Rechtliche Bestimmungen und AWS Backup

Überblick über gesetzliche Aufbewahrungsfristen

Eine gesetzliche Aufbewahrungsfrist ist ein administratives Tool, mit dem verhindert werden kann, dass Sicherungen gelöscht werden, während sie sich noch im Sperrmodus befinden. Solange die Sperre aktiv ist, können Sicherungen, die sich in einer Sperre befinden, nicht gelöscht werden, und Lebenszyklusrichtlinien, die den Backup-Status ändern würden (z. B. der Übergang in einen Deleted-Status), werden verzögert, bis die gesetzliche Sperre aufgehoben wird.

Gesetzliche Aufbewahrungsfristen können auf ein oder mehrere Backups (auch als Wiederherstellungspunkte bezeichnet) angewendet werden, die von erstellt wurden, AWS Backup sofern deren Lebenszyklen dies zulassen. Ein Sicherungstyp, der als kontinuierliches Backup bezeichnet wird, hat einen maximalen Lebenszyklus von 35 Tagen. Gesetzliche Aufbewahrungsfristen verlängern einen kontinuierlichen Backup-Lebenszyklus nicht.

Wenn eine gesetzliche Aufbewahrungsfrist eingerichtet wird, können dabei bestimmte Filterkriterien wie Ressourcentypen und Ressourcen berücksichtigt IDs werden. Darüber hinaus können Sie den Zeitraum für das Erstellungsdatum der Sicherungen definieren, die Sie in eine gesetzliche Aufbewahrungsfrist aufnehmen möchten.

Gesetzliche Aufbewahrungsfristen gelten nur für das ursprüngliche Backup, auf dem sie gespeichert sind. Wenn ein Backup zwischen Regionen oder Konten kopiert wird (sofern die Ressource dies unterstützt), behält es seine gesetzlichen Aufbewahrungsfristen nicht bei. Einer gesetzlichen Aufbewahrungsfrist ist, wie auch anderen Ressourcen, ein eindeutiger Name ARN (Amazon-Ressourcenname) zugeordnet. Nur Wiederherstellungspunkte, die von erstellt wurden, AWS Backup können Teil einer gesetzlichen Sperre sein.

Beachten Sie, dass AWS Backup Vault Lock zwar zusätzlichen Schutz und die Unveränderlichkeit eines Tresors bietet, ein gesetzlicher Aufbewahrungszeitraum jedoch zusätzlichen Schutz vor dem Löschen einzelner Backups (Wiederherstellungspunkte) bietet. Die gesetzliche Aufbewahrungsfrist läuft nicht ab und die Daten im Backup werden auf unbestimmte Zeit aufbewahrt. Die Sperre bleibt aktiv, bis sie von einem Benutzer mit ausreichenden Berechtigungen freigegeben wird.

Mehrere gesetzliche Sperren

Ein Backup kann mehrere gesetzliche Aufbewahrungsfristen haben. Rechtliche Aufbewahrungsfristen und Sicherungen stehen in einer Viele:Viele-Beziehung, was bedeutet, dass ein Backup mehr als ein Legal Hold haben kann und ein Legal Hold mehr als ein Backup umfassen kann.

Ein Backup kann nicht gelöscht werden, solange es mindestens einen gesetzlichen Aufbewahrungszeitraum hat. Sobald alle gesetzlichen Aufbewahrungsfristen für ein Backup aufgehoben wurden, unterliegt es den Eigenschaften seines Aufbewahrungslebenszyklus. Behalten Sie mindestens eine gesetzliche Aufbewahrungsfrist bei, um das Löschen von Backups zu verhindern. Rechtliche Aufbewahrungsfristen können auf einen Wiederherstellungspunkt angewendet werden, der über das Aufbewahrungsdatum des Backup-Lebenszyklus hinaus aufbewahrt wird (aufgrund einer bestehenden gesetzlichen Sperre).

Für jedes Konto können maximal 50 aktive Aufbewahrungsfristen gleichzeitig bestehen.

Erstellen einer gesetzlichen Aufbewahrungsfrist

Eine gesetzliche Aufbewahrungsfrist kann zu einem bestehenden Backup (Wiederherstellungspunkt) hinzugefügt werden.

Sicherungen (Wiederherstellungspunkte) mit dem Status EXPIRED oder DELETING werden nicht in den gesetzlichen Aufbewahrungszeitraum aufgenommen. Wiederherstellungspunkte (Backups) mit dem Status CREATING von werden je nach dem Zeitpunkt der Fertigstellung möglicherweise nicht in die gesetzliche Aufbewahrungsfrist einbezogen.

Rechtliche Aufbewahrungsfristen können von Benutzern hinzugefügt werden, die über die erforderlichen IAM Berechtigungen verfügen.

aws backup create-legal-hold --title "my title" \
    --description "my description" \
    --recovery-point-selection "VaultNames=string,DateRange={FromDate=timestamp,ToDate=timestamp}"

Sehen von rechtlichen Aufbewahrungsfristen

Sie können sich Details zur gesetzlichen Sperre in der AWS Backup Konsole oder programmgesteuert anzeigen lassen.

GET /legal-holds/{legalHoldId} HTTP/1.1

Request

empty body

Response

{
    Title: string,
    Status: LegalHoldStatus, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
    
   ResourceSelection: {
        VaultArns: [ string ]
        Resources: [ string ]
   }, 
   ResourceFilters: {
        DateRange: {
          FromDate: number,
          ToDate: number
        }
   }
}

GET /legal-holds/
  &maxResults=MaxResults
  &nextToken=NextToken


Request

empty body
url params: 
  MaxResults: number  // optional,
  NextToken: string  // optional

status: Valid values: CREATING | ACTIVE | CANCELED | CANCELING
maxResults: 1-1000



Response

{
  NextToken: token,
  LegalHolds: [
    Title: string,
    Status: string, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
  ]

}

Im Folgenden sind die möglichen Statuswerte aufgeführt.

Erstellen einer gesetzlichen Aufbewahrungsfrist

Gesetzliche Sperren bleiben in Kraft, bis sie von einem Benutzer mit ausreichenden Berechtigungen entfernt werden. Das Entfernen einer gesetzlichen Sperre wird auch als Aufheben, Löschen oder Aufheben einer gesetzlichen Sperre bezeichnet. Durch das Entfernen einer gesetzlichen Aufbewahrungsfrist wird sie aus allen Sicherungen entfernt, an die sie angehängt wurde. Alle Backups, die während des gesetzlichen Aufbewahrungszeitraums abgelaufen sind, werden innerhalb von 24 Stunden nach Aufhebung des gesetzlichen Aufbewahrungszeitraums gelöscht.

DELETE /legal-holds/{legalHoldId}


Request

{
   CancelDescription: String
   DeleteAfterDays: number // optional
}


DeleteAfterDays: optional. 
  Defaults to 180 days. how long to keep legal hold record after canceled.
  This applies to the actual legal hold record only.
  Recovery points are unlocked as soon as cancelation processes and are not subject to this date.

Response 

Empty body

200 if successful
other standard codes