[AWS Technical Support Note] อยากทราบว่าสามารถใช้ EBS Snapshot Lock กับสแนปช็อตที่สำรองไว้ด้วย AWS Backup ได้หรือไม่

ปัญหาที่เกิดขึ้น

ใช้ AWS Backup ในการสำรองข้อมูล (backup) สแนปช็อตของ EBS
อยากทราบว่าสามารถใช้ EBS Snapshot Lock กับสแนปช็อตของ EBS ที่สำรองไว้ เพื่อป้องกันไม่ให้ถูกลบได้หรือไม่

https://docs.aws.amazon.com/aws-backup/latest/devguide/whatisbackup.html

https://docs.aws.amazon.com/ebs/latest/userguide/ebs-snapshot-lock.html

วิธีแก้ปัญหา

ขอแนะนำว่าไม่ควรล็อกสแนปช็อตที่สร้างขึ้นโดย AWS Backup
เนื่องจาก AWS Backup มีระบบป้องกันอยู่แล้ว ที่จะไม่ให้สแนปช็อตถูกลบก่อนครบกำหนดระยะเวลาการเก็บรักษา (retention period)

ดังนั้น จึงขอแนะนำให้พิจารณาใช้ AWS Backup Vault Lock แทน

https://docs.aws.amazon.com/ebs/latest/userguide/snapshot-lock-considerations.html

We recommend that you do not lock snapshots created by AWS Backup. AWS Backup already ensures that its snapshots are not deleted before their retention period expires. To add an additional layer of security for snapshots managed by AWS Backup, we recommend that you use AWS Backup Vault Lock. For more information, see AWS Backup Vault Lock.

แปลไทย

ขอแนะนำว่าไม่ควรล็อกสแนปช็อตที่สร้างขึ้นโดย AWS Backup เนื่องจาก AWS Backup มีการป้องกันอยู่แล้วเพื่อไม่ให้สแนปช็อตถูกลบก่อนที่จะครบระยะเวลาการเก็บรักษา (retention period) เพื่อเพิ่มความปลอดภัยอีกระดับสำหรับสแนปช็อตที่จัดการโดย AWS Backup ขอแนะนำให้ใช้ AWS Backup Vault Lock สำหรับข้อมูลเพิ่มเติม โปรดดูที่ AWS Backup Vault Lock

บทความอ้างอิง

・What is AWS Backup? (English)
・Amazon EBS snapshot lock (English)
・Considerations for Amazon EBS snapshot lock (English)

บทความอื่นๆที่เกี่ยวข้องกับการใช้งาน AWS Backup

・AWS Backup พร้อมใช้งานแล้วบน Thailand Region (Thai)
・การ Restore ของ EC2 จากการ Backup ข้อมูลที่สร้างโดย AWS Backup (Thai)
・วิธีสร้าง Snapshot EC2 แบบ On-demand ด้วย AWS Backup (Thai)
・วิธีการกำหนดระยะเวลา Snapshot EC2 ด้วย AWS Backup (Schedule) (Thai)
・วิธีสำรองข้อมูล S3 ด้วย AWS Backup (Thai)

บทความต้นฉบับ

・AWS Backup で取得したスナップショットを、EBS のスナップショットロックを適用しても良いのか教えてください (Japanese)