Berechtigungen nicht benötigt, können Sie sie aus der Richtlinie entfernen.

{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
            "ec2:ListSnapshotsInRecycleBin", 
            "ec2:RestoreSnapshotFromRecycleBin"
        ],
        "Resource": "*"
      },
      {
        "Effect": "Allow",
        "Action": [
            "ec2:CreateTags",
            "ec2:DeleteTags",
            "ec2:DescribeTags"
        ],
        "Resource": "arn:aws:ec2:Region:account-id:snapshot/*"
      },
    
    ]
}

Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:

• Benutzer und Gruppen in AWS IAM Identity Center:

  Erstellen Sie einen Berechtigungssatz. Befolgen Sie die Anweisungen unter Erstellen eines Berechtigungssatzes im AWS IAM Identity Center -Benutzerhandbuch.

• Benutzer, die in IAM über einen Identitätsanbieter verwaltet werden:

  Erstellen Sie eine Rolle für den Identitätsverbund. Befolgen Sie die Anweisungen unter Erstellen einer Rolle für einen externen Identitätsanbieter (Verbund) im IAM-Benutzerhandbuch.

• IAM-Benutzer:

  • Erstellen Sie eine Rolle, die Ihr Benutzer annehmen kann. Folgen Sie den Anweisungen unter Erstellen einer Rolle für einen IAM-Benutzer im IAM-Benutzerhandbuch.

  • (Nicht empfohlen) Weisen Sie einem Benutzer eine Richtlinie direkt zu oder fügen Sie einen Benutzer zu einer Benutzergruppe hinzu. Befolgen Sie die Anweisungen unter Hinzufügen von Berechtigungen zu einem Benutzer (Konsole) im IAM-Benutzerhandbuch.

Weitere Informationen zu den für die Verwendung des Papierkorbs erforderlichen Berechtigungen finden Sie unter Erforderliche IAM-Berechtigungen.

Anzeigen von Snapshots im Papierkorb

Während sich ein Snapshot im Papierkorb befindet, können Sie beschränkte Informationen darüber anzeigen. Hier einige Beispiele:

• Die ID des Snapshots.

• Die Beschreibung des Snapshots.

• Die ID des Volumes, aus dem der Snapshot erstellt wurde.

• Das Datum und die Uhrzeit, zu der der Snapshot gelöscht und in den Papierkorb verschoben wurde.

• Das Datum und die Uhrzeit, zu der der Aufbewahrungszeitraum abläuft. Der Snapshot wird nun dauerhaft aus dem Papierkorb entfernt.

Sie haben mehrere Möglichkeiten, um die Snapshots im Papierkorb anzuzeigen.

Recycle Bin console

So zeigen Sie Snapshots im Papierkorb mit der Konsole an:

1. Öffnen Sie die Papierkorb-Konsole unter https://console.aws.amazon.com/rbin/home/

2. Wählen Sie im Navigationsbereich Recycle Bin (Papierkorb) aus.

3. Im Raster werden alle Snapshots aufgelistet, die sich derzeit im Papierkorb befinden. Um die Details für einen bestimmten Snapshot anzuzeigen, wählen Sie ihn im Raster aus und wählen Sie Aktionen, Details anzeigen.

AWS CLI

Um Schnappschüsse im Papierkorb anzuzeigen, verwenden Sie den AWS CLI

Verwenden Sie den Befehl list-snapshots-in-recycle-bin AWS CLI . Schließen Sie die Option --snapshot-id ein, um einen bestimmten Snapshot anzuzeigen. Oder lassen Sie die --snapshot-id-Option weg, um alle Snapshots im Papierkorb anzuzeigen.

$ C:\> aws ec2 list-snapshots-in-recycle-bin --snapshot-id snapshot_id

Der folgende Befehl bietet beispielsweise Informationen zum Snapshot snap-01234567890abcdef im Papierkorb.

$ C:\> aws ec2 list-snapshots-in-recycle-bin --snapshot-id snap-01234567890abcdef

Beispielausgabe:

{
    "SnapshotRecycleBinInfo": [
        {
            "Description": "Monthly data backup snapshot",
            "RecycleBinEnterTime": "2021-12-01T13:00:00.000Z",
            "RecycleBinExitTime": "2021-12-15T13:00:00.000Z",
            "VolumeId": "vol-abcdef09876543210",
            "SnapshotId": "snap-01234567890abcdef"
        }
    ]
}

Wiederherstellen von Snapshots aus dem Papierkorb

Solange sich ein Snapshot im Papierkorb befindet, können Sie ihn auf keine Weise verwenden. Um den Snapshot verwenden zu können, müssen Sie ihn zuerst wiederherstellen. Wenn Sie einen Snapshot aus dem Papierkorb wiederherstellen, kann er sofort verwendet werden und wird aus dem Papierkorb entfernt. Sie können einen wiederhergestellten Snapshot genauso verwenden wie jeden anderen Snapshot in Ihrem Konto.

Sie haben mehrere Möglichkeiten, um einen Snapshot aus dem Papierkorb wiederherzustellen.

Recycle Bin console

So stellen Sie einen Snapshot mit der Konsole aus dem Papierkorb wieder her:

1. Öffnen Sie die Papierkorb-Konsole unter https://console.aws.amazon.com/rbin/home/

2. Wählen Sie im Navigationsbereich Recycle Bin (Papierkorb) aus.

3. Im Raster werden alle Snapshots aufgelistet, die sich derzeit im Papierkorb befinden. Wählen Sie den wiederherzustellenden Snapshot aus und wählen Sie Wiederherstellen.

4. Wählen Sie Wiederherstellen, wenn Sie dazu aufgefordert werden.

AWS CLI

Um einen gelöschten Snapshot aus dem Papierkorb wiederherzustellen, verwenden Sie den AWS CLI

Verwenden Sie den Befehl restore-snapshot-from-recycle-bin AWS CLI . Geben Sie für --snapshot-id die ID des wiederherzustellenden Snapshots an.

$ C:\> aws ec2 restore-snapshot-from-recycle-bin --snapshot-id snapshot_id

Mit dem folgenden Befehl wird beispielsweise der Snapshot snap-01234567890abcdef aus dem Papierkorb wiederhergestellt.

$ C:\> aws ec2 restore-snapshot-from-recycle-bin --snapshot-id snap-01234567890abcdef

Beispielausgabe:

{
    "SnapshotId": "snap-01234567890abcdef",
    "Description": "Monthly data backup snapshot",
    "Encrypted": false,
    "OwnerId": "111122223333",
    "Progress": "100%",
    "StartTime": "2021-12-01T13:00:00.000000+00:00",
    "State": "recovering",
    "VolumeId": "vol-ffffffff",
    "VolumeSize": 30
}