Como o AWS Backup funciona com os serviços da AWS compatíveis - AWS Backup
Optar por gerenciar serviços com o AWS BackupTrabalhar com dados do Amazon S3Trabalhar com máquinas virtuais da VMwareTrabalhar com o Amazon DynamoDBTrabalhar com os sistemas de arquivos do Amazon FSxTrabalhar com o Amazon EC2Trabalhar com o Amazon EFSTrabalhar com o Amazon EBSTrabalhar com o Amazon RDS e o AuroraTrabalhar com o AWS BackintTrabalhar com o AWS Storage GatewayTrabalhar com o Amazon DocumentDBTrabalhar com o Amazon NeptuneTrabalhar com o Amazon TimestreamTrabalhar com o AWS OrganizationsTrabalhar com o AWS CloudFormationTrabalhar com o AWS Backint, AWS Systems Manager para SAP e SAP HANAComo os serviços da AWS fazem backup de seus próprios recursos

Como o AWS Backup funciona com os serviços da AWS compatíveis

Alguns serviços da AWS compatíveis com o AWS Backup oferecem seus próprios recursos de backup. Esses recursos estão disponíveis para você, independentemente de usar o AWS Backup ou não. No entanto, os backups criados por outros serviços da AWS não estão disponíveis para a governança central por meio do AWS Backup.

Para configurar o AWS Backup para gerenciar de forma centralizada a proteção de dados de todos os serviços compatíveis, você deve optar por gerenciar esse serviço com o AWS Backup, criar um backup sob demanda ou programar backups usando um plano de backup e armazená-los em cofres de backup.

Optar por gerenciar serviços com o AWS Backup

Quando novos serviços da AWS forem disponibilizados, você deverá habilitar o AWS Backup para usar esses serviços. Se você tentar criar um backup sob demanda ou um plano de backup usando recursos de um serviço que não esteja habilitado, você receberá uma mensagem de erro e não poderá concluir o processo.

O console do AWS Backup tem duas maneiras de incluir tipos de recursos em um plano de backup: atribuir explicitamente o tipo de recurso em um plano de backup ou incluir todos os recursos. Veja os pontos abaixo para entender como essas seleções funcionam com as inclusões no serviço.

  • Se as atribuições de recursos forem baseadas somente em tags, as configurações de inclusão no serviço serão aplicadas.

  • Se um tipo de recurso for explicitamente atribuído a um plano de backup, ele será incluído no backup mesmo que a inclusão não esteja habilitada para esse serviço específico. Isso não se aplica ao Aurora, nem ao Neptune nem ao Amazon DocumentDB. Para que esses serviços sejam incluídos, a inclusão deve estar ativada.

  • Se o tipo de recurso e as tags forem especificados em uma atribuição de recurso, os tipos de recursos especificados serão filtrados primeiro e, em seguida, as tags filtrarão esses recursos.

    As configurações de inclusão do serviço são ignoradas para a maioria dos tipos de recursos. No entanto, o Aurora, o Neptune e o Amazon DocumentDB exigem a inclusão do serviço.

  • Para o Amazon FSx para NetApp ONTAP ao usar a seleção de recursos com base em tags, aplique tags em volumes individuais em vez de em todo o sistema de arquivos.

As configurações de inclusão de serviços são específicas da região. Quando uma conta usa o AWS Backup (cria um cofre de backup ou um plano de backup) em uma região, a conta é automaticamente incluída em todos os tipos de recursos com suporte do AWS Backup na região naquele momento. Os serviços com suporte adicionados a essa região em uma data posterior não serão incluídos automaticamente em um plano de backup. Você pode optar por incluir esses tipos de recursos assim que eles se tornarem compatíveis.

Como configurar os serviços usados com o AWS Backup

  1. Abra o console do AWS Backup em https://console.aws.amazon.com/backup.

  2. No painel de navegação, selecione Configurações.

  3. Na página Optar pela adoção do serviço, escolha Configurar recursos.

  4. Use os botões de alternância para habilitar ou desabilitar os serviços usados com o AWS Backup.

    Importante

    O RDS, o Aurora, o Neptune e o DocumentDB compartilham o mesmo é Nome do recurso da amazon (ARN). Optar por gerenciar um desses tipos de recursos com o AWS Backup inclui todos eles ao atribuí-lo a um plano de backup. Independentemente disso, recomendamos que você opte por todos eles para representar com precisão seu status de inscrição.

