Prüfen, ob ein Backup funktioniert: in einer anderen Region wiederherstellen, ohne die Produktion anzufassen

Sie haben Snapshots Ihrer Maschine. Sie werden jede Nacht erstellt, erscheinen in der Liste mit Datum und Größe, und Sie mussten sie noch nie benutzen. Das hat eine gute und eine schlechte Seite. Die schlechte ist, dass Sie nicht wissen, ob sie taugen. Ein Snapshot kann beschädigt sein, kann während eines halben Schreibvorgangs der Datenbank genommen worden sein, es kann eine zusätzliche Festplatte fehlen, die später hinzugefügt wurde, oder am Tag, an dem Sie ihn brauchen, stellt sich heraus, dass niemand weiß, wo man ihn wiederherstellt. All das findet man an einem ruhigen Nachmittag heraus oder in der Nacht der Katastrophe. Der Nachmittag ist besser.

Die sicherste Art zu testen ist die Wiederherstellung in einer anderen Region: eine neue Maschine, weit weg von der Produktion, mit eigener Adresse, die nichts von dem, was läuft, stören kann. Nebenbei prüfen Sie, dass auch Ihre Kopie außerhalb der Region taugt, also die, die Sie im schlimmsten Fall retten würde. Am Ende löschen Sie sie, und der Test hat Sie ein paar Cent gekostet.

Schritt für Schritt

1. Wählen Sie den zu testenden Snapshot und notieren Sie, was Sie erwarten

   Suchen Sie in der Lightsail-Konsole, Menü Snapshots, die Maschine und wählen Sie einen Snapshot, der aktuell, aber nicht von heute ist: den von letzter Nacht oder von vor zwei Tagen. Den ältesten zu testen bringt wenig; einen von vor ein paar Stunden zu testen sagt auch nichts über die aus, die seit Tagen gespeichert sind.

   Bevor Sie anfangen, schreiben Sie in eine Notiz drei oder vier konkrete Dinge, die in dieser Kopie enthalten sein müssten: die letzte Bestellung von gestern, der am Dienstag veröffentlichte Blogbeitrag, der Benutzer, der sich letzte Woche registriert hat. Das ist Ihre Checkliste. Ohne sie schauen Sie am Ende nur, ob "die Website lädt", und erklären eine Kopie für gut, der zwei Tage Daten fehlen.

2. Kopieren Sie den Snapshot in die Testregion

   Im Drei-Punkte-Menü des Snapshots wählen Sie In andere Region kopieren. Wählen Sie die Testregion (wenn Sie schon eine Backup-Region haben, nehmen Sie diese; wenn nicht, eine nahe wie Irland oder Frankfurt), geben Sie einen Namen, der sagt, was es ist (prueba-restauracion-2026-10-28), und bestätigen Sie.

   Das Kopieren dauert je nach Festplattengröße zwischen einigen Minuten und mehr als einer Stunde. Um es zu sehen, wechseln Sie die Region im Auswahlfeld oben in der Konsole: Kopierte Snapshots erscheinen nur in der Zielregion. Warten Sie, bis der Status Verfügbar ist.

   Wenn Sie in dieser Region schon geplante Kopien haben, können Sie diesen Schritt überspringen und direkt eine davon testen: Das ist sogar besser, weil Sie die Kopie prüfen, die Sie bei einer Katastrophe wirklich benutzen würden.

3. Erstellen Sie die Testmaschine aus dem Snapshot

   In der Testregion, Menü des Snapshots, Neue Instanz erstellen. Lightsail fragt Sie nach:

   • Verfügbarkeitszone: beliebig.
   • SSH-Schlüssel: Wählen Sie den Standardschlüssel dieser Region oder laden Sie Ihren eigenen hoch. Die Maschine behält außerdem die Schlüssel, die das Original hatte, sodass Sie sich normalerweise mit dem gewohnten anmelden können.
   • Plan: muss gleich groß oder größer als der der ursprünglichen Maschine sein; Lightsail erlaubt keinen kleineren. Da es für eine Stunde ist, wählen Sie denselben.
   • Name: etwas, das laut sagt, dass sie vorübergehend ist, wie PRUEBA-borrar-web-tienda.

   Klicken Sie auf Instanz erstellen. In zwei oder drei Minuten läuft sie mit einer neuen öffentlichen IP. Notieren Sie sie.

4. Öffnen Sie die Firewall nur so weit wie nötig

   Die neue Maschine entsteht mit der Standard-Firewall (SSH und HTTP). Gehen Sie in die Maschine, Registerkarte Netzwerk, und fügen Sie die Ports hinzu, die Sie zum Testen brauchen, normalerweise 443 (HTTPS). Öffnen Sie nicht mehr als nötig: Es ist eine Kopie der Produktion mit echten Daten, die unter einer Adresse läuft, die niemand überwacht.

