Amazon S3 -tallennusopas (2024)

BackupAssist ER voi käyttää Amazon Web Services (AWS) S3 -pilvitallennustilan varmuuskopiointikohteena. Jotta voit käyttää tätä pilvitallennustilaa, sinun on luotavaAWS-tili, kirjaudu sitten sisäänAWS-hallintakonsolimäärittääksesi tallennustilan ja hankkiaksesi suojausavaimet, joita BackupAssist ER käyttää.

AWS-tili

Luo AWS-tili siirtymällä osoitteeseenhttps://aws.amazon.comja valitseLuo AWS-tili. Tilin luomiseen kuuluu yritystietojen antaminen, ja käytettävissä on ilmaisia ​​tilivaihtoehtoja. Kun olet luonut tilisi, voit kirjautua AWS-konsoliin ja hallita tallennustilaasi.

Saat lisätietoja siitä, kuinka valintasi vaikuttavat varastointikustannuksiin, tutustumalla meidänPilvitallennustilan arviointiopas.

AWS kontit

AWS-ratkaisu tietojen tallentamiseen on nimeltään Simple Storage Service tai S3. S3 käyttää tallennussäiliöitä (kutsutaan ämpeiksi), ja jokainen varmuuskopiointityö varmuuskopioidaan omaan säiliöön. Pääsyä kuhunkin konttiin hallinnoiIdentity Access Managementtili (MINÄ OLEN), joka tarjoaa joukon suojausavaimia, joita jokainen varmuuskopiointityö käyttää S3-säilönsä paikantamiseen ja käyttämiseen joka kerta, kun se suoritetaan.

IAM-tilit ja pääsyavaimet

Varmuuskopiointityössäsi voi käyttää olemassa olevaa IAM-tiliä tai voit luoda uuden IAM-tilin käytettäväksi. Jos luot uuden IAM-tilin, sinulle tarjotaanPääsyavaimen tunnusja aSalainen pääsyavain. Jos käytät olemassa olevaa IAM-tiliä, sinun on luotava uusiPääsyavaimen tunnusja aSalainen pääsyavain. Molemmat prosessit selitetään alla.

Nämä avaimet syötetään varmuuskopiointityöhönVarastointisijainti-välilehti, jotta varmuuskopiointityö voi luoda ja käyttää S3-säilöään.

Huomautus:Kun annat tallennuspaikan tiedot BackupAssist ER -työhön ja napsautatTarkista tili,BackupAssist HE haluaakäytä IAM-suojausavaimia päästäksesi S3-tallennustilaan jaluoda ämpärisitä työtä varten.

AWS:n käyttö BackupAssist ER:n kanssa

Ainoa tieto aBackupAssist IStyö on varmuuskopioitava AWS ovat 2 avaimet luotuIAM-tilijota työ käyttää. Tässä osiossa kerrotaan, kuinka luodaan IAM-tili ja miten hankitaan kaksi avainta uudelle tai olemassa olevalle IAM-tilille.

Lisätietoja saat virkamieheltäAWS-dokumentaatio.

Kuinka luoda IAM-tili

Jos sinulla ei vielä ole IAM-tiliä varmuuskopiointityötä varten, sinun on luotava sellainen ja hankittava kopioPääsyavaimen tunnusja aSalainen pääsyavain.

Voit luoda IAM-tilin ja hankkia avaimet seuraavasti:

1. Kirjaudu sisäänAWS-verkkokonsoli.
2. ValitaPalvelutylävalikosta.
3. ValitseMINÄ OLEN.

Voit valita IAM:n hakemistostaKaikki palveluttai etsi IAM käyttämälläEtsi Palvelutala.



4. ValitseKäyttäjätvasemmasta valikosta.
5. ValitseLisää käyttäjä.



6. Aseta käyttäjätiedotIAM-tiliä varten.
   1. Kirjoita tilin nimi kohtaanKäyttäjänimiala.
   2. PuutiainenOhjelmallinenpääsy.
   3. KlikkausSeuraava: Käyttöoikeudet.

   

7. Aseta käyttöoikeudettiliä varten

Luomasi tili tarvitsee käyttöoikeuskäytännön, jonka avulla se voi lisätä ja poistaa tietoja kohteessa. Esimerkiksi,PowerUserAccesskäytäntö. KäytäLiitä olemassa olevat käytännöt suoraanvalikkovaihtoehto valitaksesi käytännön, jota haluat käyttää tällä tilillä. Jos käytätuseita IAM-tilejävarmuuskopiointitöissäsi on parastaluoda ryhmän, jolla on käytäntöja lisää IAM-tili kyseiseen ryhmään.

