Comment les sauvegardes sont-elles protégées contre les ransomwares ?
Les données de sauvegarde sont stockées dans des segments d'infrastructure AWS séparés, isolés logiquement de l'environnement de production. Plusieurs mesures de protection indépendantes empêchent la suppression non autorisée par des logiciels malveillants ou des ransomwares :
Bucket S3 CloudTrail : versionnage et suppression MFA activés — la suppression nécessite l'authentification MFA du compte root.
Aurora PostgreSQL : conservation des sauvegardes pendant 30 jours avec protection contre la suppression activée.
DynamoDB : récupération à un instant donné sur toutes les tables avec sauvegardes continues.
Chiffrement : toutes les sauvegardes sont chiffrées et accessibles uniquement au personnel autorisé.
Immutabilité : l'intégrité des sauvegardes est assurée par la suppression MFA, le versionnage et des contrôles d'accès stricts. Des fonctions supplémentaires d'immutabilité (par ex. Object Lock) sont évaluées en continu pour renforcer la protection.