O Amazon RDS (Relational Database Service) é um serviço gerenciado do AWS que simplifica a configuração, a operação e o dimensionamento de bancos de dados relacionais na cloud. Ele oferece suporte a vários mecanismos, como MySQL e PostgreSQL. O Amazon Aurora é um banco de dados relacional de alto desempenho e cloud, criado especificamente para a cloud e oferecido como parte do RDS. Ele oferece escalabilidade, durabilidade e desempenho aprimorados em comparação com os bancos de dados tradicionais. 

O modelo de responsabilidade compartilhada da AWS afirma que a AWS é responsável pela segurança e confiabilidade de seus servidores e infraestrutura, enquanto o cliente é responsável pela segurança e confiabilidade de seus dados e aplicativos, incluindo o controle de acesso. Isso significa que o cliente é responsável pela capacidade de restaurar os dados em caso de substituição ou exclusão, seja por erro humano ou violação de segurança.

Mesmo com os recursos RDS integrados do AWS, seus dados críticos no Amazon RDS e no Aurora permanecem vulneráveis. Exclusões acidentais, ransomware ou configurações incorretas podem levar a uma perda de dados dispendiosa. Os backups automatizados da AWS têm limitações de retenção (35 dias) e de escopo. Depender exclusivamente de snapshots para várias instâncias entre contas torna-se complexo, caro e carece de recursos de nível empresarial, como air-gapping, imutabilidade e suporte de conformidade unificado, necessários para a resiliência dos negócios.

O Clumio oferece segurança de backup em várias camadas. Seus dados são protegidos por air-gap e imutáveis, ajudando a evitar a exclusão ou alteração. Eles são criptografados em trânsito e em repouso com validação FIPS 140-2 e BYOK opcional. Além disso, é possível aplicar controle de acesso baseado em função e autenticação multifator, protegendo de forma robusta os seus dados críticos.

Segurança e conformidade: Você pode analisar nossas certificações de conformidade no Commvault Trust Center: https://trust.commvault.com/

Autenticação e acesso: O Clumio oferece suporte à autenticação multifator (MFA) e ao logon único (SSO) via SAML 2.0.
Saiba mais sobre autenticação: https://documentation.commvault.com/clumio/authentication.html
Saiba mais sobre MFA: https://documentation.commvault.com/clumio/authentication.html#multi-factor-authentication-mfa
Saiba mais sobre SSO: https://documentation.commvault.com/clumio/authentication.html#single-sign-on-sso

Para backups de banco de dados com requisitos de retenção de longo prazo, a Clumio oferece backups semanais imutáveis e com air-gap, que podem ser consultados para facilitar a recuperação de registros durante auditorias. Os relatórios de conformidade estão incluídos. Você pode ativar esses recursos em snapshots existentes no AWS convertendo-os em backups do Clumio.
Considerações:

• Retenção mínima de 1 ano
• Frequência de backup semanal ou mensal
• Recuperação em nível de registro

Para resiliência contra ransomware e incidentes cibernéticos, o Clumio faz backups incrementais automatizados, imutáveis e com air-gap dos seus bancos de dados RDS. O Clumio fornece relatórios de conformidade personalizáveis que ajudam a simplificar o processo de auditoria.

Considerações:

• Frequências de backup: De hora em hora, diariamente, semanalmente, mensalmente, anualmente

O Clumio permite que você gerencie e orquestre seus backups automatizados de RDS na conta para obter resiliência de curto prazo contra exclusões acidentais e corrupção.

Considerações:

• Os instantâneos permanecem no AWS; podem ser aplicadas taxas de armazenamento

Documentação de introdução:

• Primeiros passos com o Clumio Protect para Amazon RDS: https://documentation.commvault.com/clumio/get_started_with_clumio_protect_for_aws_rds.html
• Permissões necessárias: https://documentation.commvault.com/clumio/permissions_file_details.html
• Implementar via CloudFormation ou Terraform: https://documentation.commvault.com/clumio/account_connection.html
• Documentação da API REST: https://api.commvault.com/