我正在考虑在发生灾难时将医疗保健系统的 SQL DB 备份存储在云中以符合 HIPAA。我想出的解决方案是使用 Cloudberry 备份。我想要做的是在我的本地计算机上导出 SQL 数据库，在 Cloudberry 配置和最高加密设置中使用密码，然后每晚上传到 S3。此数据将处于静止状态。

从我过去读到的内容来看，这似乎是可以接受的，下面的陈述听起来也可以接受，但我想确定一下。

Cloudberry 网站上的 PDF说明了这一点：

将 Amazon S3 用作符合 HIPAA 标准的存储平台 - Amazon S3 平台提供了一种经济高效的替代方案来存储客户的数字记录。所有传入数据都会在多个不同位置自动复制，以提供客户数据的高持久性和可用性。根据 HIPAA 条款的要求，实施的加密算法保护传输中（入站和出站）和“静态”（驻留）数据的机密性。工业级身份验证有助于将特定的访问控制权限委派给不同的用户和管理员帐户。

我读过 BAA（商业伙伴协议）和其他一些东西，有些人建议，有些人说这是不必要的。我认为最好问问专业人士 - 这种将 HIPAA 数据备份到云的方法是否符合要求？