Wie lösche ich Wiederherstellungspunkte, die einer gesetzlichen Aufbewahrungspflicht unterliegen oder in einem gesperrten Backup-Tresor für AWS Backup gespeichert sind?

Behebung

Hinweis: Wenn du beim Ausführen von AWS Command Line Interface (AWS CLI)-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version der AWS CLI verwendest.

Löschen von Wiederherstellungspunkten, die einer gesetzlichen Aufbewahrungspflicht unterliegen

Wenn der Wiederherstellungspunkt einer gesetzlichen Aufbewahrungspflicht unterliegt und du versuchst, den Wiederherstellungspunkt zu löschen, wird die folgende Fehlermeldung angezeigt:

„The recovery point cannot be deleted because it has active legal hold(s)“

Wenn der Wiederherstellungspunkt einer gesetzlichen Aufbewahrungspflicht unterliegt, kannst du ihn nicht löschen. AWS Backup schützt weiterhin Backups, die einer gesetzlichen Aufbewahrungspflicht unterliegen, über ihre ursprünglichen Lebenszyklus- und Aufbewahrungsrichtlinien hinaus. Um dieses Problem zu beheben, musst du die Aufbewahrung explizit aufheben.

Wichtig: Um eine rechtssichere Aufbewahrung aufzuheben, muss deine AWS Identity and Access Management (IAM)-Richtlinie über die Berechtigung CancelLegalHold verfügen.

Verwende entweder die AWS-Backup-Konsole oder die AWS CLI, um die rechtssichere Aufbewahrung explizit aufzuheben.

AWS-Backup-Konsole

Führe die folgenden Schritte aus:

1. Öffne die AWS-Backup-Konsole.
2. Wähle im Navigationsbereich Rechtssichere Aufbewahrungen aus.
3. Wähle im Abschnitt Rechtssichere Aufbewahrungen die Aufbewahrung aus, die du aufheben möchtest.
4. Wähle Aufbewahrung aufheben.
5. Gib im Abschnitt Details der Aufhebung unter Beschreibung der Aufhebung den Grund ein, warum du die Aufbewahrung aufheben möchtest.
6. Wähle Aufbewahrung aufheben.
7. Gib im Dialogfeld Aufbewahrung aufheben in das Textfeld confirm ein.
8. Wähle I acknowledge the release of this legal hold (Ich bestätige die Aufhebung dieser rechtssicheren Aufbewahrung) und wähle dann Bestätigen aus.
9. Lösche die Wiederherstellungspunkte aus dem Backup-Tresor.

AWS CLI

Führe die folgenden Schritte aus:

1. Um die rechtssichere Aufbewahrung aufzuheben, führe den folgenden Befehl cancel-legal-hold aus:

   aws backup cancel-legal-hold --legal-hold-id your_legal_hold_id --cancel-description your_release_description

   Hinweis: Ersetze your_legal_hold_id durch die ID der rechtssicheren Aufbewahrung und your_release_description durch den Grund, warum du die rechtssichere Aufbewahrung aufhebst.

2. Lösche die Wiederherstellungspunkte aus dem Backup-Tresor.

Löschen der Wiederherstellungspunkte in einem gesperrten Backup-Tresor

Wenn du versuchst, einen in einem gesperrten Backup-Tresor gespeicherten Wiederherstellungspunkt zu löschen, erhältst du die folgende Fehlermeldung:

„RecoveryPoint cannot be deleted or updated (Backup vault configured with Lock)“

Wichtig: Wenn du die Berechtigung DeleteBackupVaultLockConfiguration hast, kannst du eine Tresorsperre, die sich im Governance-Modus befindet, jederzeit entfernen. Du kannst eine Tresorsperre, die sich im Compliance-Modus befindet, nach Ablauf der Kulanzzeit jedoch nicht ändern oder löschen. Weitere Informationen findest du unter Tresorsperren-Modi.

Verwende entweder die AWS-Backup-Konsole oder die AWS CLI, um die Tresorsperre zu löschen.

AWS-Backup-Konsole

Führe die folgenden Schritte aus:

1. Öffne die AWS-Backup-Konsole.
2. Wähle im Navigationsbereich unter Mein Konto die Option Backup-Tresorsperren aus.
3. Wähle den Tresor aus, den du entfernen möchtest, und wähle dann Tresorsperre verwalten aus.
4. Wähle Tresorsperre löschen.
5. Gib im Dialogfeld Tresorsperre löschen in das Textfeld confirm ein, und wähle dann Bestätigen aus.
6. Lösche die Wiederherstellungspunkte aus dem Backup-Tresor.

AWS CLI

Führe die folgenden Schritte aus:

1. Führe den folgenden Befehl delete-backup-vault-lock-configuration aus, um die Tresorsperre zu löschen:

   aws backup delete-backup-vault-lock-configuration --backup-vault-name your_vault_name

   Hinweis: Ersetze your_vault_name durch den Namen deines Backup-Tresors.

2. Lösche die Wiederherstellungspunkte aus dem Backup-Tresor.

Wichtig: AWS Backup kann Backups, die sich im Backup-Tresor befinden, erst löschen, wenn das Backup den Aufbewahrungszeitraum erreicht hat, den du im Backup-Plan angegeben hast.

Ähnliche Informationen

Wie unterscheidet sich eine rechtssichere Aufbewahrung von AWS-Backup-Tresorsperren?