62 lines
2.7 KiB
Markdown
62 lines
2.7 KiB
Markdown
---
|
||
title: "AWS Backup"
|
||
type: entity
|
||
tags:
|
||
- AWS
|
||
- Backup
|
||
- DR
|
||
- Cloud-Native
|
||
sources:
|
||
- ctp-topic-72-implementing-an-enterprise-dr-strategy-using-aws-backup
|
||
- ctp-topic-73-aws-backup-implementation-of-the-cloud-transformation-program
|
||
- ctp-topic-44-aws-backup-in-micro-focus
|
||
last_updated: 2026-04-28
|
||
---
|
||
|
||
## AWS Backup
|
||
|
||
AWS Backup 是 AWS 原生全托管的策略驱动型备份服务，支持 80+ 种 AWS 资源类型的集中备份和恢复管理。作为企业级灾备战略的核心工具，它通过备份计划（Backup Plans）、备份保管库（Backup Vaults）和跨账户复制等机制，实现备份流程的标准化和自动化。
|
||
|
||
## Core Capabilities
|
||
|
||
| 功能 | 说明 |
|
||
|------|------|
|
||
| **Backup Plans** | 通过基于规则的备份计划定义何时备份、备份什么、存储到哪个保管库 |
|
||
| **Backup Vaults** | 存储恢复点的加密容器，支持生命周期管理和访问控制 |
|
||
| **跨账户跨区域复制** | 通过 AWS Organizations 将备份复制到独立账户/区域，实现备份隔离 |
|
||
| **Vault Lock** | 合规模式锁定，防止任何人（包括根用户）在生命周期结束前删除恢复点 |
|
||
| **AWS Backup Audit Manager** | 内置合规审计框架，提供备份状态报告和控制评估 |
|
||
| **增量备份** | 仅备份自上次备份以来的变更，节省存储成本 |
|
||
| **点时间恢复** | 支持 S3 和 RDS 的 PITR（Point-In-Time Recovery） |
|
||
|
||
## Supported Resource Types
|
||
|
||
AWS Backup 支持的典型资源类型包括：
|
||
- Amazon EC2（实例、EBS 卷）
|
||
- Amazon RDS（含 Aurora）、DynamoDB
|
||
- Amazon EFS、FSx
|
||
- Amazon S3
|
||
- AWS Storage Gateway
|
||
- VMware on-premises（通过 AWS Backup for VMware）
|
||
|
||
## Key Architectural Patterns
|
||
|
||
- **集中管控 + 分散执行**：SRE 团队提供标准化 Backup Model，产品组在 DRA 账户内自主管理
|
||
- **备份隔离**：备份存储在独立的 Bunker/Vault 账户，与工作负载账户分离
|
||
- **Forensic Account**：独立取证账户定期测试恢复点并扫描恶意软件
|
||
- **零 RPO 策略**：结合 AWS Native 快照和 AWS Backup 实现分层备份
|
||
|
||
## Related Concepts
|
||
|
||
- [[RTO]] — Recovery Time Objective，灾备核心指标
|
||
- [[RPO]] — Recovery Point Objective，灾备核心指标
|
||
- [[High Availability]] — 高可用性，灾备体系的另一支柱
|
||
- [[Vault Lock]] — 合规锁定，防勒索软件
|
||
- [[增量备份]] — 节省存储的备份策略
|
||
|
||
## Related Sources
|
||
|
||
- [[ctp-topic-72-implementing-an-enterprise-dr-strategy-using-aws-backup]] — AWS 官方 DR 策略与 AWS Backup 架构（Sabith 主讲）
|
||
- [[ctp-topic-73-aws-backup-implementation-of-the-cloud-transformation-program]] — CTP 中的 AWS Backup 实施落地
|
||
- [[ctp-topic-44-aws-backup-in-micro-focus]] — Micro Focus 内部 AWS Backup 评估
|