Faça backup de dados ou altere a criptografia copiando snapshots dentro da mesma região ou entre regiões. - Elastic Compute Service: Central de Documentação do Alibaba Cloud

Pré-requisitos

O Key Management Service (KMS) está ativado (necessário para cópias criptografadas).
O snapshot de source não está arquivado.

As cópias de snapshot atendem às seguintes finalidades:

DevOps

Implante serviços ou migre cargas de trabalho para outra região usando cópias de snapshot para reduzir custos de O&M e aumentar a disponibilidade.
Backup e recuperação de desastres

Mantenha cópias externas de snapshots para conformidade ou confiabilidade. Restaure serviços rapidamente para reduzir o Objetivo de Tempo de Recuperação (RTO) e o Objetivo de Ponto de Recuperação (RPO).

As cópias de snapshot podem ser padrão ou criptografadas. Escolha conforme seus requisitos de criptografia.

Tipo de cópia	Caso de uso	Implicações de segurança	Procedimento
Cópia padrão	Faça backup de um snapshot não criptografado em outra região ou crie um disco a partir da cópia.	Os dados ficam armazenados em texto simples. Qualquer pessoa com acesso ao snapshot pode lê-los sem chave de criptografia.	Copiar
Cópia criptografada	Criptografe um snapshot não criptografado existente (mesma região). Copie um snapshot criptografado para rotacionar sua chave KMS. Crie cópias criptografadas entre regiões para backup externo ou criação de disco. Rotacione a chave KMS durante uma cópia entre regiões de um snapshot criptografado.	Os dados em um snapshot criptografado são acessíveis apenas com a chave KMS correta, o que protege informações confidenciais e ajuda a atender aos requisitos de conformidade.	Copiar e Criptografar

Importante

Revise as regras de faturamento antes de copiar snapshots para estimar as cobranças.

Regras de faturamento para cópias do mesmo snapshot de source:

Tipo de cópia	Região de destino	Base de cálculo do tamanho	Taxas
Cópia padrão de um snapshot não criptografado	Entre regiões	Primeira cópia = tamanho total do snapshot. Cópias subsequentes para a mesma região = incremental.	Taxa de armazenamento de snapshot Taxa de transferência de dados
Cópia criptografada de um snapshot não criptografado	Mesma região	Primeira cópia = tamanho total do disco. Cópias subsequentes = incremental. Alterar a chave KMS aciona uma nova cópia completa; depois disso, as cópias voltam a ser incrementais.	Taxa de armazenamento de snapshot Taxa do KMS
Cópia criptografada de um snapshot não criptografado	Entre regiões	Mesmo processo da mesma região.	Taxa de armazenamento de snapshot Taxa de transferência de dados Taxa do KMS
Cópia criptografada de um snapshot criptografado	Mesma região	Primeira cópia = tamanho total do snapshot. Cópias subsequentes = incremental. Alterar a chave KMS aciona uma nova cópia completa; depois disso, as cópias voltam a ser incrementais.	Taxa de armazenamento de snapshot Taxa do KMS
Cópia criptografada de um snapshot criptografado	Entre regiões	Mesmo processo da mesma região.	Taxa de armazenamento de snapshot Taxa de transferência de dados Taxa do KMS

Taxa de armazenamento de snapshot

Cobrada na região de destino. Consulte Faturamento de snapshot para obter detalhes.
Taxa de transferência de dados

Fórmula:
- Preço unitário: Consulte os preços por região na página do produto ECS. Acesse a seção Pricing, selecione uma região e verifique Snapshot > Snapshot replication service fee details.
- Tamanho do snapshot: Em GB. Visualize tamanho do snapshot.
  
  Importante
  Para a primeira cópia criptografada de um snapshot não criptografado, tamanho do snapshot refere-se ao tamanho do disco de source.
Taxa do KMS

A chave de serviço padrão é gratuita. Chaves KMS personalizadas podem gerar cobranças. Consulte Faturamento do KMS.

O período de retenção e as tags do snapshot de source não são copiados.

No console ECS, os snapshots copiados são retidos permanentemente por padrão. A API CopySnapshot permite definir um período de retenção.
O novo snapshot tem um ID diferente do original. Não é possível reverter o disco de source usando o novo snapshot.
Snapshots copiados não oferecem suporte ao acesso instantâneo.
Cópias padrão produzem snapshots padrão.

Acesse Console ECS - Snapshots.
No canto superior esquerdo da página, selecione uma região e um grupo de recursos.
Na aba Disk Snapshots, localize seu snapshot. Na coluna Actions, clique em > Copy Snapshot.

Na caixa de diálogo Copy Snapshot, configure os parâmetros.

Parâmetro		Descrição
Snapshot Name		Nome do novo snapshot.
Destination Region		Região de destino. Cópias padrão devem ter como destino uma região diferente.
Copy Type		Escolha Copy.
(Opcional) Advanced Settings	Description	Descrição opcional para facilitar o gerenciamento.
	Tag	Tag opcional. Nota As tags do snapshot de source não são copiadas.

Parâmetro		Descrição
Snapshot Name		Nome do novo snapshot.
Destination Region		Região de destino. Cópias criptografadas podem ter como destino a mesma região ou uma região diferente. Não há suporte para copiar snapshots criptografados para China (Nanjing - Local Region) Closing Down.
Copy Type		Escolha Copy and Encrypt. Snapshots de discos criptografados são automaticamente criptografados e exigem esta opção.
Encryption Key		Escolha a chave de serviço padrão ou uma chave mestra do cliente (CMK). O ECS gerencia totalmente a chave de serviço padrão (alias/acs/ecs). Você também pode usar uma CMK criada ou importada no KMS para ter controle total sobre as políticas de criptografia. Consulte Integração com KMS.
(Opcional) Advanced Settings	Description	Descrição opcional para facilitar o gerenciamento.
	Tag	Tags opcionais. As tags do snapshot de source não são copiadas.

Clique em OK. A cópia será iniciada.
(Opcional) Para visualizar o progresso, mude para a região de destino.
- Se Progress exibir Progressing, a cópia está em andamento. Para cancele, clique em Delete Snapshot na coluna Actions. Isso cancela a tarefa e exclua o snapshot parcial.
- Quando Progress exibir Available, a cópia estará concluída.
  - Passe o mouse sobre Snapshot Copy na coluna Creation Method para visualize o ID do snapshot original.
  - Na página de detalhes do snapshot, visualize o status de criptografia e a chave na seção Encrypted/Unencrypted.

CopySnapshot - Copie snapshots programaticamente.
Criar um disco de dados a partir de um snapshot - Restaure dados na região de destino.
Criar uma imagem personalizada a partir do snapshot e criar uma instância a partir da imagem personalizada - Replique ambientes de aplicação com snapshots de disco do sistema.
Para evitar cobranças desnecessárias, exclua snapshots que você não precisa mais.