Políticas de SLA de copia de seguridad¶
La copia de seguridad SaaS de Afi para Amazon Web Services utiliza el concepto de política de SLA de copia de seguridad para proteger máquinas virtuales y bases de datos, así como para configurar ajustes personalizados de copia de seguridad, como la frecuencia, la retención y el archivado, y las claves de cifrado (administradas por Afi o por el cliente).
Un recurso o conjunto de recursos puede protegerse directamente con una política de SLA en la pantalla Service → Protection, o se puede asignar una política de SLA a un grupo de recursos en las pestañas Service → Protection → Resource groups y Service → Protection → Dynamic groups, lo que habilita la protección automática de los recursos añadidos al grupo.
Las políticas de SLA de copia de seguridad se gestionan en la pestaña Service → Settings → SLA del portal de Afi. Al incorporar un inquilino, Afi crea automáticamente un conjunto de políticas de SLA de copia de seguridad predefinidas (Gold, Silver, Bronze y Manual). Los administradores también pueden crear políticas de SLA adicionales según sea necesario, lo que les permite personalizar la protección de diferentes conjuntos de recursos de un inquilino. Las políticas de SLA de copia de seguridad que se utilicen no influyen en el coste del servicio, por lo que puede seleccionar o configurar las que mejor se adapten a sus casos de uso.
Administración de políticas de SLA de copia de seguridad¶
Las políticas de SLA de copia de seguridad de un inquilino se configuran y gestionan en la pestaña Service → Settings → SLA del portal de Afi.
Puede ver y modificar la configuración de una política de SLA haciendo clic en su mosaico dentro de la lista de políticas, o crear una nueva haciendo clic en el botón Add new SLA situado en la esquina superior derecha de la pantalla.
A continuación se explican los ajustes de las políticas de SLA que se pueden configurar.
Datos de los que se realizará una copia de seguridad¶
En esta sección se indican las cargas de trabajo de las que el servicio de Afi realiza una copia de seguridad para los recursos protegidos por una política de SLA. Actualmente, Afi protege las instancias de Amazon EC2 y las bases de datos de Amazon RDS para PostgreSQL y Amazon Aurora PostgreSQL.
Información
La compatibilidad con otras cargas de trabajo de AWS (almacenamiento de archivos EFS, configuración de la nube de AWS y otras cargas de trabajo) se incorporará en las próximas actualizaciones del producto.
Programación¶
La configuración de programación del SLA permite definir con qué frecuencia se realizan copias de seguridad de los recursos protegidos por una política de SLA determinada. El servicio puede ejecutar copias de seguridad automáticamente una o tres veces al día, o puede seleccionar la frecuencia Manual para iniciarlas de forma manual desde el portal de Afi. Si se selecciona la frecuencia Manual, el servicio de Afi no iniciará automáticamente las copias de seguridad de los recursos asociados. En la mayoría de los casos, se recomienda utilizar las opciones de copia de seguridad automática (una o tres veces al día) para garantizar que se realicen copias de seguridad de sus datos periódicamente y a tiempo.
Para las políticas de SLA con frecuencias periódicas, el servicio de Afi inicia las copias de seguridad dentro de intervalos definidos que abarcan varias horas:
- Frecuencia de copia de seguridad una vez al día: un único intervalo de copia de seguridad de 9 horas. La hora de inicio del intervalo se puede configurar al seleccionar esta frecuencia.
- Frecuencia de copia de seguridad tres veces al día: tres intervalos de copia de seguridad de 6 horas distribuidos a lo largo del día.
Distribuir las horas de inicio de las copias de seguridad a lo largo de un intervalo es fundamental para evitar picos de carga en Amazon Web Services y la limitación de solicitudes de la API.
Retención¶
De forma predeterminada, Afi conserva indefinidamente todas las instantáneas de copia de seguridad de cada recurso incluido en una copia de seguridad. Sin embargo, puede configurar reglas personalizadas de retención de versiones de copia de seguridad o de datos GFS para una política de SLA a fin de especificar durante cuánto tiempo conservará el servicio las instantáneas. Las reglas de retención de datos disponibles se describen en el siguiente artículo.
Tenga en cuenta que el servicio de Afi solo aplica las reglas de retención a las copias de seguridad protegidas por una política de SLA y realizadas periódicamente. Si un recurso no está protegido por una política de SLA, el servicio seguirá conservando su copia de seguridad junto con todas las instantáneas históricas, pero no aplicará reglas personalizadas de retención ni de archivado.
Archivado¶
Las reglas de archivado definen durante cuánto tiempo conservará el servicio de Afi la copia de seguridad de un recurso protegido por una política de SLA después de marcarlo como Archived en Afi. Un recurso pasa a estar Archived cuando se elimina en AWS. Las reglas de archivado se describen detalladamente en el siguiente artículo.
Cifrado¶
De forma predeterminada, todas las copias de seguridad de Afi se cifran mediante claves de cifrado administradas por Afi específicas para cada inquilino. Además, Afi permite configurar claves KMS en la nube administradas por el cliente, con las que los administradores del servicio pueden cumplir requisitos normativos y obtener una capa de control adicional sobre los datos de las copias de seguridad. La configuración del cifrado administrado por el cliente (BYOK) se describe en esta sección.
Proteger recursos con una política de SLA de copia de seguridad¶
Después de seleccionar o configurar la política de SLA de copia de seguridad que desea utilizar, puede asignarla a un recurso o conjunto de recursos en la pestaña Service → Protection. Cuando un recurso está protegido con una política de SLA, puede iniciar su copia de seguridad haciendo clic en el botón de copia de seguridad.
También puede asignar una política de SLA de copia de seguridad a un grupo de recursos pertenecientes a un grupo seleccionado en las pestañas Service → Protection → Resource groups (para proteger todos los recursos de un tipo determinado, por ejemplo, todas las instancias de EC2 o todas las bases de datos PostgreSQL) y Service → Protection → Dynamic groups (para una configuración más granular basada en los valores de las etiquetas o las regiones). Consulte la siguiente guía para obtener más información.
Para los inquilinos de AWS, puede crear varias secuencias independientes de copia de seguridad para un recurso (por ejemplo, una instancia de EC2 o una base de datos PostgreSQL) protegiéndolo varias veces con distintas políticas de SLA de copia de seguridad (por ejemplo, Gold y Silver). Este enfoque permite realizar copias de seguridad de los datos del recurso en varias ubicaciones de almacenamiento de copias de seguridad de distintas regiones (disponible en el segundo semestre de 2026).
Tenga en cuenta que cada secuencia de copia de seguridad está vinculada a la política de SLA correspondiente. Si asigna un nuevo SLA de copia de seguridad a un recurso e inicia una copia, se creará desde cero una nueva secuencia de copia de seguridad.