Alla olevassa kuvakaappauksessaLuo ryhmä-vaihtoehtoa käytettiin syöttämään ryhmän nimi ja valitsemaan käytäntö, jota ryhmä käyttää. TheLisää käyttäjä ryhmään-sivua käytettiin sitten kyseisen ryhmän lisäämiseen uuteen IAM-käyttäjään.



Varoitus:PowerUserAccess mahdollistaa täyden pääsyn AWS-palveluihin ja -resursseihin. Tämän vuoksi jotkut käyttäjät saattavat haluta rajoittaa IAM-tilin antamia käyttöoikeuksia. Voit tehdä tämänluo mukautettu AWS-käyttökäytäntölisätäksesi IAM-tiliin, jota varmuuskopiointityö käyttää.

8. KlikkausSeuraava: Arvostelu.
9. Arvosteluasetuksesi ja napsautaLuo käyttäjä.

AnPääsyavaimen tunnusja aSalainen pääsyavainluodaan ja näytetään linkin kanssa avainten lataamiseen CSV-tiedostossa.

10. Tallenna CSV-tiedosto.

    Viimeinen vaihe ontallenna CSV-tiedosto, joka sisältääanPääsyavaimen tunnusja aSalainen pääsyavaintai kopioi avaimet manuaalisesti turvalliseen paikkaan. BackupAssist ER käyttää näitä avaimia pilvisäilon (säilön) luomiseen ja siihen pääsyyn aina, kun työ suoritetaan. Sinun on viitattava tähän CSV-tiedostoon, kun luot varmuuskopiotyön.

    Varoitus:Älä menetä tätä CSV-tiedostoakoska tämä on ainoa kerta, kun voit tarkastella tai tallentaa kopionsalainen pääsyavain.

    

    Nämä avaimet voidaan nyt syöttäävarastointisijainti-välilehti, kun luot alevyltä levylle pilveenvarmuuskopiotyö.

    Saadaksesi avaimen olemassa olevalta tililtä

    Jos haluatkäyttää olemassa olevaa IAM-tiliäsinun on tehtävä uutta varmuuskopiointityötä vartenTuottaaauusi pääsyavaimen tunnusja aSalainen pääsyavain. Tässä osiossa kerrotaan, kuinka nämä avaimet luodaan.

    Uusien käyttöavaimien luominen:

    1. Kirjaudu sisäänAWS-verkkokonsoli.
    2. ValitsePalvelutylävalikosta.
    3. ValitseMINÄ OLENTurvallisuus, identiteetti ja vaatimustenmukaisuus -osastolta.

    Voit valita IAM:n hakemistostaKaikki palveluttai etsi IAM käyttämälläEtsi Palvelutala.

    

    4. ValitseKäyttäjätvasemmasta valikosta.
    5. ValitseIAM-tili.

    

    6. ValitseTurvallisuustiedot-välilehti.

    

    7. KlikkausLuo pääsyavain.

    AnPääsyavaimen tunnusja aSalainen pääsyavainluodaan ja näytetään linkin kanssa avainten lataamiseen CSV-tiedostossa.

    8. Tallenna CSV-tiedosto.

    Viimeinen vaihe ontallenna CSV-tiedosto, joka sisältääanPääsyavaimen tunnusja aSalainen pääsyavaintai kopioi avaimet manuaalisesti turvalliseen paikkaan. BackupAssist ER käyttää näitä avaimia pilvisäilon (säilön) luomiseen ja siihen pääsyyn aina, kun työ suoritetaan. Sinun on viitattava tähän CSV-tiedostoon, kun luot varmuuskopiotyön.

    Varoitus:Älä menetä tätä CSV-tiedostoakoska tämä on ainoa kerta, kun voit tarkastella tai tallentaa kopionsalainen pääsyavain.

    Nämä avaimet voidaan nyt syöttäävarastointisijainti-välilehti, kun luot alevyltä levylle pilveenvarmuuskopiotyö.

    Lisätietoja saat virkamieheltäAWS-dokumentaatio.

