AWS Backup air-gapped vault รองรับ EBS Snapshots Archive แล้ว ย้ายแบ็กอัปที่ล็อกถาวรไปชั้นราคาถูกสำหรับเก็บระยะยาวได้ ตั้งผ่านกฎแผนสำรองรายเดือนขึ้นไป
โดย กองบรรณาธิการ THAI DATA อ่าน 3 นาที
สรุปประเด็นสำคัญ
- AWS ประกาศเมื่อ 12 พฤศจิกายน 2026 ว่า AWS Backup logically air-gapped vault รองรับการ archive แบ็กอัป Amazon EBS ไปยัง Amazon EBS Snapshots Archive แล้ว
- Logically air-gapped vault (vault ชนิดที่ 2 ของ AWS Backup) เก็บแบ็กอัปแบบ immutable ที่ล็อกเป็นค่าเริ่มต้น และแยกเป็นเอกเทศด้วยการเข้ารหัสโดยใช้กุญแจที่ AWS เป็นเจ้าของหรือกุญแจที่ลูกค้าจัดการเอง
- การตั้งค่าใช้ได้กับกฎในแผนสำรองที่ทำงาน เดือนละครั้งหรือห่างกว่านั้น โดยเลือก vault ชนิดนี้เป็นปลายทางหลักหรือปลายทางสำเนา แล้วเปิด Archive Amazon EBS snapshots ใน lifecycle
- ฟีเจอร์ใช้ได้ในทุก Region ที่มีทั้ง logically air-gapped vault และ EBS Snapshots Archive และเริ่มใช้ผ่านคอนโซล AWS Backup, AWS CLI หรือ SDK โดยประกาศลงวันที่ 12 พ.ย. 2026
- วันเดียวกัน 12 พ.ย. 2026 AWS Backup เพิ่ม resource modifiers ตอน restore แบ็กอัป Amazon EKS ใช้แปลงอ้างอิง เช่น IAM role และ endpoint ของฐานข้อมูลให้เข้ากับสภาพแวดล้อมปลายทาง
Amazon Web Services ประกาศเมื่อ 12 พฤศจิกายน 2026 ว่า AWS Backup air-gapped vault รองรับ Amazon EBS Snapshots Archive แล้ว ผู้ใช้ย้ายแบ็กอัป EBS ที่ล็อกถาวรไปชั้นราคาต่ำสำหรับเก็บระยะยาวได้ โดยตั้งผ่านกฎของแผนสำรองที่ทำงานเดือนละครั้งหรือห่างกว่านั้น
AWS Backup air-gapped vault คืออะไร
AWS Backup air-gapped vault เป็นตัวเลือกที่องค์กรใช้เมื่ออยากให้แบ็กอัปรอดแม้บัญชีหลักมีปัญหา
เอกสาร AWS Backup Developer Guide อธิบายว่า logically air-gapped vault เป็น vault ชนิดที่สองของ AWS Backup ซึ่งให้การป้องกันเพิ่มจาก vault มาตรฐาน
- เก็บแบบ immutable: แต่ละ vault ใช้ Vault Lock โหมด compliance และล็อกเป็นค่าเริ่มต้น
- เข้ารหัสแยก: ใช้กุญแจที่ AWS เป็นเจ้าของ (ค่าเริ่มต้น) หรือ KMS key ที่ลูกค้าจัดการเอง
- แชร์ข้ามบัญชีได้: ผ่าน AWS Resource Access Manager ไปยังบัญชีอื่น รวมถึงบัญชีในองค์กร (Organizations) อื่น เพื่อให้กู้คืนได้เร็วและยืดหยุ่นเมื่อเกิดเหตุ
- Multi-party approval: ทำให้กู้คืนแบ็กอัปได้แม้บัญชีเจ้าของ vault เข้าไม่ได้
สิ่งที่เพิ่มเข้ามาเมื่อ 12 พฤศจิกายน
ประกาศใหม่ให้ย้ายไปยัง Amazon EBS Snapshots Archive ซึ่ง AWS อธิบายว่าเป็นชั้นราคาต่ำสำหรับสแนปช็อตที่แทบไม่ได้เปิดใช้ AWS ระบุเป้าหมายว่าช่วยให้ตอบข้อกำหนดการเก็บระยะยาวและการปฏิบัติตามกฎระเบียบด้วยค่าเก็บที่ถูกลง
