Snapshots EBS antigos além da janela de retenção

Snapshot é cobrado pelo tamanho enquanto existir. Sem regra de expiração, cada backup diário vira um item permanente na fatura.

O que é esse problema

Um snapshot de EBS é um backup incremental guardado no S3, cobrado por gigabyte armazenado. A palavra incremental engana muita gente: só os blocos alterados desde o snapshot anterior ocupam espaço novo, mas a cadeia inteira continua sendo cobrada, e apagar um snapshot do meio não libera necessariamente o que ele aparentava ocupar.

O acúmulo acontece porque criar snapshot é fácil e apagar exige decidir. Um script de backup diário que roda há dois anos deixou setecentos snapshots; o de antes da migração ficou "por garantia"; o do banco que foi desativado ninguém teve coragem de remover. Nenhum deles tem dono declarado, e a fatura do EBS cresce numa linha que ninguém associa a backup.

A janela de retenção é a pergunta que resolve isso: por quanto tempo esse backup é útil? Passado esse prazo, o snapshot não é mais uma apólice, é só armazenamento. O AWS Backup e o Data Lifecycle Manager aplicam retenção automática — o que sobra são justamente os snapshots criados fora deles, à mão ou por script antigo.

Como detectamos

Listamos os snapshots de propriedade da conta em todas as regiões habilitadas com DescribeSnapshots, que traz a data de criação, o volume de origem e o tamanho de cada um. A comparação é entre a idade do snapshot e a janela de retenção que faz sentido para o seu caso.

  • Snapshots EBS antigos além da retenção

Quanto custa

Armazenamento de snapshot EBS custa cerca de US$0,05 por GB-mês (us-east-1) — metade do preço de um volume gp2 do mesmo tamanho. Duzentos snapshots de 8 GB somam perto de US$80 por mês.

Preços de tabela pública da AWS, região us-east-1, sujeitos a alteração. O valor que o relatório mostra é calculado sobre os seus recursos e a sua região.

Como aparece no relatório

220 snapshots além da retenção snap-… ×220 · 3 regiões US$ 300,00/mês

Exemplo ilustrativo, com recursos e valores fictícios. No relatório, cada achado vem com o recurso real, a região e o comando de correção quando existe um seguro.

Sua conta tem isso?

O scan é somente leitura e mostra o que encontrou antes de você pagar por qualquer coisa.

Rodar scan grátis