AWS Backupが論理的にエアギャップされたボールトのサポートを6つの追加AWSリージョンに拡張
ID 5382
GUID 5645bdc06a130deceb32b7dd64fbd0ab3da93a4e
発表日(JST)
要約生成日時(JST)
タイトル AWS Backupが論理的にエアギャップされたボールトのサポートを6つの追加AWSリージョンに拡張
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/07/aws-backup-logically-air-gapped-vault-regions/
カテゴリ
  • aws-backup
  • storage
要点
  • AWS Backupの論理的にエアギャップされたボールトが6つの追加リージョン（台北、マレーシア、ニュージーランド、タイ、メキシコ中央、カナダ西部カルガリー）で利用可能に
  • デフォルトでロックされ、AWS所有キーまたはカスタマーマネージドキーで暗号化された不変で隔離されたバックアップを保存可能
  • 論理的にエアギャップされたボールトに直接バックアップが可能
  • アカウントやリージョン間でバックアップのコピーが可能
  • AWS Resource Access Manager（RAM）を使用してリカバリ用にボールトを共有可能
  • Multi-party approvalを使用してアカウント侵害時のボールトアクセスを保護可能
アップデート内容要約

AWS Backupの論理的にエアギャップされたボールト（logically air-gapped vaults）が、アジアパシフィック（台北）、アジアパシフィック（マレーシア）、アジアパシフィック（ニュージーランド）、アジアパシフィック（タイ）、メキシコ（中央）、カナダ西部（カルガリー）の6つの追加AWSリージョンで利用可能になりました。これにより、これらのリージョンでも不変で隔離されたバックアップを保存できるようになります。
アップデート内容全文

AWS Backupの論理的にエアギャップされたボールトが、アジアパシフィック（台北）、アジアパシフィック（マレーシア）、アジアパシフィック（ニュージーランド）、アジアパシフィック（タイ）、メキシコ（中央）、カナダ西部（カルガリー）の6つの追加AWSリージョンで利用可能になりました。
これらのリージョンで論理的にエアギャップされたボールトが利用可能になったことで、デフォルトでロックされ、AWS所有キーまたはカスタマーマネージドキーを使用して暗号化された、不変で隔離されたバックアップを保存できます。
論理的にエアギャップされたボールトに直接バックアップしたり、アカウントやリージョン間でバックアップをコピーしたり、AWS Resource Access Manager（RAM）を使用してリカバリ用にボールトを共有したり、Multi-party approvalを使用してアカウント侵害時のボールトアクセスを保護したりできます。
開始するには、AWS Backupコンソール、AWS Command Line Interface（CLI）、またはAWS SDKsにアクセスしてください。
サポートされているリージョンと機能の完全なリストについては、AWS Backupのドキュメントをご覧ください。
論理的にエアギャップされたボールトの詳細については、機能ドキュメントと料金ページをご覧ください。

関連サービス
  • AWS Backup
  • AWS Key Management Service
  • AWS Resource Access Manager
関連サービスの説明
  • AWS Backupは、AWSの各種サービスのデータバックアップを一元的に管理・自動化するためのフルマネージドサービスです。EC2、RDS、DynamoDB、EFSなど複数のAWSサービスのバックアップポリシーを一箇所で設定・監視でき、バックアップのスケジュール設定、保持期間の管理、クロスリージョン・クロスアカウントのバックアップコピーなどが可能です。論理的にエアギャップされたボールトは、バックアップデータを不変かつ隔離された状態で保存し、ランサムウェアなどの脅威からデータを保護する機能です。
  • AWS Key Management Service（KMS）は、暗号化キーの作成・管理・制御を行うためのマネージドサービスです。この記事で言及されている「AWS所有キー」や「カスタマーマネージドキー」はKMSで管理されるキーの種類です。AWS所有キーはAWSが管理するキーで追加コストなしで利用でき、カスタマーマネージドキーはユーザーが作成・管理するキーでより細かいアクセス制御やローテーションポリシーの設定が可能です。
  • AWS Resource Access Manager（RAM）は、AWSアカウント間やAWS Organizations内の組織単位間でAWSリソースを安全に共有するためのサービスです。リソースを共有することで、各アカウントで重複してリソースを作成する必要がなくなり、運用の効率化とコスト削減が実現できます。この記事では、論理的にエアギャップされたボールトをリカバリ目的で他のアカウントと共有するために使用されています。
関連URL