AWS Backup
一元的なバックアップ
多くのサービス（EBS、EC2、RDS、Aurora、DynamoDB、EFS、FSx、S3など）のバックアップをbackup planで一元管理します。実行スケジュール、保持期間、他のRegion/アカウントへのコピー、削除防止ロック（Vault Lock）を設定できます。
- コスト$ 安い
- 難易度●●●●●
- 未使用でも課金？少し
- サーバーレス
- 出題試験CLF · SAA · SOA
たとえるなら会社共通の書類保管室のようなものです。すべての部署が同じスケジュールとルールでコピーを預けます。
いつ使う？
✓ 使うべき場面
多数のサービスと多数のアカウントに対して、統一されたコンプライアンス準拠のバックアップポリシーが必要なとき。
✗ 避けるべき場面
シンプルなEBS snapshotの自動化だけでよい → Data Lifecycle Manager。秒単位のRPOでサーバー全体を復旧したい → Elastic Disaster Recovery。
よくある使い方
- 全データベースとボリュームの日次バックアップ
- DRのための他Regionへのバックアップコピー
- Vault Lockによるランサムウェア対策
料金はいくら？
- 課金方式: リソースの種類ごとにバックアップデータのGB-月で課金され、復元料金とRegion間コピー料金が加わります。
保持期間が長すぎる、または複数Regionへコピーすると、ストレージ料金が徐々に増えます。
複数のサービスやアカウントにわたる一元的でコンプライアンスに沿ったバックアップポリシーを求められたら AWS Backup (Organizations と併用)、「管理者でも期限前に削除できない」なら Backup Vault Lock、別 Region への DR ならクロスリージョンコピーを選びます。
よくある質問
AWS Backup は各サービスのスナップショットと何が違いますか?
スナップショット (EBS、RDS など) は各サービス固有の機能で、スケジュールや管理方法がサービスごとに異なります。AWS Backup は 1 つのバックアッププランにまとめ、複数のサービスとアカウントに対して、1 つのスケジュール、1 つの保持ポリシー、1 か所の監視とレポートを実現します。内部では元のサービスのスナップショット機能を使います。
バックアップの誤削除やランサムウェアによる削除を防ぐには?
バックアップを vault に保存し、Backup Vault Lock を有効にして WORM (Write Once Read Many) にします。ロック後は管理者でも保持期間が終わるまでバックアップを削除できません。メインのアカウントが乗っ取られた場合に備え、別の Region やアカウントへのコピーも併用します。
Region 間・アカウント間のバックアップはどう設定しますか?
バックアッププランに、対象 Region またはアカウントの vault へのコピー設定を追加すると、バックアップのたびに自動でコピーされます。多数のアカウントでは AWS Organizations を使い、バックアップポリシーを組織全体に 1 か所から適用できます。リストアは既存リソースを上書きせず、新しいリソースを作成します。
関連サービス
SAA-C03 対策
Backup は次の対策モジュールで扱っています：