על גיבוי AWS: EC2 Instances, EFS Single File Restore, and Cross-Region Backup

לקוחות רבים של AWS מגנים על כמויות עצומות של נתונים בכל יום, באמצעות AWS Backup. השירות הינו שירות גיבוי מבוזר ומנוהל במלואו, המפשט את ניהול הגיבויים עבור ווליומים מסוג Amazon Elastic Block Store (EBS), מסדי הנתונים (Amazon Relational Database Service (RDS, או Amazon DynamoDB, AWS Storage Gateway ומערכות הקבצים של Amazon Elastic File System (EFS).

המשובים שהתקבלו הובילו לכך שהשירות מקבל יכולות מותאמות לארגונים בכל הנוגע לגיבוי נתונים:

• ניתן לגבות Amazon Elastic Compute Cloud (EC2) instances
• ניתן להעתיק את הגיבויים ל-AWS Regions אחרים
• ניתן לשחזר קובץ יחיד ממערכת הקבצים מסוג Elastic File System במקום להעתיק את המערכת המלאה

במאמר זה, נתעמק בפרטי הפיצ'רים:

‍

EC2 Instance Backup

גיבוי ושחזור של EC2 instance דורש רמת אבטחה גבוהה יותר מזו של ה-EBS volumes: בכדי לשחזר instance, עליכם לשחזר את כל ה-EBS volumes, אך גם ליצור מחדש instance זהה מבחינת הסוג, ה-VPC, קבוצת האבטחה, ה-IAM role וכו'.

מ-2018, נוספה האפשרות לבצע משימות של גיבוי ושחזור על גבי EC2 instances שלמים. לדוגמא, כשאתם מגבים EC2 instance, AWS Backup יגן על כל ה-EBS volumes שהוצמדו ל-instance, והוא יצמיד אותם ל-AMI המאחסן את כל הפרמטרים מה-EC2 instance המקורי מלבד ה-Elastic Inference Accelerator וה-user data script).

ברגע שהגיבוי הושלם, תוכלו לשחזר את ה-instance המלא בקלות באמצעות הקונסול, API או AWS Command Line Interface (CLI). אתם גם תוכלו לשחזר ולערוך את כל הפרמטרים באמצעות API, או AWS Command Line Interface (CLI), ובקונסול – אתם תוכלו לשחזר ולערוך 16 פרמטרים מה-EC2 instance המקורי שלכם.

על מנת להתחיל, פתחו את ה-Backup Console ובחרו תוכנית גיבוי או גיבוי לפי דרישה. לצורך הדוגמא, נסתכל בגיבוי לפי דרישה ונבחר את EC2 מרשימת השירותים, ואת ה-ID של ה-instance אותו אנחנו מעוניינים לגבות.

‍

שימו לב: במידה ואתם משתמשים ב-RAID volumes או כל מתודה המקבצת את הווליומים שלכם, עליכם להפסיק את פעולות הכתיבה וליישר את ה-filesystem cache.
לאחר זמן מה, תוכלו לראות את הגיבוי מופיע ב-my vault. כדי לשחזר את הגיבוי, סמנו את הגיבוי ולחצו על שחזור.

‍

‍
לפני שתתחילו בשחזור בפועל, ניתן לראות את אופציות ה-EC2 configuration שלא גובו, וניתן לשנות כל ערך שהוגדר לפני יצירה מחדש של ה-instance.

‍
לאחר מספר שניות, ה-Instance המשוחזר מתחיל והוא זמין ב-EC2 console.

‍

נקודת שחזור קובץ יחיד עבור EFS

לא מעט מהמשתמשים בשירות מעוניינים לשחזר קובץ או תיקיה שנמחקו או נפגמו. פעם הייתם צריכים לבצע שחזור מלא למערכת הקבצים כולה, מה שללא ספק מונע מכם לעמוד בדרישות ה-RTO שלכם.

