Sicherungs-SLA-Richtlinien¶
Afi SaaS Backup für Amazon Web Services verwendet Sicherungs-SLA-Richtlinien zum Schutz von EC2-Instances und Datenbanken und zur Konfiguration benutzerdefinierter Sicherungseinstellungen wie Häufigkeit, Aufbewahrung, Archivierung und Verschlüsselungsschlüssel (von Afi oder vom Kunden verwaltet).
Eine Ressource oder eine Gruppe von Ressourcen kann direkt auf dem Bildschirm Service → Protection durch eine SLA-Richtlinie geschützt werden. Alternativ kann auf den Registerkarten Service → Protection → Resource groups und Service → Protection → Dynamic groups einer Ressourcengruppe eine SLA-Richtlinie zugewiesen werden. Dabei lässt sich auch der automatische Schutz für Ressourcen aktivieren, die der Gruppe hinzugefügt werden.
Sicherungs-SLA-Richtlinien werden auf der Registerkarte Service → Settings → SLA verwaltet. Afi erstellt beim Onboarding die vordefinierten Richtlinien Gold, Silver, Bronze und Manual. Administratoren können diese Richtlinien ändern oder weitere Richtlinien für unterschiedliche geschäftliche, Wiederherstellungs- und Compliance-Anforderungen erstellen. Die verwendeten Sicherungs-SLA-Richtlinien wirken sich nicht auf die Dienstkosten aus. Sie können daher beliebige Richtlinien auswählen oder konfigurieren, die Ihren Anwendungsfällen am besten entsprechen.
Sicherungs-SLA-Richtlinien verwalten¶
Die Sicherungs-SLA-Richtlinien eines Mandanten werden im Afi-Portal auf der Registerkarte Service → Settings → SLA konfiguriert und verwaltet.
Klicken Sie auf eine Kachel in der Richtlinienliste, um die Einstellungen einer SLA-Richtlinie anzuzeigen und zu ändern. Klicken Sie oben rechts auf dem Bildschirm auf Add new SLA, um eine neue SLA-Richtlinie zu erstellen.
Die verfügbaren Einstellungen einer SLA-Richtlinie werden nachfolgend erläutert.
Zu sichernde Daten¶
Dieser Abschnitt führt die Workloads auf, die der Afi-Dienst für durch eine SLA-Richtlinie geschützte Ressourcen sichert. Derzeit schützt Afi Amazon EC2-Instances, PostgreSQL-Datenbanken in Amazon RDS und Amazon Aurora sowie Amazon RDS für SQL Server.
Information
Die Unterstützung weiterer AWS-Workloads (EFS-Dateispeicher, AWS-Cloud-Konfiguration und andere Workloads) ist für die nächsten Produktaktualisierungen vorgesehen.
Zeitplan¶
Die Zeitplaneinstellungen legen fest, wie häufig Afi die durch die Richtlinie geschützten Ressourcen sichert. Wählen Sie automatische Sicherungen ein- oder dreimal täglich, oder wählen Sie Manual, um Sicherungen nur bei Bedarf über das Afi-Portal zu starten. Bei Auswahl von Manual startet der Afi-Dienst für die zugehörigen Ressourcen keine automatischen Sicherungen. Es wird empfohlen, die automatischen Optionen (ein- oder dreimal täglich) zu verwenden, damit Ihre Daten regelmäßig und zeitnah gesichert werden.
Automatische Sicherungen starten innerhalb von Sicherungsfenstern:
- Einmal täglich: Ein einzelnes 9-stündiges Fenster. Legen Sie seine Startzeit mit Starts at fest; sie gilt in der im Dialog angezeigten Zeitzone.
- Dreimal täglich: Drei über den Tag verteilte 6-stündige Fenster.
Die Verteilung der Startzeiten über ein Sicherungsfenster ist wichtig, um Lastspitzen bei Amazon Web Services und eine API-Drosselung zu vermeiden.
