Retenues légales et AWS Backup

Vue d'ensemble de la conservation légale

Une conservation légale est un outil administratif qui permet d'empêcher la suppression de sauvegardes pendant une conservation. Tant que la conservation est en place, les sauvegardes sous conservation ne peuvent pas être supprimées et les politiques de cycle de vie susceptibles de modifier le statut des sauvegardes (comme le passage à un état Deleted) sont retardées jusqu'à ce que la conservation légale soit levée.

Des blocages légaux peuvent être appliqués à une ou plusieurs sauvegardes (également appelées points de restauration) créées AWS Backup si leur cycle de vie le permet. Un type de sauvegarde appelé sauvegarde continue a un cycle de vie maximal de 35 jours. Les blocages légaux ne prolongent pas le cycle de vie d'une sauvegarde continue.

Lorsqu'une conservation légale est créée, elle peut prendre en compte des critères de filtrage spécifiques, tels que les types de ressources et les ressourcesIDs. En outre, vous pouvez définir la plage de dates de création des sauvegardes que vous souhaitez inclure dans une conservation légale.

Les conservations légales ne s'appliquent qu'à la sauvegarde d'origine sur laquelle elles sont placées. Lorsqu'une sauvegarde est copiée entre régions ou comptes (si la ressource la prend en charge), elle n'est pas conservée ni conservée légalement. Une ressource légale, comme les autres ressources, est associée à un identifiant unique ARN (Amazon Resource Name). Seuls les points de récupération créés par AWS Backup peuvent faire partie d'une détention légale.

Notez que si AWS Backup Vault Lock fournit des protections et une immuabilité supplémentaires à un coffre-fort, une conservation légale fournit une protection supplémentaire contre la suppression de sauvegardes individuelles (points de restauration). La conservation légale n'expire pas et les données de la sauvegarde sont conservées indéfiniment. La suspension reste active jusqu'à ce qu'elle soit levée par un utilisateur disposant des autorisations suffisantes.

Maintenances légales multiples

Une sauvegarde peut avoir plusieurs conservations légales. Les conservations légales et les sauvegardes ont une relation de type « plusieurs à plusieurs », ce qui signifie qu'une sauvegarde peut avoir plusieurs conservations légales et qu'une conservation légale peut inclure plusieurs sauvegardes.

Une sauvegarde ne peut pas être supprimée tant qu'elle est légalement conservée. Une fois que toutes les restrictions légales sur une sauvegarde sont supprimées, celle-ci est soumise à ses propriétés de cycle de conservation. Maintenez au moins un blocage légal pour empêcher la suppression des sauvegardes. Des blocages légaux peuvent être appliqués à un point de restauration conservé après sa date de conservation du cycle de vie de sauvegarde (en raison d'un blocage légal existant).

Chaque compte peut avoir un maximum de 50 conservations légales actives à un moment donné.

Création d'une conservation légale

Une sauvegarde légale peut être ajoutée à une sauvegarde existante (point de restauration).

Les sauvegardes (points de récupération) dont le statut est EXPIRED ou DELETING ne seront pas incluses dans la conservation légale. Les points de récupération (sauvegardes) dont le statut est CREATING peuvent ne pas être inclus dans la conservation légale, selon le moment où ils sont terminés.

Des blocages légaux peuvent être ajoutés par les utilisateurs disposant des IAM autorisations requises.

aws backup create-legal-hold --title "my title" \
    --description "my description" \
    --recovery-point-selection "VaultNames=string,DateRange={FromDate=timestamp,ToDate=timestamp}"

Affichage des conservations légales

Vous pouvez consulter les informations relatives à la conservation légale dans la AWS Backup console ou par programmation.

GET /legal-holds/{legalHoldId} HTTP/1.1

Request

empty body

Response

{
    Title: string,
    Status: LegalHoldStatus, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
    
   ResourceSelection: {
        VaultArns: [ string ]
        Resources: [ string ]
   }, 
   ResourceFilters: {
        DateRange: {
          FromDate: number,
          ToDate: number
        }
   }
}

GET /legal-holds/
  &maxResults=MaxResults
  &nextToken=NextToken


Request

empty body
url params: 
  MaxResults: number  // optional,
  NextToken: string  // optional

status: Valid values: CREATING | ACTIVE | CANCELED | CANCELING
maxResults: 1-1000



Response

{
  NextToken: token,
  LegalHolds: [
    Title: string,
    Status: string, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
  ]

}

Les valeurs d'état possibles sont les suivantes.

Libération d'une conservation légale

Les blocages légaux restent en vigueur jusqu'à ce qu'ils soient supprimés par un utilisateur disposant des autorisations suffisantes. La suppression d'une conservation légale est également connue sous le nom d'annulation, de suppression ou de libération d'une conservation légale. La suppression d'une conservation légale l'élimine de toutes les sauvegardes auxquelles elle était attachée. Toutes les sauvegardes qui ont expiré pendant la période de conservation légale sont supprimées dans les 24 heures suivant la levée de la suspension légale.

DELETE /legal-holds/{legalHoldId}


Request

{
   CancelDescription: String
   DeleteAfterDays: number // optional
}


DeleteAfterDays: optional. 
  Defaults to 180 days. how long to keep legal hold record after canceled.
  This applies to the actual legal hold record only.
  Recovery points are unlocked as soon as cancelation processes and are not subject to this date.

Response 

Empty body

200 if successful
other standard codes