AWS推出逻辑隔离保险库以增强数据安全性
内容提要
AWS Backup公共预览了逻辑隔离保险库，可通过AWS RAM与其他帐户共享恢复。客户可以共享恢复点，包括跨组织共享，以便更快地恢复。使用AWS Backup的KMS密钥加密恢复点，可以减轻删除客户管理密钥的风险。新功能简化了与其他帐户共享备份数据的过程。
延伸解读
逻辑隔离保险库的核心机制
逻辑隔离保险库通过引入默认锁定的不可变备份副本，并使用AWS拥有的KMS密钥加密恢复点，来提升数据保护。这种设计可以减轻因意外或非预期删除客户管理密钥而导致的风险，同时确保备份副本的不可变性。与传统的物理隔离方案不同，逻辑隔离在软件层面实现隔离，但同样提供了防止篡改和删除的保护。
跨账户共享与恢复效率
利用AWS Resource Access Manager，客户可以将逻辑隔离保险库共享给特定账户，包括跨组织共享。共享后，备份可以直接恢复到目标账户，无需先复制备份，从而减少操作开销、缩短数据丢失事件的恢复时间，并降低额外副本的成本。这一功能简化了恢复测试和灾难恢复流程。
创建与自动化管理
用户可以通过AWS管理控制台、API或CLI创建逻辑隔离保险库。创建后，可以将其作为备份计划的复制目标，或手动将恢复点复制到新保险库中。通过备份计划规则，还可以将逻辑隔离保险库设置为复制操作的目标，实现自动化的数据保护策略，方便持续管理备份数据。
适用场景与区域可用性
逻辑隔离保险库特别适用于高度敏感的工作负载，尤其是在勒索软件威胁日益严峻的背景下。其自动合规模式锁定和防止加密密钥意外删除的特性，提供了更高层次的保护。目前，AWS Backup对逻辑隔离保险库的支持已在多个AWS区域推出，方便不同地区的客户使用。
Q&A
AWS逻辑隔离保险库的主要功能是什么？
AWS逻辑隔离保险库允许通过AWS RAM与其他帐户共享恢复点，以便更快地恢复数据。
如何创建AWS逻辑隔离保险库？
用户可以通过AWS管理控制台、API或CLI创建逻辑隔离保险库，具体步骤包括选择“创建逻辑隔离保险库”并输入所需信息。
使用AWS Backup的KMS密钥有什么好处？
使用AWS Backup的KMS密钥可以减轻删除客户管理密钥的风险，提供更高的数据安全性。
逻辑隔离保险库如何提高数据恢复效率？
逻辑隔离保险库通过允许跨组织共享和直接恢复备份，显著减少恢复时间和操作开销。
逻辑隔离保险库在合规模式下有什么特别之处？
在合规模式下，逻辑隔离保险库会自动锁定，防止意外删除加密密钥，提供更高的保护。
AWS Backup逻辑隔离保险库的支持区域有哪些？
AWS Backup对逻辑隔离保险库的支持在多个AWS区域可用。
