Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Backup Kunci Vault

AWS Backup Vault Lock tersedia tanpa biaya tambahan. Biaya AWS Backup penyimpanan standar berlaku untuk cadangan yang disimpan di brankas yang terkunci. Karena cadangan di vault yang terkunci tidak dapat dihapus sampai siklus hidupnya selesai, pastikan pengaturan retensi Anda dikonfigurasi dengan tepat untuk menghindari biaya penyimpanan yang tidak diinginkan. Untuk informasi selengkapnya tentang harga penyimpanan, lihat AWS Backup harga.

AWS Backup Vault Lock adalah fitur opsional dari brankas cadangan, yang dapat membantu memberi Anda keamanan dan kontrol tambahan atas brankas cadangan Anda. Ketika kunci aktif dalam mode Kepatuhan dan tenggang waktu berakhir, konfigurasi vault tidak dapat diubah atau dihapus oleh pelanggan, account/data pemilik, atau AWS selama itu berisi titik pemulihan. Setiap brankas dapat memiliki satu kunci brankas di tempatnya.

AWS Backup memastikan bahwa cadangan Anda tersedia untuk Anda sampai mencapai kedaluwarsa periode retensi siklus hidup cadangan mereka. Periode retensi ini ditentukan saat setiap cadangan dibuat dan tidak bergantung pada pengaturan retensi minimum dan maksimum kunci vault. Jika ada pengguna (termasuk pengguna root) yang mencoba menghapus cadangan atau mengubah properti siklus hidup di vault yang terkunci, operasi AWS Backup akan ditolak.

Mode kunci vault

Saat Anda membuat kunci vault, Anda memiliki dua pilihan mode: mode Tata Kel ola atau mode Kepatuhan. Mode tata kelola dimaksudkan untuk memungkinkan vault dikelola hanya oleh pengguna dengan hak istimewa IAM yang memadai. Mode tata kelola membantu organisasi memenuhi persyaratan tata kelola, memastikan hanya personel yang ditunjuk yang dapat membuat perubahan pada brankas cadangan. Mode kepatuhan ditujukan untuk brankas cadangan di mana vault (dan dengan ekstensi, isinya) diharapkan tidak akan pernah dihapus atau diubah sampai periode penyimpanan data selesai. Setelah vault dalam mode kepatuhan dikunci, itu tidak dapat diubah, artinya kunci tidak dapat dihapus (brankas itu sendiri dapat dihapus jika kosong dan tidak mengandung titik pemulihan).

Vault yang terkunci dalam Mode tata kelola dapat dikelola atau dihapus oleh pengguna yang memiliki izin IAM yang sesuai.

Kunci brankas dalam mode Kepatuhan tidak dapat diubah atau dihapus oleh pengguna atau oleh mana pun AWS. Kunci vault dalam mode kepatuhan memiliki jangka waktu tenggang yang Anda tetapkan sebelum terkunci dan konten serta kunci brankas menjadi tidak dapat diubah.

Manfaat kunci Vault

AWS Backup Vault Lock memberikan beberapa manfaat, termasuk:

Mengunci brankas cadangan menggunakan konsol

Anda dapat menambahkan kunci vault ke Va AWS Backup ult menggunakan konsol Cadangan.

Jika langkah-langkah telah berhasil diselesaikan, spanduk “Sukses” akan muncul di bagian atas konsol.

Mengunci brankas cadangan secara terprogram

Untuk mengkonfigurasi AWS Backup Vault Lock, gunakan APIPutBackupVaultLockConfiguration. Parameter yang akan disertakan akan tergantung pada mode kunci vault yang Anda inginkan. Jika Anda ingin membuat kunci vault dalam mode tata kelola, jangan sertakan ChangeableForDays. Jika parameter ini disertakan, kunci vault akan dibuat dalam mode kepatuhan.

