Disattiva i backup

Puoi disattivare i backup delle tue risorse negli account registrati in AWS Control Tower, durante la configurazione della landing zone o quando aggiorni la landing zone.

Per disattivare i backup sono necessari due passaggi principali: prima, disattiva la AWS Backup linea di base su ogni unità organizzativa che ha i backup abilitati, quindi disattiva i backup per la tua landing zone.

Primo passaggio: disattivare i backup OUs

Se AWS Backup è abilitata, devi disabilitare completamente la AWS Backup linea di base OUs prima di disattivarla AWS Backup per entrare nella tua landing zone.

Per disabilitare la linea di AWS Backup base su un'unità organizzativa, puoi chiamare l'DisableBaselineAPI. I nested OUs ereditano questo stato, in modo che la baseline di base di AWS Backup sia disabilitata anche per loro.

Comando di esempio:

aws controltower disable-baseline --enabled-baseline-identifier Enabled-baseline-ARN

Quando disabiliti la linea di AWS Backup base, AWS Control Tower pulisce le seguenti risorse:

• Tutti gli stackset relativi a AWS Backup

• Tutti i controlli relativi a AWS Backup

Nota

Il vault locale viene mantenuto anche se gli stackset vengono eliminati, poiché la politica di conservazione sul vault locale è impostata su. Retain Conserva i tuoi dati.

Passaggio successivo: disattivate AWS Backup la vostra landing zone

Dopo aver soddisfatto il prerequisito disattivando i backup sul tuo OUs, per disattivare i backup dalla console AWS Control Tower, vai alla pagina delle impostazioni della zona di destinazione. Scegli Disabilita il backup.

Quando disattivi AWS Backup, AWS Control Tower modifica le seguenti risorse:

• Rimuove tutti gli stackset relativi a AWS Backup

• Disattiva tutti i controlli relativi all'unità organizzativa di sicurezza AWS Backup

• Annulla la registrazione dell'account amministratore delegato per l'amministrazione AWS Backup

• Rimuove la governance di AWS Control Tower (per CloudTrail e così via) dagli account AWS Backup Administrator e Central Backup AWS Config

• AWS Control Tower conserva i AWS Backup vault e le risorse del bucket Amazon S3 contenenti i tuoi dati

Dopo aver disabilitato i backup, non vengono creati nuovi backup, ma i backup esistenti non vengono rimossi.