View a markdown version of this page

Erweitertes DynamoDB-Backup - AWS Backup
Vorteile eines erweiterten DDB-BackupsÜberlegungen zur erweiterten DynamoDB-BackupGrundlegendes zu Backup-Überschneidungen und KostenAktivieren erweiterter DynamoDB-Backups über die KonsoleProgrammgesteuertes Aktivieren erweiterter DynamoDB-BackupsBearbeiten eines erweiterten DynamoDB-BackupsBearbeiten eines erweiterten DynamoDB-BackupsLöschen eines erweiterten DynamoDB-BackupsWeitere Vorteile von Full AWS Backup Verwaltung, wenn Sie das erweiterte DynamoDB-Backup aktivieren

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erweitertes DynamoDB-Backup

AWS Backup unterstützt zusätzliche, erweiterte Funktionen für Ihre Amazon DynamoDB-Datenschutzanforderungen.

Kunden, die AWS Backup nach November 2021 mit der Nutzung begonnen haben, haben die erweiterten DynamoDB-Backup-Funktionen standardmäßig aktiviert. Genauer gesagt, erweiterte DynamoDB-Backup-Features sind standardmäßig für Kunden aktiviert, die vor dem 21. November 2021 keinen Backup-Tresor erstellt haben.

Für AWS Backup Bestandskunden empfiehlt es sich, erweiterte Funktionen für DynamoDB zu aktivieren. Sobald Sie die erweiterten Features aktiviert haben, gibt es keinen Unterschied bei den Preisen für warmen Backup-Speicher. Sie können potenziell Geld sparen, indem Sie Backups in den Cold Storage verschieben und Ihre Kosten mithilfe von Kostenzuweisungs-Tags optimieren. Sie können auch damit beginnen, die Vorteile der AWS Backup regionsübergreifenden und kontoübergreifenden Kopier- und Sicherheitsfunktionen zu nutzen.

Vorteile eines erweiterten DDB-Backups

Nachdem Sie die erweiterten Funktionen in Ihrem aktiviert AWS Backup haben AWS-Region, schalten Sie die folgenden Funktionen für alle neuen DynamoDB-Tabellensicherungen frei, die Sie erstellen:

Überlegungen zur erweiterten DynamoDB-Backup

Einloggen

Backups, einschließlich solcher von Advanced-DDB-Ressourcen, können im Rahmen eines Backup-Plans, eines On-Demand-Backups oder mithilfe einer Backup-Richtlinie erstellt werden. Bei Backups, die im Rahmen eines Plans oder auf Abruf erstellt werden, wird Ihr Konto automatisch aktiviert, um Backups von Advanced-DDB-Ressourcen zu ermöglichen.

Wenn Ihr Backup-Job durch eine Backup-Richtlinie erstellt wurde, müssen Sie sich manuell für Advanced DynamoDB-Backups anmelden, entweder über die Backup-Konsole oder über die CLI. Weisen Sie Ressourcen zu mit AWS CLI

Benutzerdefinierte Richtlinien und Rollen

Wenn Sie eine benutzerdefinierte Rolle oder Richtlinie anstelle der AWS Backup Standard-Servicerolle verwenden, müssen Sie Ihrer benutzerdefinierten Rolle die folgenden Berechtigungsrichtlinien hinzufügen oder verwenden (oder die entsprechenden Berechtigungen hinzufügen):

  • AWSBackupServiceRolePolicyForBackup für das Durchführen erweiterter DynamoDB-Backups.

  • AWSBackupServiceRolePolicyForRestores für das Wiederherstellen erweiterter DynamoDB-Backups.

Weitere Informationen zu AWS verwalteten Richtlinien und Beispiele für vom Kunden verwaltete Richtlinien finden Sie unter. Verwaltete Richtlinien für AWS Backup

Grundlegendes zu Backup-Überschneidungen und Kosten

AWS Backup Die erweiterten DynamoDB-Funktionen bieten regelmäßige Snapshot-basierte Backups mit zusätzlichen Funktionen. Diese ersetzen oder duplizieren nicht das native DynamoDB-Point-in-Time-Recovery (PITR), das kontinuierliche Backups mit Granularität auf zweiter Ebene ermöglicht. Wenn Ihre Wiederherstellungsstrategie sowohl regelmäßige Snapshots (für langfristige Aufbewahrung, regionsübergreifende DR oder Compliance) als auch kontinuierliche Wiederherstellung (für betriebliche Wiederherstellung innerhalb eines kurzen Zeitfensters) erfordert, können Sie sich dafür entscheiden, sowohl erweiterte Funktionen als auch native DynamoDB-PITR zu aktivieren. AWS Backup In diesem Fall fallen für beide Optionen Gebühren an — es handelt sich um absichtlicher ergänzender Schutz, nicht um unbeabsichtigte Duplizierung. Wenn Ihre Wiederherstellungsanforderungen nur durch regelmäßige Snapshots erfüllt werden, kann die systemeigene DynamoDB-PITR deaktiviert werden, um die Kosten zu senken.