אך החל מ2018, תוכלו לשחזר קובץ או תיקייה יחידים היישר ממערכת הקבצים של Elastic File System. בחרו בגיבוי, הקלידו את היעד הרלוונטי של הקובץ או התיקייה שאתם מעוניינים לשחזר, ו-AWS Backup ייצור תיקיית שחזור חדשה מסוג Elastic File System ב-root של מערכת הקבצים שלכם, השומרת על היררכיית הייעודים המקורית. כך תוכלו לשחזר את הקבצים אל מערכת קבצים קיימת, או אחת חדשה.

בכדי לשחזר קובץ יחיד מגיבוי ה-Elastic File System, נבחר את הגיבוי מה-vault ונלחץ על שחזור. בחלון שחזור הגיבוי שנפתח, ניתן לבחור בין שחזור של מערכת הקבצים המלאה או אייטמים אינדיבידואלים. הקלידו את היעד הרלוונטי ל-root של מערכת הקבצים שלכם (לא כולל ה-mount point) עבור הקבצים והתיקיות אותם אתם מעוניינים לשחזר, ובחרו האם אתם רוצים לשחזר את האייטמים במערכת קבצים קיימת או אחת חדשה. בסוף התהליך יש להקליק על שחזור הגיבוי ולתת לשירות לבצע את הגיבוי.

גיבוי Cross Region

‍

‍

לקוחות ארגוניים רבים של AWS פועלים ע"פ מדיניות בה הגיבויים נמצאים במרחק מספק ביניהם, ובכדי לדאוג לכך שהמידע יוכל לעבור בין גיבויים באזורים שונים, נוספה אופציה להעתיק גיבוי לאזור אחר, בין אם מדובר בגיבוי ידני או אוטומטי, וכחלק מתוכנית הגיבוי שלכם.

בכדי להעביר עותק גיבוי ידני לאזור אחר, השתמשו בקונסול בכדי לעיין ב-vaults שלכם, בחרו את הגיבוי שאתם רוצים להעתיק ולחצו על העתקה. בחרו את אזור היעד, את ה-destination vault, ושמרו על ערך ברירת המחדל באופציות האחרות. לחצו על העתק בסוף הדף.

‍

‍
זמן הכנת העותק תלוי בגודל הגיבוי, ואתם יכולים לצפות בסטטוס ההעברה הלשונית ה-Copy Jobs שנפתחה בחלק ה-Job.
‍

‍

‍
ברגע שתהליך ההעתקה הסתיים, החליפו את הקונסול לאזור היעד שלכם, ושם תוכלו לראות את הגיבוי ב-target vault, ממנו תוכלו לבצע שחזור בקלות.

כעת תוכלו להשתמש גם ב-CLI או באחד מה-AWS SDKs בכדי לבצע אוטומציה או למזג את אחד מהתהליכים הללו לאפליקציות אחרות.

‍

תמחור

תמחור תלוי בסוג הגיבוי:

• אין חיוב נוסף עבור גיבוי EC2 instance, החיוב יתבצע עבור האחסון בו ה-EBS volumes שהוצמדו ל-instance שלכם השתמשו
• החיוב עבור ה-Elastic File System Single File Restore יהיה חיוב מוגדר מראש עבור כל שחזור, לפי מספר הבייטים ששוחזרו
• עבור גיבוי בין-אזורי, החיוב יהיה עבור התעבורה שהועברה ועבור ה-new warm storage space באזור היעד

שלושת הפיצ'רים הללו זמינים כיום בכל האזורים הציבוריים של AWS ואיתם ניתן להשתמש בשירות ה-AWS Backup (לחצו כאן כדי לבדוק האם האזור שלכם עומד בדרישות).

כמו בכל שימוש במערכת גיבוי, הפרקטיקה הטוב ביותר היא לבצע גיבויים על בסיס קבוע, ולבחון את היציבות והפונקציונאליות שלהם – אחרי הכל, גיבויים נוצרו כדי שתוכלו להשתמש בהם.

‍