Berikut adalah contoh CLI dari pembuatan kunci vault mode kepatuhan:

aws backup put-backup-vault-lock-configuration \
        --backup-vault-name my_vault_to_lock \
        --changeable-for-days 3 \
        --min-retention-days 7 \
        --max-retention-days 30

Berikut adalah contoh CLI dari pembuatan kunci vault mode tata kelola:

aws backup put-backup-vault-lock-configuration \
        --backup-vault-name my_vault_to_lock \
        --min-retention-days 7 \
        --max-retention-days 30

Anda dapat mengonfigurasi empat opsi.

Tinjau brankas cadangan untuknya AWS Backup Konfigurasi Vault Lock

Anda dapat meninjau detail AWS Backup Vault Lock di vault kapan saja dengan memanggil DescribeBackupVault atau ListBackupVaults API.

Untuk menentukan apakah Anda menerapkan kunci vault ke brankas cadangan, hubungi DescribeBackupVault dan periksa Locked properti tersebut. Jika"Locked": true, seperti contoh berikut, Anda telah menerapkan AWS Backup Vault Lock ke brankas cadangan Anda.

{
    "BackupVaultName": "my_vault_to_lock",
    "BackupVaultArn": "arn:aws:backup:us-east-1:555500000000:backup-vault:my_vault_to_lock",
    "EncryptionKeyArn": "arn:aws:kms:us-east-1:555500000000:key/00000000-1111-2222-3333-000000000000",
    "CreationDate": "2021-09-24T12:25:43.030000-07:00",
    "CreatorRequestId": "ac6ce255-0456-4f84-bbc4-eec919f50709",
    "NumberOfRecoveryPoints": 1,
    "Locked": true,
    "MinRetentionDays": 7,
    "MaxRetentionDays": 30,
    "LockDate": "2021-09-30T10:12:38.089000-07:00"
}

Output sebelumnya mengkonfirmasi opsi berikut:

Jika"Locked":false, seperti contoh berikut, Anda belum menerapkan kunci vault (atau yang sebelumnya telah dihapus).

{
    "BackupVaultName": "my_vault_to_lock",
    "BackupVaultArn": "arn:aws:backup:us-east-1:555500000000:backup-vault:my_vault_to_lock",
    "EncryptionKeyArn": "arn:aws:kms:us-east-1:555500000000:key/00000000-1111-2222-3333-000000000000",
    "CreationDate": "2021-09-24T12:25:43.030000-07:00",
    "CreatorRequestId": "ac6ce255-0456-4f84-bbc4-eec919f50709",
    "NumberOfRecoveryPoints": 3,
    "Locked": false
}

Penghapusan kunci brankas selama masa tenggang (mode Kepatuhan)

Untuk menghapus kunci vault Anda selama tenggang waktu (waktu setelah mengunci brankas tetapi sebelum AndaLockDate) menggunakan AWS Backup konsol,

Setelah semua langkah berhasil diselesaikan, banner Sukses akan muncul di bagian atas layar konsol.

Untuk menghapus kunci vault Anda selama masa tenggang menggunakan perintah CLI, gunakan contoh CLI DeleteBackupVaultLockConfiguration seperti ini:

aws backup delete-backup-vault-lock-configuration \
          --backup-vault-name my_vault_to_lock

Akun AWS penutupan dengan brankas terkunci

Saat Anda menutup file Akun AWS yang berisi brankas cadangan, AWS dan AWS Backup menangguhkan akun Anda selama 90 hari dengan cadangan Anda utuh. Jika Anda tidak membuka kembali akun selama 90 hari tersebut, hapus konten AWS brankas cadangan Anda, bahkan jika Va AWS Backup ult Lock ada di tempatnya.

Pertimbangan keamanan tambahan

AWS Backup Vault Lock menambahkan lapisan keamanan tambahan ke pertahanan perlindungan data Anda secara mendalam. Kunci Vault dapat dikombinasikan dengan fitur keamanan lainnya: