AWS Backup

統一管理 AWS 資源備份計畫的服務。

AWS Backup 是可集中管理多項 AWS 服務備份的代管服務。

• RDS 備份管理
• EFS 備份管理
• 備份政策的統一

• 是集中管理備份的服務
• 可設定備份政策
• 需與復原需求一同考量

• 依 RPO/RTO 決定備份頻率
• 可考慮跨區域複製以做災害應變
• 保留期間越長成本越高

AWS Backup 是可集中管理多個 AWS 服務備份的代管服務。能以一個備份計畫,統整 定義並自動執行橫跨對應服務(RDS、Aurora、DynamoDB、EFS、FSx、EBS、S3、 Storage Gateway 等)的備份政策(備份頻率、保留期間、跨區域複製設定)。實務上, 從各個服務各自持有備份機制的運作(分別管理 RDS 快照 / EBS 快照 / DynamoDB 隨選備份)整合至 AWS Backup 後,可實現:統一管理符合合規要求的保留期間、集中 稽核「誰、何時、復原了什麼」的稽核記錄、集中復原測試等運作負擔削減。 備份設計以 RPO(Recovery Point Objective: 能容忍多少資料損失)與 RTO (Recovery Time Objective: 需要在多久時間內復原)為中心指標。對 RPO 短(數分鐘 以內)的工作負載,經常會併用 Aurora 的連續備份或 DynamoDB 的 Point-in-Time Recovery 等服務專屬的細粒度備份功能。災難復原(DR)用途時,使用 AWS Backup 的跨區域複製功能將備份複製到別的區域是標準架構。備份不僅要取得,還需定期執行 復原測試,確認確實能復原的運作非常重要。 在 CLF-C02 中,題目會以「能集中管理備份的服務是什麼」「依 RPO/RTO 決定備份頻率 的對象是什麼」等形式出題。SAA-C03 以後,在災難復原戰略(備份與還原 / 試點燈塔 / 暖待機 / 多站點主動主動)中 AWS Backup 的定位、符合合規要求(SOC / HIPAA / PCI DSS)的保留期間設計、以刪除權限限制與 Vault Lock 進行保護等,更深入的設計 判斷會被出題。

• AWS Backup (AWS 官方)
• 什麼是 AWS Backup (AWS 官方文件)
• 備份的跨區域複製 (AWS 官方文件)

最後更新日: 2026-06-07