AWS Backup é o serviço centralizado de backup da AWS para recursos rodando dentro da plataforma. Ele funciona bem para o que se propõe — mas não cobre SaaS, on-premises nem ambientes fora da AWS. Se você tem um ambiente híbrido, precisa entender esse limite antes de chamar o problema de resolvido.
O que é o AWS Backup
Antes do AWS Backup (lançado em 2019), fazer backup de recursos AWS era uma colcha de retalhos: cada serviço tinha seu próprio mecanismo. EC2 tinha snapshots manuais ou via scripts, RDS tinha backups automáticos configurados na instância, EFS tinha suas políticas próprias. Nada era centralizado.
O AWS Backup chegou para unificar isso. De um único console, você define planos de backup que se aplicam a múltiplos serviços simultaneamente, com políticas de retenção, janelas de backup, cópias entre regiões e relatórios de conformidade.
O que o AWS Backup cobre
O serviço suporta os principais recursos da AWS:
| Serviço | O que é protegido |
|---|---|
| EC2 | Snapshots de instância e volumes EBS |
| RDS | Backups do banco de dados |
| Aurora | Snapshots e backups contínuos |
| DynamoDB | Point-in-time recovery e backups sob demanda |
| EFS | Backups do sistema de arquivos elástico |
| FSx | Backups do Windows File Server e Lustre |
| S3 | Backups de buckets (versioning + backup jobs) |
| Storage Gateway | Backups de volumes |
| VMware Cloud on AWS | VMs em ambiente VMware gerenciado pela AWS |
Para cada um desses recursos, o AWS Backup pode:
- Agendar backups com frequência configurável (diária, horária, etc.)
- Definir retenção — quantos dias ou semanas manter cada backup
- Copiar para outra região AWS — para DR ou conformidade que exige cópia geográfica
- Gerar relatórios de conformidade — evidência de que os backups estão sendo feitos conforme a política definida
- Cofre (Vault) com lock — backup imutável por período definido, proteção contra ransomware que tenta deletar backups
O que o AWS Backup não cobre
Aqui estão os limites que a maioria das pessoas descobre tarde:
SaaS que você usa: o AWS Backup não protege Salesforce, Microsoft 365, Google Workspace, Jira ou qualquer SaaS que não rode na AWS. Esses dados ficam sem backup automatizado se você depender só do AWS Backup.
Servidores on-premises: se você tem servidores físicos ou VMs no seu datacenter, o AWS Backup não chega até lá de forma nativa. O AWS Storage Gateway tem integração limitada, mas não é um substituto para uma solução de backup corporativa on-premises.
Bancos de dados fora da AWS: um MySQL rodando em um servidor do seu datacenter ou em cloud privada não entra no AWS Backup.
Workloads em outras clouds: Azure, GCP, cloud privada de outro provedor — fora do escopo.
Granularidade de arquivo: snapshots de EC2 capturam o disco inteiro. Restaurar um único arquivo de um snapshot implica montar o volume em outra instância e copiar manualmente. Para granularidade de arquivo, você precisa de uma solução adicional (agente Veeam, Commvault, etc.).
Quando o AWS Backup é suficiente
Para um ambiente 100% na AWS sem necessidade de granularidade de arquivo, o AWS Backup é uma solução madura e bem integrada. Ele atende a:
- Backup de RDS com retenção e compliance
- Snapshots de EC2 de forma centralizada e automatizada
- Cópia cross-region para DR
- Relatórios de conformidade para auditorias
Se a sua arquitetura é AWS-only e seus requisitos de RTO permitem restaurar volumes inteiros (não arquivos individuais), o AWS Backup resolve o problema com pouca complexidade operacional.
Quando uma solução externa é necessária
Você precisa de algo além do AWS Backup quando:
-
Tem ambiente híbrido: parte da infraestrutura está na AWS, parte on-premises ou em cloud privada. Uma solução como Veeam, Commvault ou Zerto protege tudo de um único console.
-
Precisa de granularidade de arquivo: algumas aplicações e regulações exigem que você consiga restaurar um arquivo específico sem restaurar o volume inteiro. Agentes de backup com deduplicação e navegação de arquivos atendem isso.
-
Tem SaaS crítico: M365, Salesforce, Google Workspace precisam de soluções específicas (Veeam Backup for M365, Salesforce Backup, etc.).
-
Precisa de imutabilidade cross-cloud: cofres de backup imutáveis em destinos fora da AWS (S3-compatible em cloud privada, por exemplo) como segunda cópia de segurança.
-
RPO mais granular para workloads críticos: o AWS Backup suporta backup contínuo para S3 e PITR para RDS, mas para outras cargas de trabalho, a frequência mínima é horária. Soluções especializadas chegam a minutos.
Comparativo de abordagens
| Cenário | Solução recomendada |
|---|---|
| Tudo na AWS, backups simples | AWS Backup — suficiente |
| AWS + on-premises + SaaS | Veeam / Commvault — solução unificada |
| Requisito de imutabilidade cross-cloud | AWS Backup Vault Lock + cópia para storage externo |
| Granularidade de arquivo em EC2 | Agente Veeam ou similar |
| Backup de M365 | Veeam Backup for M365 ou solução equivalente |
Precisa de backup unificado para ambiente híbrido com dados no Brasil? Fale com um arquiteto Adentro sobre estratégias de proteção de dados.