• amazon-fsx-netapp-ontap
• aws-backup
• storage

• AWS Backupの論理的エアギャップボールト（logically air-gapped vault）がAmazon FSx for NetApp ONTAPをサポート開始
• 論理的エアギャップボールトは、デフォルトでロックされた不変のバックアップを保存し、AWS所有キーまたはカスタマー管理キーで暗号化・隔離
• 同一アカウント内または他のアカウント・リージョンにまたがってFSx for NetApp ONTAPバックアップを保存可能
• AWS Resource Access Manager（RAM）を使用してアカウント間でボールトを安全に共有可能
• Multi-party approvalでアカウント侵害時のボールトアクセスを保護可能
• ダイレクトリストアをサポートし、バックアップのコピーなしで直接復元ジョブを開始可能
• AWS Backupコンソール、CLI、SDKsから利用開始可能
• 両サービスが利用可能なすべてのAWSリージョンで提供

AWS Backupの論理的エアギャップボールト（logically air-gapped vault）がAmazon FSx for NetApp ONTAPをサポートするようになりました。これにより、FSx for NetApp ONTAPのバックアップを不変で暗号化された隔離ボールトに保存し、アカウント間やリージョン間で安全に共有・復元でき、データ損失時のリカバリ時間短縮やコンプライアンス要件の充足が可能になります。

AWS Backupの論理的エアギャップボールトがAmazon FSx for NetApp ONTAPをサポートするようになりました。
論理的エアギャップボールトはAWS Backupボールトの一種で、アカウント間やAWS Organizations間でバックアップを安全に共有でき、データ損失イベント時のリカバリ時間を短縮するためのダイレクトリストアをサポートします。

これにより、Amazon FSx for NetApp ONTAPのボリュームを論理的エアギャップボールトで保護できるようになりました。
論理的エアギャップボールトは、デフォルトでロックされた不変のバックアップを保存し、AWS所有キーまたはカスタマー管理キーによる暗号化で隔離されています。
FSx for NetApp ONTAPのバックアップを、同一アカウント内または他のアカウントやリージョンにまたがる論理的エアギャップボールトに保存できます。
これにより、ダウンタイムのリスクを軽減し、事業継続性を確保し、コンプライアンスおよびディザスタリカバリの要件を満たすことができます。

利用を開始するには、AWS Backupコンソール、AWS Command Line Interface（CLI）、またはAWS SDKsを使用できます。
バックアッププランでプライマリターゲットまたはコピー先として論理的エアギャップボールトを指定することで、FSx for NetApp ONTAPのバックアップをターゲットにできます。
AWS Resource Access Manager（RAM）を使用して他のアカウントとリカバリやリストアテスト用にボールトを共有したり、Multi-party approvalを使用してアカウント侵害時のボールトアクセスを保護したりできます。
利用可能になると、そのアカウントからダイレクトリストアジョブを開始でき、先にバックアップをコピーするオーバーヘッドを排除できます。

このサポートは、論理的エアギャップボールトとAmazon FSx for NetApp ONTAPの両方が利用可能なすべてのAWSリージョンで利用できます。
詳細やリージョンの可用性については、AWS Backupのドキュメントをご参照ください。

• AWS Backup
• AWS Resource Access Manager
• Amazon FSx for NetApp ONTAP

• AWS Backupは、AWSの各種サービスのバックアップを一元的に管理・自動化するためのフルマネージドサービスです。バックアッププランを作成して、スケジュールに基づいた自動バックアップや、保持期間の管理、クロスアカウント・クロスリージョンでのバックアップコピーなどを行えます。論理的エアギャップボールトは、バックアップデータを不変かつ暗号化された隔離環境に保存する機能で、ランサムウェアなどの脅威からデータを保護します。
• AWS Resource Access Manager（RAM）は、AWSリソースを他のAWSアカウントやAWS Organizations内のアカウントと安全に共有するためのサービスです。リソースを重複して作成する必要がなくなり、運用のオーバーヘッドやコストを削減できます。今回のケースでは、論理的エアギャップボールトを他のアカウントと共有し、リカバリやリストアテストを行うために使用されます。
• Amazon FSx for NetApp ONTAPは、NetAppのONTAPファイルシステムをAWSクラウド上でフルマネージドで提供するサービスです。NFS、SMB、iSCSIなど複数のプロトコルに対応し、データ重複排除、圧縮、スナップショット、レプリケーションなどNetApp ONTAPの豊富な機能をクラウドで利用できます。オンプレミスからの移行や、ハイブリッドクラウド環境でのファイルストレージとして広く利用されています。

• https://docs.aws.amazon.com/aws-backup/latest/devguide/multipartyapproval.html
• https://docs.aws.amazon.com/aws-backup/latest/devguide/backup-feature-availability.html#features-by-region
• https://docs.aws.amazon.com/aws-backup/latest/devguide/logicallyairgappedvault.html
• https://aws.amazon.com/backup/pricing/