Политика хранения резервных копий
Определение
Политика хранения резервных копий — правило, определяющее, какие точки восстановления и как долго сохраняются до допустимого удаления.
Также ищут: Backup retention policy · retention бэкапа · срок хранения backup
Зачем это знать
Слишком короткий срок может удалить последнюю чистую точку до обнаружения инцидента. Сам срок хранения без блокировки не запрещает досрочное удаление.
Карта понятия
Что подтверждено
Срок хранения связывает точку восстановления с минимальной или конечной датой сохранения и последующим допустимым удалением.
Граница применимости: Хранение резервных копий в хранилище и версий объектов.
Политика срока не равна неизменяемости: режим Governance может разрешить обход защиты, а Compliance создаёт более жёсткую границу.
Граница применимости: Режимы управления сроком хранения AWS.
Что проверить
- Учтите задержку обнаружения.
- Разделите срок и блокировку удаления.
- Проверьте действие после окончания срока.
Первоисточники
- AWS Backup Vault Lock
Разделяет governance и compliance lock, grace time и min/max retention; после grace compliance lock нельзя изменить.
- Locking objects with Object Lock
Описывает WORM, version-scoped retention, legal hold и разные полномочия governance/compliance modes.