[アップデート]AWS BackupでEC2のリストア時にEBSのカスタムボリューム設定が可能になりました

お久しぶりです。みなみです。
AWS Backupで、EC2リストア時にカスタムボリューム設定ができるようになったというアップデートがありました。これにより、AWS Backupからのリストア時にボリュームタイプやサイズを柔軟に変更できるようになります。
実際に試してみたので紹介します。

アップデート内容

今回のアップデートで、AWS BackupからEC2をリストアする際にEBSの設定変更を行うことが出来るようになりました。
具体的には以下のような設定が可能になっています：

https://aws.amazon.com/jp/about-aws/whats-new/2025/05/aws-backup-ec2-restores-custom-volume-configuration/

• ボリュームタイプの変更: gp2からgp3、io1からio2への変更が可能
• ボリュームサイズの拡張: 元のサイズより大きなボリュームでリストア
• IOPS・スループットの調整: パフォーマンス要件に応じた最適化
• 暗号化設定の変更: 非暗号化バックアップを暗号化してリストア
• KMSキーの指定: クロスアカウント・クロスリージョンリストア対応

アップデート以前はどうだった？

AWS Backupでは、リストア時のボリューム設定において以下のような制限がありました

• 固定設定でのリストア：バックアップ時点のボリューム設定がそのまま適用
• 手動での再設定が必要：リストア後に手動でボリュームタイプやサイズを変更

そのためリストア時にEBSの設定変更が必要な場合は、AWS Backupのリストア機能ではなく、AMIからのインスタンスを起動するケースがほとんどでした。

試してみる

マネジメントコンソールからの復元

復旧ポイントから復元を行ってみましょう。
新たにストレージ(ボリューム)の設定が追加されていることが確認出来ますね。

AWS CLIからの復元

今回のアップデートによってstart-restore-jobコマンドのmetadataオプションのプロパティとしてBlockDeviceMappingsが指定出来るようになりました。

そのため、以下のようにリストアが可能となります。

aws backup start-restore-job \
    --recovery-point-arn "arn:aws:backup:ap-northeast-1:123456789012:recovery-point:xxxxx" \
    --metadata '{
        "InstanceType": "t3.medium",
        "KeyName": "my-key",
        "SubnetId": "subnet-12345678",
        "SecurityGroupIds": ["sg-12345678"],
        "CpuOptions": {
            "CoreCount": 1,
            "ThreadsPerCore": 2
        },
        "Monitoring": {
            "Enabled": true
        },
        "BlockDeviceMappings": [
            {
                "DeviceName": "/dev/xvda",
                "Ebs": {
                    "VolumeType": "gp3",
                    "VolumeSize": 100,
                    "Iops": 3000,
                    "Throughput": 125,
                    "Encrypted": true,
                    "KmsKeyId": "arn:aws:kms:ap-northeast-1:123456789012:key/xxxxx",
                    "DeleteOnTermination": true
                }
            }
        ]
    }' \
    --iam-role-arn "arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole" \
    --resource-type "EC2"

AWS Backupのリストア機能とAMIからの起動の比較

今回のアップデートで、AWS BackupのEC2のリストア時に設定できる項目が増えたものの、一部の機能はまだ対応しておりません。

AWS BackupでのリストアとAMIから起動の機能を比較した表が以下となります。
AWS Backupのリストアでも、CLIのみ対応している機能なども確認出来ますね。

凡例：

• ✅：完全対応
• 🔶：制限的対応
• ❌：対応なし

使い分け

このようにあえて機能が絞られているのは、AWSの意図のようです。

例えばIAMロールについては保護対象リソースが元々使用していたのと同じインスタンスプロファイルを使用するか、インスタンスプロファイルを使用せずに起動するかを選択出来ます。
これはリストア時に誤った操作によって権限昇格が行われることを防ぐためとあります。

When configuring the restored instance, you can choose between using the same instance profile that the protected resource used originally or launching without an instance profile. This is to prevent the possibility of privilege escalations. You can update the instance profile for the restored instance using the Amazon EC2 console.

参考: https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-ec2.html#restoring-ec2-cli

AWS Backupのリストア機能はあくまでもリストアに特化しており、あえてシンプルにしていることが分かりますね。

最後に

今回のアップデートによってAWS BackupからEC2をリストアする際にEBSの設定変更を行うことが出来るようになり、リストア時の柔軟性が向上しました。

現状はAWS BackupからのリストアとAMIからの復元を比較すると機能が絞られています。
しかし設定出来る項目が敢えて絞られており、リストアに特化しているという点ではメリットかと思います。
そのため、運用によって使い分けを行うことが重要ですね！

本記事が皆様のバックアップ運用の改善にお役立ていただければ幸いです。
最新のアップデート情報もあわせてチェックしていただき、より効率的なAWS運用を実現していきましょう！