选择您的控件
下表列出了 Amazon Backup Audit Manager 控件、其可自定义参数和 Amazon Config 记录资源类型。
| 控件名称 | 控件描述 | 可自定义的参数 | Amazon Config 记录资源类型 |
|---|---|---|---|
| 备份资源包含在至少一个备份计划中 | 评估资源是否包含在至少一个备份计划中。 | 无 | Amazon Backup: backup selection |
| 备份计划具有最低频率和最低保留期 | 评估备份频率是否至少为 [1 天]，保留期是否至少为 [35 天]。 | 备份频率；保留期 | Amazon Backup: backup plans |
| 保管库可防止手动删除恢复点 | 评估备份保管库是否不允许手动删除某些 Amazon Identity and Access Management (IAM) 角色以外的恢复点。默认情况下，IAM 角色不存在例外。通过 Amazon Backup 框架部署此控件时，IAM 角色也没有例外。 | 最多 5 个 IAM 角色，以允许手动删除恢复点 | Amazon Backup: backup vaults |
| 恢复点经过加密 | 评估恢复点是否已加密。 | 无 | Amazon Backup: recovery points |
| 为恢复点设定的最低保留期 | 评估恢复点保留期是否至少为 [35 天]。 | 恢复点保留期 | Amazon Backup: recovery points |
| 计划跨区域备份复制 | 评估是否将资源配置为将其备份副本创建到另一个 Amazon Web Services 区域。 | Amazon Web Services 区域 | Amazon Backup: backup selection |
| 计划跨账户备份复制 | 评估资源是否配置了跨账户备份副本。 | Amazon 账户 ID | Amazon Backup: backup selection |
| 资源位于带有 Amazon Backup 保管库锁定的备份计划中 | 评估是否将资源的备份计划配置为在锁定的备份保管库中存储备份。 | 最小保留天数；最大保留天数 | Amazon Backup: backup selection |
| 已创建上一个恢复点 | 评估是否在指定的时间范围内创建了恢复点。 | 以小时 [1 到 744] 或天 [1 到 31] 为单位的值。 |
Amazon Backup recovery points |
| 资源还原时间满足目标 | 评估还原测试作业是否在目标还原时间内完成 | 以分钟为单位的值 | 无 |
| 资源位于逻辑上受物理隔离的保管库内 | 评估在指定的值和时间范围内，资源是否至少有一个恢复点复制到逻辑上受物理隔离的保管库。 | 值以分钟、小时或天为单位 | Amazon Backup: recovery points |
有关这些控件的详细信息，请参阅 控制和修复。
有关不支持所有控件的 Amazon Backup 支持的资源列表，请参阅按资源划分的功能可用性表格的 Amazon Backup Audit Manager 部分。
注意
如果您不想使用上述任何控件，仍然可以使用 Amazon Backup Audit Manager 创建备份、复制和还原作业的每日报告。请参阅使用审计报告。