Aktifkan kebijakan snapshot otomatis untuk disk - Elastic Compute Service

Aktifkan kebijakan snapshot otomatis untuk disk guna mencegah kehilangan data akibat kesalahan manusia, malware, atau kegagalan perangkat keras.

Risiko keamanan

Data disk menghadapi berbagai ancaman yang dapat menyebabkan korupsi atau kehilangan permanen:

Kesalahan manusia: penghapusan file secara tidak sengaja, pemformatan disk, atau konfigurasi yang salah.
Serangan berbahaya: ransomware yang mengenkripsi data, atau peretas yang menghapus atau merusak data.
Kesalahan perangkat lunak: bug aplikasi atau crash sistem yang menyebabkan penulisan data tidak konsisten atau korupsi data.
Kegagalan perangkat keras: perangkat fisik dapat mengalami kegagalan, meskipun hal ini jarang terjadi.

Praktik terbaik

Kebijakan snapshot otomatis secara berkala membuat snapshot untuk disk tertentu guna mencegah kehilangan data dan meningkatkan keandalan.

Konsol

Saat membuat instans di halaman pembelian instans, bagian Snapshot menerapkan kebijakan snapshot otomatis pada sistem disk dan disk data.

Jika kebijakan default tidak memenuhi kebutuhan Anda, klik Create Automatic Snapshot Policy untuk membuat dan memilih kebijakan kustom.

API

Panggil CreateAutoSnapshotPolicy untuk membuat kebijakan snapshot otomatis. Gunakan timePoints untuk menentukan waktu cadangan, repeatWeekdays untuk jadwal pencadangan, dan retentionDays untuk periode retensi. Permintaan yang berhasil akan mengembalikan AutoSnapshotPolicyId.
Saat membuat instans dengan memanggil RunInstances atau CreateInstance, gunakan SystemDisk.AutoSnapshotPolicyId untuk sistem disk dan DataDisk.X.AutoSnapshotPolicyId untuk disk data.

Setelah kebijakan diterapkan, sistem secara otomatis membuat cadangan. Anda kemudian dapat mengembalikan disk menggunakan snapshot untuk memulihkan data historis.

Kemampuan kepatuhan

Periksa apakah kebijakan snapshot otomatis telah diaktifkan

ECS Insight

Buka ECS Insight.
Di tab Reliability, klik Snapshots Created Within Previous 7 Days untuk memeriksa apakah snapshot telah dibuat untuk disk Anda dalam 7 hari terakhir.

Security Center

Buka Security Center console.
Di panel navigasi kiri, pilih Risk Governance > CSPM. Di tab Cloud Service Configuration Risk, temukan Enable Automatic Snapshot Policy dan klik Scan di kolom Actions.
Jika statusnya Failed, berarti kebijakan snapshot otomatis belum diaktifkan untuk satu atau beberapa instans. Klik Details untuk melihat instans yang terpengaruh.

Intercept: Blokir pembuatan instans ECS tanpa kebijakan snapshot otomatis

Penting

Kebijakan ini berada dalam pratinjau undangan dan hanya tersedia di wilayah China (Chengdu), China (Ulanqab), dan China (Hohhot).

Untuk menegakkan perlindungan data terhadap ancaman seperti ransomware, Anda dapat mewajibkan agar semua instans baru memiliki kebijakan snapshot otomatis. ECS memungkinkan Anda mengonfigurasi kebijakan RAM yang mewajibkan adanya kebijakan snapshot otomatis untuk sistem disk dan disk data instans baru. Pembatasan ini berlaku untuk pengguna RAM dan peran RAM tertentu. Saat pengguna yang dibatasi membuat instans atau disk, ECS memeriksa apakah permintaan tersebut mencakup kebijakan snapshot otomatis. Hasil pemeriksaan dikirim ke RAM untuk autentikasi. Jika permintaan tidak memenuhi kondisi kebijakan, RAM akan menolak permintaan tersebut.

Untuk pengguna perusahaan:

Login ke Resource Directory console dengan Akun Alibaba Cloud. Di panel navigasi kiri, klik Control Policies. Buat kebijakan kustom dan tempel konten JSON berikut.

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "ecs:RunInstances",
        "ecs:CreateInstance"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "ecs:IsDiskAutoSnapshotPolicyEnabled": "*false*"
        }
      },
      "Effect": "Deny"
    },
    {
      "Action": [
        "ecs:RunInstances",
        "ecs:CreateInstance"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "ecs:IsSystemDiskAutoSnapshotPolicyEnabled": "false"
        }
      },
      "Effect": "Deny"
    }
  ]
}

Di Resource Directory, lampirkan kebijakan tersebut ke folder atau anggota target. Kebijakan ini akan memblokir permintaan yang tidak sesuai dari semua akun dalam folder atau dari anggota yang ditentukan.

Untuk pengguna individu:
1. Login ke RAM console dengan Akun Alibaba Cloud. Di panel navigasi kiri, klik Permission Policy. Buat kebijakan kustom dengan konten JSON yang sama seperti di atas.
2. Lampirkan kebijakan tersebut ke pengguna RAM, grup pengguna RAM, atau peran RAM yang diperlukan. Lihat Grant permissions to a RAM user.

Perbaiki: Aktifkan kebijakan snapshot otomatis untuk disk

Jika pemeriksaan menemukan bahwa tidak ada kebijakan snapshot otomatis yang diaktifkan, tetapkan kebijakan snapshot otomatis untuk disk tersebut.