发布于: Oct 4, 2022
AWS Backup 现在提供新的备份保管库锁定控制台体验，为您提供一种更直观的方式来配置保管库锁定详细信息。AWS Backup 保管库锁定允许您部署和管理保管库的不可变性策略，从而保护您的备份免遭意外或恶意删除。根据您的数据留存需求，使用 AWS Backup 保管库锁定，您可以设置监管模式或合规模式，以配置保管库的不可变性策略，从而获得更大的灵活性和多级安全性。在监管模式下，具有适当的基于角色的权限的用户可以测试和更改保留策略，甚至完全删除锁定。在合规模式下，用户可以指定锁定日期，在该日期之后，保管库将被永久锁定。一旦锁定，即使是根用户也不能更改可接受的保留期和禁用锁定。借助此功能，控制台还为您提供了保管库锁定状态的可见性，并有助于报告所有锁定的保管库。
要开始使用 AWS Backup 保管库锁定，可以选择要锁定的备份保管库。然后，您可以选择所需的保留期，并为您的保管库锁定配置指定可接受的保留期。通过 AWS Backup，您可以设置多层数据保护，包括跨多个 AWS 区域和账户的独立备份副本、单独的资源访问策略以及长期数据留存。