AWS Backup（エーダブリューエス バックアップ）は、Amazon.comがAmazon Web Services（AWS）の一部として提供する、フルマネージド型のバックアップサービスである。AWSの複数のサービスに分散したデータや、オンプレミス環境のVMware仮想マシンなどのバックアップを、1つのポリシーと1つのコンソールから一元的に設定・自動化・監視できる。2019年1月16日に提供が始まった。
概要 AWS上にアプリケーションを構築すると、データはデータベース、ブロックストレージ、オブジェクトストレージ、ファイルシステムといった複数のサービスに分散する。それぞれのサービスはスナップショットなどのバックアップ機能を個別に備えているが、利用者はバックアップのスケジュールや保持期間をサービスごとに管理し、しばしば独自のスクリプトで自動化する必要があった。AWS Backupはこれをポリシーに基づいて一元化し、手作業や独自のスクリプトを不要にすることを目的としている。TechCrunchは発表時、対応サービスの多くにはすでにスナップショット機能があり、AWS Backupは本質的にその作成を自動化してルールを与えるものだと解説している。
利用者は「バックアッププラン」と呼ばれるポリシーを定義し、保護したいAWSのリソースを割り当てる。バックアッププランは1つ以上のバックアップルールからなり、各ルールにはバックアップの頻度とバックアップウィンドウ、バックアップを低コストのストレージ階層へ移す時期や失効させる時期を決めるライフサイクルルール、保存先のボールト、作成時に付けるタグを指定する。作成されたバックアップは「復旧ポイント」と呼ばれ、AWSアカウント内の暗号化されたストレージ領域である「バックアップボールト」に保存される。復旧ポイントは中央のコンソールから検索し、復元できる。
オンプレミス環境については、当初はオンプレミスのソフトウェアであるAWS Storage Gatewayに保存されたデータを経由して対応していた。2021年11月からはVMwareの仮想マシンを直接バックアップできるようになり、AWS Backupゲートウェイを通じてオンプレミスのハイパーバイザーに接続する。
主な機能 複数アカウント・複数リージョンにまたがる管理 2020年1月にバックアップを別のリージョンにコピーするクロスリージョンコピー、同年6月にAWS Organizationsと連携して複数のAWSアカウントのバックアップを管理する機能、同年11月に別のアカウントへバックアップをコピーするクロスアカウントバックアップが追加された。AWSはこれらをディザスタリカバリや事業継続計画の基盤と位置付けている。 AWS Backup Audit Manager 2021年8月に追加された、バックアップの状況を監査・報告する機能。バックアップの頻度や保持期間などの要件をコントロールとして定義し、要件を満たしていないリソースを特定して、規制や社内基準への準拠を示すレポートを生成する。 AWS Backup Vault Lock 2021年10月に追加された、バックアップボールトに保存されたバックアップの削除やライフサイクル設定の変更を防ぐ機能。設定時に定めた猶予期間を過ぎると、ルートユーザーを含むどの利用者もバックアップを削除できなくなる。AWSは、これによって書き込み後の変更を認めないWORM（write-once-read-many）の要件を満たし、ランサムウェアによる攻撃や誤操作からの復旧手段を確保できるとしている。2022年10月には、IAMによる保護を強化するガバナンスモードと、変更不能を保証するコンプライアンスモードの2つのモードが導入された。 復元テスト 2023年11月に追加された機能で、バックアップからの復元を自動的かつ定期的に試行し、実際に復元できるか、復元にかかる時間が目標復旧時間（RTO）を満たすかを検証する。 論理エアギャップボールト 2024年8月に導入された、通常のバックアップボールトより高い保護を備えた第2の種類のボールト。バックアップはAWS Backupサービスが所有するアカウント側に保存され、暗号化とVault Lockのコンプライアンスモードが常に適用される。AWS Resource Access Managerを通じて他のアカウントとボールトを共有し、共有先のアカウントから復元することもできる。2025年6月には、あらかじめ指定した承認チームの承認を得ることで、ボールトを所有するアカウント自体にアクセスできなくなった場合でもバックアップを復元できるマルチパーティー承認との統合が追加された。2025年11月には、コピー先だけでなく最初のバックアップ先として論理エアギャップボールトを指定できるようになった。
対応サービス 提供開始時に対応していたのは、Amazon Elastic Block Store（EBS）のボリューム、Amazon Relational Database Service（RDS）のデータベース、Amazon DynamoDBのテーブル、Amazon Elastic File System（EFS）のファイルシステム、AWS Storage Gatewayのボリュームの5つで、提供リージョンは米国東部（バージニア北部）、米国東部（オハイオ）、米国西部（オレゴン）、欧州（アイルランド）の4つだった。
その後、2020年1月にAmazon Elastic Compute Cloud（EC2）のインスタンス、同年6月にAmazon Aurora、同年11月にAmazon FSx、2021年11月にAmazon DocumentDBとAmazon Neptuneが加わり、2021年11月末の時点でAWSの12のサービスに対応していた。同じ時期にVMwareの仮想マシンにも対応した。Amazon Simple Storage Service（S3）は2021年11月にプレビューが始まり、2022年2月に一般提供された。2022年11月にはAmazon RedshiftとAWS CloudFormationのアプリケーションスタック、2022年12月にAmazon Timestream、2025年11月にAmazon Elastic Kubernetes Service（EKS）のクラスターが対応に加わった。EC2インスタンス上のSAP HANAデータベースについては、AWS Backint Agentと連携してバックアップと復元を行う。
歴史 2019年1月16日 - 提供開始。対応サービスはEBS、RDS、DynamoDB、EFS、Storage Gatewayの5つ。 2020年1月13日 - EC2インスタンスのバックアップとクロスリージョンコピーに対応。 2020年6月24日 - AWS Organizationsによる複数アカウントの管理に対応。 2021年8月24日 - AWS Backup Audit Managerを追加。 2021年10月7日 - AWS Backup Vault Lockを追加。 2021年11月30日 - re:Invent 2021でVMware仮想マシンの対応と、S3対応のプレビューを発表。 2022年2月 - S3対応を一般提供。 2023年11月27日 - 復元テストを追加。 2024年8月7日 - 論理エアギャップボールトを導入（プレビューは同年6月に終了）。 2025年6月17日 - 論理エアギャップボールトとマルチパーティー承認の統合を追加。 2025年11月10日 - Amazon EKSクラスターの対応を追加。
関連項目 Amazon Web Services バックアップ ディザスタリカバリ Amazon Elastic Block Store Amazon Simple Storage Service Amazon FSx
脚注
外部リンク AWS Backup（公式サイト）