Backup lên S3 chưa có nghĩa dữ liệu đã an toàn

Account compromise có thể ảnh hưởng cả workload và backup.

Một access key có thể đọc, ghi, xóa và sửa policy.

Backup có thể bị ghi đè hoặc xóa sớm.

Bản mới thay thế bản cũ mà không còn lịch sử.

Bản tốt hết hạn trước khi phát hiện sự cố.

Job xanh nhưng dữ liệu không thể khôi phục.

Không ai biết job lỗi, policy đổi hoặc object bị xóa.

Dùng principal riêng với quyền tối thiểu.

Lưu backup ở account khác production.

Ngăn xóa hoặc ghi đè trong retention window.

Giữ lịch sử object.

Bảo vệ thao tác quản trị nhạy cảm.

Cảnh báo delete spike, policy change và anomaly.

Tách khỏi IAM và credential production.

Chỉ cho phép principal, action và prefix cần thiết.

Tách quyền mã hóa và giải mã.

Production được ghi nhưng không được xóa hoặc quản trị.

Quyền restore cao chỉ mở khi có approval.

Log và alert nằm ngoài blast radius production.

Giữ đủ lâu để phát hiện và phản ứng.

Xác định yêu cầu lưu bắt buộc.

Cân bằng recovery point và chi phí.

Ai được thay đổi retention hoặc xóa khẩn cấp.

Chuyển storage class mà vẫn restore được.

Ngăn sửa policy ngoài quy trình phê duyệt.

Mã hóa object.

Bắt buộc TLS.

Tách encrypt, decrypt và key administration.

Rotation không làm mất quyền đọc dữ liệu cũ.

Có kế hoạch khi key policy hoặc principal lỗi.

Giám sát hành vi giải mã bất thường.

Phát hiện object bị thay đổi hoặc lỗi truyền.

Liệt kê file, database, version và dependency.

Xác định ứng dụng hoặc migration tương thích.

Xác định recovery point thực tế.

Chứng minh snapshot hoặc dump nhất quán.

Version hóa hướng dẫn và dependency.

Database, file, volume hoặc application export.

Least privilege, retry, checksum và log.

Bucket thuộc backup account.

Object Lock, versioning và lifecycle được kiểm soát.

KMS key và key policy tách biệt.

Metric, CloudTrail, event và alert.

Network, credential, runbook và capacity để restore.

Tỷ lệ job thành công.

Thời gian từ bản hợp lệ gần nhất.

Phát hiện backup rỗng hoặc bất thường.

Cảnh báo thay đổi bucket, key và retention.

Theo dõi lần test gần nhất.

Phát hiện storage hoặc egress tăng bất thường.

Chọn đúng version và timestamp.

Dựng compute, network, database và secrets.

Xác nhận key và permission.

Kiểm tra schema, record count, checksum và constraint.

Chạy smoke test và business journey.

Ghi thời gian phục hồi và lượng dữ liệu mất.

Cập nhật runbook, automation và capacity.

Cơ sở xác định RPO.

Cơ sở xác định RTO.

Identity, database, file hay application.

Cần owner nghiệp vụ.

Định nghĩa trigger và authority.

Chuẩn bị communication và incident workflow.

Tăng rủi ro lộ credential.

Dữ liệu có thể bị đọc hoặc sửa ngoài ý muốn.

Production compromise ảnh hưởng luôn backup.

Admin hoặc ransomware có thể xóa bản sao.

Không xác minh dữ liệu và restore.

Bản tốt hết hạn trước khi phát hiện.

Đội ngũ mất thời gian khi sự cố xảy ra.

Inventory, encryption, least privilege, versioning và failure alert.

Cross-account, immutability, KMS separation, audit và restore test.

Automated drill, DR runbook, RTO/RPO evidence và review định kỳ.

Rà soát account, bucket, IAM, KMS, lifecycle và retention.

Thiết kế cross-account, least privilege, versioning và immutability.

Theo dõi freshness, delete event, policy change và cost anomaly.

Thực hiện restore thực tế và đo RTO/RPO.

Chuẩn hóa trigger, owner, thứ tự restore và communication.

Vận hành backup và evidence report.

Không. Cần isolation, immutability, monitoring và restore test.

Không hoàn toàn; principal quyền cao vẫn có thể xóa version.

Nên khi muốn giảm blast radius.

Theo mức quan trọng và sau thay đổi lớn.

Khi yêu cầu DR hoặc rủi ro region đòi hỏi.

Có thể rà soát kiến trúc, quyền, retention và restore readiness.