Como fazer backups off-line do AWS RDS PostgreSQL?

Question

Como medida para mitigar catástrofes, como uma entidade mal-intencionada que obtém acesso total à nossa conta da AWS e

Eu criei as duas opções a seguir:

1) (diariamente) Download do instantâneo do banco de dados gerado pelo RDS (embora eu não tenha certeza se isso é programável ou mesmo possível)

2) (diariamente) Gire uma réplica de leitura e use o pg_dump nessa réplica para fazer backup do banco de dados

Qual seria a melhor maneira de conseguir isso?

Se isso for de alguma ajuda, já temos uma ferramenta que faz backups diários dos nossos buckets s3.

    

Answer 1

Uma opção é copiar seus instantâneos do RDS para outra conta da AWS. Esta é uma prática comumente usada.

Isso pode ser feito por:

1. Compartilhando seu instantâneo RDS com sua segunda conta da AWS.
2. Copiar ("pull") o instantâneo do RDS para a conta de destino da conta de origem.
3. Remova o compartilhamento no instantâneo de origem.

link

    

Answer 2

Eu também queria um backup externo do meu AWS RDS e o código, registros, etc. Eu faço isso por:

• Fazendo uma exportação de banco de dados periodicamente (todas as noites à meia-noite, para mim) em um determinado diretório
• Ter o Backup Attic faz backup desse diretório. Isso faz um backup diferenciado, compactado e duplicado. Ele mantém instantâneos semanais, mensais e anuais - isso é configurável caso você precise reverter. Eu também faço backup do meu webroot e logs da mesma maneira.
• Eu uso um script que sincroniza os backups do Attic no Dropbox. Você também pode usar o BitTorrent Sync, FTP ou qualquer outra coisa que desejar.

Eu pretendo documentar isso a qualquer momento, mas é muito simples de resolver.

Atualização de 2017

Eu parei de usar o Attic porque ele não está em desenvolvimento ou suporte ativo. Eu uso o Borg Backup para backups desduplicados, que é um fork do Attic.

Os backups Borg são armazenados no meu sistema de arquivos. Eu sincronizo esses arquivos com o AWS S3 usando o S3sync . Se eu estivesse configurando agora, eu consideraria usar o S3FS para gravar os backups diretamente no S3, embora o S3FS não seja é um sistema de arquivos completo, por isso pode não funcionar tão bem neste caso.