本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 复制备份
<a name="copy-backups"></a>

您可以使用 Amazon FSx 将同一 AWS 账户内的备份手动复制到另一个账户 AWS 区域 （跨区域副本）或同一账户内的备份 AWS 区域 （区域内副本）。您只能在同一个 AWS 分区内制作跨区域副本。您可以使用 Amazon FSx 控制台或 API 创建用户启动的备份副本。 AWS CLI创建用户启动备份副本时，其类型为 `USER_INITIATED`。

您还可以使用 AWS Backup 跨账户 AWS 区域 和跨 AWS 账户复制备份。 AWS Backup 是一项完全托管的备份管理服务，它为基于策略的备份计划提供了一个中央接口。借助跨账户管理，您可以自动使用备份策略跨组织内的账户应用备份计划。

*跨区域备份副本*对于跨区域灾难恢复特别有价值。您可以备份并将其复制到另一个 AWS 区域，这样在主区域发生灾难时 AWS 区域，您可以从备份中恢复并快速恢复另一个 AWS 区域的可用性。您也可以使用备份副本将文件数据集克隆到另一个文件数据集 AWS 区域 或复制到同一个文件数据集中 AWS 区域。您可以使用亚马逊 FSx 控制台或 Amazon for Lustre API 在同一个 AWS 账户（跨区域或区域内）内制作备份副本。 AWS CLI FSx 您还可以使用 [AWS Backup](https://docs.aws.amazon.com/aws-backup/latest/devguide/cross-region-backup.html) 按需或基于策略执行备份副本。

*跨账户备份副本*对于满足将备份复制到隔离账户的监管合规要求非常重要。它们还提供了额外的数据保护层，以帮助防止意外或恶意删除备份、证书丢失或 AWS KMS 密钥泄露。跨账户备份支持*扇入*（将备份从多个主账户复制到一个隔离的备份副本账户）和*扇出*（将备份从一个主账户复制到多个隔离的备份副本账户）。

您可以使用 with su AWS Organizations pports AWS Backup 来制作跨账户备份副本。跨账户副本的账户界限由 AWS Organizations 政策定义。有关使用 AWS Backup 制作跨账户备份副本的更多信息，请参阅*AWS Backup 开发者指南 AWS 账户*中的[跨账户创建备份副本](https://docs.aws.amazon.com/aws-backup/latest/devguide/create-cross-account-backup.html)。

## 备份副本限制
<a name="copy-limitations"></a>

复制备份时，存在以下一些限制：
+ 使用 Intelligent-Tiering 存储类别的文件系统，其备份不支持备份副本。
+ 仅支持任意两个商业区域之间 AWS 区域、中国（北京）和中国（宁夏）区域之间以及（美国东部）和 AWS GovCloud AWS GovCloud （美国西部）区域之间的跨区域备份副本，但不支持跨这两组区域。
+ 您可以在任何 AWS 区域区域内制作区域内备份副本。
+ 源备份的状态必须为 `AVAILABLE`，然后才能进行复制。
+ 如果源备份正在复制，则无法将其删除。在目标备份变为可用和允许删除源备份之间可能会有短暂的延迟。如果您重试删除源备份，则应注意这种延迟。
+ 对于每个账户的单个目标 AWS 区域 ，最多可以进行五个备份复制请求。

## 跨区域备份副本的权限
<a name="copy-permissions"></a>

您可以使用 IAM 策略声明来授予执行备份复制操作的权限。要与源 AWS 区域通信以请求跨区域备份副本，请求者（IAM 角色或 IAM 用户）必须有权访问源备份和源 AWS 区域。

您可以使用该策略授予 `CopyBackup` 备份复制操作权限。您可以在策略的 `Action` 字段中指定该操作，并在策略的 `Resource` 字段中指定资源值，如下面的示例所示。

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "fsx:CopyBackup",
            "Resource": "arn:aws:fsx:*:{{111122223333}}:backup/*"
        }
    ]
}
```

------

有关 IAM 策略的更多信息，请参阅《IAM 用户指南》**中的 [IAM 中的策略与权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html)。

## 完整和增量拷贝
<a name="copy-incrementals"></a>

将备份复制到不同 AWS 区域 于源备份的备份时，第一个副本是完整备份副本。在第一次备份副本之后，同一 AWS 账户中同一目标区域的所有后续备份副本均为增量备份，前提是您尚未删除该区域中所有先前复制的备份并且一直在使用相同的 AWS KMS 密钥。如果两个条件都不满足，则复制操作会生成完整（非增量）备份副本。