AWS Backup
Un solo lugar para programar, guardar y restaurar backups de tus datos en AWS.
Cada servicio de almacenamiento de AWS tiene su propia forma de sacar snapshots: los discos de Amazon EBS, las bases de Amazon RDS, las tablas de Amazon DynamoDB, los sistemas de archivos, los buckets de S3. AWS Backup los junta bajo un mismo techo, así en vez de acordarte de una docena de configuraciones distintas, escribís un solo juego de reglas y ves todos los backups en una sola consola.
Las reglas viven en un plan de backup: cada cuánto copiar (todas las noches, cada hora), cuánto tiempo guardar cada copia (35 días, 7 años) y dónde. Después indicás qué recursos cubre el plan, muchas veces simplemente "todo lo que tenga la etiqueta backup=daily", así una base nueva queda protegida apenas alguien la etiqueta. Las copias van a un backup vault (una bóveda), y también se pueden copiar solas a otra región u otra cuenta, por si una región entera tiene problemas o una cuenta queda comprometida.
Esto último importa por el ransomware. Un atacante que consigue acceso de administrador puede intentar borrar los backups antes de cifrar todo lo demás. Vault Lock vuelve a una bóveda de una sola escritura: hasta que termine el período de retención, nadie, ni siquiera los administradores de la cuenta, puede borrar ni acortar esas copias. Un backup es real recién cuando lo restauraste, así que AWS Backup también permite programar pruebas de restauración.
Para quedarse
- Centraliza backups de EBS, RDS, DynamoDB, sistemas de archivos, S3 y más.
- Un plan de backup define frecuencia, retención y qué recursos, muchas veces por etiqueta.
- Las copias pueden ir a otra región u otra cuenta para recuperarse de desastres.
- Vault Lock hace que los backups no se puedan borrar hasta que venzan, una defensa contra el ransomware.
