发布于: Nov 15, 2023
Amazon Elastic Block Store（EBS）于近日宣布推出 EBS Snapshot Lock，这是一项新的安全功能，可帮助客户遵守其数据留存策略，同时增加另一层保护以防止意外或恶意删除数据。客户可使用 EBS 快照备份其 EBS 卷，来满足其灾难恢复、数据迁移和合规目的。客户可以为 EBS 快照设置多层数据保护，包括将它们复制到多个 Amazon Web Services 区域和账户、设置 IAM 访问策略以及启用回收站。使用 Snapshot Lock，客户可以在单个快照上配置锁定，这样包括账户所有者在内的任何人都无法在指定时间段内删除这些快照。客户可以灵活地授予某些用户根据其数据治理准则修改快照锁定配置的权限，也可以通过确保包括特权用户在内的任何人都无法修改锁定配置来实施更严格的控制。客户还可以依靠此功能，以符合 WORM（一次写入多次读取）的格式存储 EBS 快照。
Cohasset Associates 已评估 Snapshot Lock 是否适用于受 SEC 第 17a-4(f) 条规则、FINRA 第 4511 条规则和 CFTC 第 1.31 条法规约束的环境。可以从 EBS Snapshot Lock 技术文档下载《Cohasset Associates 评估报告》的副本。
EBS Snapshot Lock 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。使用 EBS Snapshot Lock 不收取额外费用。客户可通过 Amazon Web Services 控制台、Amazon 命令行界面（CLI）或 Amazon 开发工具包使用此功能。要了解更多信息，请参阅有关 EBS Snapshot Lock 的技术文档。