  5. Selecione a opção Confirmar.

Trabalhar com dados do Amazon S3

O AWS Backup oferece backup e restauração totalmente gerenciados para backups do Amazon S3. Para saber mais, consulte Backups do Amazon S3.

Para obter mais informações sobre os dados do S3, consulte a documentação do Amazon S3.

Trabalhar com máquinas virtuais da VMware

O AWS Backup oferece suporte à proteção de dados centralizada e automatizada para máquinas virtuais (VMs) da VMware on-premises juntamente com VMs no VMware Cloud™ (VMC) na AWS. É possível fazer backup de suas máquinas virtuais on-premises e do VMC no AWS Backup. Depois, é possível restaurar o AWS Backup on-premises ou no VMC.

O Backup Gateway é um software do AWS Backup disponível para download que você implanta em suas VMs da VMware para conectá-las ao AWS Backup. O gateway se conecta ao seu servidor de gerenciamento de VM para descobrir VMs, criptografar dados e transferir dados de forma eficiente para o AWS Backup. O diagrama a seguir mostra como o Backup Gateway se conecta às suas VMs:

Um gateway de backup é um modelo OVF que conecta seu ambiente VMware ao AWS Backup.

Trabalhar com o Amazon DynamoDB

O AWS Backup é compatível com o backup e a restauração de tabelas do Amazon DynamoDB. O DynamoDB é um serviço de banco de dados NoSQL totalmente gerenciado que proporciona uma performance rápida e previsível, com escalabilidade contínua.

Desde seu lançamento, o AWS Backup sempre foi compatível com o DynamoDB. Desde de novembro de 2021, o AWS Backup também introduziu recursos avançados para backups do DynamoDB. Esses recursos avançados incluem copiar seus backups entre Regiões da AWS e contas, classificar os backups em camadas para armazenamento frio e usar tags para permissões e gerenciamento de custos.

A integração de novos clientes do AWS Backup após novembro de 2021 terá os recursos avançados de backup do DynamoDB habilitados por padrão.

Recomendamos que todos os clientes existentes do AWS Backup habilitem os recursos avançados para o DynamoDB. Não há diferença no preço do armazenamento de backup quente depois de habilitar os recursos avançados, e você pode economizar dinheiro dividindo os backups em camadas no armazenamento frio e otimizando seus custos usando tags de alocação de custos.

Para obter uma lista completa dos recursos avançados, consulte Backup avançado do DynamoDB.

Para obter informações detalhadas sobre o DynamoDB, consulte O que é o Amazon DynamoDB? no Guia do desenvolvedor do Amazon DynamoDB.

Trabalhar com os sistemas de arquivos do Amazon FSx

O AWS Backup é compatível com o backup e a restauração dos sistemas de arquivos do Amazon FSx. O Amazon FSx fornece sistemas de arquivos de terceiros totalmente gerenciados com compatibilidade nativa e conjuntos de recursos para workloads. O AWS Backup usa a funcionalidade integrada de backup do Amazon FSx. Portanto, os backups feitos do console do AWS Backup têm o mesmo nível de consistência e performance do sistema de arquivos e as mesmas opções de restauração dos backups feitos pelo console do Amazon FSx.

Se você usa o AWS Backup para gerenciar esses backups, terá funcionalidades adicionais, como opções de retenção ilimitadas e a possibilidade de criar backups agendados a cada hora. Além disso, o AWS Backup reterá seus backups mesmo após a exclusão do sistema de arquivos de origem. Isso protege contra exclusões acidentais ou mal-intencionadas.

Use o AWS Backup para proteger os sistemas de arquivos do Amazon FSx se quiser configurar políticas de backup e monitorar tarefas de backup em um console central de backup que também estende a compatibilidade a outros serviços da AWS.

