Retenues légales et AWS Backup

Aperçu de la retenue légale

Une conservation légale est un outil administratif qui permet d'empêcher la suppression de sauvegardes pendant une conservation. Tant que la conservation est en place, les sauvegardes sous conservation ne peuvent pas être supprimées et les politiques de cycle de vie susceptibles de modifier le statut des sauvegardes (comme le passage à un état Deleted) sont retardées jusqu'à ce que la conservation légale soit levée.

Les blocages légaux peuvent être appliqués à une ou plusieurs sauvegardes (également appelées points de restauration) créées AWS Backup si leur cycle de vie le permet. Les blocages légaux ne s'appliquent pas aux sauvegardes continues.

Lorsqu'une conservation légale est créée, elle peut prendre en compte des critères de filtrage spécifiques, tels que les types de ressources et les ID des ressources. En outre, vous pouvez définir la plage de dates de création des sauvegardes que vous souhaitez inclure dans une conservation légale.

Les conservations légales ne s'appliquent qu'à la sauvegarde d'origine sur laquelle elles sont placées. Lorsqu'une sauvegarde est copiée entre régions ou comptes (si la ressource la prend en charge), elle n'est pas conservée ni conservée légalement. Une conservation légale, comme d'autres ressources, possède un ARN (Amazon Resource Name) unique qui lui est associé. Seuls les points de récupération créés par AWS Backup peuvent faire partie d'une retenue légale.

Notez que si AWS Backup Vault Lock fournit des protections et une immuabilité supplémentaires à un coffre-fort, une suspension légale fournit une protection supplémentaire contre la suppression de sauvegardes individuelles (points de restauration). La suspension légale n'expire pas et conserve les données de la sauvegarde indéfiniment. La suspension reste active jusqu'à ce qu'elle soit levée par un utilisateur disposant des autorisations suffisantes.

Plusieurs blocages légaux

Une sauvegarde peut avoir plusieurs conservations légales. Les blocages légaux et les sauvegardes sont liés à plusieurs, ce qui signifie qu'une sauvegarde peut avoir plus qu'une simple conservation légale et qu'une conservation légale peut inclure plusieurs sauvegardes.

Une sauvegarde ne peut pas être supprimée tant qu'elle possède au moins une conservation légale. Une fois que toutes les restrictions légales sur une sauvegarde ont été supprimées, celle-ci est soumise à ses propriétés de cycle de conservation. Conservez au moins une suspension légale pour empêcher la suppression des sauvegardes. Les blocages légaux peuvent être appliqués à un point de restauration conservé au-delà de la date de conservation de son cycle de vie de sauvegarde (en raison d'un blocage légal existant).

Chaque compte peut avoir un maximum de 50 conservations légales actives à un moment donné.

Création d'une conservation légale

Un blocage légal peut être ajouté à une sauvegarde existante (point de restauration).

Les sauvegardes (points de récupération) dont le statut est EXPIRED ou DELETING ne seront pas incluses dans la conservation légale. Les points de récupération (sauvegardes) dont le statut est CREATING peuvent ne pas être inclus dans la conservation légale, selon le moment où ils sont terminés.

Des blocages légaux peuvent être ajoutés par les utilisateurs disposant des autorisations IAM requises.

aws backup create-legal-hold --title "my title" \
    --description "my description" \
    --recovery-point-selection "VaultNames=string,DateRange={FromDate=timestamp,ToDate=timestamp}"

Affichage des conservations légales

Vous pouvez consulter les détails de la suspension légale dans la AWS Backup console ou par programmation.

GET /legal-holds/{legalHoldId} HTTP/1.1

Request

empty body

Response

{
    Title: string,
    Status: LegalHoldStatus, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
    
   ResourceSelection: {
        VaultArns: [ string ]
        Resources: [ string ]
   }, 
   ResourceFilters: {
        DateRange: {
          FromDate: number,
          ToDate: number
        }
   }
}

GET /legal-holds/
  &maxResults=MaxResults
  &nextToken=NextToken


Request

empty body
url params: 
  MaxResults: number  // optional,
  NextToken: string  // optional

status: Valid values: CREATING | ACTIVE | CANCELED | CANCELING
maxResults: 1-1000



Response

{
  NextToken: token,
  LegalHolds: [
    Title: string,
    Status: string, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
  ]

}

Les valeurs d'état possibles sont les suivantes.

Afficher les points de récupération dans les blocages légaux

Vous pouvez voir les points de récupération en attente légale dans la AWS Backup console ou par programmation.

GET /legal-holds/{legalHoldId}/recovery-points HTTP/1.1

Request

empty body

Response

{
  "RecoveryPoints": [
    {
      "RecoveryPointArn": "string",
      "ResourceArn": "string",
      "ResourceType": "string",
      "BackupVaultName": "string"
    }
  ],
  "NextToken": "string"
}

Libération d'une conservation légale

Les blocages légaux restent en vigueur jusqu'à ce qu'ils soient supprimés par un utilisateur disposant des autorisations suffisantes. La suppression d'une conservation légale est également connue sous le nom d'annulation, de suppression ou de libération d'une conservation légale. La suppression d'une conservation légale l'élimine de toutes les sauvegardes auxquelles elle était attachée. Toutes les sauvegardes qui ont expiré pendant la suspension légale sont supprimées dans les 24 heures suivant la suppression de la suspension légale.

DELETE /legal-holds/{legalHoldId}


Request

{
   CancelDescription: String
   DeleteAfterDays: number // optional
}


DeleteAfterDays: optional. 
  Defaults to 180 days. how long to keep legal hold record after canceled.
  This applies to the actual legal hold record only.
  Recovery points are unlocked as soon as cancelation processes and are not subject to this date.

Response 

Empty body

200 if successful
other standard codes