Integridade dos dados no AWS Backup
Meta de integridade de dados do AWS Backup
O AWS Backup busca manter a integridade durante a transmissão, armazenamento e processamento de seus dados. O AWS Backup trata os dados de recursos armazenados como informações críticas independentes do conteúdo, pois oferecemos o mesmo alto nível de segurança aos clientes, independentemente do tipo de dados que você armazena. Estamos atentos à segurança de nossos clientes e implementamos medidas técnicas e físicas sofisticadas contra o acesso não autorizado. Você mantém controle total sobre como seus dados são classificados, as regiões nas quais você armazena os dados e como você controla, arquiva e protege os dados contra divulgação.
Implementação de integridade de dados do AWS Backup
O AWS Backup trabalha em conjunto com outros serviços da AWS e da Amazon para manter a integridade dos dados que armazena e com os quais interage. As ferramentas usadas podem variar e podem incluir (mas não estão limitadas a):
-
Validação contínua de objetos em relação à soma de verificação para evitar a corrupção de objetos
-
Somas de verificação internas para confirmar a integridade dos dados em trânsito e em repouso
-
Somas de verificação calculadas com base nos dados em backups criados a partir do armazenamento primário
-
Tentativa automática de restaurar os níveis normais de redundância do armazenamento de objetos em caso de corrupção do disco ou detecção de falha do dispositivo
-
Armazenamento redundante de dados em vários locais físicos
-
Aprimoramento da durabilidade do objeto em várias zonas de disponibilidade durante a gravação inicial, combinado com a replicação adicional no caso de indisponibilidade do dispositivo ou detecção de bit-rot
-
Somas de verificação em todo o tráfego da rede, para detectar corrupção de pacotes de dados durante o armazenamento ou a recuperação dos dados.
O AWS Backup armazena dados de forma nativa para o Amazon DynamoDB com recursos avançados, Amazon EFS, Amazon S3, Amazon Timestream e máquinas virtuais executadas com o VMware conectado por meio do gateway de backup. O AWS Backup facilita backups de dados armazenados com outros serviços, entre eles o Amazon Aurora, Amazon DocumentDB, Amazon DynamoDB, Amazon EBS, Amazon EC2, Amazon FSx para Windows File Server, Amazon FSx para Lustre, Amazon FSx para OpenZFS, Amazon FSx para NetApp ONTAP, Amazon Neptune, Amazon RDS e Amazon Redshift.
Confirmação objetiva e auditoria da integridade dos dados do AWS Backup
Os dados armazenados diretamente pelo AWS Backup em parceria com outros serviços da AWS com os quais o AWS Backup interage estão sujeitos ao rigoroso processo do Amazon Simple Storage Service (Amazon S3) que sustenta essa integridade de dados. Essa integridade é confirmada por um auditor terceirizado independente por meio de um relatório anual de auditoria do SOC, disponível por meio do AWS Artifact
