Auswahl von AWS Diensten für den Datenschutz - AWS Präskriptive Leitlinien

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Auswahl von AWS Diensten für den Datenschutz

AWS bietet eine Reihe von Speicher- und ergänzenden Services, die als Teil Ihres Sicherungs- und Wiederherstellungskonzepts genutzt werden können. Diese Dienste können sowohl cloudnative als auch hybride Architekturen unterstützen. Verschiedene Dienste sind für unterschiedliche Anwendungsfälle effektiver.

  • Amazon S3 eignet sich sowohl für hybride als auch für Cloud-native Anwendungsfälle. Es bietet äußerst langlebige Allzweck-Objektspeicherlösungen, die sich für die Sicherung einzelner Dateien, Server oder eines gesamten Rechenzentrums eignen.

  • AWS Storage Gatewayist ideal für hybride Anwendungsfälle. Storage Gateway nutzt die Leistung von Amazon S3 für allgemeine lokale Backup- und Speicheranforderungen. Ihre Anwendungen stellen über eine virtuelle Maschine (VM) oder eine Hardware-Gateway-Appliance mithilfe der folgenden Standardspeicherprotokolle eine Verbindung zum Service her:

    • Netzwerk-Dateisystem (NFS)

    • Server-Nachrichtenblock (SMB)

    • Internet-Systemschnittstelle für kleine Computer (iSCSI)

    Das Gateway verbindet diese gängigen lokalen Protokolle mit AWS Speicherdiensten wie den folgenden:

    • Amazon S3

    • S3 Glacier Deep Archive

    • Amazon EBS

    Storage Gateway erleichtert die Bereitstellung von elastischem Hochleistungsspeicher für Dateien, Volumes, Snapshots und virtuelle Bänder. AWS

  • AWS Backupist ein vollständig verwalteter Backup-Service zur Zentralisierung und Automatisierung der datenübergreifenden Sicherung. AWS Mit ihm AWS Backup können Sie Backup-Richtlinien zentral konfigurieren und die Backup-Aktivitäten für AWS Ressourcen überwachen, z. B. für die folgenden:

    • EBS-Datenträger

    • EC2 Instanzen (einschließlich Windows-Anwendungen)

    • Amazon RDS- und Amazon Aurora Aurora-Datenbanken

    • DynamoDB-Tabellen

    • Amazon Neptune Neptune-Datenbanken

    • Amazon-DocumentDB-Datenbanken (mit MongoDB-Kompatibilität)

    • Amazon-EFS-Dateisysteme

    • Amazon FSx für Lustre-Dateisysteme und Amazon FSx für Windows File Server-Dateisysteme

    • Storage Gateway Gateway-Volumes

    Die Kosten für AWS Backup basieren auf dem Speicherplatz, den Sie in einem Monat verbrauchen, wiederherstellen und übertragen. Weitere Informationen finden Sie in den AWS Backup Preisen.

  • AWS Elastic Disaster Recoveryrepliziert Ihre Computer in ein Staging-Area-Subnetz in Ihrer Ziel AWS-Konto - und bevorzugten Region. Das Design des Staging-Bereichs senkt die Kosten, da erschwinglicher Speicher und minimale Rechenressourcen verwendet werden, um eine kontinuierliche Replikation aufrechtzuerhalten. Sie können Elastic Disaster Recovery für DR vor Ort, in der Cloud und für regionsübergreifende DR verwenden.

  • AWS Configbietet einen detaillierten Überblick über die Konfiguration der AWS Ressourcen in Ihrem AWS Konto. Dazu gehört auch, wie die Ressourcen miteinander in Beziehung stehen und wie sie in der Vergangenheit konfiguriert wurden. In dieser Ansicht können Sie sehen, wie sich die Ressourcenkonfiguration und die Beziehungen im Laufe der Zeit verändert haben.

    Wenn Sie die AWS Config Konfigurationsaufzeichnung für Ihre AWS Ressourcen aktivieren, behalten Sie den Verlauf Ihrer Ressourcenbeziehungen im Laufe der Zeit bei. Auf diese Weise können Sie AWS Ressourcenbeziehungen (einschließlich gelöschter Ressourcen) über einen Zeitraum von bis zu sieben Jahren identifizieren und nachverfolgen. AWS Config Kann beispielsweise die Beziehung zwischen einem Amazon EBS-Snapshot-Volume und der EC2 Instance verfolgen, an die das Volume angehängt wurde.

  • AWS Lambdakann verwendet werden, um Ihre Sicherungs- und Wiederherstellungsverfahren für Ihre Workloads programmgesteuert zu definieren und zu automatisieren. Sie können die verwenden AWS SDKs , um mit AWS Diensten und deren Daten zu interagieren. Sie können Amazon auch verwenden EventBridge, um Ihre Lambda-Funktionen nach einem Zeitplan auszuführen.

AWS Dienste bieten spezielle Funktionen für Sicherung und Wiederherstellung. Schlagen Sie für jeden AWS Dienst, den Sie verwenden, in der AWS Dokumentation nach, welche Sicherungs-, Wiederherstellungs- und Datenschutzfunktionen der Dienst bietet. Sie können die API-Operationen AWS Command Line Interface (AWS CLI) AWS SDKs, und verwenden, um die AWS dienstspezifischen Funktionen für Datensicherung und Wiederherstellung zu automatisieren.