亚马逊AWS官方博客
·
AWS Backup 为逻辑隔离保管库新增了多方审批机制
内容提要
AWS推出新功能，将逻辑隔离保管库与多方审批机制结合，提升数据恢复的安全性。此功能使备份管理员在账户被锁定时，能够通过可信审批团队快速恢复数据，确保即使账户被入侵，备份仍可安全访问。
关键要点
-
AWS推出新功能，将逻辑隔离保管库与多方审批机制结合，提升数据恢复的安全性。
-
AWS Backup是一项完全托管的服务，提供数据保护、勒索软件恢复和合规性分析。
-
备份管理员可以在账户被锁定时，通过可信审批团队快速恢复数据。
-
多方审批机制为逻辑隔离保管库增加了额外的保护层，确保即使账户无法访问也能恢复数据。
-
创建审批团队并将其与逻辑隔离保管库关联，以便在需要时获得恢复权限。
-
请求恢复时，审批团队通过批准门户审核请求，确保安全性。
-
恢复过程独立于AWS账户凭证，防止恶意行为者阻止恢复流程。
-
建议在实际紧急情况发生之前测试恢复过程，确保审批团队的有效性。
-
多方审批功能增强了云治理，提供分布式决策和全面的可审计性。
-
目前，所有提供AWS Organizations的区域均支持多方审批功能。
延伸解读
多方审批机制的安全优势
AWS Backup 的多方审批机制为数据恢复提供了额外的安全层，确保即使账户被入侵，备份数据仍可安全访问。这种机制通过分布式决策消除了单点故障，降低了因单一管理员失误或恶意行为导致的数据丢失风险。
恢复过程的独立性
该机制的设计使得恢复过程独立于 AWS 账户凭证，防止恶意行为者阻止恢复请求。这意味着即使账户被锁定，备份管理员仍能通过审批团队快速恢复数据，确保业务连续性。
测试恢复过程的重要性
在实际紧急情况发生之前，测试恢复过程至关重要。通过模拟恢复请求，确保审批团队能够有效运作，从而在真正需要时能够迅速响应，避免因流程不熟悉而导致的延误。
延伸问答
AWS Backup的多方审批机制有什么作用？
多方审批机制为逻辑隔离保管库增加了额外的保护层，确保即使账户无法访问也能恢复数据。
如何创建AWS Backup的审批团队？
在AWS Organizations管理账户中创建审批团队，并将可信个人添加为成员。
如果我的AWS账户被锁定，我该如何恢复数据？
可以请求审批团队授权从其他账户访问备份，获得批准后即可开始恢复过程。
多方审批如何增强云治理？
多方审批提供分布式决策、全面可审计性和防止凭证泄露的机制，增强了云治理。
AWS Backup的逻辑隔离保管库是什么？
逻辑隔离保管库是AWS Backup提供的一种安全存储备份的方式，能够隔离备份存储并支持快速恢复。
在紧急情况下，如何测试恢复过程的有效性？
在不同的AWS账户中请求共享逻辑隔离保管库，并验证审批团队的批准和恢复能力。
