נעילת שמירת אובייקטים

הגדרה

בדף הזה מוסבר על התכונה "נעילת שמירת אובייקטים", שמאפשרת להגדיר שמירה של אובייקטים בקטגוריות של Cloud Storage שבהן התכונה מופעלת. הגדרת השמירה קובעת כמה זמן צריך לשמור את האובייקט, ויש בה אפשרות למנוע לצמיתות את ההפחתה או את ההסרה של זמן השמירה.

יחד עם מצב רישום מפורט ביומן הביקורת, שמתעד את פרטי הבקשות והתגובות של Cloud Storage, נעילת שמירת אובייקטים יכולה לעזור בדרישות רגולציה ותאימות, כמו אלה שמשויכת ל-FINRA, ל-SEC ול-CFTC. היא יכולה גם לעזור לכם לעמוד בתקנות בתעשיות אחרות, כמו שירותי בריאות.

סקירה כללית

נעילת שמירת אובייקטים מאפשרת להגדיר דרישות לשמירת נתונים לכל אובייקט בנפרד. זה שונה מנעילת קטגוריה, שבה הדרישות לשמירת נתונים מוגדרות באופן אחיד לכל האובייקטים בקטגוריה. כדי להגדיר או לעדכן את הגדרות השמירה של מיליוני או מיליארדי אובייקטים באמצעות משימה אחת, משתמשים בפעולות רבות על פריטי אחסון.

כשמשתמשים בנעילת שמירת נתונים של אובייקטים, הגדרת שמירת הנתונים שאתם מחילים על אובייקט מכילה את המאפיינים הבאים:

  • זמן שמירה שמציין את התאריך והשעה שעד אליהם צריך לשמור את האובייקט. לפני הזמן הזה, אי אפשר למחוק או להחליף את האובייקט. שימו לב שאובייקט שלא הגיע לזמן הזה עדיין יכול להפוך ללא עדכני.

    • הערך המקסימלי של זמן השמירה הוא 3,155,760,000 שניות (100 שנים) מהתאריך והשעה הנוכחיים.

  • מצב שמירת נתונים שקובע אילו שינויים אפשר לבצע בהגדרות של שמירת הנתונים.

    • ‫Unlocked מאפשר למשתמשים מורשים לשנות או להסיר את הגדרות השמירה של אובייקט ללא הגבלה. ב-API בפורמט XML, המצב הזה נקרא GOVERNANCE.

    • התכונה Locked מונעת לצמיתות את ההפחתה או את ההסרה של תאריך השמירה. אחרי שמגדירים את המצב Locked, אי אפשר לשנות אותו, ואפשר רק להאריך את תקופת השמירה. ב-API בפורמט XML, המצב הזה נקרא COMPLIANCE.

    • נעילת הגדרות שמירת נתונים יכולה לעזור לנתונים לציית לתקנות שמירת רשומות.

אפשר להגדיר שמירת נתונים רק לאובייקטים שנמצאים בקטגוריות שהתכונה הזו מופעלת בהן.

לתשומת ליבכם

  • אי אפשר למחוק קטגוריה שמכילה אובייקטים שמוגדרים לשמירה, עד שחולף הזמן שמוגדר לשמירה של כל האובייקטים בקטגוריה וכל האובייקטים שבקטגוריה נמחקים.

  • אובייקט יכול להיות כפוף גם להגדרת השמירה שלו וגם למדיניות שמירת הנתונים הכוללת של הקטגוריה. אם כן, האובייקט נשמר עד ששתי מדיניות השמירה שחלות עליו מתקיימות.

  • אם אתם מגדירים מדיניות שמירת נתונים ברמת האובייקט להרבה אובייקטים בקטגוריה, חשוב לזכור שצריך להסיר את הגדרת השמירה של כל אובייקט בנפרד, או להמתין עד שיחלוף זמן השמירה של כל האובייקטים בקטגוריה, ורק אז אפשר יהיה למחוק את הקטגוריה. כדי להסיר בבת אחת מדיניות שמירת נתונים ברמת האובייקט, יכול להיות שתצטרכו להפעיל משימות ארוכות של פעולות רבות על פריטי אחסון.

  • בקשות שמנסות להגדיר שמירת נתונים באובייקט שחלה עליו החזקה מבוססת-אירועים נכשלות.

    • בקשות שמנסות להגדיר בו-זמנית תקופת שמירה לאובייקט מסוים וגם להגדיר לו החזקה מבוססת-אירועים נכשלות גם כן.

    • לאובייקט יכולות להיות בו-זמנית הגדרת שמירה והשהיה זמנית.

  • אי אפשר להשמיד גרסאות של מפתחות של Cloud Key Management Service שמצפינים אובייקטים נעולים במקרה שהאובייקטים לא עומדים בזמני התפוגה של השמירה. מידע נוסף מופיע במאמר גרסאות מפתחות המשמשות להצפנת אובייקטים נעולים.

  • אפשר להשתמש בניהול מחזור חיים של אובייקטים כדי למחוק באופן אוטומטי אובייקטים, אבל כלל מחזור חיים ימחק אובייקט רק אחרי שהוא הגיע לתאריך התפוגה של שמירת הנתונים, גם אם התנאים של כלל מחזור החיים התקיימו.

  • בקטגוריות שבהן מופעל ניהול גרסאות של אובייקטים, גרסה פעילה של אובייקט עם זמן שמירה עתידי עדיין יכולה להפוך ללא עדכנית.

  • לא כדאי להגדיר שמירת נתונים לאובייקטים שאמורים להיות זמניים, כמו חלקים של רכיבים בהעלאה מורכבת מקבילה.

  • המטא-נתונים שניתן לערוך של אובייקט לא כפופים להגדרת שמירת הנתונים, ואפשר לשנות אותם גם אם אי אפשר לשנות את האובייקט עצמו.

המאמרים הבאים