简单的EC2离线备份？

Question

场景:受挫员工从AWS帐户中删除所有数据。

有价值的数据:基于亚马逊的Linux的EC2机器的EBS卷。

什么是数据的简单脱机备份解决方案？rsync__？

请注意，备份的自动化不是这个问题的一部分。

Answer 1

是的，rsync是最好的选择。在用皮博托实现自动化之前，我曾经做过同步工作。您还可以创建另一个S3帐户，并将您在AWS EC2中拍摄的EBS快照上传到那里。但是沮丧的员工不应该明显地知道那个S3帐户。

正如feklee所指出的，有替代S3的方法，即亚马逊冰川。它与S3相似，但定价结构复杂。但是如果你想在这个主题上读到它：

https://stackoverflow.com/questions/14652276/backup-amazon-s3-or-glacier-lots-of-little-files

Answer 2

rsync是在机器之间移动数据的一个很好的选择(对于linux)。对于rsync的方式要非常小心，如果主机上有凭据，有什么可以阻止它们也使用它们来破坏目标机器呢？

确保您的rsync来自目标计算机，并且只有有限的一组人可以访问目标计算机。

您可以查看为您进行备份的外部主机提供商，并将该帐户的凭据只保留在有限的一组人员中。

您可以查看的另一件事是使用AWS编写脚本，它可以获取EC2的快照并将其保存，或者将其发送到另一个AWS帐户或只有有限一组人可以访问的特定IAM用户。如果您可以将数据输入S3，您可以编写自己的服务，将其提取到另一个AWS帐户、本地计算机或其他托管提供商等。

另一件有用的事情是，除非需要，否则不允许员工从AWS帐户中删除数据。这可能是可行的，也可能是不切实际的，取决于你的情况。