Aktivieren erweiterter DynamoDB-Backups über die Konsole

Sie können AWS Backup erweiterte Funktionen für DynamoDB-Backups entweder mit der oder der DynamoDB-Konsole aktivieren. AWS Backup

Um erweiterte DynamoDB-Backup-Funktionen zu aktivieren, verwenden Sie das AWS Backup Konsole:

  1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup.

  2. Wählen Sie im Navigationsmenü Einstellungen.

  3. Vergewissern Sie sich im Abschnitt Unterstützte Dienste, dass DynamoDB aktiviert ist.

    Ist dies nicht der Fall, wählen Opt-in und aktivieren Sie DynamoDB als AWS Backup unterstützten Dienst.

  4. Wählen Sie im Abschnitt Erweiterte Features für DynamoDB-Backups die Option Aktivieren aus.

  5. Klicken Sie auf Enable features (Funktionen aktivieren).

Informationen zur Aktivierung AWS Backup erweiterter Funktionen mithilfe der DynamoDB-Konsole finden Sie unter Enabling AWS Backup features im Amazon DynamoDB-Benutzerhandbuch.

Programmgesteuertes Aktivieren erweiterter DynamoDB-Backups

Sie können AWS Backup erweiterte Funktionen für DynamoDB-Backups auch mithilfe der (CLI) aktivieren. AWS Command Line Interface Sie aktivieren erweiterte DynamoDB-Backups, wenn Sie die beiden folgenden Werte auf true setzen:

Um programmgesteuert zu aktivieren AWS Backup erweiterte Funktionen für DynamoDB-Backups:

  1. Überprüfen Sie mit dem folgenden Befehl, ob Sie die AWS Backup erweiterten Funktionen für DynamoDB bereits aktiviert haben:

    $ aws backup describe-region-settings

    Wenn "DynamoDB":true sowohl für "ResourceTypeManagementPreference" als auch für "ResourceTypeOptInPreference" zutrifft, haben Sie das erweiterte DynamoDB-Backup bereits aktiviert.

    Wenn – wie in der folgenden Ausgabe – mindestens eine "DynamoDB":false-Instance vorhanden, das erweiterte DynamoDB-Backup jedoch noch nicht aktiviert ist, fahren Sie mit dem nächsten Schritt fort.

    {
  "ResourceTypeManagementPreference":{
    "DynamoDB":false,
    "EFS":true
  }
  "ResourceTypeOptInPreference":{
    "Aurora":true,
    "DocumentDB":false,
    "DynamoDB":false,
    "EBS":true,
    "EC2":true,
    "EFS":true,
    "FSx":true,
    "Neptune":false,
    "RDS":true,
    "Storage Gateway":true
  }
}

  2. Verwenden Sie den folgenden UpdateRegionSettings-Vorgang, um sowohl für "ResourceTypeManagementPreference" als auch für "ResourceTypeOptInPreference" "DynamoDB":true festzulegen:

    aws backup update-region-settings \ 
              --resource-type-opt-in-preference DynamoDB=true \
              --resource-type-management-preference DynamoDB=true

Bearbeiten eines erweiterten DynamoDB-Backups

Wenn Sie ein DynamoDB-Backup erstellen, nachdem Sie die AWS Backup erweiterten Funktionen aktiviert haben, können Sie Folgendes verwenden: AWS Backup

  • Regionsübergreifendes Kopieren eines Backups

  • Kontoübergreifendes Kopieren eines Backups

  • Ändern Sie, wann ein AWS Backup Backup dem Cold Storage zugeteilt wird

  • Markieren des Backups

Informationen zur Verwendung dieser erweiterten Features für ein vorhandenes Backup finden Sie unter Ein Backup bearbeiten.

Wenn Sie später die AWS Backup erweiterten Funktionen für DynamoDB deaktivieren, können Sie diese Vorgänge weiterhin für DynamoDB-Backups ausführen, die Sie in dem Zeitraum erstellt haben, in dem Sie die erweiterten Funktionen aktiviert haben.

