Ketahanan hukum dan AWS Backup

Ikhtisar penahanan hukum

Penahanan hukum adalah alat administratif yang membantu mencegah cadangan dihapus saat ditahan. Saat penahanan dilakukan, cadangan di bawah penahanan tidak dapat dihapus dan kebijakan siklus hidup yang akan mengubah status cadangan (seperti transisi ke Deleted status) ditunda hingga penahanan legal dihapus.

Penahanan legal dapat diterapkan ke satu atau lebih cadangan (juga dikenal sebagai titik pemulihan) yang dibuat oleh AWS Backup jika siklus hidup mereka mengizinkannya. Penahanan hukum tidak berlaku untuk pencadangan berkelanjutan.

Ketika penahanan legal dibuat, itu dapat mempertimbangkan kriteria pemfilteran tertentu, seperti jenis sumber daya dan ID sumber daya. Selain itu, Anda dapat menentukan rentang tanggal pembuatan cadangan yang ingin Anda sertakan dalam penahanan legal.

Penahanan hukum hanya berlaku untuk cadangan asli tempat mereka ditempatkan. Ketika cadangan disalin di seluruh Wilayah atau akun (jika sumber daya mendukungnya), cadangan tidak akan menyimpan atau membawa penahanan hukumnya. Penahanan hukum, seperti sumber daya lainnya, memiliki ARN unik (Nama Sumber Daya Amazon) yang terkait dengannya. Hanya titik pemulihan yang dibuat oleh yang AWS Backup dapat menjadi bagian dari penahanan hukum.

Perhatikan bahwa meskipun AWS Backup Vault Lock memberikan perlindungan tambahan dan kekekalan pada vault, penahanan legal memberikan perlindungan tambahan terhadap penghapusan cadangan individual (titik pemulihan). Penahanan hukum tidak kedaluwarsa dan menyimpan data dalam cadangan tanpa batas waktu. Penahanan tetap aktif sampai dilepaskan oleh pengguna dengan izin yang memadai.

Beberapa penahanan hukum

Cadangan dapat memiliki lebih dari satu penahanan legal. Penahanan hukum dan pencadangan memiliki banyak hubungan, yang berarti bahwa cadangan dapat memiliki lebih dari sekadar penahanan legal dan penahanan legal dapat mencakup lebih dari satu cadangan.

Cadangan tidak dapat dihapus selama setidaknya memiliki satu penahanan legal. Setelah semua penahanan legal pada cadangan dihapus, cadangan tersebut tunduk pada properti siklus hidup retensinya. Pertahankan setidaknya satu penahanan hukum untuk mencegah penghapusan cadangan. Penahanan legal dapat diterapkan ke titik pemulihan yang disimpan setelah tanggal retensi siklus hidup cadangan (karena penahanan legal yang ada).

Setiap akun dapat memiliki maksimal 50 penahanan legal aktif pada satu waktu.

Buat penahanan legal

Penahanan legal dapat ditambahkan ke cadangan yang ada (titik pemulihan).

Cadangan (titik pemulihan) dengan status EXPIRED atau tidak DELETING akan disertakan dalam penahanan hukum. Poin pemulihan (backup) dengan status CREATING mungkin tidak termasuk dalam penahanan hukum, tergantung pada waktu penyelesaian.

Penahanan legal dapat ditambahkan oleh pengguna yang memiliki izin IAM yang diperlukan.

aws backup create-legal-hold --title "my title" \
    --description "my description" \
    --recovery-point-selection "VaultNames=string,DateRange={FromDate=timestamp,ToDate=timestamp}"

Lihat penangguhan hukum

Anda dapat melihat detail penahanan hukum di AWS Backup konsol atau secara terprogram.

GET /legal-holds/{legalHoldId} HTTP/1.1

Request

empty body

Response

{
    Title: string,
    Status: LegalHoldStatus, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
    
   ResourceSelection: {
        VaultArns: [ string ]
        Resources: [ string ]
   }, 
   ResourceFilters: {
        DateRange: {
          FromDate: number,
          ToDate: number
        }
   }
}

GET /legal-holds/
  &maxResults=MaxResults
  &nextToken=NextToken


Request

empty body
url params: 
  MaxResults: number  // optional,
  NextToken: string  // optional

status: Valid values: CREATING | ACTIVE | CANCELED | CANCELING
maxResults: 1-1000



Response

{
  NextToken: token,
  LegalHolds: [
    Title: string,
    Status: string, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
  ]

}

Berikut ini adalah nilai status yang mungkin.

Lihat poin pemulihan dalam penangguhan hukum

Anda dapat melihat titik pemulihan di penahanan legal di AWS Backup konsol atau secara terprogram.

GET /legal-holds/{legalHoldId}/recovery-points HTTP/1.1

Request

empty body

Response

{
  "RecoveryPoints": [
    {
      "RecoveryPointArn": "string",
      "ResourceArn": "string",
      "ResourceType": "string",
      "BackupVaultName": "string"
    }
  ],
  "NextToken": "string"
}

Lepaskan penahanan hukum

Penahanan hukum tetap berlaku sampai dihapus oleh pengguna dengan izin yang memadai. Menghapus penahanan legal juga dikenal sebagai membatalkan, menghapus, atau melepaskan penahanan legal. Menghapus penahanan legal menghilangkannya dari semua cadangan yang dilampirkan. Setiap cadangan yang kedaluwarsa selama penahanan legal dihapus dalam waktu 24 jam setelah penahanan legal dihapus.

DELETE /legal-holds/{legalHoldId}


Request

{
   CancelDescription: String
   DeleteAfterDays: number // optional
}


DeleteAfterDays: optional. 
  Defaults to 180 days. how long to keep legal hold record after canceled.
  This applies to the actual legal hold record only.
  Recovery points are unlocked as soon as cancelation processes and are not subject to this date.

Response 

Empty body

200 if successful
other standard codes