נעילת שמירת אובייקטים

הגדרה

בדף הזה מוסבר על התכונה 'נעילת שמירת אובייקטים', שמאפשרת להגדיר הגדרות שמירה לאובייקטים בקטגוריות ב-Cloud Storage שבהן התכונה הזו מופעלת. הגדרת שמירה קובעת כמה זמן האובייקט צריך להישמר, ויש אפשרות למנוע לצמיתות את הקיצור או ההסרה של תקופת השמירה.

יחד עם מצב רישום מפורט ביומן הביקורת, שמתעד את פרטי הבקשות והתגובות של Cloud Storage, 'נעילת שמירת אובייקטים' יכולה לעזור בדרישות רגולציה ותאימות, כמו אלה שמשויכות ל-FINRA, ל-SEC ול-CFTC. היא יכולה גם לעזור לכם לעמוד בדרישות של תקנות בתעשיות אחרות, כמו בתחום הבריאות.

סקירה כללית

נעילת שמירת אובייקטים מאפשרת להגדיר דרישות לשמירת נתונים על בסיס כל אובייקט. ההגדרה הזו שונה מנעילת קטגוריה, שמגדירה את דרישות שמירת הנתונים באופן אחיד לכל האובייקטים בקטגוריה. כדי להגדיר או לעדכן הגדרות שמירה של מיליוני או מיליארדי אובייקטים באמצעות משימה אחת, משתמשים בפעולות אצווה באחסון.

עם התכונה 'נעילת שמירת נתונים של אובייקטים', הגדרת שמירת הנתונים שאתם מגדירים לאובייקט מכילה את המאפיינים הבאים:

  • שעת שמירה עד שמציינת תאריך ושעה שעד אליהם האובייקט חייב להישמר. עד אז, אי אפשר למחוק או להחליף את האובייקט. שימו לב שאפשר להפוך אובייקט ללא עדכני גם אם הוא לא הגיע לזמן השמירה הזה.

    • הערך המקסימלי של זמן השמירה הוא 3,155,760,000 שניות (100 שנים) מהתאריך והשעה הנוכחיים.

  • מצב שמירת נתונים שקובע אילו שינויים אפשר לבצע בהגדרות שמירת הנתונים.

    • ‫Unlocked מאפשר למשתמשים מורשים לשנות או להסיר את הגדרות השמירה של אובייקט ללא הגבלות. ב-API בפורמט XML, המצב הזה נקרא GOVERNANCE.

    • Locked מונעת לצמיתות את ההפחתה או את ההסרה של תאריך השמירה. אחרי שמגדירים את המצב Locked, אי אפשר לשנות אותו, ואפשר רק להאריך את תקופת השימור. ב-API בפורמט XML, המצב הזה נקרא COMPLIANCE.

    • נעילת הגדרות שמירת נתונים יכולה לעזור לנתונים לציית לתקנות שמירת רשומות.

אפשר להגדיר הגדרות שמירה רק לאובייקטים שנמצאים בקטגוריות שבהן התכונה הזו מופעלת.

לתשומת ליבכם

  • אי אפשר למחוק קטגוריה שמכילה אובייקטים שנשמרו עד שתקופת השמירה של כל האובייקטים בקטגוריה מסתיימת וכל האובייקטים בקטגוריה נמחקים.

  • אובייקט יכול להיות כפוף להגדרת השמירה שלו וגם למדיניות שמירת הנתונים של הקטגוריה. אם כן, האובייקט נשמר עד ששני כללי השמירה שחלים עליו מתקיימים.

  • אם מגדירים מדיניות שמירת נתונים ברמת האובייקט במספר גדול של אובייקטים בקטגוריה, צריך לזכור שצריך להסיר את הגדרת השמירה של כל אובייקט בנפרד, או להמתין עד שיחלוף הזמן שעד אליו האובייקטים בקטגוריה יישמרו, לפני שאפשר יהיה למחוק את הקטגוריה. כדי להסיר מדיניות שמירת נתונים ברמת האובייקט בכמות גדולה, יכול להיות שתצטרכו להשתמש במשימות של פעולות באצווה ב-Storage שפועלות לאורך זמן.

  • בקשות שמנסות להגדיר מדיניות שמירת נתונים באובייקט שחל עליו השהיה מבוססת-אירועים נכשלות.

    • בקשות שמנסות להגדיר בו-זמנית הגדרת שמירה לאובייקט ולהגדיר השהיה מבוססת-אירועים באובייקט נכשלות גם הן.

    • אובייקט יכול להיות מוגדר בו-זמנית עם הגדרת שמירה ועם השהיה זמנית.

  • אי אפשר להשמיד גרסאות של מפתחות של Cloud Key Management Service שמצפינים אובייקטים נעולים במקרה שהאובייקטים לא עומדים בזמני התפוגה של השמירה. מידע נוסף מופיע במאמר גרסאות מפתחות המשמשות להצפנת אובייקטים נעולים.

  • אפשר להשתמש בניהול מחזור חיים של אובייקטים כדי למחוק אובייקטים באופן אוטומטי, אבל כלל מחזור חיים לא ימחק אובייקט עד שהאובייקט יגיע לתאריך התפוגה של שמירת הנתונים שלו, גם אם התנאים של כלל מחזור החיים מתקיימים.

  • בקטגוריות שבהן מופעל ניהול גרסאות של אובייקטים, עדיין אפשר להפוך גרסה פעילה של אובייקט עם זמן שמירה עתידי לגרסה לא עדכנית.

  • לא מומלץ להגדיר הגדרות שמירת נתונים לאובייקטים שנועדו להיות זמניים, כמו רכיבים של העלאה מורכבת מקבילה.

  • המטא-נתונים שניתן לערוך של אובייקט לא כפופים להגדרות שמירת הנתונים, ואפשר לשנות אותם גם אם אי אפשר לשנות את האובייקט עצמו.

המאמרים הבאים