Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Concepts de verrouillage par EBS capture instantanée Amazon
Les concepts suivants sont importants à comprendre lorsque vous commencez à utiliser Snapshot Lock.
Mode de verrouillage
Vous pouvez verrouiller un instantané dans l’un des deux modes suivants :
Mode gouvernance
Une fois qu'un instantané est verrouillé, les utilisateurs disposant IAM des autorisations appropriées peuvent le déverrouiller et modifier le mode de verrouillage ainsi que la durée ou la date d'expiration du verrouillage à tout moment. Lorsque vous verrouillez un instantané en mode de gouvernance, celui-ci est immédiatement verrouillé ; il n’y a pas de période de réflexion. Pour supprimer un instantané une fois qu’il a été verrouillé en mode de gouvernance, vous devez d’abord le déverrouiller ou attendre que le verrouillage expire.
Vous pouvez utiliser le mode de gouvernance pour répondre aux exigences de gouvernance des données de votre entreprise en vous assurant que seuls certains utilisateurs sont autorisés à déverrouiller des instantanés et à modifier les configurations de verrouillage d’instantané. Vous pouvez également utiliser le mode de gouvernance pour tester la configuration de votre verrouillage avant de verrouiller un instantané en mode de conformité.
Mode conformité
Lorsque vous verrouillez un instantané en mode de conformité, vous pouvez spécifier une période de réflexion qui démarre immédiatement après avoir verrouillé l’instantané. Pendant la période de réflexion, les utilisateurs disposant des autorisations appropriées peuvent déverrouiller l’instantané, modifier le mode de verrouillage, augmenter ou diminuer la période de réflexion et augmenter ou diminuer la durée ou la date d’expiration du verrouillage. Une fois la période de réflexion expirée, vous ne pouvez pas déverrouiller l’instantané, modifier le mode de verrouillage ou réduire la durée ou la date d’expiration du verrouillage ; vous pouvez uniquement augmenter la durée ou la date d’expiration du verrouillage. Pour supprimer un instantané une fois qu’il a été verrouillé conformément à la réglementation et que la période de réflexion a expiré, vous devez attendre que le verrouillage expire.
Note
Vous pouvez verrouiller un instantané en mode de conformité sans période de réflexion en omettant ce délai dans la requête. Dans ce cas, le verrouillage devient effectif immédiatement, et vous ne pouvez pas déverrouiller l’instantané, modifier le mode de verrouillage ou réduire la durée ou la date d’expiration du verrouillage ; vous pouvez uniquement augmenter la durée ou la date d’expiration du verrouillage.
Vous pouvez utiliser le mode de conformité pour protéger les instantanés qui ne doivent pas être supprimés pendant une période spécifique pour des raisons de conformité. Le mode de conformité offre les avantages suivants :
-
Il permet la configuration WORM (écriture unique, lecture multiple) de vos instantanés.
-
il fournit une couche de défense supplémentaire qui protège les instantanés contre les suppressions accidentelles ou malveillantes ;
-
il applique des périodes de conservation, qui empêchent les suppressions anticipées par des utilisateurs privilégiés, afin de respecter les politiques et procédures de protection des données de votre entreprise.
Note
La seule façon de supprimer un instantané verrouillé en mode de conformité avant l'expiration de son verrouillage est de fermer le AWS compte associé.
Durée du verrouillage
La durée du verrouillage est la période pendant laquelle l’instantané doit rester verrouillé. Vous pouvez spécifier la durée du verrouillage d’une des deux façons suivantes, mais des deux en même temps :
Nombre de jours
La durée du verrouillage est spécifiée sous la forme d’un nombre de jours pendant lesquels l’instantané doit rester verrouillé. Une fois le nombre de jours spécifié écoulé, l’instantané est automatiquement déverrouillé. La durée peut aller de 1 jour à 36 500 jours (100 ans).
Date d’expiration du verrouillage
La durée du verrouillage est déterminée par une date d’expiration future. L’instantané reste verrouillé jusqu’à ce que la date d’expiration du verrouillage soit atteinte. Lorsque la date d’expiration du verrouillage est atteinte, l’instantané est automatiquement déverrouillé.
Période de réflexion
La période de réflexion est une période facultative que vous pouvez spécifier lorsque vous verrouillez un instantané en mode de conformité. Pendant la période de réflexion, les utilisateurs disposant des autorisations appropriées peuvent déverrouiller l’instantané, modifier le mode de verrouillage, augmenter ou diminuer la période de réflexion et augmenter ou diminuer la durée du verrouillage. Une fois la période de réflexion expirée, les utilisateurs ne peuvent pas déverrouiller l’instantané, modifier le mode de verrouillage, rétablir la période de réflexion ou réduire la durée du verrouillage, quelles que soient leurs autorisations.
Il n’est pas possible de supprimer un instantané pendant la période de réflexion.
Si cela est spécifié, la période de réflexion commence immédiatement après le verrouillage de l’instantané. Si cela est omis, l’instantané est immédiatement verrouillé en mode de conformité sans période de réflexion.
La période de réflexion peut aller de 1 à 72 heures. Pour verrouiller un instantané en mode de conformité immédiatement sans période de réflexion, ne spécifiez pas ce délai dans la requête.
État du verrouillage
Un verrouillage d’instantané peut avoir l’un des états suivants :
-
compliance-cooloff: l’instantané a été verrouillé en mode de conformité, mais sa période de réflexion est toujours en cours. L’instantané ne peut pas être supprimé, mais il peut être déverrouillé et les paramètres de verrouillage peuvent être modifiés par les utilisateurs disposant des autorisations appropriées. -
governance: l’instantané est verrouillé en mode de gouvernance. L’instantané ne peut pas être supprimé, mais il peut être déverrouillé et les paramètres de verrouillage peuvent être modifiés par les utilisateurs disposant des autorisations appropriées. -
compliance: l’instantané est verrouillé en mode de conformité sans période de réflexion ou la période de réflexion a expiré. L’instantané ne peut pas être déverrouillé ou supprimé. La durée du verrouillage ne peut être augmentée que par les utilisateurs disposant des autorisations appropriées. -
expired: l’instantané a été verrouillé en mode de conformité ou de gouvernance, mais le verrouillage a expiré. L’instantané n’est pas verrouillé et peut être supprimé.
