PuppyIP 资源中心
云服务运维 5 分钟 发布于 2026-11-13

AWS Backup EBS 归档:复制顺序与90天保留期

AWS Backup 已支持将逻辑隔离保管库中的 EBS 备份转入归档层。长期留存快照的运维人员应先安排所需跨库或跨区域副本,再设置归档生命周期:进入归档后不能再复制,总保留期还须至少比温存储时间多90天。

AWS Backup Amazon EBS 快照归档 逻辑隔离保管库 备份恢复

服务对象与地域限制

PuppyIP 仅面向海外合规企业及其授权人员提供服务,不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动,严禁在中国大陆境内使用本服务。

代理 IP 或服务器位于境外,不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。

本文要点

  • AWS 于2026年11月12日宣布新支持;可将逻辑隔离保管库作为主备份目标或副本目标,但归档规则需每月运行一次或更低频率。
  • 总保留期必须至少等于温存储时间加90天,并落在保管库允许的最短、最长保留期内。
  • 该保管库中的 EBS 备份进入归档层后不能复制到其他保管库或 AWS 区域;所需副本应在温存储阶段完成。
  • EBS 归档会转为完整快照,取回至标准层可能长达72小时;低存储单价不等于更低总费用或更快恢复。

新支持适合低频、长期留存的 EBS 备份

AWS Backup 于2026年11月12日宣布,logically air-gapped vault(逻辑隔离保管库)中的 Amazon EBS 备份现在可转入 EBS Snapshots Archive。它为很少访问的备份增加归档存储选择,并不是把所有日常恢复点都改成即时可用的低价存储。

区域资格取两项能力的交集:目标区域必须同时支持逻辑隔离保管库和 EBS Snapshots Archive。实施前按当前 AWS Backup 功能表与 EBS 区域范围逐项核对;“全部适用区域”不能扩写成所有 AWS 区域或所有账户都无需准备。

先区分主目标与副本目标,再设置生命周期

公告与保管库指南要求使用每月运行一次或更低频率的备份规则。要让逻辑隔离保管库存放副本,在规则中添加以该库为目标的 copy action,再在 copy lifecycle 中选择 Archive Amazon EBS snapshots。

若已按当前指南准备好逻辑隔离保管库作为主备份目标,则在 backup rule lifecycle 中启用同一归档选项。两种位置对应不同目标,不要只改主规则就假定副本也会采用相同生命周期。

随后设置温存储时长与总保留期。若保管库使用客户管理的 KMS 密钥,官方要求在启用归档选项前更新密钥策略;具体授权应按当前专用文档核对,不能只凭能看到保管库就判定归档权限齐全。

总保留期至少是温存储时间加90天

专用指南给出的关系是:总保留期至少比温存储时间长90天,并且必须符合保管库本身的最短与最长保留期。90天约束针对归档阶段,不能理解为从备份创建日起总共留90天就一定符合规则。

例如,假设温存储设为30天,则总保留期至少为120天,同时还要落在该保管库允许范围内。这只是配置算例,没有实际修改备份计划。不要把较短的保管库最短保留期,当作可以缩短归档最低期限的许可。

需要跨库或跨区域副本,就在归档前完成

AWS Backup 的逻辑隔离保管库文档明确说明:EBS 备份一旦转入归档层,就不能复制到其他保管库或 AWS 区域;这也包括通过 Multi-party approval(多方批准,MPA)的 restore access backup vault 发起的复制。

因此,先列出需要保留的账户与区域副本,在备份仍处于温存储时完成复制并核对结果,再安排归档。这里应遵循该类保管库的专用限制,不能把通用 EBS 文档里的“先恢复再复制”流程,直接推定为这条路径的例外。

核算完整快照大小、取回时间与费用

EBS 归档会把增量快照转换成完整快照,包含快照创建时已写入卷的全部数据块,归档体积可能比原增量快照大。EBS 文档也提醒,归档同一卷的每日增量快照可能比留在标准层更贵。

从归档层恢复到标准层,按快照大小可能需要长达72小时。这是快照取回阶段的说明,不是整套应用的恢复时间承诺;应用检查、依赖服务和后续恢复步骤仍需另行安排。

AWS Backup 定价页规定,转入冷存储后至少保留90天,提前删除会按剩余天数计收存储费用。估算时还要加入温存储、归档数据量、恢复和适用的数据传输费用;本文没有核实特定区域的数值报价,不承诺固定节省比例。

启用前,把归档计划与恢复证据分开记录

先记录规则频率、主目标或副本目标、温存储天数、总保留期、保管库保留范围、密钥类型以及所需副本是否完成。再对照恢复目标,确认团队能接受归档取回的等待与费用。

在获准的隔离测试中,应分别核对归档状态、恢复后的数据和应用可用性,而不是把勾选选项或备份任务成功当作恢复验证。本文只核对公开公告与文档,没有连接 AWS 账户、创建或移动快照,也没有执行恢复演练。

资料来源

常见问题

逻辑隔离保管库就是物理离线备份吗?

不能从名称这样推定。AWS 文档说明,它把备份存放在 AWS Backup 服务拥有的账户中,并提供加密、合规模式 Vault Lock 及可配置的跨账户恢复机制。这描述的是云端隔离和保护方式,不是已经导出到离线介质的证据,也不保证你的合规要求自动满足。

账单仍记在 EBS,且能沿用普通 EBS 备份免费额度吗?

定价页说明,逻辑隔离保管库的存储计费显示在 Backup 服务下;存于这类库中的 EBS 备份不采用普通 EBS 备份存储免费额度。按实际区域与使用路径查看当前报价,不能因原来有免费额度就把新库成本记为零。