【AWS】什么是AWS Backup with Cross-Region Copy

好的，我将解释什么是 AWS Backup with Cross-Region Copy。

AWS Backup with Cross-Region Copy 是 AWS Backup 服务的一项功能，

它允许您将备份数据从一个 AWS 区域自动或按需复制到另一个不同的 AWS 区域。

这项功能对于满足业务连续性、灾难恢复 (DR) 和合规性要求至关重要。

工作原理

创建备份计划： 您首先在 AWS Backup 中创建一个备份计划，指定要备份的 AWS 资源（例如 EC2 实例、EBS 卷、RDS 数据库、DynamoDB 表、EFS 文件系统等）。

配置复制规则： 在备份计划中，您可以添加复制规则，指定将备份数据复制到哪个目标 AWS 区域以及目标备份保管库。您可以选择按需复制，也可以将其设置为自动复制作为备份计划的一部分。

数据传输： 当备份任务执行时，数据首先被备份到源区域的备份保管库中。然后，AWS Backup 会将该备份数据通过 AWS 的全球骨干网络安全地复制到您指定的目标区域。

加密： 复制的备份数据在传输中和静态时都会被加密。AWS Backup 会使用目标区域备份保管库的客户管理密钥（CMK）重新加密您的副本，以确保安全性和合规性。

增量复制： 通常，首次复制是完整副本。如果服务支持增量备份，则后续在相同区域的副本将是增量副本，这意味着只复制更改的数据，从而节省存储空间和传输成本。

优势和用例

灾难恢复 (DR)： 这是最主要的用例。通过将备份数据复制到不同的地理区域，即使主区域发生重大灾难导致数据丢失或不可用，您也可以在辅助区域快速恢复业务运营，确保业务连续性。

合规性要求： 许多行业和法规要求企业将数据备份存储在与生产数据有一定地理距离的位置。跨区域复制可以帮助您满足这些合规性标准。

数据隔离和安全性： 将备份数据存储在不同的区域，可以进一步隔离数据，降低单点故障的风险。即使源账户或区域受到安全事件影响，备份数据在另一个区域仍然是安全的。

数据分发和测试： 可以方便地将数据复制到其他区域，用于测试、开发或全球性数据分发，而无需手动传输大量数据。

集中式备份管理： AWS Backup 提供一个集中式服务来管理所有 AWS 服务的备份，包括跨区域复制，简化了备份策略的实施和管理。

简而言之，AWS Backup with Cross-Region Copy 是一项关键功能，可帮助您构建强大的数据保护和灾难恢复策略，确保您的关键业务数据在全球范围内具备高可用性和持久性。

过去考试题

大規模な自然災害に備えたディザスタリカバリー戦略として、データの可用性を確保しつつ、コスト効率の高いソリューションはどれか？

1. S3 Cross-Region Replicationの実装
2. EC2インスタンスのクロスリージョンAMIコピー
3. DynamoDBのグローバルテーブル設定
4. AWS Backup with Cross-Region Copy

正解はDです。AWS Backup with Cross-Region Copyは、複数のAWSサービスのバックアップを一元管理し、異なるリージョンにコピーすることができます。これにより、大規模災害時のデータ復旧が可能になりつつ、通常時のストレージコストを抑えることができます。

選択肢 A：S3 Cross-Region Replicationは効果的ですが、すべてのデータを常時複製するため、コストが高くなる可能性があります。

選択肢 B：EC2インスタンスのクロスリージョンAMIコピーは、コンピューティングリソースの復旧には有効ですが、データの継続的なレプリケーションは行われません。

選択肢 C：DynamoDBのグローバルテーブルは、リアルタイムのデータレプリケーションを提供しますが、コストが高く、DynamoDBに限定されます。