วิธีตั้งค่า AWS Backup air-gapped vault ตามประกาศ:
- สร้างหรือแก้กฎในแผนสำรองที่ทำงาน เดือนละครั้งหรือห่างกว่านั้น
- ระบุ logically air-gapped vault เป็นปลายทางหลักหรือปลายทางสำเนา
- เปิด Archive Amazon EBS snapshots ใน backup lifecycle หรือ copy lifecycle
- กำหนดเวลาที่แบ็กอัปอยู่ในชั้น warm ก่อนย้ายไป archive
ฟีเจอร์ใช้ได้ใน Region ที่มีทั้ง logically air-gapped vault และ EBS Snapshots Archive รายละเอียดแต่ละ Region ดูในเอกสาร AWS Backup ผ่านคอนโซล AWS CLI หรือ SDK
ประกาศคู่กัน: restore แบ็กอัป EKS ด้วย resource modifiers
ในวันเดียวกัน AWS Backup เพิ่ม resource modifiers ให้ restore แบ็กอัป Amazon EKS เมื่อแบ็กอัปถูกคัดลอกข้ามบัญชีหรือข้าม Region คลัสเตอร์ที่กู้คืนอาจมีอ้างอิงที่ผูกกับต้นทาง เช่น IAM role, endpoint ของฐานข้อมูล และ URI ของ Amazon ECR ซึ่งเดิมต้องไล่แก้ด้วยมือหลัง restore ทุกครั้ง ตอนนี้เขียนกฎแปลงครั้งเดียวในไฟล์ YAML แล้ว AWS Backup ใช้ให้อัตโนมัติระหว่าง restore AWS ระบุว่าใช้ได้ในทุก Region เชิงพาณิชย์และ AWS GovCloud (US)
ข้อควรรู้ก่อนใช้ AWS Backup air-gapped vault
- ต้องอ่านเรื่องปิดบัญชี: เอกสารระบุว่าเมื่อบัญชีเจ้าของ vault ถูกปิด ยังเข้าถึงแบ็กอัปผ่าน Multi-party approval ได้จนกว่าช่วง post-closure จะสิ้นสุด หลังจากนั้นเข้าถึงไม่ได้
- ความยืดหยุ่นของการกู้คืนลดลงเมื่อเก็บสำเนาเดียว: AWS แนะนำให้ทำสำเนาข้าม Region ใน vault ชนิดนี้ ส่วน primary backup ลงใน vault ใช้เมื่ออยากลดค่าเก็บด้วยสำเนาเดียว และต้องเข้าร่วม Multi-party approval ก่อน
- ตัวเลขราคา: ดูในหน้า AWS Backup pricing ณ วันที่ตัดสินใจ ประกาศไม่ได้ระบุเปอร์เซ็นต์ที่ประหยัดได้
ผลต่อองค์กรไทยที่ใช้ AWS Backup air-gapped vault
องค์กรที่เก็บแบ็กอัป EBS ไว้นานเพื่อรองรับการตรวจสอบหรือข้อกำหนดการเก็บข้อมูล มักเจอโจทย์ว่าค่าเก็บสะสมสูงขึ้นทุกเดือน ขณะเดียวกันแบ็กอัปที่แก้ไขหรือลบไม่ได้ก็เป็นแนวป้องกันสำคัญเมื่อเจอแรนซัมแวร์หรือบัญชีถูกยึด การรวมสองอย่างไว้ใน AWS Backup air-gapped vault เดียวช่วยให้ไม่ต้องเลือกระหว่างความปลอดภัยกับต้นทุน
- ก่อนใช้ AWS Backup air-gapped vault ให้ทำรายการ EBS volume และแบ็กอัปที่ต้องเก็บเกิน 90 วัน และระบุกฎหมายหรือสัญญาที่กำหนดอายุการเก็บ
- แยกแบ็กอัปที่ต้องกู้เร็ว ออกจากแบ็กอัปที่แทบไม่เปิด เพราะชั้น archive เหมาะกับแบบหลัง
- ทดสอบกู้คืนจากแบ็กอัปที่อยู่ใน archive และจับเวลาจริง ก่อนตัดสินใจย้ายทั้งชุด
- กำหนดผู้อนุมัติ Multi-party approval ให้ชัด และบันทึกขั้นตอนเมื่อบัญชีหลักเข้าไม่ได้
