恢复 Amazon EFS 文件系统 - Amazon Backup
使用 Amazon Backup 控制台恢复 Amazon EFS 恢复点使用 Amazon Backup APICLI、或恢复 SDK Amazon EFS 恢复点在 Amazon 中禁用自动备份 EFS
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

恢复 Amazon EFS 文件系统

如果您正在恢复 Amazon Elastic File System (AmazonEFS) 实例，则可以执行完全恢复或项目级还原。

完整还原

在执行完整还原时，整个文件系统都将被还原。

Amazon Backup 不支持通过 Amazon EFS 进行破坏性恢复。破坏性还原是指还原的文件系统会删除或覆盖源文件系统或现有文件系统。相反， Amazon Backup 将文件系统还原到根目录中的恢复目录。

项目级还原

执行项目级还原时， Amazon Backup 还原特定的文件或目录。必须指定相对于文件系统根目录的路径。例如，如果文件系统挂载到 /user/home/myname/efs 并且文件路径为 user/home/myname/efs/file1，则输入 /file1。路径区分大小写。不支持通配符和正则表达式字符串。如果使用接入点挂载文件系统，则您的路径可能与主机中的路径不同。

使用控制台执行EFS恢复时，您最多可以选择 10 个项目。使用CLI还原时没有项目限制；但是，可以传递的还原元数据长度有 200 KB 的限制。

可以将这些项目还原到新的或现有的文件系统。无论哪种方式，都要在根EFS目录下 Amazon Backup 创建一个新的 Amazon 目录 (aws-backup-restore_datetime) 来存放这些项目。指定项目的完整层次结构将保留在恢复目录中。例如，如果目录 A 包含子目录 B、C 和 D，则在恢复 A、B、C 和 D 时， Amazon Backup 会保留分层结构。无论您是对现有文件系统还是新文件系统执行 Amazon EFS 项目级恢复，每次还原尝试都会在根目录之外创建一个新的恢复目录来包含已恢复的文件。如果尝试对同一路径进行多次还原，则可能存在多个包含已还原项目的目录。

注意

如果只保留一个每周备份，则只能还原到执行该备份时的文件系统状态。您无法还原到以前的增量备份。

使用 Amazon Backup 控制台恢复 Amazon EFS 恢复点

恢复 Amazon EFS 文件系统

  1. 在 https://console.aws.amazon.com/backup 上打开 Amazon Backup 控制台。

  2. 您的EFS备份保管库在创建Denybackup:StartRestoreJob时会收到访问策略。如果是第一次还原备份保管库，则必须按以下步骤更改访问策略。

    1. 选择备份保管库。

    2. 选择包含要还原的恢复点的备份保管库。

    3. 向下滚动到保管库访问策略。

    4. 如果存在，请从 Statement 中删除 backup:StartRestoreJob。为此，请选择编辑、删除 backup:StartRestoreJob，然后选择保存策略。

  3. 在导航窗格中，选择受保护的资源和要恢复EFS的文件系统 ID。

  4. 在资源详细信息页面上，将显示所选文件系统 ID 的恢复点列表。要还原文件系统，请在备份窗格中，选择文件系统的恢复点 ID 旁边的单选按钮。在窗格的右上角，选择还原。

  5. 指定文件系统的还原参数。您输入的还原参数将特定于所选的资源类型。

    您可以执行完整还原，这会还原整个文件系统。或者，您可以使用项目级还原来还原特定的文件和目录。

    • 选择完整还原选项可还原整个文件系统，包括所有根级别的文件夹和文件。

    • 选择项目级还原选项可还原特定的文件或目录。在 Amazon 中，您最多可以选择和恢复五件商品EFS。

      要还原特定文件或目录，您必须指定与挂载点相关的相对路径。例如，如果文件系统挂载到 /user/home/myname/efs 并且文件路径为 user/home/myname/efs/file1，则输入 /file1。路径区分大小写，不能包含特殊字符、通配符和正则表达式字符串。

