re:Invent 2023 | Amazon Backup 的新增功能

关键字: [Amazon Web Services re:Invent 2023, Amazon Backup, Data Protection, Amazon Backup, Restore Testing, Disaster Recovery, Backup Automation]

本文字数: 1400, 阅读完需: 7 分钟

视频

如视频不能正常播放，请前往bilibili观看本视频。>> https://www.bilibili.com/video/BV1PC4y1R7Zi

导读

在过去的一年中，Amazon Backup 提供了新的创新，帮助您保护数据并审核数据保护态势。凭借新的保护和恢复功能，Amazon Backup不断创新，继续为 100,000 多家客户提供了超过 EB 级的应用数据保护，并为他们感到高兴。加入本论坛，探索Amazon Backup的新功能；学习将帮助您保护、管理和审核数据保护策略的实用技巧；取同行介绍亚马逊云科技托管数据保护服务如何为静止和传输中的数据提供深度防御。

演讲精华

以下是小编为您整理的本次演讲的精华，共1100字，阅读时间大约是6分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。

亚马逊云科技会议从数据保护解决方案架构师肯尼思·霍伊开始，他在亚马逊云科技拥有超过13万客户。他介绍了自己和他的演讲主题——亚马逊云科技备份的新功能。首先，他向在座的亚马逊云科技re:Invent的与会者提问，目前有多少人在使用亚马逊云科技备份来保护他们的数据。根据房间里的举手情况，很明显，许多与会者已经在利用这项服务来保护数以字节计的数据。

肯尼思在亚马逊云科技的角色是帮助客户回答两个关键问题：如果今天他们的公司失去了数据，他们能多快恢复正常运营？他们对快速恢复丢失数据的能力有多自信？他强调，亚马逊云科技备份旨在帮助客户构建有弹性的数据保护解决方案，以解决关于恢复时间目标和恢复点目标的担忧。

肯尼思指出，数据量正呈指数级增长，这得益于人工智能、机器学习和其他依赖大量数据的创新。所有这些业务关键数据都需要受到保护，以实现灾难恢复、业务连续性、合规性和勒索软件防御等目的。他指出，部署强大的数据保护解决方案本身就是一个挑战。

为了让听众了解数据保护的范围，肯尼思提供一个定义：保护重要数据免受损坏、泄露或丢失的过程，并提供将数据恢复到功能状态的能力，以维持业务连续性。然后，他展示了亚马逊云科技备份如何适应数据保护环境。过去，备份是在本地使用备份软件、媒体服务器和专用备份设备进行的。随着云的兴起，一种混合模式出现了，其中备份被复制到云端以保留，但工作负载仍然留在本地。亚马逊云科技备份的目标是需要在云中完全保护的数据的工作负载。

肯尼思通过强调亚马逊云科技备份支持19种不同的亚马逊云科技服务（更多服务正在不断添加，如Amazon Aurora的点时刻恢复）以及与其如Amazon S3等服务深度集成以提高备份性能，概述了亚马逊云科技备份的范围。

他接着谈到了亚马逊云科技备份的四个主要用例：

1. 云原生备份 - 通过一个中央界面和单个控制台简化跨多个亚马逊云科技服务的数据保护过程。

2. 合规与治理 - 使用亚马逊云科技 Backup Audit Manager来审核和报告数据保护策略的合规性,以满足监管要求。

3. 灾难恢复与勒索软件保护 - 通过不可变备份保险库锁定等功能防范灾难和勒索软件威胁。

4. 迁移支持 - 协助将内部部署备份迁移至云端，实现统一的备份管理。

Kenneth 分享了一些令人印象深刻的采用度量，提到亚马逊云科技 Backup已拥有超过130,000名客户，保护亚马逊云科技服务如EBS、RDS、DynamoDB和S3上1.8艾字节的数据。也就是说，该服务的集中自动化和管理功能正在保护超过180亿吉字节的数据。

转到最近的服务发布，Kenneth强调了诸如逻辑空气隙隔区等功能，以隔离备份副本和生产账户，EBS快照归档用于成本优化的长期7-10年保留，使用标签分类资源，改进的控制台仪表板用于监控作业，以及自动化的恢复测试以验证可恢复性。

本次会议中最有见地的部分是听取三个不同组织使用亚马逊云科技 Backup的真实用户经历：

Supercell 的故事:

• 运营热门游戏如《部落冲突》的移动游戏公司，拥有超过2亿月活跃用户。

• 运行数十个数据库集群来处理大量玩家基础。需要可扩展的备份解决方案，以不影响性能的方式同时保护数百个集群。

• 在每个游戏团队的账户中实施亚马逊云科技 Backup，采用集中化的策略。游戏工程师只需标记资源以纳入备份计划。 使用亚马逊云科技 Step Functions 跨账户自动化集群的平行恢复。

• 结果:游戏团队易于使用，满足可扩展性需求，大大改善了恢复时间和恢复点目标。

Liberty Mutual 的故事:

