本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 选择您的控件
<a name="choosing-controls"></a>

下表列出了 Au AWS Backup dit Manager 控件、其可自定义参数和 AWS Config 记录资源类型。


**可用控件**  

| 控件名称 | 控件描述 | 可自定义的参数 | AWS Config 录制资源类型 | 
| --- | --- | --- | --- | 
| 备份资源包含在至少一个备份计划中 | 评估资源是否包含在至少一个备份计划中。 | 无 | AWS Backup: backup selection | 
| 备份计划具有最低频率和最低保留期 | 评估备份频率是否至少为 [1 天]，保留期是否至少为 [35 天]。 | 备份频率；保留期 | AWS Backup: backup plans | 
| 保管库可防止手动删除恢复点 | 评估备份库是否不允许手动删除某些 AWS Identity and Access Management (IAM) 角色以外的恢复点。默认情况下，IAM 角色不存在例外。在 AWS Backup 框架中部署此控件时，也没有 IAM 角色异常。 | 最多 5 个 IAM 角色，以允许手动删除恢复点 | AWS Backup: backup vaults | 
| 恢复点经过加密 | 评估恢复点是否已加密。 | 无 | AWS Backup: recovery points | 
| 为恢复点设定的最低保留期 | 评估恢复点保留期是否至少为 [35 天]。 | 恢复点保留期 | AWS Backup: recovery points | 
| 计划跨区域备份复制 | 评估是否将资源配置为将其备份副本创建到另一个 AWS 区域。 | AWS 区域 | AWS Backup: backup selection | 
| 计划跨账户备份复制 | 评估资源是否配置了跨账户备份副本。 | AWS 账号 | AWS Backup: backup selection | 
| 资源位于带有 AWS Backup 文件库锁的备份计划中 | 评估是否将资源的备份计划配置为在锁定的备份保管库中存储备份。 | 最小保留天数；最大保留天数 | AWS Backup: backup selection | 
| 已创建上一个恢复点 | 评估是否在指定的时间范围内创建了恢复点。 | 以小时 [1 到 744] 或天 [1 到 31] 为单位的值。 | AWS Backup recovery points | 
| 资源还原时间满足目标 | 评估还原测试作业是否在目标还原时间内完成 | 以分钟为单位的值 | 无 | 
| 资源位于逻辑上受物理隔离的保管库内 | 评估在指定的值和时间范围内，资源是否至少有一个恢复点复制到逻辑上受物理隔离的保管库。 | 值以分钟、小时或天为单位 | AWS Backup: recovery points | 

有关这些控件的详细信息，请参阅 [控制和修复](controls-and-remediation.md)。

有关不支持所有控件的 AWS Backup支持的资源列表，请参阅[按资源划分的功能可用性](backup-feature-availability.md#features-by-resource)表格的 Audi AWS Backup t Manager 部分。

**注意**  
如果您不想使用上述任何控件，您仍然可以使用 Audit AWS Backup Manager 创建备份、复制和还原作业的每日报告。请参阅[使用审计报告](https://docs.aws.amazon.com/aws-backup/latest/devguide/working-with-audit-reports.html)。