Mencadangkan sistem EFS file

Amazon terintegrasi EFS secara native dengan AWS Backup, layanan berbasis kebijakan yang dikelola sepenuhnya yang dapat Anda gunakan untuk membuat dan mengelola kebijakan pencadangan guna melindungi data Anda di Amazon. EFS

Menggunakan AWS Backup untuk AmazonEFS, Anda dapat melakukan tindakan berikut:

• Kelola penjadwalan dan retensi pencadangan otomatis dengan mengonfigurasi paket cadangan. Anda menentukan frekuensi pencadangan, kapan harus mencadangkan, berapa lama untuk menyimpan cadangan, dan kebijakan siklus hidup untuk pencadangan.

• Kembalikan cadangan data AmazonEFS. Anda dapat mengembalikan data sistem file ke sistem file baru atau yang sudah ada. Anda juga dapat memilih apakah akan melakukan pemulihan penuh atau pemulihan tingkat item.

Untuk informasi selengkapnya tentang penggunaan AWS Backup, lihat https://docs.aws.amazon.com/aws-backup/latest/devguide/getting-started.html di Panduan AWS Backup Pengembang.

Topik

• Bagaimana AWS Backup bekerja dengan Amazon EFS
• Diperlukan izin IAM
• Kinerja Backup
• Mengelola backup otomatis sistem file EFS

Bagaimana AWS Backup bekerja dengan Amazon EFS

Sistem file yang Anda buat menggunakan EFS konsol Amazon secara otomatis dicadangkan secara AWS Backup default. Anda dapat mengaktifkan backup otomatis setelah membuat sistem EFS file Anda menggunakan atau. AWS CLI API Paket EFS pencadangan default menggunakan pengaturan yang AWS Backup disarankan untuk pencadangan otomatis—pencadangan harian dengan periode retensi 35 hari. Pencadangan yang dibuat menggunakan paket EFS cadangan default disimpan di brankas EFS cadangan default, yang juga dibuat oleh Amazon EFS atas nama Anda. Paket cadangan default dan brankas cadangan tidak dapat dihapus.

Semua data dalam sistem EFS file dicadangkan, apa pun kelas penyimpanan data tersebut. Anda tidak dikenakan biaya akses data saat mencadangkan sistem EFS file yang telah mengaktifkan manajemen siklus hidup dan memiliki data di kelas penyimpanan Infrequent Access (IA) atau Archive. Saat Anda memulihkan titik pemulihan, semua file dikembalikan ke kelas penyimpanan Standar.

Cadangan inkremental

AWS Backup melakukan backup inkremental dari EFS sistem file. Selama pencadangan awal, salinan seluruh sistem file dibuat. Selama pencadangan berikutnya dari sistem file itu, hanya file dan direktori yang telah diubah, ditambahkan, atau dihapus yang disalin. Dengan setiap cadangan tambahan, AWS Backup menyimpan data referensi yang diperlukan untuk memungkinkan pemulihan penuh. Pendekatan ini meminimalkan waktu yang diperlukan untuk menyelesaikan pencadangan dan menghemat biaya penyimpanan dengan tidak menduplikasi data.

Konsistensi Backup

Amazon EFS dirancang agar sangat tersedia. Anda dapat mengakses dan memodifikasi sistem EFS file Anda saat pencadangan Anda terjadi AWS Backup. Namun, ketidakkonsistenan, seperti data duplikat, miring, atau dikecualikan, dapat terjadi jika Anda membuat modifikasi pada sistem file Anda saat pencadangan terjadi. Modifikasi ini termasuk menulis, mengganti nama, memindahkan, atau menghapus operasi. Untuk memastikan pencadangan yang konsisten, kami sarankan Anda menjeda aplikasi atau proses yang memodifikasi sistem file selama proses pencadangan. Atau, jadwalkan pencadangan Anda terjadi selama periode ketika sistem file tidak dimodifikasi.

Jendela penyelesaian Backup

Anda dapat secara opsional menentukan jendela penyelesaian untuk cadangan. Jendela ini mendefinisikan periode waktu di mana cadangan perlu diselesaikan. Jika Anda menentukan jendela penyelesaian, pastikan Anda mempertimbangkan kinerja yang diharapkan dan ukuran serta susunan sistem file Anda. Melakukan hal ini membantu memastikan bahwa cadangan Anda dapat diselesaikan selama jendela.