   Wenn Sie sie noch weiter abschotten wollen, beschränken Sie jede Regel auf Ihre eigene IP-Adresse (die Option, auf bestimmte Adressen zu beschränken, steht in derselben Regel). So ist die Testmaschine für den Rest des Internets unsichtbar, solange der Test dauert.

5. Prüfen Sie, dass sie wirklich funktioniert

   Das ist der Teil, der einen Test von einer Formalität unterscheidet. Gehen Sie die Liste der Reihe nach durch:

   • Sie startet und man kommt hinein: Verbinden Sie sich per SSH über die Browser-Schaltfläche von Lightsail oder mit Ihrem Client. Wenn Sie nicht hineinkommen, haben Sie schon etwas Wichtiges gelernt.
   • Die Website lädt: Öffnen Sie https://IP-de-la-prueba im Browser. Das Zertifikat wird einen Fehler melden, weil die Domain nicht dorthin zeigt; das ist normal, akzeptieren Sie die Warnung. Viele Websites (zum Beispiel WordPress) leiten beim Aufruf per IP auf die echte Domain um: Um das zu vermeiden, lassen Sie die Domain auf Ihrem Rechner vorübergehend in der Datei hosts auf die Test-IP zeigen, oder testen Sie per SSH mit curl -k -H "Host: tudominio.com" https://127.0.0.1/.
   • Die Datenbank ist da und vollständig: Gehen Sie in die Verwaltung der Website oder direkt in die Datenbank und suchen Sie, was Sie in Schritt 1 notiert haben. Wenn die Datenbank in einem separaten Dienst liegt (Lightsail-Datenbank oder RDS), Vorsicht: Die Testmaschine verbindet sich mit der Produktionsdatenbank, weil die Konfiguration dorthin zeigt. Um nicht versehentlich hineinzuschreiben, stellen Sie die Konfiguration auf Nur-Lesen oder zeigen Sie auf eine wiederhergestellte Testdatenbank.
   • Die geplanten Aufgaben existieren: per SSH crontab -l und ls /etc/cron.d. Sie müssen nicht laufen (besser nicht: Sie würden E-Mails verschicken oder Backups von der Testmaschine aus machen); es reicht zu sehen, dass sie da sind.
   • Die hochgeladenen Dateien sind da: das letzte Produktfoto, das letzte PDF. Wenn sie fehlen, deckt der Snapshot dieses Verzeichnis nicht ab (vielleicht liegt es auf einer anderen Festplatte oder in S3).

   Notieren Sie das Ergebnis jedes Punktes, mit Datum. Ein "alles in Ordnung" von vor drei Monaten ist am Tag der Katastrophe eine wertvolle Information.

6. Löschen Sie die Testmaschine (und was Sie geöffnet haben)

   Eine Lightsail-Maschine wird berechnet, seit sie existiert, bis sie gelöscht wird, eingeschaltet oder gestoppt. Sobald Sie fertig sind: Gehen Sie in die Testmaschine, Drei-Punkte-Menü, Löschen. Bestätigen Sie. Wenn Sie eine Testdatenbank erstellt haben, löschen Sie sie ebenfalls. Wenn Sie die Datei hosts Ihres Rechners geändert haben, machen Sie es rückgängig.

   Den kopierten Snapshot können Sie als Sicherungskopie behalten (es ist nützlich, ihn in einer anderen Region zu haben) oder löschen, wenn Sie dort schon geplante Kopien haben. Snapshots werden pro GB und Monat berechnet; es ist wenig, aber es summiert sich, wenn Sie bei jedem Test einen liegen lassen.

   Prüfen Sie am nächsten Tag unter Billing, dass in der Testregion keine überzählige Maschine übrig ist.

7. Wiederholen Sie es jedes Quartal

   Ein Test gilt, solange sich nichts ändert: die Maschine, der Plan, die Website oder die Person, die wiederherstellen kann. In der Praxis ist das ein Quartal. Tragen Sie in den Kalender einer konkreten Person "Wiederherstellung testen" am ersten Montag im Januar, April, Juli und Oktober ein, mit Link zu der Notiz, in der Sie festgehalten haben, wie es geht und was zu prüfen ist. Eine halbe Stunde alle drei Monate. Wenn sich die Maschine stark verändert hat (neue Festplatte, verschobene Datenbank), machen Sie den Test früher.

Was schiefgehen kann