Para obter informações detalhadas sobre os sistemas de arquivos do Amazon FSx, consulte a documentação do Amazon FSx.

Trabalhar com o Amazon EC2

O AWS Backup é compatível com as instâncias do Amazon EC2.

Você pode programar ou executar trabalhos de backup sob demanda que incluem instâncias inteiras do EC2, incluindo volumes do Amazon EBS. Portanto, você pode restaurar uma instância inteira do Amazon EC2 a partir de um único ponto de recuperação, incluindo o volume raiz, os volumes de dados e algumas definições de configuração da instância, como o tipo de instância e o par de chaves.

Também é possível fazer o backup e a restauração de aplicações do Microsoft Windows habilitadas para VSS. Você pode programar backups consistentes com aplicações, definir políticas de ciclo de vida e realizar restaurações consistentes como parte de um backup sob demanda ou de um plano de backup programado. Para ter mais informações, consulte Criar backups do VSS do Windows.

O AWS Backup não reinicializa as instâncias do EC2 em nenhum momento.

Imagens e snapshots

Ao fazer backup de uma instância do Amazon EC2, o AWS Backup cria um snapshot do volume de armazenamento raiz do Amazon EBS, das configurações de execução e de todos os volumes do EBS associados. O AWS Backup armazena determinados parâmetros de configuração da instância do EC2, incluindo o tipo de instância, os grupos de segurança, a Amazon VPC, a configuração de monitoramento e as tags. Os dados de backup são armazenados como uma imagem de máquina da Amazon (AMI) baseada em volume do Amazon EBS.

Se você excluir um snapshot da imagem de máquina da Amazon (AMI) ou do Amazon EBS que é gerenciado pelo AWS Backup usando o AWS Backup e tiver a lixeira do Amazon EC2 configurada, a imagem ou o snapshot podem incorrer em cobranças de acordo com a política de lixeira do Amazon EC2. Snapshots e imagens na lixeira do Amazon EC2 não são mais gerenciados pelo AWS Backup e não serão gerenciados por políticas do AWS Backup se você os restaurar da lixeira.

Snapshots do Amazon EBS gerenciados pelo AWS Backup e snapshots associados a uma AMI do Amazon EC2 gerenciada pelo AWS Backup que tenham o Bloqueio de Snapshots do Amazon EBS aplicado não poderão ser excluídos como parte do ciclo de vida do ponto de recuperação se a duração do bloqueio do snapshot exceder o ciclo de vida do backup. Em vez disso, esses pontos de recuperação terão um status de EXPIRED. Esses pontos de recuperação poderão ser excluídos manualmente se você optar por começar removendo o Bloqueio de Snapshots do Amazon EBS.

O AWS Backup pode criptografar snapshots do EBS associados a um backup do Amazon EC2. Isso é semelhante a como ele criptografa snapshots do EBS. O AWS Backup usa a mesma criptografia aplicada nos volumes subjacentes do EBS ao criar um snapshot da AMI do Amazon EC2, e os parâmetros de configuração da instância original são persistidos nos metadados da restauração.

Um snapshot deriva sua criptografia do volume e a mesma criptografia é aplicada aos snapshots correspondentes. Os snapshots do EBS de uma AMI copiada serão sempre criptografados. Se você especificar uma chave do KMS durante a cópia, a chave especificada será aplicada. Se você não especificar uma chave do KMS, uma chave padrão do KMS será aplicada.

Para obter mais informações, consulte as instâncias do Amazon EC2 no Guia do usuário do Amazon EC2 e a criptografia do Amazon EBS no Guia do usuário do Amazon EBS.

Trabalhar com o Amazon EFS

O AWS Backup é compatível com o Amazon Elastic File System (Amazon EFS).

Para obter informações detalhadas sobre os sistemas de arquivos do Amazon EFS, consulte O que é o Amazon Elastic File System? no Guia do usuário do Amazon Elastic File System.

Trabalhar com o Amazon EBS

O AWS Backup é compatível com volumes do Amazon Elastic Block Store (Amazon EBS).

