Memulihkan cadangan - AWS Backup

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memulihkan cadangan

Cara mengembalikan

Untuk petunjuk pemulihan konsol dan tautan ke dokumentasi untuk setiap jenis sumber daya yang AWS Backup didukung, lihat tautan di bagian bawah halaman ini.

Untuk memulihkan cadangan secara terprogram, gunakan operasi. StartRestoreJob API

Nilai konfigurasi (“restore metadata”) yang Anda butuhkan untuk memulihkan sumber daya bervariasi tergantung pada sumber daya yang ingin Anda pulihkan. Untuk mendapatkan metadata konfigurasi tempat cadangan Anda dibuat, Anda dapat menelepon. GetRecoveryPointRestoreMetadata Contoh metadata pemulihan juga tersedia di tautan di bagian bawah halaman ini.

Memulihkan dari cold storage biasanya membutuhkan waktu 4 jam lebih banyak daripada memulihkan dari penyimpanan hangat.

Untuk setiap pemulihan, pekerjaan pemulihan dibuat dengan ID pekerjaan yang unik—misalnya,. 1323657E-2AA4-1D94-2C48-5D7A423E7394

catatan

AWS Backup tidak menyediakan perjanjian tingkat layanan (SLAs) untuk waktu pemulihan. Waktu pemulihan dapat bervariasi berdasarkan beban dan kapasitas sistem, bahkan untuk pemulihan yang mengandung sumber daya yang sama.

Pemulihan non-destruktif

Ketika Anda menggunakan AWS Backup untuk memulihkan cadangan, itu menciptakan sumber daya baru dengan cadangan yang Anda pulihkan. Ini untuk melindungi sumber daya Anda yang ada agar tidak dihancurkan oleh aktivitas pemulihan Anda.

Kembalikan pengujian

Anda dapat melakukan tes pada sumber daya Anda untuk mensimulasikan pengalaman pemulihan. Ini membantu menentukan apakah Anda memenuhi Objektif Waktu Pemulihan organisasi Anda (RTO) dan membantu mempersiapkan kebutuhan pemulihan di masa depan.

Untuk informasi selengkapnya, lihat Mengembalikan pengujian.

Salin tag selama pemulihan

catatan

Pemulihan Amazon DynamoDB, Amazon SAP HANA S3, EC2 pada instans Amazon, mesin virtual, dan sumber daya Amazon Timestream saat ini tidak memiliki fitur ini tersedia.

Pengantar

Anda dapat menyalin tag saat memulihkan sumber daya jika tag milik sumber daya yang dilindungi pada saat pencadangan. Tag, yang merupakan label yang berisi pasangan kunci dan nilai, dapat membantu Anda mengidentifikasi dan mencari sumber daya. Saat Anda memulai pekerjaan pemulihan, tag milik sumber daya cadangan asli dapat ditambahkan ke sumber daya yang dipulihkan.

Saat Anda memilih untuk menyertakan tag selama pekerjaan pemulihan, langkah ini dapat menggantikan overhead dan tenaga kerja menerapkan tag secara manual ke sumber daya setelah pekerjaan pemulihan selesai. Perhatikan bahwa ini berbeda dengan menambahkan tag baru ke sumber daya yang dipulihkan.

Saat Anda memulihkan cadangan di alur konsol, tag sumber Anda akan disalin secara default. Di konsol, hapus centang pada kotak jika Anda ingin memilih keluar dari menyalin tag ke sumber daya yang dipulihkan

Dalam API operasiStartRestoreJob, parameter CopySourceTagsToRestoredResource diatur ke secara false default, yang akan mengecualikan tag sumber asli dari sumber daya yang Anda pulihkan. Jika Anda ingin menyertakan tag dari sumber asli, atur ini keTrue.

Pertimbangan

  • Sumber daya dapat memiliki hingga 50 tag, termasuk sumber daya yang dipulihkan. Silakan lihat Menandai AWS sumber daya Anda untuk informasi selengkapnya tentang batas tag.

  • Pastikan izin yang benar ada dalam peran yang digunakan untuk mengembalikan untuk menyalin tag. Peran default untuk pemulihan berisi izin yang diperlukan. Peran khusus harus menyertakan izin tambahan untuk menandai sumber daya.

  • Sumber daya berikut saat ini tidak didukung untuk memulihkan penyertaan tag: VMware Cloud™ aktif AWS, VMware Cloud™ aktif, sistem lokal, di EC2 instans Amazon AWS Outposts, Timestream, SAP HANA DynamoDB, DynamoDB Lanjutan, dan Amazon S3.

  • Untuk pencadangan berkelanjutan, tag pada sumber daya asli pada cadangan terbaru akan disalin ke sumber daya yang dipulihkan.

  • Tag tidak akan disalin untuk pemulihan tingkat item.

  • Tag yang ditambahkan ke cadangan setelah pekerjaan pencadangan selesai tetapi tidak ada pada sumber asli sebelum pencadangan tidak akan disalin ke sumber daya yang dipulihkan. Hanya Cadangan yang dibuat setelah 22 Mei 2023 yang memenuhi syarat untuk salinan tag saat pemulihan.

