게시된 날짜: Sep 10, 2018

AWS CloudHSM 고객은 이제 API 호출을 사용하여 온디맨드로 삭제할 CloudHSM 백업을 표시할 수 있습니다. 삭제로 표시된 백업은 7일 동안 에스크로에 유지됩니다. 이 에스크로 기간 동안 삭제된 백업을 복구할 수 있습니다. 이 기능은 모든 CloudHSM 리전에서 사용할 수 있습니다.

현재 AWS CloudHSM은 매일 자동으로 활성 클러스터의 백업을 생성합니다. 또한, 사용자가 HSM을 클러스터에 추가하면 백업이 자동으로 생성됩니다. 따라서 만료된 키 또는 삭제된 HSM 사용자와 같이 암호 자료를 의도적으로 영구히 삭제하려는 경우 CloudHSM 클러스터의 모든 기존 백업을 삭제해야 합니다. 그렇지 않으며 이전 백업을 사용하여 새로운 클러스터를 시작할 때 삭제된 정보가 다시 살아납니다.

백업 삭제 및 복원은 CloudTrail에 반영됩니다. 백업 삭제에 따른 비용은 없습니다. 삭제할 수 있으려면 백업이 Ready 상태여야 합니다. 이 기능에 대해 자세히 알아보려면 여기로 이동하십시오.

CloudHSM에서는 고객이 HSM 데이터의 내구성을 보장하기 위해 특화된 하드웨어에 투자하거나 복제를 수동으로 설정할 필요가 없습니다. 백업 기능은 새로운 CloudHSM에만 적용되며 CloudHSM Classic에는 적용되지 않습니다.