AWS تحكم إغلاق الخزنة. إغلاق الحساب يحدد عمر محتوياتها.

الخلاصة

• يقيد وضع الامتثال في Vault Lock إزالة القفل بعد انتهاء فترة السماح، حتى بالنسبة إلى root. لكن AWS تحذف محتويات الخزنة إذا مرّت 90 يوماً على إغلاق الحساب من دون إعادة فتحه.
• إنهاء المنتج وإنهاء حفظ سجلاته قراران لهما مسؤوليات مختلفة. نقل المسؤولية يتطلب نسخة مكتملة يمكن استعادتها في حساب سيستمر، وشخصاً وميزانية يتوليان ذلك الاستمرار.

من يملك قرار إطفاء العنوان؟

تخيّل موظفة تبحث عن مستند تسليم قديم كي تجيب عميلاً. أُغلق النشاط ونُقل زملاؤها، لكن السؤال وصل إلى مكتبها اليوم. يقول فريق التقنية إن النسخة الاحتياطية سليمة ومقفلة. ثم يأتي التفصيل الذي يعطل جوابها: الحساب الذي يحتويها أُغلق أيضاً، ويلزم فتحه مجدداً قبل الوصول إليها.

في هذا المثال، أنجز مسؤول التصفية مهمته وحذف بنداً من المصروفات، بينما ورثت الموظفة مهمة جديدة لا تملك مفتاحها. الجميع يريد إغلاق ملفه؛ ملف العميل هو الذي بقي مفتوحاً. وبين الأمرين تعمل ساعة أخرى: إذا مرّت 90 يوماً على إغلاق الحساب من دون إعادة فتحه، تضيع محتويات الخزنة وفق قاعدة AWS المعلنة.

تشرح وثائق AWS Backup هذا الحد بوضوح. عند إغلاق حساب يحتوي على خزنة نسخ احتياطية، يظل الحساب معلقاً 90 يوماً والنسخ سليمة. إذا لم يُفتح مجدداً خلال تلك المدة، تحذف AWS محتويات الخزنة حتى مع تفعيل Vault Lock.

القفل يحكم عمليات داخل الحساب. استمرار الحساب يحكم المكان الذي تعيش فيه تلك العمليات والسجلات. الشركة التي تدقق في قوة الباب ثم تلغي عنوان المبنى تترك أهم توقيع خارج اجتماع الأمن.

تقييد المدير خدمة لها قيمة

يتيح وضع الحوكمة في Vault Lock تغيير الحماية لمن يحمل الصلاحيات المناسبة. أما وضع الامتثال، فبعد انتهاء فترة السماح، يمنع العميل وroot وAWS من تعديل القفل أو إزالته ما دامت الخزنة تحتوي على نقاط استعادة.

تشتري الشركة هنا تقييداً لسلطتها المقبلة. قد تريد أن تصمد السجلات أمام استعجال مسؤول جديد أو محاولة تدمير باستخدام صلاحيات مرتفعة. وجود استثناء سهل في مكتب المدير كان سيضعف ما دفعت الشركة من أجله.

تحتاج هذه الحماية إلى مقر يستمر بقدر الحاجة إلى السجلات. عمر المنتج التجاري قد ينتهي قبل عمر فائدتها. عندما يحدث ذلك، يلزم قرار يمدد مسؤولية الحساب وتمويله إلى ما بعد إغلاق النشاط، بدلاً من تركها ضمن مصروفات منتج اختفى من التقارير.

وجود النسخة لا يفتح باب القراءة

توضح قواعد إغلاق حساب AWS أن الإغلاق يُعد إخطاراً بإنهاء اتفاقية العميل الخاصة بذلك الحساب. خلال فترة التسعين يوماً، يتطلب الوصول إلى المحتوى والخدمات إعادة فتح الحساب. وبعد الإغلاق الدائم لا يمكن فتحه مجدداً أو إعادة استخدام معرّفه.

