c2.18 Fazer backup dos dados e torná-los imutáveis

Centralize com o AWS Backup

O AWS Backup é um serviço gerenciado e baseado em políticas que centraliza e automatiza os backups entre serviços da AWS —Amazon EBS, EC2, RDS, DynamoDB, EFS, S3 e mais— substituindo os scripts serviço por serviço. Defina agendamentos e retenção como política e monitore a atividade de forma centralizada.

Torne os backups imutáveis e isolados

Os backups só ajudam se um atacante não puder destruí-los:

• O AWS Backup Vault Lock impõe imutabilidade WORM (write-once-read-many); no modo compliance o bloqueio não pode ser removido durante o período de retenção.
• O logically air-gapped vault armazena cópias imutáveis e criptografadas, bloqueadas por padrão e que podem ser compartilhadas para recuperação entre contas.
• Mantenha as cópias de backup em uma conta separada com controle de acesso rígido, de modo que um comprometimento da conta da carga não as alcance.

Escaneie os backups em busca de malware

Um backup imutável não adianta se ele já continha o ransomware. O Amazon GuardDuty Malware Protection para o AWS Backup escaneia seus recovery points —snapshots de EBS, AMIs de EC2 e recovery points de S3— após cada backup, para que você restaure a partir de uma cópia comprovadamente limpa em vez de se reinfectar durante a recuperação.

Faça backup do on-premises para a nuvem

Considere fazer backup da infraestrutura on-premises na nuvem para se beneficiar de classes de armazenamento de baixo custo como o Amazon S3 Glacier. Se a sua ferramenta de backup roda on-premises, avalie uma opção implantável na nuvem para evitar custos de transferência de dados de saída.