Cloud-native Datenschutz mit AWS Backup

Wird verwendet AWS CloudFormation, um die Komponenten zu erstellen, die AWS Backup in dieser Architektur verwendet.

Der AWS Backup-Plan definiert die Häufigkeit, den Aufbewahrungszeitraum, den Lebenszyklus, das Ziel der Sicherungskopie und die zu schützenden Ressourcen.

Der AWS Backup-Tresor ist ein logischer Container, in dem Ihre Backups gespeichert und organisiert werden. Ein definierter AWS KMS Schlüssel erzwingt die Verschlüsselung.

Ein Backup-Job wird innerhalb des im Backup-Plan definierten Backup-Fensters ausgeführt. Nach Abschluss des Jobs wird im Tresor ein Wiederherstellungspunkt zur Wiederherstellung angezeigt.

Schützen Sie den Zugriff auf Ihre Ressourcen über IAM, indem Sie AWS verwaltete Richtlinien als Ausgangspunkt verwenden. Auf Tresorebene schützen Zugriffsrichtlinien den Tresor und seinen Inhalt.

AWS Backup-Aktionen werden CloudTrail als Ereignisse aufgezeichnet.

Überwachen Sie die Messwerte des AWS Backup-Dienstes durch CloudWatch.

Wird verwendet, https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-what-is.html um AWS Backup-Ereignisse zu überwachen, z. B. wenn ein Backup fehlschlägt oder gelöscht wird.

Überwachen Sie Backups und automatisieren Sie Berichte mit dem AWS Backup Audit Manager. Mit diesem Service können Sie die Einhaltung Ihrer Backups kontinuierlich überwachen.