قد تبقى البيانات سليمة بينما يعجز الموظف عن استخدامها للإجابة عن سؤال عاجل. عليه أولاً استعادة الحاوية الإدارية التي تحتضنها. مدير يحاول تفسير معاملة قديمة لن يجد في عبارة «النسخة لم تُحذف بعد» جواباً كافياً على السؤال.

القسم الذي ينتفع بإلغاء الفاتورة والقسم الذي يحتاج إلى الوثيقة قد لا يجلسان إلى الطاولة نفسها. موظفة المثال لا تستطيع إصلاح توزيع المسؤولية بمجرد إعادة إرسال طلبها؛ تحتاج إلى جهة تستطيع استعادة الوصول وتحمل كلفته. لا تتضمن الوثائق العامة قائمة حسابات عميل بعينه أو نتائج اختبارات استعادته؛ يلزم هذان الدليلان لتحديد تعرضه الفعلي.

إعادة الفتح تحتاج إلى صاحب مفتاح

تتيح التعليمات الحالية لإعادة الفتح الخدمة الذاتية للحساب الذي أغلقه العميل بنفسه ولم يكن عليه رصيد مستحق عند الإغلاق. يلزم الدخول بهوية root، وتقديم الطلب خلال 90 يوماً، ووجود وسيلة دفع صالحة. مستخدم IAM أو دوره لا يحل محل root في هذه العملية.

الحساب الذي أغلقته AWS له مسار مختلف: سداد الرصيد المستحق خلال 30 يوماً من تاريخ الإغلاق، ثم الاتصال بالدعم. تدوين مهلة التسعين يوماً وحدها قد يخفي شرطاً يسبق نهايتها.

بعد فتح الحساب، قد تبقى أعمال تشغيلية. تذكر AWS بدء مثيلات EC2 المتوقفة واستعادة قواعد RDS من اللقطات المنشأة عند الإغلاق ضمن أمثلتها. عودة الحساب إلى حالة نشطة تتيح فحص ما عاد إلى العمل فعلاً.

حتى قناة التواصل قد تكون مرتبطة بالحساب الجاري إلغاؤه. تحذر وثيقة الإغلاق من استخدام بريد root نطاقاً مسجلاً في Route 53 داخل الحساب نفسه؛ تعليق النطاق قد يوقف وصول الرسائل. إنها إدارة للمفاتيح تُغلق مكتب المفاتيح أولاً. توصي AWS بمعالجة هذا الارتباط قبل الإغلاق.

التسليم يحتاج إلى نسخة وصلت

يوفر النسخ بين حسابات AWS Backup طريقاً لوضع نسخة في الحساب المستقبِل ثم استعادتها هناك. يجب أن ينتمي الحسابان إلى المؤسسة نفسها في AWS Organizations، مع استيفاء شروط الموارد والمناطق والمفاتيح وسياسات الوصول. النسخ بين الحسابات إلى طبقات التخزين الباردة غير مدعوم.

تُعاد حماية النسخة بتشفير يستخدم مفتاح خزنة الوجهة. أما منح حساب آخر حق الوصول إلى الأصل فيُبقي الأصل في عنوانه السابق. التسليم الفعلي يحتاج إلى اكتمال النسخ والتحقق من قدرة الجهة المستقبلة على استعادة المحتوى المطلوب واستخدامه.

الحسابان داخل المؤسسة نفسها قد يخضعان أيضاً لقرار إغلاق واحد. لذلك يحتاج حساب الحفظ إلى مهمة محددة: أي سجلات يحتفظ بها، إلى أي تاريخ، ومن يموّله ويتحمل مسؤوليته. إضافة رقم حساب لا تنشئ هذه المهمة تلقائياً.

يمكن للشركة إنهاء حفظ سجل انتهت فائدته. ويمكنها تمويل ذاكرة ما زال عليها عمل. الاختيار ينبغي أن يصل إلى صاحب المسؤولية قبل أن تنفذه بالنيابة عنه قائمة تنظيف الحسابات. الخزنة الجيدة تستحق قراراً جيداً بشأن بقائها.