Aufbewahrung¶
Standardmäßig bewahrt Afi alle Sicherungs-Snapshots jeder gesicherten Ressource unbegrenzt auf. Sie können für eine SLA-Richtlinie jedoch benutzerdefinierte Regeln zur versionsbasierten Datenaufbewahrung oder zur Aufbewahrung nach dem Großvater-Vater-Sohn-Prinzip (GFS) konfigurieren und damit festlegen, wie lange der Dienst Sicherungs-Snapshots aufbewahrt. Die verfügbaren Datenaufbewahrungsregeln werden im folgenden Artikel beschrieben.
Aufbewahrungs- und Archivierungsregeln werden für durch eine SLA-Richtlinie geschützte Ressourcen über die regelmäßigen Sicherungsaufträge durchgesetzt. Wenn eine Ressource nicht mehr durch eine Sicherungs-SLA-Richtlinie geschützt ist, bewahrt Afi ihren vorhandenen Sicherungsverlauf auf, wendet aber keine benutzerdefinierten Aufbewahrungs- oder Archivierungsregeln an.
Archivierung¶
Archivierungsregeln legen fest, wie lange der Afi-Dienst die Sicherung einer durch eine SLA-Richtlinie geschützten Ressource aufbewahrt, nachdem die Ressource auf der Afi-Seite als Archived gekennzeichnet wurde. Eine Ressource erhält den Status Archived, wenn sie auf der AWS-Seite gelöscht wird. Archivierungsregeln werden im folgenden Artikel ausführlich beschrieben.
Verschlüsselung¶
Standardmäßig werden alle Afi-Sicherungen mit mandantenspezifischen, von Afi verwalteten Verschlüsselungsschlüsseln verschlüsselt. Darüber hinaus unterstützt Afi vom Kunden verwaltete Cloud-KMS-Verschlüsselungsschlüssel. Damit können Dienstadministratoren regulatorische Anforderungen erfüllen und mehr Kontrolle über ihre Sicherungsdaten erhalten. Die Einrichtung der kundenseitig verwalteten Verschlüsselung (BYOK) wird in diesem Artikel beschrieben.
Ressourcen mit einer Sicherungs-SLA-Richtlinie schützen¶
Nachdem Sie eine Sicherungs-SLA-Richtlinie ausgewählt oder konfiguriert haben, können Sie diese auf der Registerkarte Service → Protection einer oder mehreren Ressourcen zuweisen. Wenn eine Ressource durch eine SLA-Richtlinie geschützt ist, können Sie ihre Sicherung durch Klicken auf die Sicherungsschaltfläche auslösen.
Sie können eine Sicherungs-SLA-Richtlinie auch einer Ressourcengruppe auf den Registerkarten Service → Protection → Resource groups (zum Schutz aller Ressourcen einer bestimmten Art, beispielsweise aller EC2-Instances, PostgreSQL-Datenbanken oder SQL Server-Instances) und Service → Protection → Dynamic groups (für eine granularere Konfiguration anhand von Tag-Werten oder Regionen) zuweisen. Weitere Informationen finden Sie in diesem Leitfaden.
Bei AWS-Mandanten können Sie mehrere unabhängige Sicherungssequenzen für eine Ressource (z. B. eine EC2-Instance, eine PostgreSQL-Datenbank oder eine SQL Server-Instance) erstellen, indem Sie sie mehrfach mit unterschiedlichen Sicherungs-SLA-Richtlinien (z. B. Gold und Silver) schützen. Dadurch können Ressourcendaten an mehreren Sicherungsspeicherorten in verschiedenen Regionen gesichert werden (geplant für das zweite Halbjahr 2026).
Beachten Sie, dass jede Sicherungssequenz mit der zugehörigen Sicherungs-SLA-Richtlinie verknüpft ist. Wenn Sie einer Ressource eine neue Sicherungs-SLA-Richtlinie zuweisen und eine Sicherung starten, wird eine neue Sicherungssequenz von Grund auf erstellt.