Bearbeiten eines erweiterten DynamoDB-Backups

Sie können DynamoDB-Backups wiederherstellen, die mit aktivierten AWS Backup erweiterten Funktionen erstellt wurden, auf dieselbe Weise wie DynamoDB-Backups wiederherstellen, die vor der Aktivierung der erweiterten Funktionen erstellt wurden. AWS Backup Sie können eine Wiederherstellung entweder mit DynamoDB oder mit DynamoDB durchführen. AWS Backup

Sie können mit den folgenden Optionen angeben, wie Ihre neu wiederhergestellte Tabelle verschlüsselt werden soll:

  • Wenn Sie in derselben Region wie Ihre Originaltabelle wiederherstellen, können Sie optional einen Verschlüsselungsschlüssel für Ihre wiederhergestellte Tabelle angeben. Wenn Sie keinen Verschlüsselungsschlüssel angeben, AWS Backup wird Ihre wiederhergestellte Tabelle automatisch mit demselben Schlüssel verschlüsselt, mit dem Ihre ursprüngliche Tabelle verschlüsselt wurde.

  • Wenn Sie in einer anderen Region als Ihrer Originaltabelle wiederherstellen, müssen Sie einen Verschlüsselungsschlüssel angeben.

Informationen zur Wiederherstellung mit Hilfe von AWS Backup finden Sie unterStellen Sie eine Amazon DynamoDB-Tabelle wieder her.

Informationen zur Wiederherstellung mit DynamoDB finden Sie unter Wiederherstellen einer DynamoDB-Tabelle aus einem Backup im Amazon-DynamoDB-Benutzerhandbuch.

Löschen eines erweiterten DynamoDB-Backups

Sie können keine Backups löschen, die mit diesen erweiterten Features in DynamoDB erstellt wurden. Sie müssen AWS Backup zum Löschen von Backups verwenden, um die globale Konsistenz in Ihrer gesamten AWS -Umgebung aufrechtzuerhalten.

Informationen zum Löschen eines DynamoDB-Backups finden Sie unter Löschen von Backups.

Weitere Vorteile von Full AWS Backup Verwaltung, wenn Sie das erweiterte DynamoDB-Backup aktivieren

Wenn Sie AWS Backup erweiterte Funktionen für DynamoDB aktivieren, übertragen Sie die vollständige Verwaltung Ihrer DynamoDB-Backups an. AWS Backup Auf diese Weise erhalten Sie die folgenden zusätzlichen Vorteile:

Verschlüsselung

AWS Backup verschlüsselt die Backups automatisch mit dem KMS-Schlüssel Ihres Zieltresors. AWS Backup Zuvor wurden sie mit derselben Verschlüsselungsmethode wie Ihre DynamoDB-Quelltabelle verschlüsselt. Dadurch erhöht sich die Anzahl der Schutzmaßnahmen, die Sie zum Schutz Ihrer Daten einsetzen können. Weitere Informationen finden Sie unter Verschlüsselung für Backups in AWS Backup.

Amazon-Ressourcenname (ARN)

Der Dienst-Namespace jedes Backup-ARN lautet awsbackup. Zuvor war der Dienst-Namespace dynamodb. Anders ausgedrückt, der Anfang jedes ARN ändert sich von arn:aws:dynamodb auf arn:aws:backup. Weitere Informationen finden Sie unter ARNs für AWS Backup in der Service Authorization Reference.

Mit dieser Änderung können Sie oder Ihr Backup-Administrator mithilfe von awsbackup-Dienst-Namespace Zugriffsrichtlinien für Backups erstellen, die jetzt für DynamoDB-Backups gelten, die nach der Aktivierung erweiterter Features erstellt wurden. Mithilfe des awsbackup-Dienst-Namespace können Sie Richtlinien auch auf andere Backups anwenden, die von AWS Backup erstellt wurden. Weitere Informationen finden Sie unter Zugriffskontrolle.

Gebührenposten auf dem Rechnungsauszug

Gebühren für Backups (einschließlich Speicherung, Datenübertragungen, Wiederherstellungen und vorzeitiges Löschen) erscheinen auf Ihrer AWS Rechnung unter „Sicherung“. Bisher waren Gebühren in Ihrer Rechnung unter „DynamoDB“ aufgeführt.

Diese Änderung stellt sicher, dass Sie die AWS Backup Abrechnung verwenden können, um Ihre Backup-Kosten zentral zu überwachen. Weitere Informationen finden Sie unter Messung, Kosten und Abrechnung für AWS Backup.