Pencadangan yang tidak selesai selama jendela yang ditentukan ditandai dengan status yang tidak lengkap. Selama pencadangan terjadwal berikutnya, AWS Backup lanjutkan pada titik yang ditinggalkan. Anda dapat melihat status semua cadangan Anda di Konsol AWS Backup Manajemen.

Pencadangan sesuai permintaan

Dengan AWS Backup, Anda dapat menyimpan satu sumber daya ke brankas cadangan sesuai permintaan. Tidak seperti pencadangan terjadwal, Anda tidak perlu membuat rencana cadangan untuk memulai pencadangan sesuai permintaan. Anda masih dapat menetapkan siklus hidup ke cadangan Anda, yang secara otomatis memindahkan titik pemulihan ke tingkat penyimpanan dingin dan mencatat kapan harus menghapusnya.

Selain itu, AWS Backup secara otomatis mentransisikan data ke cold storage hanya untuk data yang tidak lagi ada dalam cadangan hangat terbaru. Misalnya, sistem file Anda memiliki 100 file saat Anda membuat cadangan dan Anda menghapus dua file sehari setelah Anda membuat cadangan (100 file - 2 file = 98 file pada hari kedua). Saat Anda mentransisikan data ke penyimpanan dingin, hanya dua file yang dihapus yang pindah ke penyimpanan dingin dan 98 file sisanya ditagih sebagai penyimpanan hangat.

Pencadangan bersamaan

AWS Backup membatasi pencadangan ke satu cadangan bersamaan per sumber daya. Oleh karena itu, pencadangan terjadwal atau sesuai permintaan mungkin gagal jika pekerjaan cadangan sudah berlangsung. Untuk informasi selengkapnya tentang AWS Backup batasan, lihat AWS Backup kuota di Panduan AWS Backup Pengembang.

Penghapusan Backup

Kebijakan Akses vault EFS cadangan default disetel untuk menolak penghapusan titik pemulihan. Untuk menghapus cadangan sistem EFS file yang ada, Anda harus mengubah kebijakan akses vault. Jika Anda mencoba menghapus titik EFS pemulihan tanpa mengubah kebijakan akses vault, Anda menerima pesan galat berikut:

"Access Denied: Insufficient privileges to perform this action. Please consult with the account administrator for necessary permissions."

Untuk mengedit kebijakan akses vault cadangan default, Anda harus memiliki izin untuk mengedit kebijakan. Untuk informasi selengkapnya, lihat Mengizinkan semua IAM tindakan (akses admin) di Panduan IAM Pengguna.

Diperlukan izin IAM

AWS Backup membuat peran terkait layanan atas nama Anda di akun Anda. Peran ini memiliki izin yang diperlukan untuk melakukan EFS backup Amazon.

Anda dapat menggunakan elasticfilesystem:backup dan elasticfilesystem:restore tindakan untuk mengizinkan atau menolak IAM entitas (seperti pengguna, grup, atau peran) kemampuan untuk membuat atau memulihkan cadangan sistem EFS file. Anda dapat menggunakan tindakan ini dalam kebijakan sistem file atau dalam kebijakan berbasis identitasIAM. Untuk informasi selengkapnya, silakan lihat Manajemen identitas dan akses untuk Amazon EFS dan Menggunakan IAM untuk mengontrol akses data sistem file.

Kinerja Backup

Secara umum, Anda dapat mengharapkan tingkat pencadangan dan pemulihan berikut dengan AWS Backup. Tarifnya mungkin lebih rendah untuk beberapa beban kerja, seperti yang berisi file atau direktori besar.

• Backup rate 1.000 file per detik atau 300 megabyte per detik (MBps), mana yang lebih lambat.

• Tingkat pemulihan 500 file per detik atau 150MBps, mana yang lebih lambat.

Durasi maksimum untuk operasi cadangan AWS Backup adalah 30 hari.

Menggunakan AWS Backup tidak mengkonsumsi akumulasi kredit burst, dan itu tidak dihitung terhadap batas operasi file mode kinerja Tujuan Umum. Untuk informasi selengkapnya, lihat Kuota untuk sistem EFS file Amazon.