Copiar copias de seguridad

Puedes usar Amazon FSx para copiar manualmente las copias de seguridad de la misma AWS cuenta a otra AWS región (copias entre regiones) o dentro de la misma AWS región (copias dentro de la región). Solo puede realizar copias entre regiones dentro de la misma partición. AWS Puede crear copias de seguridad iniciadas por el usuario mediante la FSx consola de Amazon AWS CLI, oAPI. Cuando crea una copia de seguridad iniciada por el usuario, tiene el tipoUSER_INITIATED.

También puedes utilizarlas AWS Backup para copiar copias de seguridad entre AWS regiones y AWS cuentas. AWS Backup es un servicio de administración de copias de seguridad totalmente gestionado que proporciona una interfaz central para los planes de copia de seguridad basados en políticas. Con la gestión entre cuentas, puede utilizar automáticamente políticas de copia de seguridad para aplicar planes de copia de seguridad en las cuentas de su organización.

Las copias de seguridad entre regiones son particularmente valiosas para la recuperación de desastres entre regiones. Las copias de seguridad se toman y se copian en otra AWS región para, en caso de que se produzca un desastre en la AWS región principal, poder restaurarlas a partir de las copias de seguridad y recuperar rápidamente la disponibilidad en la otra AWS región. También puede utilizar copias de seguridad para clonar el conjunto de datos de archivos en otra AWS región o dentro de la misma AWS región. Puede realizar copias de seguridad en la misma AWS cuenta (entre regiones o dentro de una región) mediante la FSx consola de Amazon o Amazon FSx for Lustre. AWS CLI API También puede utilizar AWS Backup para realizar copias de seguridad, a pedido o en función de políticas.

Las copias de seguridad multicuenta son valiosas para cumplir con los requisitos de cumplimiento normativo que se requieren para copiar copias de seguridad en una cuenta aislada. También proporcionan un nivel adicional de protección de datos para evitar la eliminación accidental o malintencionada de las copias de seguridad, la pérdida de credenciales o el peligro de las claves. AWS KMS Las copias de seguridad multicuenta permiten realizar copias de seguridad agrupadas (copiar copias de seguridad de varias cuentas principales a una cuenta de copia de seguridad aislada) y distribuidas (copiar copias de seguridad de una cuenta principal a varias cuentas de copias de seguridad aisladas).

Puede realizar copias de seguridad multicuenta si utiliza el AWS Backup AWS Organizations soporte. Las políticas definen los límites de las cuentas para las copias multicuentas. AWS Organizations Para obtener más información sobre cómo AWS Backup realizar copias de seguridad entre cuentas, consulta Cómo crear copias de seguridad Cuentas de AWS en la Guía para AWS Backup desarrolladores.

Limitaciones de las copias de seguridad

A continuación se indican algunas limitaciones al copiar copias de seguridad:

• Las copias de seguridad multiregionales solo se admiten entre dos regiones comerciales Regiones de AWS, entre las regiones de China (Pekín) y China (Ningxia), y entre las regiones (EE. UU. Este) y AWS GovCloud AWS GovCloud (EE. UU. Oeste), pero no entre esos conjuntos de regiones.

• Las copias de seguridad entre regiones no son compatibles con las regiones registradas.

• Puede realizar copias de seguridad regionales en cualquier región. AWS

• La copia de seguridad de origen debe tener el estado de AVAILABLE antes de poder copiarla.

• No puede eliminar una copia de seguridad de origen si se está copiando. Es posible que transcurra un breve intervalo entre el momento en que la copia de seguridad de destino esté disponible y el momento en que se le permita eliminar la copia de seguridad de origen. Debe tener en cuenta este retraso si vuelve a intentar eliminar una copia de seguridad de origen.

• Puede tener hasta cinco solicitudes de copias de seguridad en curso para una sola AWS región de destino por cuenta.

Permisos para copias de seguridad entre regiones

Utiliza una declaración IAM de política para conceder permisos para realizar una operación de copia de seguridad. Para comunicarse con la AWS región de origen y solicitar una copia de seguridad entre regiones, el solicitante (IAMrol o IAM usuario) debe tener acceso a la copia de seguridad de origen y a la región de origen AWS .

La política se utiliza para conceder permisos a la acción CopyBackup para la operación de copia de seguridad. Las acciones se especifican en el campo Action de la política y el valor del recurso se especifica en el campo Resource de la política.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "fsx:CopyBackup",
            "Resource": "arn:aws:fsx:*:111122223333:backup/*"
        }
    ]
}

Para obtener más información sobre IAM las políticas, consulte Políticas y permisos IAM en la Guía del IAMusuario.

Copias completas e incrementales

Al copiar una copia de seguridad en una copia Región de AWS de seguridad distinta de la fuente, la primera copia es una copia de seguridad completa. Después de la primera copia de seguridad, todas las copias de seguridad posteriores a la misma región de destino dentro de la misma AWS cuenta son incrementales, siempre que no haya eliminado todas las copias de seguridad previamente copiadas en esa región y haya utilizado la misma clave. AWS KMS Si no se cumplen ambas condiciones, la operación de copia da como resultado una copia de seguridad completa (no incremental).