  • Amazon EC2

    • Tag yang diterapkan ke EC2 instans Amazon yang dipulihkan juga diterapkan ke EBS volume Amazon yang dipulihkan terlampir.

    • Tag yang diterapkan pada EBS volume yang dilampirkan ke instance sumber tidak disalin ke volume yang dilampirkan ke instance yang dipulihkan. Jika Anda memiliki IAM kebijakan yang mengizinkan atau menolak akses pengguna ke EBS volume berdasarkan tag mereka, Anda harus menetapkan ulang tag yang diperlukan secara manual ke volume yang dipulihkan untuk memastikan kebijakan Anda tetap berlaku.

  • Saat Anda memulihkan EFS sumber daya Amazon, itu harus disalin ke sistem file baru. Restorasi ke sistem file yang ada tidak dapat memiliki tag yang disalin ke dalamnya.

  • Amazon RDS

    • Jika RDS cluster yang dicadangkan masih aktif, tag dari cluster ini akan disalin.

    • Jika cluster asli tidak lagi aktif, tag dari snapshot cluster akan disalin sebagai gantinya.

    • Tag yang ada pada sumber daya pada saat pencadangan akan disalin selama pemulihan terlepas dari apakah parameter Boolean untuk CopySourceTagsToRestoredResource diatur ke True atau. False Namun, jika snapshot tidak mengandung tag, maka pengaturan Boolean di atas akan digunakan.

  • Cluster Amazon Redshift, secara default, selalu menyertakan tag selama pekerjaan pemulihan.

Salin tag melalui konsol

  1. Buka konsol AWS Backup

  2. Di panel navigasi, pilih Sumber daya yang dilindungi, dan pilih ID sumber daya Amazon S3 yang ingin Anda pulihkan.

  3. Pada halaman Rincian sumber daya, Anda akan melihat daftar titik pemulihan untuk ID sumber daya yang dipilih. Untuk memulihkan sumber daya:

    1. Di panel Backup, pilih ID titik pemulihan sumber daya.

    2. Di sudut kanan atas panel, pilih Pulihkan (sebagai alternatif, Anda dapat pergi ke brankas cadangan, temukan titik pemulihan, lalu klik Tindakan lalu klik Pulihkan).

  4. Pada halaman Restore backup, cari panel bernama Restore with tags. Untuk menyertakan semua tag dari sumber asli, pertahankan centang kotak (perhatikan di konsol kotak ini dicentang secara default).

  5. Klik Pulihkan cadangan setelah Anda memilih semua pengaturan dan peran pilihan Anda.

Untuk memasukkan tag secara terprogram

Gunakan API operasiStartRestoreJob. Pastikan parameter Boolean berikut diatur keTrue:

CopySourceTagsToRestoredResource = true

Jika parameter boolean CopySourceTagsToRestoredResource =True, pekerjaan pemulihan akan menyalin tag dari sumber daya asli ke materi yang dipulihkan.

penting

Pekerjaan pemulihan akan gagal jika parameter ini disertakan untuk sumber daya yang tidak didukung (VMware,, sistem lokal, SAP HANA pada EC2 instance AWS Outposts, TimeStream, DynamoDB, DynamoDB Lanjutan, dan Amazon S3).

{ "RecoveryPointArn": "arn:aws:ec2:us-east-1::image/ami-1234567890a1b234", "Metadata": { "InstanceInitiatedShutdownBehavior": "stop", "DisableApiTermination": "false", "EbsOptimized": "false", "InstanceType": "t1.micro", "SubnetId": "subnet-123ab456cd7efgh89", "SecurityGroupIds": "[\"sg-0a1bc2d345ef67890\"]", "Placement": "{\"GroupName\":null,\"Tenancy\":\"default\"}", "HibernationOptions": "{\"Configured\":false}", "IamInstanceProfileName": "UseBackedUpValue", "aws:backup:request-id": "1a2345b6-cd78-90e1-2345-67f890g1h2ij" }, "IamRoleArn": "arn:aws:iam::123456789012:role/EC2Restore", "ResourceType": "EC2", "IdempotencyToken": "34ab5678-9012-3c4d-5678-efg9h01f23i4", "CopySourceTagsToRestoredResource": true }

Memecahkan masalah pemulihan tag

ERROR: Izin Tidak Cukup

REMEDY: Pastikan Anda memiliki izin yang diperlukan dalam peran pemulihan sehingga Anda dapat menyertakan tag pada sumber daya yang dipulihkan. Kebijakan peran layanan AWS terkelola default untuk pemulihan AWSBackupServiceRolePolicyForRestores, berisi izin yang diperlukan untuk tugas ini.

Jika Anda memilih untuk menggunakan peran kustom, pastikan izin berikut ada:

  • elasticfilesystem:TagResource

  • storagegateway:AddTagsToResource

  • rds:AddTagsToResource

  • ec2:CreateTags

  • cloudformation:TagResource

Untuk informasi selengkapnya, lihat izin API.

Kembalikan status pekerjaan

Anda dapat melihat status pekerjaan pemulihan di halaman Pekerjaan AWS Backup konsol. Memulihkan status pekerjaan termasuk tertunda, berjalan, selesai, dibatalkan, dan gagal.