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
แบ็กอัปที่เก็บไว้ที่เดียวหรือแก้ไขได้ คือจุดอ่อนเมื่อเจอแรนซัมแวร์หรือบัญชีถูกยึด องค์กรที่ต้องการอีกชั้นสำรองข้อมูลนอกระบบหลัก On-Premise to Cloud Backup ของ THAI DATA CLOUD สำรองข้อมูลจากเซิร์ฟเวอร์ในองค์กรขึ้นคลาวด์อย่างต่อเนื่อง ด้วย Continuous Data Protection และ Hybrid Cloud Backup (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)
ติดตามข่าวคลาวด์เพิ่มเติมได้ที่หมวดคลาวด์
คำถามที่พบบ่อย
AWS Backup air-gapped vault คืออะไร?
AWS Backup air-gapped vault หรือ logically air-gapped vault คือ vault ชนิดพิเศษของ AWS Backup ที่เก็บแบ็กอัปแบบ immutable ล็อกเป็นค่าเริ่มต้น แยกด้วยการเข้ารหัสด้วยกุญแจที่ AWS เป็นเจ้าของหรือกุญแจที่ลูกค้าจัดการเอง และแชร์แบ็กอัปข้ามบัญชีหรือ AWS Organizations ได้ เพื่อกู้คืนได้โดยตรงและลดเวลาหลังเกิดข้อมูลสูญหาย
AWS Backup air-gapped vault รองรับ EBS Snapshots Archive แล้วทำอะไรได้?
ผู้ใช้ย้ายแบ็กอัป Amazon EBS ที่อยู่ใน air-gapped vault ไปยัง EBS Snapshots Archive ซึ่ง AWS อธิบายว่าเป็นชั้นราคาต่ำสำหรับสแนปช็อตที่แทบไม่ได้เปิดใช้ ช่วยตอบโจทย์การเก็บระยะยาวและข้อกำหนดด้านการปฏิบัติตามกฎระเบียบด้วยค่าเก็บที่ถูกลง
ตั้งค่า AWS Backup air-gapped vault กับ EBS Snapshots Archive อย่างไร?
ในกฎของแผนสำรองที่ทำงานเดือนละครั้งหรือห่างกว่านั้น ให้เลือก logically air-gapped vault เป็นปลายทางหลักหรือปลายทางสำเนา แล้วเปิด Archive Amazon EBS snapshots ใน backup lifecycle หรือ copy lifecycle พร้อมกำหนดเวลาที่เก็บในชั้น warm ก่อนย้าย ทำได้ผ่านคอนโซล AWS CLI หรือ SDK
AWS Backup air-gapped vault ช่วยกรณีบัญชีถูกยึดหรือปิดได้อย่างไร?
เอกสาร AWS Backup ระบุว่าเมื่อผสานกับ Multi-party approval จะกู้คืนหรือคัดลอกแบ็กอัปได้แม้บัญชีเจ้าของ vault เข้าไม่ได้ จนกว่าช่วงหลังปิดบัญชี (post-closure period) จะสิ้นสุด หลังจากนั้นเข้าถึงแบ็กอัปไม่ได้ ผู้ดูแลจึงควรอ่านเงื่อนไขในเอกสารก่อนใช้งาน
แหล่งอ้างอิง
- AWS Backup logically air-gapped vault now supports Amazon EBS Snapshots Archive — Amazon Web Services
- Logically air-gapped vault - AWS Backup Developer Guide — Amazon Web Services
- AWS Backup now supports resource modifiers for Amazon EKS restores — Amazon Web Services
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- ผลิตภัณฑ์และเทคโนโลยี
- AWS Backup3Amazon EKS9
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