---
title: "CTP Topic 73 AWS Backup Implementation of the Cloud Transformation Programme"
type: source
tags:
  - AWS
  - Backup
  - CTP
  - Cloud Transformation
  - SRE
  - DR
date: 2026-04-14
sources: []
last_updated: 2026-04-28
---

## Source File
- [[raw/Cloud & DevOps/Public-Cloud-Learning-Sessions/01_AWS-Landing-Zone/ctp-topic-73-aws-backup-implementation-of-the-cloud-transformation-program.md]]

## Summary（用中文描述）
- 核心主题：AWS Backup 在云转型计划中的具体落地实施
- 问题域：企业级 AWS 环境中如何标准化备份流程，如何让各产品团队在统一框架下自主管理备份
- 方法/机制：
  - SRE Core/Product/Architecture 团队协作设计 SRE 备份模型
  - 采用 AWS Backup 作为战略备份工具（原生托管、多资源支持）
  - 产品组在 DRA 账户中独立创建和管理备份计划、对齐预设备份策略
  - 初始备份在源账户完成，复制到远程 DR 账户（或 Databunker 集中账户）
  - AWS Backup Audit Manager 提供合规报告和 SNS 告警
- 结论/价值：通过 SRE 备份模型标准化 AWS 备份，降低产品团队接入复杂度，实现跨账户、跨区域的合规备份和即时恢复

## Key Claims（用中文描述）
- SRE Core/Product/Architecture 团队协作设计了 SRE 备份模型，使产品团队能在各自 DRA 账户内独立完成备份和恢复操作
- AWS Backup 被选为 CTP 战略备份工具，因其为 AWS 原生服务，支持多资源类型、跨账户/跨区域、备份不可变性、开箱即用审计报告及 S3/RDS 时间点恢复
- 备份设计从源账户取初始备份，复制到专属 DR 账户（或 Databunker 集中账户），确保恢复时无需耗时复制数据
- AWS Backup Audit Manager 提供合规框架和控制项，可验证备份覆盖率、最小频率和保留期、手动删除防护、加密、计划性跨区域/跨账户备份

## Key Quotes

> "The SRE models were adjusted to optionally create custom KMS keys, which is a fundamental requirement for having a remote account and region for the AWS backup processes." — KMS 自定义密钥是实现跨账户跨区域备份的基础前提

> "This keeps backups within the DR account for immediate restore, avoiding time-consuming data copies." — 备份保留在 DR 账户内可实现即时恢复

> "AWS backup audit manager framework includes controls that help evaluate backup practices, providing compliance reports." — Audit Manager 提供合规评估控制项

## Key Concepts
- [[DisasterRecovery]]：灾备策略，DR 账户用于存储跨区域备份副本
- [[ImmutableBackup]]：备份不可变性，防止恢复点被手动删除
- [[LifecyclePolicy]]：生命周期策略，管理备份的存储层级和自动过期
- [[PointInTimeRecovery]]：时间点恢复，支持 S3 和 RDS 的精确恢复
- [[SRE-Model]]：SRE 备份模型，由 SRE 团队创建 AWS Backup 计划、Vault、KMS 策略等，产品组自主控制
- [[MultiAccountArchitecture]]：多账户架构，DRA 账户隔离灾备资源

## Key Entities
- [[AWSBackup]]：AWS 原生备份服务，作为 CTP 战略备份工具，提供跨账户/跨区域、不可变性、审计报告等能力
- [[AWSBackupAuditManager]]：AWS Backup Audit Manager，提供合规报告、控制项评估和 SNS 告警
- [[DRA-Account]]（DRA 账户）：每个生产工作负载账户的专属灾备账户，存储跨区域备份副本
- [[Databunker]]：集中备份账户，当 DR 账户不可用时作为备份存储的备选集中账户
- [[KMS]]：AWS Key Management Service，用于加密备份恢复点，支持自定义密钥
- [[SRE-Core-Team]]：SRE Core 团队，与 SRE Product/Architecture 协作设计备份模型
- [[SNS]]：Simple Notification Service，用于备份状态告警通知

## Connections
- [[AWSBackup]] ← uses ← [[AWSBackupAuditManager]]
- [[AWSBackup]] ← uses ← [[KMS]]
- [[AWSBackup]] ← notifies via ← [[SNS]]
- [[CTP-Topic-72-Implementing-an-Enterprise-DR-Strategy-Using-AWS-Backup]] ← extends ← [[CTP-Topic-73-AWS-Backup-Implementation]]
- [[AWSBackup]] ← stores backups in ← [[DRA-Account]]
- [[DRA-Account]] ← fallback ← [[Databunker]]

## Contradictions
- 无明显冲突