我需要为我的AWS账户规划灾难恢复？

Question

我在想，如果有一天我的AWS账户被删除/无法访问，该怎么办？(听起来可能很奇怪)。有人为此实现了任何解决方案吗？我们是否可以从一个AWS帐户返回到另一个AWS帐户？

Answer 1

您可以做几件事，一是确保您至少有两个管理员帐户，一个是您使用的，另一个是您存储在安全的地方，仅用于紧急情况。

第二种是建立一个完全独立的AWS账户作为“备份”，拥有自己的一套凭证。你可以从你的主账号向你的备份账号授予跨账号访问权限，但只允许主账号将对象‘放入’或备份到备份账号，这样即使你的主账号被攻破，攻击者也不能从主账号对第二个账号造成伤害。

将一个帐户上的服务备份到另一个帐户的实际过程将根据您使用的服务而有所不同，但概念是相同的-将数据备份到s3，然后将数据从主帐户中的s3复制到备份帐户中的s3 -并确保主帐户只有足够的权限访问第二个帐户，以便“放置”东西，而不是删除。您公司中的任何人都不应该同时访问这两组凭据(假设您的公司不是很小)。

你不会想成为这样的公司，当他们的账户被泄露时，公司就倒闭了：

https://threatpost.com/hacker-puts-hosting-service-code-spaces-out-of-business/106761/

另外，这段来自亚马逊网络服务重塑2015的视频(大约50分钟后开始)，听听AirBNB是如何以这种方式防范这些问题的：

https://www.youtube.com/watch?v=eHg8LD5KNC0

Answer 2

经过大量的研究和来自Linux 的帮助，我终于找到了一个适用于机器的解决方案。通过Skeddly我们可以将EBS快照复制到另一个亚马逊网络服务账户麻烦free.It works brilliant.Now即使我的主亚马逊网络服务账户被攻破，我有所有的EBS快照可以通过linux机器的BCP亚马逊网络服务账户开始;)现在我正在寻找windows机器的解决方案，我已经有了一个想法...;)