¿Cómo puedo configurar la copia de seguridad de VSS en AWS Backup?

Descripción corta

Para crear copias de seguridad coherentes con las aplicaciones, utiliza la consola de AWS Backup para realizar una instantánea del servicio de copia oculta por volumen (VSS) de Windows.

Para usar AWS Backup para configurar copias de seguridad de VSS para instancias de EC2 de Windows, sigue estos pasos:

1. Si aún no tienes una instancia de EC2, crea una.
2. Configura AWS Systems Manager para la instancia de EC2.
3. Actualiza el AWS Systems Manager Agent (SSM Agent) que se instala al asociar la instancia de EC2.
4. Utiliza el SSM Agent para instalar el paquete AWSVSSComponents en la instancia de EC2.
5. Crea un rol de EC2 con permisos para realizar copias de seguridad de VSS y, a continuación, adjunta el rol a la instancia de EC2.
6. Utiliza AWS Backup para realizar una copia de seguridad de la instancia de EC2.

Para crear copias de seguridad de VSS, asegúrate de completar todos los requisitos previos antes de empezar.

Resolución

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), consulta Solución de problemas de AWS CLI. Además, asegúrate de utilizar la versión más reciente de AWS CLI.

Creación de una instancia de EC2

Si no tienes una instancia de EC2, crea una. Debes utilizar un tamaño de instancia y un sistema operativo compatibles (Windows Server 2012 o posterior). No puedes usar los siguientes tamaños de instancia no compatibles para las copias de seguridad de VSS:

• t3.nano
• t3.micro
• t3a.nano
• t3a.micro
• t2.nano
• t2.micro

Configurar Systems Manager en tu instancia de EC2

Si ya has configurado Systems Manager en tu instancia, continúa con la siguiente sección. De lo contrario, completa los pasos siguientes:

1. Abre la consola de Systems Manager.
2. En el panel de navegación, selecciona Quick Setup y después elige Empezar.
3. Para Administración de hosts, elige Crear.
4. En la sección Opciones de configuración, elige las opciones que desees permitir para la configuración.
5. En la sección Destinos, elige cómo quieres configurar la administración de tu host.
6. Selecciona Crear.
7. Para comprobar que la instancia está asociada a Systems Manager, ejecuta el comando describe-instance-associations-status de la AWS CLI:

   aws ssm describe-instance-associations-status --instance-id your_instance_id

   Nota: Sustituye your_instance_id por tu valor.

Actualización del SSM Agent que se instala al asociar la instancia a Systems Manager

SSM Agent está preinstalado en algunos tipos de instancias de EC2.

Para actualizar SSM Agent, sigue estos pasos:

1. Abre la consola de Systems Manager.
2. En el panel de navegación, en Herramientas del nodo, selecciona Ejecutar comando y, a continuación, elige Ejecutar un comando.
3. Busca y elige AWS-UpdateSSMAgent.
4. En Selección de destinos, usa etiquetas o un grupo de recursos para elegir tu instancia. También puedes seleccionar instancias manualmente.
5. (Opcional) Elige configuraciones para las opciones de salida, las alarmas de Amazon CloudWatch y las notificaciones de Amazon Simple Notification Service (Amazon SNS).
6. Selecciona Ejecutar.

Instalar el paquete AWSVSSComponents en la instancia de EC2

Para instalar el paquete VSS, sigue estos pasos:

1. Abre la consola de Systems Manager.
2. En el panel de navegación, en Herramientas del nodo, selecciona Ejecutar comando y, a continuación, elige Ejecutar un comando.
3. Busca y elige AWS-ConfigureAWSPackage.
4. En la sección Parámetros del comando, en Acción, elige Instalar. En Nombre, elige AwsVssComponents. Deja el campo Versión vacío para que Systems Manager instale la versión más reciente.
5. En Selección de destinos, usa etiquetas o un grupo de recursos para elegir tu instancia. También puedes seleccionar tu instancia de forma manual.
6. (Opcional) Elige configuraciones para las opciones de salida, las alarmas de CloudWatch y las notificaciones de Amazon SNS.
7. Selecciona Ejecutar.

Creación de un rol de EC2 con permisos para realizar copias de seguridad de VSS

Para crear una copia de seguridad de VSS, adjunta permisos adicionales al rol de instancia de EC2. Complete los siguientes pasos para crear una política, adjuntarla a un rol y, a continuación, adjuntar el rol a tu instancia de EC2.

1. Crea una política de AWS Identity and Access Management (IAM). La política debe ser similar a la política que se muestra en Uso de una política administrada de IAM para conceder permisos para las instantáneas basadas en VSS.
2. Crea un rol de IAM denominado VssSnapshotRole. Adjunta la política que creaste en el paso 1 a este rol de IAM. A continuación, adjunta la política administrada de AWS AmazonSSMManagedInstanceCore al rol.
3. Adjunta el rol de IAM a la instancia de EC2.

Uso de AWS Backup para realizar una copia de seguridad de la instancia de EC2

Completa los siguientes pasos:

1. Abre la consola de AWS Backup.
2. En el panel de navegación, en Mi cuenta, selecciona Configuración.
3. Selecciona Crear copia de seguridad bajo demanda.
4. En la sección Configuración, en Tipo de recurso, elige EC2. Agrega los detalles de tu instancia de EC2.
5. En la sección Configuración avanzada de copias de seguridad, selecciona la casilla Windows VSS.
6. Selecciona Crear copia de seguridad bajo demanda.

También puedes utilizar un plan de copia de seguridad para crear copias de seguridad. Si usas este método, asegúrate de seleccionar la casilla de verificación Windows VSS en tu plan de copia de seguridad.

**Nota:**La instancia de EC2 no debe estar detenida cuando se ejecuta la copia de seguridad de VSS.

Revisión de los resultados

Un trabajo de copia de seguridad con el estado Completado no significa que la operación de VSS se haya realizado correctamente. Para determinar si una copia de seguridad es coherente con las aplicaciones, si se bloquea o si ha dado error, sigue estos pasos:

1. Abre la consola de AWS Backup.
2. En el panel de navegación, en Mi cuenta, selecciona Trabajos.
3. Comprueba el estado de tu trabajo de copia de seguridad. Verás uno de los siguientes estados:
   El estado Completado indica que la copia de seguridad se ha realizado correctamente y que la aplicación es coherente (VSS).
   El estado Completado con una señal de advertencia verde indica que la operación de VSS ha dado error y que AWS Backup solo ha creado una copia de seguridad normal.
   El estado Error significa que la copia de seguridad no se ha realizado correctamente.
4. Para ver detalles adicionales de la copia de seguridad, elige el trabajo de copia de seguridad individual. Por ejemplo, los detalles pueden indicar que la copia de seguridad de VSS ha fallado debido a un tiempo de espera durante la creación de la instantánea activada por VSS. Para solucionar errores de VSS, consulta ¿Cómo puedo solucionar los errores de VSS de Amazon EC2 en AWS Backup?