Eu suspeito que o que aconteceu no caso desta troca de Bitcoin é que os dados foram armazenados em um volume do EBS que foi marcado como "delete na rescisão" e o operador do site nunca tinha tirado nenhum instantâneo. Isso (delete volume on termination) é o padrão para o sistema de arquivos raiz de uma instância suportada pelo EBS, mas pode ser modificado.
Uma AMI é uma combinação de:
- mapeamento de dispositivos de bloco (efêmero e / ou EBS)
- um kernel
- um disco de RAM
Se a sua instância for suportada pelo EBS (você tem um volume EBS para o sistema de arquivos raiz), é suficiente criar um instantâneo desse volume do EBS. Se você precisar lançar uma nova instância com base no snapshot do EBS, registre uma nova AMI com o mesmo kernel e disco de RAM da AMI original, mas com um volume do EBS criado a partir do snapshot como o novo dispositivo raiz.