    Varmuuskopiointi Amazon S3:lle BackupAssist ER:n avulla

    Luodaksesi aLevyltä levylle S3-pilveenvarmuuskopiointityö:

    1. ValitseTyöpaikat-välilehti.
    2. ValitseUusialkaenTyöpaikatvälilehtivalikko.
    3. ValitseLuo varmuuskopioalkaenLevyltä levylle pilveenosio.

    

    Tämä avaaLevyltä levylle pilveensivu ja näytä 4 välilehteä, joita käytetään työn määrittämiseen.

    4. TäytäKenraali-välilehti.

    TäytäKenraaliosiot seuraavasti:

    • Työn nimi- kirjoita nimi tälle varmuuskopiointityölle.
    • Kuvaus- voit lisätä kuvauksen helpottamaan työn tunnistamista tai luokittelua.

    

    Salaus

    Kaikki pilvivarmuuskopiot salataan ennen kuin tiedot lähetetään pilvipalveluntarjoajalle. Syötä salasana kohtaanSalaussalasanakentät. Tätä salasanaa käytetään tämän työn varmuuskopioiden salaamiseen.

    Valitse vieressä oleva ruutuSalaa paikalliset varmuuskopiot salaussalasanallajos haluat myös salata paikallisen varmuuskopion. Paikallinen varmuuskopio käyttää samaa salasanaa kuin pilvivarmuuskopio.

    Salattuja varmuuskopioita ei tällä hetkellä tuetaVM Instant Boot

    Huomautus:Sinua pyydetään antamaan tämä salaussalasana, jos käytät tätä varmuuskopiota palautukseen. Siksi on tärkeää säilyttää kopio salasanastasi turvallisessa paikassa, sillä emme voi palauttaa salasanoja, jos ne katoavat tai unohtuvat.

5. Valitse ja tarkistaTiedostot ja sovellukset-välilehti.

Volyymi palvelimen käyttöjärjestelmälläC: BMR(paljasmetallin talteenotto) on oletusarvoisesti valittuna. Käytä valintaruutuja muuttaaksesi valittuja tilavuuksia tarpeen mukaan.

Varmista, että varmuuskopiota voidaan käyttää paljasmetalliseen palautukseen, merkitse rastiValitse tuotteet paljasmetallin palautusta varten. Tämä valitsee kaikki taltiot, joita tarvitaan palvelimen täydelliseen palautukseen, esimerkiksi jos palvelimella on järjestelmän käynnistystaltio ja käyttöjärjestelmätaltio.

Jos valituilla taltioilla on SQL-, Exchange- tai Hyper-V-palvelimia, valitaan myös kaikki taltiot, jotka tarvitaan näiden VSS-sovellusten sovelluskohtaisten varmuuskopioiden luomiseen. Näitä valintoja ei pidä muuttaa.

Huomautus:BackupAssist ER vaatii täyden volyymin valinnat, koska vain täyden volyymin varmuuskopioita voidaan käyttää paljasmetalliseen palautukseen. Tämä tarkoittaa, että järjestelmäsi on kyberresistentti ja suojattu järjestelmävikoja, laitteiston menetyksiä, virusinfektioita ja kiristysohjelmia vastaan.



6. Valitse ja täytäVarastointisijainti-välilehti.

Tätä osiota käytetään antamaan tietoja molemmistapaikallinen kohde(Varastointipaikka 1) japilvikohde(Varastointipaikka 2).

Tallennuspaikka 1 (paikallinen)

Valitse paikallinen tallennuspaikka kohdastaTallennuspaikan tyyppiala. Valitut taltiot varmuuskopioidaan tänne jakopioidaan pilveenSäilytyspaikassa 2 annettu sijainti.

Jos valitsitPaikallinen levy:

• KäytäVarmuuskopiolevy-kenttään valitaksesi levylle, jolle varmuuskopioit, määritetty asemakirjain.
• ValitseTarkista levyvahvistaaksesi, että valittu kohde on liitetty ja käytettävissä.

Jos valitsitVerkon sijainti:

• KäytäVerkkopolku (UNC)-kenttään palvelimen tai laitteen nimen kirjoittamiseen. Esimerkiksi \\qnap01\F\backups\fileserver01
• Jos kohde vaatii todennusta, valitseVerkkotunnuksetvaihtoehtoMääritä tunnistetiedot, ja kirjoita valtuustiedot niille varattuihin kenttiin. Tämä on käyttäjätunnus ja salasana, joita BackupAssist ER käyttää päästäkseen verkkosijaintiin tai NAS-laitteeseen.
• ValitseTarkista verkon sijaintivahvistaaksesi, että valittu kohde on liitetty ja käytettävissä.

