Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Verrouiller une règle de conservation de la corbeille pour empêcher sa mise à jour ou sa suppression
La corbeille vous permet de verrouiller les règles de conservation au niveau de la région à tout moment.
Une règle de rétention verrouillée ne peut pas être modifiée ou supprimée, même par les utilisateurs disposant des IAM autorisations requises. Verrouillez vos règles de conservation pour les protéger contre les modifications et les suppressions accidentelles ou malveillantes.
Lorsque vous verrouillez une règle de conservation, vous devez spécifier un délai de déverrouillage. Il s’agit de la période de temps que vous devez attendre après avoir déverrouillé la règle de conservation avant de pouvoir la modifier ou la supprimer. Vous ne pouvez ni modifier ni supprimer la règle de conservation pendant le délai de déverrouillage. Vous pouvez modifier ou supprimer la règle de conservation qu’une fois le délai de déverrouillage expiré.
Vous ne pouvez pas modifier la période de déverrouillage après le verrouillage de la règle de conservation. Si les autorisations de votre compte ont été compromises, le délai de déverrouillage vous donne plus de temps pour détecter les menaces de sécurité et y répondre. La durée de cette période doit être plus longue que le temps nécessaire à pour identifier les failles de sécurité et y répondre. Pour définir la durée appropriée, vous pouvez passer en revue les incidents de sécurité précédents et le temps nécessaire pour identifier et corriger une violation de compte.
Nous vous recommandons d'utiliser EventBridge les règles Amazon pour vous informer des modifications de l'état de verrouillage des règles de rétention. Pour de plus amples informations, veuillez consulter Surveillez la corbeille à l'aide d'Amazon EventBridge.
Considérations
-
Vous ne pouvez pas verrouiller les règles de rétention au niveau des balises, ni les règles de rétention au niveau de la région qui comportent des balises d'exclusion.
-
Vous pouvez verrouiller une règle de conservation déverrouillée à tout moment.
-
Le délai de déverrouillage doit être de 7 à 30 jours.
-
Vous pouvez verrouiller à nouveau une règle de conservation pendant le délai de déverrouillage. Verrouiller à nouveau la règle de conservation réinitialise le délai de déverrouillage.
Vous pouvez verrouiller une règle de conservation au niveau de la région à l’aide de l’une des méthodes suivantes.
