# AWS Backup

> Un solo lugar para programar, guardar y restaurar backups de tus datos en AWS.

- Nivel: Intermedio
- Temas: AWS
- URL: https://tidbit.legios.com.ar/es/aws-backup/
- En inglés: [AWS Backup](https://tidbit.legios.com.ar/aws-backup/)

Cada servicio de almacenamiento de AWS tiene su propia forma de sacar snapshots: los discos de Amazon EBS, las bases de Amazon RDS, las tablas de Amazon DynamoDB, los sistemas de archivos, los buckets de S3. **AWS Backup** los junta bajo un mismo techo, así en vez de acordarte de una docena de configuraciones distintas, escribís un solo juego de reglas y ves todos los backups en una sola consola.

Las reglas viven en un **plan de backup**: cada cuánto copiar (todas las noches, cada hora), cuánto tiempo guardar cada copia (35 días, 7 años) y dónde. Después indicás qué recursos cubre el plan, muchas veces simplemente "todo lo que tenga la etiqueta `backup=daily`", así una base nueva queda protegida apenas alguien la etiqueta. Las copias van a un **backup vault** (una bóveda), y también se pueden copiar solas a otra región u otra cuenta, por si una región entera tiene problemas o una cuenta queda comprometida.

Esto último importa por el ransomware. Un atacante que consigue acceso de administrador puede intentar borrar los backups antes de cifrar todo lo demás. **Vault Lock** vuelve a una bóveda de una sola escritura: hasta que termine el período de retención, nadie, ni siquiera los administradores de la cuenta, puede borrar ni acortar esas copias. Un backup es real recién cuando lo restauraste, así que AWS Backup también permite programar pruebas de restauración.

## Una analogía

El encargado de un edificio que todas las noches fotocopia los papeles importantes de cada oficina, guarda las copias en una caja fuerte ignífuga en la otra punta de la ciudad, y tiene una regla: nada de esa caja se puede triturar antes de su fecha.

## Para quedarse

- Centraliza backups de EBS, RDS, DynamoDB, sistemas de archivos, S3 y más.
- Un plan de backup define frecuencia, retención y qué recursos, muchas veces por etiqueta.
- Las copias pueden ir a otra región u otra cuenta para recuperarse de desastres.
- Vault Lock hace que los backups no se puedan borrar hasta que venzan, una defensa contra el ransomware.

## Para seguir leyendo

- [¿Qué es AWS Backup? (documentación oficial)](https://docs.aws.amazon.com/es_es/aws-backup/latest/devguide/whatisbackup.html)
- [AWS Backup](https://aws.amazon.com/es/backup/)

## Términos relacionados

- [Amazon EBS](https://tidbit.legios.com.ar/es/amazon-ebs/): El disco rígido virtual de una instancia EC2, que sobrevive cuando la instancia se apaga.
- [Amazon RDS](https://tidbit.legios.com.ar/es/amazon-rds/): Una base de datos relacional lista para usar, que AWS mantiene parchada y respaldada.
- [Amazon DynamoDB](https://tidbit.legios.com.ar/es/amazon-dynamodb/): Una base de datos clave-valor que responde en milisegundos por más que crezca la tabla.
- [Amazon S3](https://tidbit.legios.com.ar/es/amazon-s3/): Un cajón gigante en internet para guardar archivos, alquilado por gigabyte.
- [Copia de seguridad](https://tidbit.legios.com.ar/es/backup/): Una copia aparte de tus datos, para recuperarlos cuando se pierde el original.
- [Regiones y zonas de disponibilidad](https://tidbit.legios.com.ar/es/regions-and-availability-zones/): Dónde vive AWS físicamente: ciudades del mundo, cada una con varios centros de datos.
- [Malware y ransomware](https://tidbit.legios.com.ar/es/malware-and-ransomware/): Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.