Почему это важно
Слишком короткий срок может удалить последнюю чистую точку до обнаружения инцидента. Сам срок хранения без блокировки не запрещает досрочное удаление.
Что подтверждено
Срок хранения связывает точку восстановления с минимальной или конечной датой сохранения и последующим допустимым удалением.
Граница применимости: Хранение резервных копий в хранилище и версий объектов.
Политика срока не равна неизменяемости: режим Governance может разрешить обход защиты, а Compliance создаёт более жёсткую границу.
Граница применимости: Режимы управления сроком хранения AWS.
Что проверить
- Учтите задержку обнаружения.
- Разделите срок и блокировку удаления.
- Проверьте действие после окончания срока.
Первоисточники
AWS Backup Vault Lock
Amazon Web Services · AWS Backup Developer Guide, проверено 30 августа 2026 года
Разделяет governance и compliance lock, grace time и min/max retention; после grace compliance lock нельзя изменить.
Открыть первоисточникLocking objects with Object Lock
Amazon Web Services · Amazon S3 User Guide, проверено 30 августа 2026 года
Описывает WORM, version-scoped retention, legal hold и разные полномочия governance/compliance modes.
Открыть первоисточник