Respaldo y replicación: planes de AWS Backup, S3 Cross-Region Replication, copias de snapshots de EBS y AMIs, AWS Elastic Disaster Recovery

Toda estrategia de DR depende de que las copias de los datos y de las imágenes de máquina estén en el lugar correcto en el momento correcto. AWS te ofrece funciones específicas de cada servicio, como snapshots y replicación, y un servicio central para administrar los respaldos de muchos servicios. El examen suele pedirte que elijas la opción que cumple un requisito con el menor esfuerzo operativo, así que saber qué cubre cada herramienta, y qué no, es la habilidad clave aquí. AWS Backup centraliza los respaldos de muchos servicios, incluidos EBS, EC2, RDS, Aurora, DynamoDB, EFS, FSx, S3 y Storage Gateway. Un plan de respaldo (backup plan) define reglas: con qué frecuencia respaldar, la ventana de respaldo, cuánto tiempo conservar los puntos de recuperación, cuándo moverlos a almacenamiento en frío y si copiarlos a otra región o cuenta. Los recursos se asignan a un plan por etiquetas o IDs de recurso, así que etiquetar una base de datos nueva con backup=daily basta para protegerla. Los puntos de recuperación se guardan en bóvedas de respaldo (backup vaults), cada una cifrada con una clave de KMS y protegida por una política de acceso. AWS Backup Vault Lock puede hacer inmutable la retención de una bóveda, protegiendo los respaldos contra la eliminación incluso por parte de administradores, lo que es importante para la defensa contra el ransomware. Con AWS Organizations, las políticas de respaldo aplican planes en varias cuentas, y Backup Audit Manager informa sobre el cumplimiento.