Tallennuspaikka 2 (S3-pilvi)

Täydennä seuraavaAmazon S3 ckonfiguraatiot:

• Ämpäri- Anna nimi S3-ämpärillesi. BackupAssist ER käyttää tätä nimeä ryhmän luomiseen. Anna jokaiselle työlle eri nimi, koska jokainen työ käyttää omaa ryhmäänsä. Tämän nimen on oltava maailmanlaajuisesti ainutlaatuinen kaikilla AWS-käyttäjillä (ei vain omalla tililläsi), ja se voi sisältää vain pieniä kirjaimia, numeroita, pisteitä ja väliviivoja. Lisätietoja nimeämiskäytännöistä on Amazonin sivuillanimeämisopas.
• Alue- Valitse palvelinkeskuksen alue, johon haluat pilvitallennustilan perustuvan.
• Pääsyn avaimen tunnus&Salainen pääsyavain -anna sen IAM-tilin avaimet, joita haluat BackupAssist ER:n käyttävän tässä työssä. Nämä avaimet ovat CSV-tiedostossa, jonka latasit IAM-tilin luomisprosessin aikana. Salaista pääsyavainta ei voi tarkastella IAM-tilin luontisivun sulkemisen jälkeen.
• Tilin tila- ValitseTarkista tili-painiketta. Tämä vaihe käyttää annettuja tietoja yhteyden testaamiseen pilvikohteeseen ja luo sitten pilvisäiliön, jota varmuuskopiointityö käyttää.

• Kaasun nopeus- Tätä vaihtoehtoa käytetään keskimääräisen lähetysnopeusrajoituksen asettamiseen. Aseta keskinopeus valitsemalla vieressä oleva ruutuAseta keskinopeus, kirjoita sitten arvo kirjoittamalla se tai käyttämällä ylä- ja alanuolia. Kun raja on asetettu, hetkellinen nopeus voi ylittää tai ylittää tämän rajan, mutta keskinopeus (ajan mukaan) pysyisi määritellyn rajan alapuolella.

Määritä, kuinka monta kertaa päivässä ja milloin varmuuskopiointityö suoritetaan.

Tarkista aikatauluvalinnat seuraavasti:

• KäytäSuorita varmuuskopio kerran kloajastaaksesi päivittäisen varmuuskopioinnin valittuun aikaan.
• KäytäSuorita varmuuskopiot seuraavina aikoina-osiosta voit ajoittaa useita varmuuskopioita joka päivä valittuina aikoina.
• KäytäSäilytysjärjestelmä-osiosta muuttaaksesi säilytettävien varmuuskopioiden määrää.

TheKäsikirjoitukset-välilehteä käytetään skriptattujen prosessien lisäämiseen varmuuskopiointityöhön. Skriptit tukevat laajaa valikoimaa muuttujia, ja ne voidaan suorittaa ennen varmuuskopiointia ja varmuuskopion jälkeen (onnistui tai epäonnistui).

Ennen kuin lisäät mukautettuja komentosarjoja, tarkista BackupAssist ER:stä ja dokumentaatiosta, onko tarvitsemasi toiminto jo saatavilla.

Lisätietoja on kohdassaVarmuuskopioskriptien lisääminenopas.

Viimeistele varmuuskopiointi valitsemalla jokin seuraavista vaihtoehdoista:

• Tallenna ja aja- tallentaa ja aloittaa sitten varmuuskopiointityön. Työn edistymisnäyttö avautuu.
• Tallentaa- tallentaa työn, joka suoritetaan sovittuna aikana.
• Hävitä- peruuttaa työpaikan. Kaikki syötetyt tiedot menetetään.

Huomautus:Theensimmäinen kertatyötehtävät ovat atäysi varmuuskopiokaikista tiedoista. Tämä kestää kauemmin kuin myöhemmät varmuuskopiot, jotka ovat asteittain. Tästä syystä saatat haluta suorittaaensimmäinen varmuuskopio kerrallaan, joka minimoi vaikutuksenmuissa varmuuskopiointitöissä ja verkossasi.