Почему это важно
Она ускоряет доступ при восстановлении, но её надёжность определяется точными границами доверия, блокировкой и аварийным способом входа.
Что подтверждено
Логически изолированное хранилище AWS Backup держит копии в отдельном служебном контуре учётных записей и использует строгий режим Vault Lock.
Граница применимости: Реализация логической изоляции в AWS Backup.
Логически изолированное хранилище остаётся сетевым сервисом; его нельзя называть физически отключённой копией, а пути доступа и восстановления проверяют отдельно.
Граница применимости: Различие между логической и физической изоляцией.
Что проверить
- Опишите границу доверия.
- Проверьте право удаления.
- Испытайте аварийный доступ для восстановления.
Первоисточники
Logically air-gapped vault
Amazon Web Services · AWS Backup Developer Guide, проверено 30 августа 2026 года
Фиксирует service-owned account boundary, compliance Vault Lock, encryption key choices и controlled cross-account restore.
Открыть первоисточник#StopRansomware Guide
Cybersecurity and Infrastructure Security Agency · официальный guide, проверено 30 августа 2026 года
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
Открыть первоисточник