• 大型保险公司，拥有5万名员工和5千名技术人员，管理大量数据量。

• 在从内部部署到云端的过渡中，历史上缺乏全面的数据保护。按照安全部门的要求，少于3%的资源拥有隔离的“最后手段”备份以满足合规性要求。

• 采用亚马逊云科技 Backup来解决其数据保护问题，实现了快速、高效且安全的数据备份和恢复。

• 结果:大大提高了数据保护的效率和可靠性，降低了潜在的风险。

实施亚马逊云科技的备份方案，通过跨环境的集中账户管理策略和应用备份计划，实现了自动化的合规性要求。应用程序团队只需对资源进行标记，随后便会自动满足相关法规要求。这种解决方案带来了更高的采用率、改善了灾难恢复覆盖率以及让开发人员能够专注于应用程序而非构建备份系统。

以摩根大通为例，这家全球领先的金融服务公司在其技术部门支持全球数百万客户的过程中，需要在将应用和基础设施迁移到亚马逊云科技云的过程中，满足与本地环境相当的数据保护能力以满足金融合规规定。通过利用亚马逊云科技备份提供的符合法规的集中内部产品，并与亚马逊云科技紧密合作以支持新服务并预测不断变化的区域合规需求，最终减少了迁移阻力，保持了灵活性，并利用了亚马逊云科技的遥测数据，还与亚马逊云科技建立了反馈循环以调整道路图。

概括来说，肯尼斯强调了亚马逊云科技备份如何实现一致性的数据保护策略，提供组织范围的可见性，满足合规要求，通过自动化减少手动工作量，并通过不可变备份和隔离的库提供了强大的勒索软件保护功能。他鼓励与会者利用亚马逊云科技技能生成器等可用培训资源，进一步学习亚马逊云科技备份，并获得亚马逊云科技认证存储徽章。re:Invent上有多个关注该服务的分会场，所有会议记录在YouTube上发布，为在亚马逊云科技这个关键的数据保护产品上获得专业知识提供了丰富的机会。

下面是一些演讲现场的精彩瞬间：

海瑟·穆尼奥斯是亚马逊云科技备份部门的一位上市专家，在re:Invent上，她向自己和同事肯介绍了自己的经验。

如今，亚马逊云科技提供了一种方案，可以将EBS快照归档，从而降低不常访问数据的长期存储成本。

这个解决方案包括在生产、备份和恢复环境中使用独立的亚马逊云科技账户。

通过自动化，可以更频繁地测试灾难恢复解决方案，因为可以减少工作量。

亚马逊云科技的Step Functions可以指定一个时间范围来查找最新的备份，并并行恢复资源。

在灾难恢复过程中，需要解决已恢复群集之间的数据不一致问题。

开发人员社区对新的解决方案表示满意，这也让亚马逊云科技团队感到更高兴。

总结

亚马逊云科技的备份服务是一种全面管理的解决方案，旨在集中并自动化跨亚马逊云科技服务和内部工作负载的数据保护。该服务提供针对云原生备份、合规性、灾难恢复和勒索软件保护的功能。目前，该服务已经支持对19种亚马逊云科技服务的备份和恢复。新集成功能让Amazon Aurora实现实时点恢复，同时提高了Amazon S3备份性能。备份审计管理器可根据合规要求进行备份策略检查。近期推出的一项功能使得备份副本能够在账户之间安全共享，以便用于灾难恢复。源资源上的标签将在备份中保留，以便于识别。新的控制台改进为用户提供了对备份任务、状态和问题的更直观的可视化。恢复测试通过从备份中调配资源并在之后进行清理来自动验证备份的有效性。与亚马逊EBS快照的集成降低了长期保留EBS快照的成本。亚马逊云科技备份服务已被超过130,000名用户使用，以保护1.8艾字节的数据。Supercell、Liberty Mutual和JP Morgan Chase已成功利用亚马逊云科技备份服务来简化数据保护、提高RTO/RPO和提高开发者生产力。

演讲原文

https://blog.csdn.net/just2gooo/article/details/134834052

想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！

2023亚马逊云科技re:Invent全球大会 - 官方网站

点击此处，一键获取亚马逊云科技全球最新产品/服务资讯！

点击此处，一键获取亚马逊云科技中国区最新产品/服务资讯！

即刻注册亚马逊云科技账户，开启云端之旅！

【免费】亚马逊云科技“100 余种核心云服务产品免费试用”

【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”

亚马逊云科技是谁？

亚马逊云科技（Amazon Web Services）是全球云计算的开创者和引领者，自 2006 年以来一直以不断创新、技术领先、服务丰富、应用广泛而享誉业界。亚马逊云科技可以支持几乎云上任意工作负载。亚马逊云科技目前提供超过 200 项全功能的服务，涵盖计算、存储、网络、数据库、数据分析、机器人、机器学习与人工智能、物联网、移动、安全、混合云、虚拟现实与增强现实、媒体，以及应用开发、部署与管理等方面；基础设施遍及 31 个地理区域的 99 个可用区，并计划新建 4 个区域和 12 个可用区。全球数百万客户，从初创公司、中小企业，到大型企业和政府机构都信赖亚马逊云科技，通过亚马逊云科技的服务强化其基础设施，提高敏捷性，降低成本，加快创新，提升竞争力，实现业务成长和成功。