AWS Backup
Sao lưu tập trung
Quản lý sao lưu tập trung cho nhiều dịch vụ (EBS, EC2, RDS, Aurora, DynamoDB, EFS, FSx, S3…) bằng backup plan: lịch chạy, thời gian giữ, chép sang Region/tài khoản khác, khoá chống xoá (Vault Lock).
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Ít
- Serverless
- Có trong đềCLF · SAA · SOA
Hình dungNhư phòng lưu trữ hồ sơ chung của công ty: mọi phòng ban gửi bản sao theo một lịch và quy định.
Khi nào nên dùng
✓ Nên dùng khi
Cần chính sách backup thống nhất, tuân thủ, cho nhiều dịch vụ và nhiều tài khoản.
✗ Không nên dùng khi
Chỉ cần snapshot EBS tự động đơn giản → Data Lifecycle Manager; cần khôi phục cả server với RPO giây → Elastic Disaster Recovery.
Ví dụ hay gặp
- Backup hằng ngày cho toàn bộ database và volume
- Chép backup sang Region khác để DR
- Chống ransomware bằng Vault Lock
Tốn bao nhiêu tiền?
- Cách tính: Tính theo GB-tháng dữ liệu backup theo từng loại tài nguyên, cộng phí khôi phục và chép giữa Region.
Thời gian giữ quá dài hoặc chép sang nhiều Region làm phí lưu trữ tăng dần.
Đề hỏi “chính sách backup tập trung, tuân thủ cho nhiều dịch vụ/tài khoản” thì chọn AWS Backup (kèm Organizations); “không ai kể cả admin được xoá backup trước hạn” thì chọn Backup Vault Lock; “DR sang Region khác” thì bật cross-Region copy.
Câu hỏi thường gặp
AWS Backup khác gì snapshot của từng dịch vụ?
Snapshot (EBS, RDS…) là tính năng riêng của từng dịch vụ, mỗi nơi một lịch và một cách quản lý. AWS Backup gom tất cả vào một backup plan: một lịch, một chính sách giữ, một chỗ theo dõi và báo cáo cho nhiều dịch vụ, nhiều tài khoản. Bên dưới nó vẫn dùng cơ chế snapshot của dịch vụ gốc.
Làm sao chống backup bị xoá nhầm hoặc bị ransomware xoá?
Đặt backup trong vault và bật Backup Vault Lock để khoá kiểu WORM (ghi một lần, đọc nhiều lần): sau khi khoá, kể cả admin cũng không xoá được bản backup trước hạn. Nên kết hợp chép backup sang Region hoặc tài khoản khác để còn bản dự phòng khi tài khoản chính bị chiếm.
Backup chéo Region và chéo tài khoản cấu hình thế nào?
Trong backup plan, thêm bước copy tới vault ở Region hoặc tài khoản đích; bản chép tự chạy sau mỗi lần backup. Với nhiều tài khoản, dùng AWS Organizations để áp backup policy cho cả tổ chức từ một chỗ. Khi restore, AWS Backup tạo ra tài nguyên mới chứ không ghi đè tài nguyên cũ.
Dịch vụ liên quan
Ôn thi SAA-C03
Backup xuất hiện trong các chủ đề ôn thi sau: