Die wichtigsten Erkenntnisse
- Amazon S3 durability helps protect against infrastructure failures,but additional backup protection is needed for accidental deletion,misconfiguration,compromised credentials,and data corruption.
- Clumio helps protect S3 data with continuously updated,immutable,air-gapped copies that remain available even if the source AWS account is compromised.
- „Schutz“ion groupsundpolicies let you define which S3 bucketsundobjects are protected,along with backup frequency,retention,storage tier,and recovery options.
- Clumio Zurückverfolgen helps provide point-in-time rollback for versioned S3 buckets,while SecureVault supports object-,prefix-,and bucket-level recovery from immutable backups.
- Testing restores before an incident helps teams become familiar with the recovery processundrespond more quickly when data is lostodercorrupted.
Amazon S3 is designed for 99.999999999% (11 nines) of data durability. Meaning that S3 objects should remain recoverable even if hardwareoderinfrastructure components fail.
However,durability will only take you so far.
It doesn’t help if a file is accidentally deleted,a lifecycle rule is misconfigured,an identityundaccess management (IAM) credential is compromised,or someone runs a batch delete against the wrong S3 prefix.
In this post,I’ll walk through how Clumio protects Amazon S3 data and,more specifically,how to recover deletedodercorrupted files after an incident. I’ll cover setting up a protection groupundbackup policy,as well as findingundrestoring specific objects using the backup calendar,and performing point-in-time recovery using Clumio Zurückverfolgen.
How Clumio „Schutz“s S3 Data
Clumio is a SaaS-based,agentless backup service for AWS. For S3 specifically,rather than taking periodic snapshots of a bucket,it instead reads change events (object creations,updates,and deletions)undkeeps a continuously updated,air-gapped,immutable copy of your data. This is what makes it possible to recover cleanly even if the source account itself has been compromised.
Everything Starts with a „Schutz“ion Group
A protection group is a named collection of oneodermore S3 buckets. Buckets can be grouped based on tags,prefixes,storage classes,or manually selected. A policy is then attached to the protection group,and it’s the policy that defines the backup mechanisms that will apply to the group.
Creating a „Schutz“ion Group
1) To create a protection group,clickgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.„Schutz“Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.„Schutz“ion groupsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.S3 protection groupsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Creating an S3 protection group
2) Then clickgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Create protection groupDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,and give it a name that reflects the workload,like prod-customer-data. Select gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Automated protectionDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. to add buckets by account,region,or tag. This will apply to future buckets that meet the selection criteria as well as what exists today. After that,click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.NextDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Configuring automated protection
There’s also the option to select buckets manually,and after completing the selection,click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.NextDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Applying a Policy
Dasgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Default PolicyDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. performs monthly in-region backups with one-month retention,using SecureVault Standard,which creates a secondary,air-gapped copy of your objects. Wiederherstellens typically complete in minutesundsupport instant access.
3) To create your own policy,clickgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Create new policyDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,name the policy,and select the S3 asset type.
Creating a policy
Configuring Backup FrequencyundRetention Settings
4) Click the checkbox to enablegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.SecureVaultDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,and you have the option to configure the backup frequency in terms of the number of days between backups,or select continuous backups,to back up your data at frequent intervals throughout the day. This enables point-in-time recovery for any point in time during the day.
5) Choosegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Kontinuierliche SicherungDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen., and set the retention for one month.
6) Click the checkbox to enablegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.ZurückverfolgenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,for point-in-time rollbacks. Note that S3 buckets must be configured with versioning enabled in order for rollbacks to work.
7) Undergar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Additional optionsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,set the backup window to an appropriate time.
8)gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Backup destinationDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.is set to in-region by default. Note that transfer charges will apply if you store backups in a different AWS region.
9) Undergar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.SecureVault backup tierDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,select gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.SecureVault StandardDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.for instant restores.gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.SecureVault-ArchivDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. is designed for data that will be retained for a long period,and should only be used when you can tolerate a 24- to 48-hour restore time.
10) Click the checkbox to enablegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Threat ScanDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,which is a service that scans every backup execution to help flag compromised filesundidentify safe,uncompromised restore points to prevent environment reinfection. After that,click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.AddDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,and gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.KostenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Configuring the policy
11) Check that the new policy is selected for your protection group,then click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Next.Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.
12) Undergar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Advanced optionsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,you can choose which S3 storage classes to protect,whether you want all versions of an objectoderthe latest version,includeoderexclude certain prefixes,or include objects based on their creation date. Then click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.NextDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.undgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.CreateDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Advanced options
After that the new protection group will appear,and the first backup will be performed during the configured backup window.
„Schutz“ion groups view
Verifying Your Backups
1) When you need to perform a restore,due to data being missingoderidentified as corrupt,navigate to gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.„Schutz“ion groupsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,select the relevant S3 protection group to view the available backupsundgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Clumio Zurückverfolgen SyncsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.. A blue dot in the calendar indicates that a successful backup exists for that day.
Viewing successful backups
2) View thegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Zurückverfolgen SyncsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.on a per-bucket basis by selecting thegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.ZurückverfolgenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. tab from inside the protection group,and verify that continuous backup has been functioning correctly.
Zurückverfolgen Syncs available for point-in-time restore
Restoring Data
In this example,I have some missing call transcripts. Each missing file has the prefix of gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.transcriptDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.. I also have a file that is corrupted,named gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.customers.csvDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.. Luckily,I have a full backup as well as multiple point-in-timegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse. Zurückverfolgen Syncs Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.to restore from.
S3 shows only a single call transcript; the rest have been deleted accidentally.
1) From thegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.WiederherstellenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. menu,select gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.S3 bucketsDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,and select the bucket that has missing files; then from the gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.ZurückverfolgenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. dropdown,select gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Roll backDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Using Zurückverfolgen to roll back to a point-in-time
2) Select the bucket to roll back,choose the dateundtime,and then filter based on object key,sizeoderS3 storage class. After that,click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.auf „Vorschau“ klickenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.to view the files available to roll back.
Selecting files to roll back to a point in time
3) Choose to roll back to the same source bucket,or specify a different bucket to roll back to. Then,click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.CopyDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.to begin the rollback job.
4) View the progress of the rollback in thegar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.TasksDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.menu.
Viewing rollback progress
5)Next,to restore the corrupted customers.csv file,I’ll click on the previous night’s backup in the backup calendar,then select gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.WiederherstellenDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.. There’s a choice to instantly access a read-only copy,restore the objectoderrestore multiple files based on bucket nameoderprefix. 
Restoring from backup
6) Selectgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Wiederherstellen objectDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.,then searchundselect the object to restore,and click gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.NextDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Selecting a single object to restore
7) Select the version to restore,and clickgar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.NextDie Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen..
Selecting a version to restore
8) Choose which AWS account,region,and bucket to restore to,and then begin the restore.
Set the destination before beginning the restore.
9) After the restore shows as successfully completed,the restored file should be available in S3.
Dasobject is restored.
My Recommendation: Don’t Wait for an Incident
With a protection groupundpolicy in place,Clumio helps provide more than one way back from an S3 incident: Zurückverfolgen for near-instant,in-place,point-in-time rollback on versioned buckets,and SecureVault for restoring data from an immutable,air-gapped backup.
Both help support recovery at object,prefix,and bucket granularity,allowing you to choose the recovery approach that best fits the incident. And in both cases,recovery comes down to a few clicks rather than having to manually review multiple S3 versions.
Finally,the best time to test this is before you actually need it. Set up a protection group on your critical S3 buckets today,and run practice restores until they become second nature. Dasnext time something disappears,you’ll already know exactly how to get it back.
To get started today,eine Demo anzufordernodertwo-week free trial.
FAQs
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Q: Why do Amazon S3 buckets need backup if S3 provides 11 nines of durability?Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.A:Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. S3 durability is designed to protect data against hardwareundinfrastructure failures,but it does not prevent logical data loss. Accidental deletions,misconfigured lifecycle rules,compromised IAM credentials,and unintended batch operations can still result in lostodercorrupted data.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Q: How does Clumio protect Amazon S3 data?Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.A:Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. Clumio uses S3 change events to help maintain a continuously updated,immutable,air-gapped copy of protected data. This approach helps provide an independent recovery path even when the source AWS accountoderdata has been compromised.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Q: What is an S3 protection group in Clumio?Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.A:Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. A protection group is a named collection of oneodermore S3 buckets that share a protection policy. Buckets can be selected manuallyoderautomatically based on criteria such as AWS account,region,tags,prefixes,or storage classes.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Q: What is the difference between Clumio ZurückverfolgenundSecureVault?Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.A:Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. Zurückverfolgen helps provide point-in-time rollback for S3 buckets with versioning enabled,making it useful for quickly reversing unwanted changes. SecureVault helps maintain an immutable,air-gapped backup that can be used to restore individual objects,prefixes,or larger sets of data.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Q: What is the difference between SecureVault StandardundSecureVault-Archiv?Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.A:Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. SecureVault Standard is designed for faster recoveryundhelps support instant access to protected data. SecureVault-Archiv is intended for longer-term retentionundis better suited to data for which a 24- to 48-hour restore time is acceptable.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.Q: How can teams prepare for an S3 data recovery incident?Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen.
gar nicht mehr gibt. Hier sind die wichtigsten Erkenntnisse.A:Die Wiederherstellung sollte bei den geschäftlichen Zielen ansetzen – nicht bei den technischen. Configure protection groupsundappropriate backup policies for critical S3 buckets before an incident occurs. Regularly test object restoresundpoint-in-time rollbacks so the recovery process is familiar when production data needs to be recovered.
Faye Ellis is Principal Training Architect – AWS at Pluralsight.