      1. 在项目路径文本框中，输入文件或文件夹的路径。

      2. 选择添加项目以添加其他文件或目录。在EFS文件系统中，您最多可以选择和恢复五个项目。

  6. 对于还原位置

    • 如果要还原到源文件系统，请选择还原到源文件系统中的目录。

    • 如果要还原到其他文件系统，请选择还原到新文件系统。

  7. 对于文件系统类型

    • （推荐）如果您想跨多个 Amazon 可用区恢复文件系统，请选择区域。

    • 如果要将文件系统还原到单个可用区，请选择单区。然后，在可用区下拉列表中，选择还原的目的地。

    有关更多信息，请参阅《亚马逊EFS用户指南》中的管理亚马逊EFS存储类别。

  8. 对于性能

    • 如果您选择执行区域还原，请选择（推荐）通用型或最大 I/O。

    • 如果您选择执行单区还原，则必须选择（推荐）通用型。单区还原不支持最大 I/O。

  9. 对于启用加密

    • 如果要对文件系统进行加密，请选择启用加密。KMS密钥IDs和别名在使用 Amazon Key Management Service (Amazon KMS) 控制台创建后会出现在列表中。

    • 在KMS密钥文本框中，从列表中选择要使用的密钥。

  10. 在 “还原角色” 中，选择 Amazon Backup 将担任此还原的IAM角色。

    注意

    如果您的账户中没有 Amazon Backup 默认角色，则会为您创建一个具有正确权限的默认角色。您可以删除此默认角色或使其无法使用。

  11. 选择还原备份。

    这将显示还原作业窗格。页面顶部的消息提供了有关还原作业的信息。

    注意

    如果只保留一个每周备份，则只能还原到执行该备份时的文件系统状态。您无法还原到以前的增量备份。

使用 Amazon Backup APICLI、或恢复 SDK Amazon EFS 恢复点

使用 StartRestoreJob。恢复 Amazon EFS 实例时，您可以恢复整个文件系统或特定的文件或目录。要恢复 Amazon EFS 资源，您需要以下信息：

  • file-system-id— 由备份的 Amazon EFS 文件系统的 ID Amazon Backup。在 GetRecoveryPointRestoreMetadata 中返回。恢复新文件系统时不需要这样做（如果参数newFileSystem是，则忽略此值True）。

  • Encrypted - 一个布尔值，如果设为 true，则指定文件系统已加密。如果指定了 KmsKeyId，Encrypted 必须设置为 true。

  • KmsKeyId— 指定用于加密已恢复文件系统的密 Amazon KMS 钥。

  • PerformanceMode - 指定文件系统的吞吐量模式。

  • CreationToken - 用户提供的值，确保请求的唯一性（幂等性）。

  • newFileSystem— 一个布尔值，如果为 true，则指定将恢复点还原到新的 Amazon EFS 文件系统。

  • ItemsToRestore - 最多包含五个字符串的一个数组，其中每个字符串均为一个文件路径。使用 ItemsToRestore 可还原特定文件或目录而不是整个文件系统。此参数为可选的。

您也可以添加 aws:backup:request-id。

可以通过包含以下参数来执行 One Zone 恢复：

"singleAzFilesystem": "true" 
"availabilityZoneName": "ap-northeast-3"

有关 Amazon EFS 配置值的更多信息，请参阅create-file-system。

在 Amazon 中禁用自动备份 EFS

默认情况下，Amazon EFS 会自动创建数据备份。这些备份在中表示为恢复点 Amazon Backup。尝试删除恢复点将导致出现错误消息，指出没有足够的权限来执行该操作。

最佳实践是保持此自动备份处于活动状态。特别是在意外删除数据的情况下，此备份允许将文件系统内容还原到上次创建恢复点的日期。

万一您希望将其关闭，则必须将访问策略从 "Effect": "Deny" 更改为 "Effect": "Allow"。有关开启或关闭自动备份的更多信息，请参阅 Amazon EFS 用户指南。