Tema 6: Automatizar las copias de seguridad

Se describen ocho estrategias esenciales

Copias de seguridad periódicas

«Los fallos son un hecho y, con el tiempo, todo fallará: desde los enrutadores hasta los discos duros, desde los sistemas operativos hasta las unidades de memoria que corrompen los paquetes TCP, desde los errores transitorios hasta las fallas permanentes. Esto es un hecho, ya sea que utilice hardware de la más alta calidad o componentes de menor coste». —Werner Vogels, director de tecnología de Amazon, All Things Distributed

El respaldo y la recuperación de datos son una parte fundamental de la confiabilidad de un sistema. AWS está diseñado para facilitar la creación de copias de seguridad, mantener la durabilidad de los datos respaldados y garantizar que los datos respaldados sigan siendo recuperables.

AWS Backupes un servicio totalmente gestionado que centraliza y automatiza la copia de seguridad de todos los datos. Servicios de AWS Admite varios tipos de AWS recursos y le ayuda a implementar y mantener una estrategia de respaldo para las cargas de trabajo que utilizan varios AWS recursos y de los que se debe realizar una copia de seguridad de forma colectiva. AWS Backup también le ayuda a supervisar de forma colectiva una operación de copia de seguridad y restauración de varios AWS recursos.

AWS Backup El bloqueo de bóveda es una función opcional de una bóveda de respaldo y puede proporcionar seguridad y control adicionales. Cuando hay un bloqueo activo en el modo de conformidad y finaliza el tiempo de gracia, ni el usuario, ni el propietario de la cuenta ni los datos pueden modificar ni eliminar la configuración del almacén AWS. Cada almacén puede tener implementado un bloqueo de almacén. Esto proporciona una configuración de escritura única y lectura múltiple (WORM) y el cumplimiento de los períodos de retención.

Si sigue las directrices de configuración actuales, AWS Backup puede proporcionar una durabilidad anual del 99,19%, también conocida como 11 nueves. Utiliza la infraestructura AWS global para replicar sus copias de seguridad en varias zonas de disponibilidad. Para obtener más información, consulte Resiliencia en AWS Backup.

AWS Backup le ayuda a automatizar la recuperación y las pruebas de los datos respaldados para verificar la integridad y los procesos de respaldo.

Mejores prácticas relacionadas en el AWS Well-Architected Framework

• SEC09-BP01 Implemente una gestión segura de claves y certificados

• SEC09-BP02 Aplicación del cifrado en tránsito

• SEC09-BP03 Autentique las comunicaciones de red

Implementación de este tema

Automatice el respaldo y la recuperación de datos

• Implemente el respaldo de datos en AWS

• Automatice el respaldo de datos a escala (AWS entrada del blog)

• Automatice la validación de la recuperación de datos con AWS Backup (entrada AWS del blog)

Implemente la gobernanza en todos sus AWS Backup resultados

• Las 10 mejores prácticas de seguridad para proteger las copias de seguridad en AWS (AWS entrada del blog)

• Utilice AWS Backup Vault Lock para mejorar la seguridad de sus bóvedas de respaldo

• Utilice AWS Backup Audit Manager para auditar el cumplimiento de sus AWS Backup políticas

Supervisar este tema

Implemente las siguientes AWS Config reglas

• RDS_IN_BACKUP_PLAN

• RDS_LAST_BACKUP_RECOVERY_POINT_CREATED

• RDS_RESOURCES_PROTECTED_BY_BACKUP_PLAN

• REDSHIFT_BACKUP_ENABLED

• AURORA_LAST_BACKUP_RECOVERY_POINT_CREATED

• AURORA_RESOURCES_PROTECTED_BY_BACKUP_PLAN

• BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK

• BACKUP_RECOVERY_POINT_ENCRYPTED

• BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED

• BACKUP_RECOVERY_POINT_MINIMUM_RETENTION_CHECK

• DB_INSTANCE_BACKUP_ENABLED

• DYNAMODB_IN_BACKUP_PLAN

• DYNAMODB_LAST_BACKUP_RECOVERY_POINT_CREATED

• DYNAMODB_RESOURCES_PROTECTED_BY_BACKUP_PLAN

• EBS_IN_BACKUP_PLAN

• EBS_LAST_BACKUP_RECOVERY_POINT_CREATED

• EBS_RESOURCES_PROTECTED_BY_BACKUP_PLAN

• EC2_LAST_BACKUP_RECOVERY_POINT_CREATED

• S3_LAST_BACKUP_RECOVERY_POINT_CREATED

• S3_RESOURCES_PROTECTED_BY_BACKUP_PLAN

• STORAGEGATEWAY_LAST_BACKUP_RECOVERY_POINT_CREATED

• STORAGEGATEWAY_RESOURCES_PROTECTED_BY_BACKUP_PLAN

• VIRTUALMACHINE_LAST_BACKUP_RECOVERY_POINT_CREATED

• VIRTUALMACHINE_RESOURCES_PROTECTED_BY_BACKUP_PLAN