AWS EBS 快照怎么用？增量备份、自动策略与恢复验证

默认方案：在 AWS 中文控制台“EC2 → Elastic Block Store → 卷”选择目标卷创建快照，自动化用 Data Lifecycle Manager。普通网站同时保留数据库逻辑备份；快照成功只证明块数据已保存，不证明数据库事务一致。快照、跨区域复制、归档和取回都可能收费，具体看 EBS 价格页。

快照不是应用一致性保证。AWS 快照只包含请求创建时已经写入卷的数据，不包含操作系统或应用仍在缓存中的内容。数据库和高写入业务需要先刷新、冻结或使用应用自己的备份机制。

EBS 快照生命周期怎样理解

创建快照前要检查什么

1. 确认区域、卷 ID、实例 ID、挂载点和卷用途；
2. 确认数据库、文件系统和应用写入状态；
3. 为快照写清业务、环境、卷和日期，并添加标签；
4. 确认加密要求和 KMS 密钥权限；
5. 记录预期恢复点和负责人。

快照创建是异步操作。状态进入 pending 后可以继续使用卷，但完成时间取决于变化数据量。多个同一卷快照同时 pending 可能影响卷性能，生产环境不要重复点击。

单卷快照和多卷快照怎么选

单卷快照适合独立数据盘。一个 EC2 同时使用系统盘、数据库盘和日志盘时，可以创建多卷快照，以接近同一时间点捕获多个附加卷。即使如此，应用缓存和跨外部系统事务仍需应用层协调。

怎样自动创建和清理快照

AWS 可通过 Amazon Data Lifecycle Manager 或 AWS Backup 自动执行 EBS 备份。DLM 适合根据标签为 EBS 快照或 AMI 建立生命周期；AWS Backup 更适合跨多种 AWS 资源采用统一备份计划和治理。

自动策略至少定义目标标签、执行时间、保留数量或周期、跨区域/跨账户需求、加密和删除责任。不要只设置每日创建而不设置保留。

恢复单个文件与整卷恢复有什么区别

• 取回文件：从快照创建新卷，附加到实例，以只读方式核对后复制文件；
• 替换数据卷：从快照创建新卷，在维护窗口切换挂载并验证；
• 替换系统卷：规划停止实例、设备映射、启动验证和回退；
• 跨区域恢复：先复制快照到目标区域，再创建卷。

由快照创建的 EBS 卷必须与目标 EC2 位于同一可用区才能附加。快照属于区域资源，而 EBS 卷属于可用区资源。

删除旧快照会不会破坏后续快照

不会让保留的后续快照失效。AWS 会管理仍被其他快照引用的数据块，只删除不再需要的数据，因此实际释放量不一定等于快照逻辑大小。

怎样验证备份真的可恢复

1. 选择代表性快照创建测试卷；
2. 在同一可用区附加到隔离测试实例；
3. 检查文件系统、目录、权限和关键文件；
4. 按应用流程验证数据库或服务；
5. 记录恢复耗时、缺失依赖和人工步骤；
6. 删除临时资源并保留复核记录。

常见问题

EBS 快照存放在自己的 S3 Bucket 吗？

不是。快照底层由 AWS 存储在不可直接访问的 S3 中，用户通过 EC2/EBS 控制台或 API 管理。

创建快照必须停止 EC2 吗？

不强制，但运行中快照不包含尚未写入卷的缓存。一致性敏感业务应在维护窗口协调写入。

快照能直接下载为磁盘文件吗？

不能按普通对象直接下载。通常从快照创建新卷读取数据，特定工具场景可使用 EBS Direct APIs。

创建前先处理一致性

数据库和持续写入应用应先使用官方备份、暂停写入或执行应用一致性流程。多卷系统要使用同一时间点的多卷快照能力或协调写入，不能分别手点后假定一致。加密快照恢复还依赖 KMS 密钥和权限。

自动策略的常见漏项

核对标签是否真正匹配所有卷，保留数量/周期是否覆盖真实发现时间，复制地域与加密设置是否正确。删除旧快照通常不会破坏后续快照的逻辑可恢复性，但会改变账单和可选时间点，仍要按官方规则与恢复需求操作。

恢复验证与回退

定期从快照创建新卷，挂到隔离实例；先只读检查文件系统，再恢复文件和数据库并执行关键查询。记录从申请到可用的实际时间。恢复失败时保留原卷和其他时间点，不覆盖生产卷；切换失败重新挂回原卷。

AWS EBS 快照怎么用现场验收单

• 入口或命令：EC2 → Elastic Block Store → 卷/快照；Data Lifecycle Manager 创建生命周期策略
• 提交前风险：快照按存储变化收费，跨区域复制/归档/取回收费；创建不删卷，恢复要新卷
• 不能继续时：数据库仍写入、多卷时间点不一致、策略标签漏匹配、加密密钥不可用、恢复卷性能预热
• 完成证据：从快照创建新卷挂到隔离实例，文件/数据库/应用与恢复时间均通过
• 退出办法：保留多个时间点和原卷；恢复到新卷验证，失败重新挂回原卷

完成这项任务后继续检查

• AWS EC2 和 Lightsail 怎么选？架构、成本与扩展能力对比
• AWS EC2 安全组怎么配置？入站规则、端口开放与连接排查
• 阿里云国际 ECS 快照怎么用？手动备份、自动策略与回滚前检查

官方资料

• AWS：Create Amazon EBS snapshots
• AWS：How EBS snapshots work
• AWS：Amazon EBS snapshots
• AWS：Replace an EBS volume using a snapshot

如需确认 AWS 账户、充值或基础备份方向，可通过 Telegram 联系 @heishayun。操作前请核对区域、卷 ID、加密密钥和应用一致性要求。