定期的なバックアップ

Essential Eight コントロール	実装のガイダンス	AWS リソース	AWS Well-Architected ガイダンス
重要なデータ、ソフトウェア、および構成設定のバックアップは、ビジネス継続性の要件に従って調整され、回復力のある方法で実行および保持されます。	テーマ 6: バックアップを自動化する: データのバックアップとリカバリを自動化する	にデータバックアップを実装する AWS 大規模なデータバックアップの自動化 (AWS ブログ記事）	REL09-BP01 バックアップが必要なすべてのデータを特定し、バックアップする、またはソースからデータを再現する REL09-BP02 バックアップを保護し、暗号化する REL09-BP03 データバックアップを自動的に実行する
システム、ソフトウェア、およびバックアップからの重要なデータの復元は、ディザスタリカバリの演習の一環として、調整された方法でテストされます。	テーマ 6: バックアップを自動化する: データのバックアップとリカバリを自動化する テーマ 6: バックアップを自動化する: AWS Backup 結果全体にガバナンスを実装する	( ブログ記事) でデータ復旧の検証を自動化する AWS BackupAWS AWS Backup Audit Manager を使用してポリシーのコンプライアンスを監査する AWS Backup	REL09-BP04 データの定期的な復旧を行ってバックアップの完全性とプロセスを確認する
非特権アカウント、および特権アカウント (バックアップ管理者を除く) は、バックアップにアクセスできません。	テーマ 6: バックアップを自動化する: AWS Backup 結果全体にガバナンスを実装する	でバックアップを保護するためのセキュリティのベストプラクティスの上位 10 件 AWS (AWS ブログ記事） AWS Backup ボールトロックを使用してバックアップボールトのセキュリティを向上させる AWS Backup Audit Manager を使用してポリシーのコンプライアンスを監査する AWS Backup	SEC08-BP04 アクセスコントロールを適用する
権限のないアカウント、および権限のあるアカウント (バックアップブレークグラスアカウントを除く) は、バックアップを変更または削除することはできません。