Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Copia di backup

Con Amazon FSx, puoi copiare manualmente i backup di un volume su un altro AWS Regione (copie interregionali) o all'interno della stessa AWS Regione (copie interne alla regione). Entrambi i tipi di copia funzionano all'interno dello stesso AWS account. È possibile effettuare copie interregionali solo all'interno dello stesso AWS partizione. È possibile creare copie di backup avviate dall'utente utilizzando la console Amazon FSx, AWS CLI, o API. Quando si crea una copia di backup avviata dall'utente, ha il tipo USER_INITIATED.

Puoi anche usare AWS Backup per copiare i backup AWS Regioni e in tutto il mondo AWS conti. Con AWS Backup, un servizio di gestione del backup completamente gestito, è possibile gestire piani di backup basati su policy da un'interfaccia centrale. Grazie alla sua gestione su più account, puoi utilizzare le politiche di backup per applicare i piani di backup a tutti gli account all'interno della tua organizzazione.

Cross-Region copie di backup

Cross-Region le copie di backup sono particolarmente utili per il disaster recovery interregionale. Si eseguono i backup e li si copia su un altro AWS Regione. Quindi, se un disastro colpisce il primario AWS Regione, è possibile eseguire il ripristino dal backup e ripristinare rapidamente la disponibilità nell'altra regione. È inoltre possibile utilizzare le copie di backup per clonare i dati di un volume su un altro AWS Regione o all'interno della stessa AWS Regione. Si effettuano copie di backup all'interno dello stesso AWS account (interregionale o interno) utilizzando la console Amazon FSx, AWS CLI o API Amazon FSx. Puoi anche usare AWS Backup per eseguire copie di backup, su richiesta o basate su policy.

Cross-account copie di backup

Utilizza copie di backup su più account per soddisfare i requisiti di conformità normativa e copia i backup su un account isolato. Forniscono inoltre un ulteriore livello di protezione dei dati. Questo aiuta a prevenire l'eliminazione accidentale o dolosa dei backup, la perdita di credenziali o la compromissione di AWS KMS chiavi. Cross-account i backup supportano due modelli. Con fan-in, si copiano i backup da più account primari in un account isolato. Con fan-out, si copiano i backup da un account principale a più account isolati.

È possibile effettuare copie di backup su più account utilizzando AWS Backup con AWS Organizations supporto. I limiti degli account per le copie tra account sono definiti da AWS Organizations politiche. Per ulteriori informazioni sull'uso AWS Backup per creare copie di backup su più account, consulta Creazione di copie di backup su Account AWS nel AWS Backup Guida per gli sviluppatori.

Limitazioni delle copie di backup

Di seguito sono riportate alcune limitazioni relative alla copia dei backup:

Autorizzazioni per le copie di backup interregionali

Si utilizza una dichiarazione di policy IAM per concedere le autorizzazioni per eseguire un'operazione di copia di backup. Per richiedere una copia di backup interregionale, il richiedente deve comunicare con la fonte AWS Regione. Il richiedente (ruolo IAM o utente IAM) deve avere accesso al backup di origine e all'origine AWS Regione.

Si utilizza la politica per concedere le autorizzazioni a CopyBackup azione per l'operazione di copia di backup. L'azione è specificata nella policy Action campo e si specifica il valore della risorsa nel campo della politica Resource campo, come nell'esempio seguente.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "fsx:CopyBackup",
            "Resource": "arn:aws:fsx:*:111122223333:backup/*"
        }
    ]
}

Per ulteriori informazioni sulle policy IAM, consulta la sezione relativa a Policy e autorizzazioni in IAM nella Guida per l'utente di IAM.

Copie complete e incrementali

Quando si copia un backup su un altro Regione AWS dal backup di origine, la prima copia è sempre una copia di backup completa. Questo è il caso anche se si utilizza lo stesso AWS KMS chiave per crittografare sia la copia di origine che quella di destinazione del backup. Dopo la prima copia, tutte le copie di backup successive nella stessa regione di destinazione all'interno della stessa AWS gli account sono incrementali. Questo vale a condizione che tu non abbia eliminato tutti i backup precedentemente copiati in quella regione e li abbia utilizzati AWS KMS chiave. Se entrambe le condizioni non sono soddisfatte, l'operazione di copia produce una copia di backup completa (non incrementale).

Per informazioni su come copiare i backup dei volumi, consulta Copiare i backup all'interno dello stesso Account AWS.