Snapshots do Amazon EBS gerenciados pelo AWS Backup e snapshots associados a uma AMI do Amazon EC2 gerenciada pelo AWS Backup que tenham o Bloqueio de Snapshots do Amazon EBS aplicado não poderão ser excluídos como parte do ciclo de vida do ponto de recuperação se a duração do bloqueio do snapshot exceder o ciclo de vida do backup. Em vez disso, esses pontos de recuperação terão um status de EXPIRED. Esses pontos de recuperação poderão ser excluídos manualmente se você optar por começar removendo o Bloqueio de Snapshots do Amazon EBS.

Você também pode aprender mais usando o seguinte tutorial: Backup e restauração do Amazon EBS usando o AWS Backup.

Para obter mais informações, consulte Volumes do Amazon EBS no Guia do usuário do Amazon EBS.

Trabalhar com o Amazon RDS e o Aurora

O AWS Backup é compatível com os mecanismos de banco de dados do Amazon RDS e com os clusters do Aurora.

Você também pode aprender experimentando o seguinte guia prático: Backup e restauração do Amazon RDS usando o AWS Backup.

Para obter mais informações sobre o Amazon RDS, consulte O que é o Amazon Relational Database Service? no Guia do usuário do Amazon RDS.

Para obter informações detalhadas sobre o Aurora, consulte O que é o Amazon Aurora? no Guia do usuário do Amazon Aurora.

Se você iniciar um trabalho de backup no console do Amazon RDS, isso pode entrar em conflito com um trabalho de backup de clusters do Aurora, fazendo com que o erro O trabalho de backup expirou antes da conclusão seja exibido. Se isso ocorrer, configure uma janela de backup mais longa no AWS Backup.

O RDS Custom for SQL Server e o RDS Custom for Oracle não são compatíveis com o AWS Backup no momento.

O AWS Backup não é compatível com backup e restauração de RDS em Outposts.

O AWS não cobra pelos snapshots do Aurora armazenados em um cofre de backup, desde que o Aurora tenha os backups automatizados habilitados e o período de retenção dos backups automatizados do Aurora seja maior do que o período de retenção dos snapshots do Aurora. Todos os snapshots no cofre de backup serão cobrados se o banco de dados dos snapshots for excluído (as exclusões podem ocorrer acidentalmente ou durante a implantação azul/verde).

Snapshots grandes e backups frequentes de um banco de dados excluído podem resultar em custos significativos de armazenamento. Acesse a Calculadora do AWS Backup para estimar possíveis cobranças do AWS Backup.

Trabalhar com o AWS Backint

O AWS Backup funciona com o AWS Backint para ter compatibilidade com backup e restauração do banco de dados SAP HANA nas instâncias do Amazon EC2.

Trabalhar com o AWS Storage Gateway

O AWS Backup é compatível com o Gateway de Volumes do Gateway de Armazenamento. Você também pode restaurar snapshots do Amazon EBS como volumes do Storage Gateway.

Trabalhar com o Amazon DocumentDB

O AWS Backup é compatível com clusters do Amazon DocumentDB.

Trabalhar com o Amazon Neptune

O AWS Backup é compatível com clusters do Amazon Neptune.

Trabalhar com o Amazon Timestream

O AWS Backup é compatível com tabelas Amazon Timestream.

Trabalhar com o AWS Organizations

O AWS Backup trabalha com o AWS Organizations para simplificar o monitoramento e o gerenciamento entre contas

Trabalhar com o AWS CloudFormation

O AWS Backup é compatível com modelos do AWS CloudFormation e pilhas de aplicações

Trabalhar com o AWS Backint, AWS Systems Manager para SAP e SAP HANA

O AWS Backup trabalha com o AWS Backint e com o SSM for SAP para ter compatibilidade com as funções de backup e restauração do SAP HANA.

Como os serviços da AWS fazem backup de seus próprios recursos

Você pode consultar a documentação técnica do processo de backup e restauração de um serviço da AWS específico, especialmente quando, durante uma restauração, você precisar configurar uma nova instância desse serviço da AWS. Veja a seguir uma lista da documentação: