Rechtliche Bestimmungen und AWS Backup

Überblick über gesetzliche Aufbewahrungsfristen

Eine gesetzliche Aufbewahrungsfrist ist ein administratives Tool, mit dem verhindert werden kann, dass Sicherungen gelöscht werden, während sie sich noch im Sperrmodus befinden. Solange die Sperre aktiv ist, können Sicherungen, die sich in einer Sperre befinden, nicht gelöscht werden, und Lebenszyklusrichtlinien, die den Backup-Status ändern würden (z. B. der Übergang in einen Deleted-Status), werden verzögert, bis die gesetzliche Sperre aufgehoben wird.

Rechtliche Aufbewahrungsfristen können auf ein oder mehrere Backups (auch als Wiederherstellungspunkte bezeichnet) angewendet werden, die von erstellt wurden, AWS Backup sofern deren Lebenszyklen dies zulassen. Rechtliche Aufbewahrungsfristen gelten nicht für fortlaufende Backups.

Wenn eine gesetzliche Aufbewahrungsfrist eingerichtet wird, können dabei bestimmte Filterkriterien wie Ressourcentypen und Ressourcen-IDs berücksichtigt werden. Darüber hinaus können Sie den Zeitraum für das Erstellungsdatum der Sicherungen definieren, die Sie in eine gesetzliche Aufbewahrungsfrist aufnehmen möchten.

Gesetzliche Aufbewahrungsfristen gelten nur für das ursprüngliche Backup, auf dem sie gespeichert sind. Wenn ein Backup zwischen Regionen oder Konten kopiert wird (sofern die Ressource dies unterstützt), behält es seine gesetzlichen Aufbewahrungsfristen nicht bei. Einer rechtlichen Aufbewahrungsfrist ist, wie jeder anderen Ressource, ein eindeutiger Amazon-Ressourcenname (ARN) zugeordnet. Nur Wiederherstellungspunkte, die von erstellt wurden, AWS Backup können Teil einer gesetzlichen Aufbewahrungsfrist sein.

Beachten Sie, dass AWS Backup Vault Lock zwar zusätzliche Schutzmaßnahmen und Unveränderbarkeit gegenüber einem Tresor bietet, ein gesetzlicher Aufbewahrungszeitraum jedoch zusätzlichen Schutz vor dem Löschen einzelner Backups (Wiederherstellungspunkte) bietet. Die gesetzliche Aufbewahrungsfrist läuft nicht ab und die Daten im Backup bleiben auf unbestimmte Zeit erhalten. Die Sperre bleibt aktiv, bis sie von einem Benutzer mit ausreichenden Berechtigungen aufgehoben wird.

Mehrere legale Sperren

Ein Backup kann mehrere gesetzliche Aufbewahrungsfristen haben. Rechtliche Aufbewahrungsfristen und Backups haben eine Viele-Viele-Beziehung, was bedeutet, dass ein Backup mehr als nur einen gesetzlichen Aufbewahrungszeitraum haben kann und ein gesetzlicher Aufbewahrungszeitraum mehrere Backups beinhalten kann.

Ein Backup kann nicht gelöscht werden, solange es mindestens eine gesetzliche Aufbewahrungsfrist hat. Nachdem alle gesetzlichen Aufbewahrungsfristen für ein Backup entfernt wurden, unterliegt es seinen Eigenschaften im Aufbewahrungszeitraum. Halten Sie mindestens eine gesetzliche Aufbewahrungsfrist ein, um das Löschen von Backups zu verhindern. Rechtliche Aufbewahrungsfristen können auf einen Recovery-Punkt angewendet werden, der nach dem Aufbewahrungsdatum des Backup-Lebenszyklus (aufgrund eines bestehenden gesetzlichen Aufbewahrungsdatums) aufbewahrt wird.

Für jedes Konto können maximal 50 aktive Aufbewahrungsfristen gleichzeitig bestehen.

Erstellen einer gesetzlichen Aufbewahrungsfrist

Eine gesetzliche Sperre kann zu einem bestehenden Backup (Recovery-Punkt) hinzugefügt werden.

Sicherungen (Wiederherstellungspunkte) mit dem Status EXPIRED oder DELETING werden nicht in den gesetzlichen Aufbewahrungszeitraum aufgenommen. Wiederherstellungspunkte (Backups) mit dem Status CREATING von werden je nach dem Zeitpunkt der Fertigstellung möglicherweise nicht in die gesetzliche Aufbewahrungsfrist einbezogen.

Legal Holds können von Benutzern hinzugefügt werden, die über die erforderlichen IAM-Berechtigungen verfügen.

aws backup create-legal-hold --title "my title" \
    --description "my description" \
    --recovery-point-selection "VaultNames=string,DateRange={FromDate=timestamp,ToDate=timestamp}"

Sehen von rechtlichen Aufbewahrungsfristen

Sie können die Details zur gesetzlichen Aufbewahrung in der AWS Backup Konsole oder programmgesteuert einsehen.

GET /legal-holds/{legalHoldId} HTTP/1.1

Request

empty body

Response

{
    Title: string,
    Status: LegalHoldStatus, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
    
   ResourceSelection: {
        VaultArns: [ string ]
        Resources: [ string ]
   }, 
   ResourceFilters: {
        DateRange: {
          FromDate: number,
          ToDate: number
        }
   }
}

GET /legal-holds/
  &maxResults=MaxResults
  &nextToken=NextToken


Request

empty body
url params: 
  MaxResults: number  // optional,
  NextToken: string  // optional

status: Valid values: CREATING | ACTIVE | CANCELED | CANCELING
maxResults: 1-1000



Response

{
  NextToken: token,
  LegalHolds: [
    Title: string,
    Status: string, 
    Description: string, // 280 chars max
    CancelDescription: string, // this is provided during cancel // 280 chars max
    LegalHoldId: string,
    LegalHoldArn: string,
    CreatedTime: number,
    CanceledTime: number,
  ]

}

Im Folgenden sind die möglichen Statuswerte aufgeführt.

Sehen Sie sich die Wiederherstellungspunkte an, die gesetzlich gesperrt sind

In der AWS Backup Konsole oder programmgesteuert können Sie sich die Wiederherstellungspunkte in der Sperrfrist anzeigen lassen.

GET /legal-holds/{legalHoldId}/recovery-points HTTP/1.1

Request

empty body

Response

{
  "RecoveryPoints": [
    {
      "RecoveryPointArn": "string",
      "ResourceArn": "string",
      "ResourceType": "string",
      "BackupVaultName": "string"
    }
  ],
  "NextToken": "string"
}

Erstellen einer gesetzlichen Aufbewahrungsfrist

Rechtliche Einschränkungen bleiben so lange in Kraft, bis sie von einem Benutzer mit ausreichenden Berechtigungen entfernt werden. Das Entfernen einer gesetzlichen Sperre wird auch als Aufheben, Löschen oder Aufheben einer gesetzlichen Sperre bezeichnet. Durch das Entfernen einer gesetzlichen Aufbewahrungsfrist wird sie aus allen Sicherungen entfernt, an die sie angehängt wurde. Alle Backups, die während des gesetzlichen Aufbewahrungszeitraums abgelaufen sind, werden innerhalb von 24 Stunden nach Aufhebung des gesetzlichen Aufbewahrungszeitraums gelöscht.

DELETE /legal-holds/{legalHoldId}


Request

{
   CancelDescription: String
   DeleteAfterDays: number // optional
}


DeleteAfterDays: optional. 
  Defaults to 180 days. how long to keep legal hold record after canceled.
  This applies to the actual legal hold record only.
  Recovery points are unlocked as soon as cancelation processes and are not subject to this date.

Response 

Empty body

200 if successful
other standard codes