Backup- und Wiederherstellungsansätze auf AWS

Khurram Nizami, Amazon Web Services ()AWS

Juni 2024 (Geschichte der Dokumente)

In diesem Handbuch wird beschrieben, wie Sicherungs- und Wiederherstellungsansätze mithilfe von Amazon Web Services (AWS) -Diensten für lokale, cloudnative und hybride Architekturen implementiert werden. Diese Ansätze bieten niedrigere Kosten, eine höhere Skalierbarkeit und eine längere Lebensdauer, um die Recovery Time Objective (RTO), Recovery Point Objective (RPO) und Compliance-Anforderungen zu erfüllen.

Dieser Leitfaden richtet sich an technische Führungskräfte, die für den Schutz von Daten in ihren Unternehmens-IT- und Cloud-Umgebungen verantwortlich sind.

Dieser Leitfaden behandelt verschiedene Backup-Architekturen (cloudnative Anwendungen, hybride und lokale Umgebungen). Es deckt auch die zugehörigen Amazon Web Services (AWS) -Services ab, mit denen skalierbare und zuverlässige Datenschutzlösungen für die nicht unveränderlichen Komponenten Ihrer Architektur erstellt werden können.

Ein weiterer Ansatz besteht darin, Ihre Workloads zu modernisieren, um unveränderliche Architekturen zu verwenden und so den Bedarf an Backup und Wiederherstellung von Komponenten zu reduzieren. AWS bietet eine Reihe von Services zur Implementierung unveränderlicher Architekturen und zur Reduzierung des Backup- und Wiederherstellungsbedarfs, darunter:

• Serverlos mit AWS Lambda

• Container mit Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS) und AWS Fargate

• Amazon Machine Images (AMIs) mit Amazon Elastic Compute Cloud (Amazon EC2)

Da sich das Wachstum von Unternehmensdaten beschleunigt, wird die Aufgabe, sie zu schützen, immer schwieriger. Fragen zur Haltbarkeit und Skalierbarkeit von Backup-Ansätzen sind alltäglich, darunter diese: Wie hilft die Cloud dabei, meine Sicherungs- und Wiederherstellungsanforderungen zu erfüllen?

Dieser Leitfaden umfasst die folgenden Themen:

• Auswahl von AWS Diensten für den Datenschutz

• Entwicklung einer Backup- und Wiederherstellungslösung

• Backup und Wiederherstellung mitAWS Backup

• Backup und Wiederherstellung mit Amazon S3

• Backup und Wiederherstellung für Amazon EC2 mit EBS-Volumes

• Backup und Wiederherstellung von der lokalen Infrastruktur auf AWS

• Backup und Wiederherstellung von Anwendungen vonAWSzu Ihrem Rechenzentrum

• Backup und Wiederherstellung von Cloud-nativenAWS Diensten

• Backup und Recovery für Hybridarchitekturen

• Disaster Recovery mit AWS

• Backups bereinigen

Warum AWS als Datenschutzplattform verwenden?

AWS ist eine sichere, leistungsstarke, flexible, geldsparende easy-to-use Cloud-Computing-Plattform. AWS kümmert sich um die undifferenzierte Schwerarbeit, die für die Erstellung, Implementierung und Verwaltung skalierbarer Sicherungs- und Wiederherstellungslösungen erforderlich ist.

Die Nutzung im AWS Rahmen Ihrer Datenschutzstrategie bietet viele Vorteile:

• Haltbarkeit: Amazon Simple Storage Service (Amazon S3) und S3 Glacier Deep Archive sind für eine Haltbarkeit von 99,999999999 Prozent (11 Neunen) ausgelegt. Beide Plattformen bieten zuverlässige Datensicherungen mit Objektreplikation über mindestens drei geografisch verteilte Availability Zones. Viele AWS Dienste verwenden Amazon S3 für Speicher- und Export-/Importvorgänge. Amazon Elastic Block Store (Amazon EBS) verwendet beispielsweise Amazon S3 für die Speicherung von Snapshots.

• Sicherheit: AWS bietet eine Reihe von Optionen für die Zugriffskontrolle und Datenverschlüsselung während der Übertragung und im Ruhezustand.

• Globale Infrastruktur: AWS Dienste sind auf der ganzen Welt verfügbar, sodass Sie Daten in der Region sichern und speichern können, die Ihren Compliance- und Workload-Anforderungen entspricht.

• Konformität: Die AWS Infrastruktur ist für die Einhaltung der folgenden Standards zertifiziert, sodass Sie die Backup-Lösung problemlos an Ihr bestehendes Compliance-System anpassen können:

  • Steuerung der Serviceorganisation (SOC)

  • Erklärung zu den Standards für Bescheinigungen (SSAE) 16

  • Internationale Organisation für Normung (ISO) 27001

  • Payment Card Industry Data Security Standard (PCI DSS)

  • Health Insurance Portability and Accountability Act (HIPAA)

  • SEC1

  • Federal Risk and Authorization Management Program (FedRAMP)

• Skalierbarkeit: Mit AWS müssen Sie sich keine Gedanken über die Kapazität machen. Wenn sich Ihre Anforderungen ändern, können Sie Ihren Verbrauch ohne Verwaltungsaufwand nach oben oder unten skalieren.

• Niedrigere Gesamtbetriebskosten (TCO): Der Umfang der AWS Betriebsabläufe senkt die Servicekosten und trägt zur Senkung der Gesamtbetriebskosten von AWS Services bei. AWS gibt diese Kosteneinsparungen durch Preissenkungen an die Kunden weiter.

• ay-as-you-go P-Preisgestaltung: Erwerben Sie AWS Dienste nach Bedarf und nur für den Zeitraum, in dem Sie sie nutzen möchten. AWS Bei der Preisgestaltung fallen keine Vorabgebühren, Kündigungsgebühren oder langfristige Verträge an.