Uno snapshot RDS è una copia di backup di un database Amazon Relational Database Service. Cattura il contenuto del database e può essere usato per ripristinare un'istanza DB, clonare ambienti o condividere dati con un altro account AWS quando le autorizzazioni lo consentono. Poiché gli snapshot possono contenere dati di produzione attivi, dovrebbero essere trattati come risorse sensibili, non come semplici file di backup.
Nella sicurezza informatica, gli snapshot RDS sono importanti perché un'impostazione di condivisione errata può esporre dati privati a lettori non intenzionali. Attaccanti e ricercatori cercano sia snapshot condivisi pubblicamente sia snapshot condivisi in modo troppo ampio, soprattutto se non sono cifrati. I difensori riducono questo rischio con la crittografia, l'accesso con privilegi minimi, il monitoraggio delle modifiche alla condivisione e la rapida rimozione delle autorizzazioni pubbliche. Anche una breve finestra di esposizione può essere sufficiente per il furto di dati o la ricognizione.