Comment puis-je supprimer un verrou de coffre-fort de sauvegarde AWS ?

Résolution

Lorsque vous créez un verrou de coffre-fort, vous avez le choix entre deux modes : le mode gouvernance ou le mode conformité. Pour plus d'informations sur les modes, consultez la section Modes de verrouillage du coffre-fort.

Un verrou de coffre-fort doté d'un mode conformité est soumis à un délai de grâce. Pour supprimer le verrouillage d'un coffre-fort en mode conformité, vous devez supprimer le verrou avant l'expiration du délai de grâce. Une fois le délai de grâce expiré, le coffre-fort et son verrouillage sont immuables. Aucun utilisateur ou service ne peut le modifier. Si vous essayez de supprimer le verrouillage du coffre-fort après le délai de grâce, vous recevez un message d’erreur InvalidRequestException.

Pour supprimer le verrouillage d'un coffre-fort avec le mode gouvernance, vous devez disposer des autorisations AWS Identity and Access Management (IAM) appropriées. L'autorisation IAM requise pour supprimer un coffre-fort de sauvegarde est Backup:DeleteBackupVaultLockConfiguration.

Supprimer le verrou d'un coffre-fort à l'aide de la console AWS Backup

Pour supprimer le verrouillage d'un coffre-fort en mode gouvernance ou en mode conformité (pendant le délai de grâce), procédez comme suit :

1. Ouvrez la console AWS Backup.
2. Dans le volet de navigation, sous Mon compte, choisissez Coffres-forts de sauvegarde. Choisissez ensuite Verrou de coffre-fort de sauvegarde.
3. Choisissez le verrou du coffre-fort que vous souhaitez supprimer. Choisissez ensuite Gérer le verrou du coffre-fort.
4. Choisissez Supprimer le verrou du coffre-fort. Une fenêtre de confirmation s'affiche.
5. Entrez confirmer dans la zone de texte, puis choisissez confirmer.

Si les étapes ont été effectuées avec succès, une bannière de Réussite apparaît en haut de la console.

Supprimer un verrou de coffre-fort par programmation

Pour supprimer le verrouillage de votre coffre-fort pendant la période de grâce à l'aide d'une commande de l'interface de la ligne de commande AWS (AWS CLI), utilisez DeleteBackupVaultLockConfiguration.

Voici un exemple de la commande DeleteBackupVaultLockConfiguration :

Remarque : Si vous recevez des erreurs lors de l'exécution des commandes de l'AWS CLI, assurez-vous que vous utilisez la version la plus récente de l'interface.

aws backup delete-backup-vault-lock-configuration \--backup-vault-name my_vault_to_lock

Important : La suppression du verrou du coffre-fort ne supprime pas le coffre-fort de sauvegarde ni le point de restauration. Vous pouvez supprimer le coffre-fort ou le point de restauration une fois le verrou retiré.

Informations connexes

Améliorez le niveau de sécurité de vos sauvegardes avec le verrou de coffre-fort de sauvegarde AWS

Suppression du verrou du coffre-fort pendant le délai de grâce (mode conformité)