डेटा जीवनचक्र और सुरक्षित विलोपन

डेटा हमेशा बने रहने के लिए नहीं होता। इसे बनाया जाता है, सक्रिय रूप से उपयोग किया जाता है, फिर सस्ते भंडारण में ले जाया जाता है और आवश्यकता समाप्त होने पर अंततः हटा दिया जाता है।

इस जीवनचक्र का प्रबंधन सुरक्षा का एक अभ्यास है: जिसे डेटा आप अब नहीं रखते, उसका उल्लंघन नहीं हो सकता, और उसे कम समय तक रखने से जोखिम तथा लागत दोनों घटते हैं।

S3 सक्रिय से ठंडे भंडारण तक कई स्तर प्रदान करता है: बार-बार पहुँच के लिए Standard, Standard-IA (कम बार पहुँच) और सस्ते अभिलेखीय भंडारण के लिए Glacier परिवार।

डेटा कम उपयोग में आने पर उसे सही श्रेणी में ले जाने से पैसे बचते हैं, लेकिन अभिलेखीय डेटा को भी सक्रिय डेटा जैसे ही एन्क्रिप्शन और पहुँच नियंत्रण की आवश्यकता होती है।

S3 Lifecycle नियम स्थानांतरण और विलोपन को स्वचालित करते हैं। कोई नियम ऑब्जेक्ट्स को 30 दिनों के बाद Standard-IA में, 90 दिनों के बाद Glacier में ले जा सकता है और 365 दिनों के बाद उन्हें समाप्त कर सकता है।

अवधारण को स्वचालित करने से यह सुनिश्चित होता है कि डेटा उसके उपयोगी या अनुपालन-निर्धारित जीवन से अधिक समय तक न पड़ा रहे और किसी को उसे साफ़ करने की बात याद रखने की आवश्यकता न हो।

जीवनचक्र को दो विरोधी शक्तियाँ आकार देती हैं: अवधारण संबंधी आवश्यकताएँ (अनुपालन के लिए X वर्षों तक रिकॉर्ड रखना) और न्यूनतमकरण (जिस डेटा की अब आवश्यकता नहीं है, उसे हटाना)।

एक अच्छी नीति इन दोनों के बीच संतुलन बनाती है — नियमों द्वारा माँगी गई चीज़ को ठीक उतने समय तक रखती है जितना आवश्यक है, फिर जोखिम घटाने के लिए उसे तुरंत हटा देती है।

S3 Object Lock, WORM (एक बार लिखें, कई बार पढ़ें) नियम लागू करता है: प्रतिधारण अवधि पूरी होने तक ऑब्जेक्ट को हटाया या अधिलेखित नहीं किया जा सकता।

अनुपालन मोड रूट खाते को भी सुरक्षित ऑब्जेक्ट हटाने से रोकता है। इससे कड़े नियामकीय प्रतिधारण नियम पूरे होते हैं और लॉग में छेड़छाड़ से सुरक्षा मिलती है।

S3 का संस्करण बनाना किसी ऑब्जेक्ट का हर संस्करण सुरक्षित रखता है, इसलिए अधिलेखन या हटाने की कार्रवाई रद्द की जा सकती है।

हटाने पर केवल हटाने का चिह्न जुड़ता है; जब तक आप पुराने संस्करणों को स्पष्ट रूप से नहीं हटाते, डेटा बना रहता है। इससे आकस्मिक और दुर्भावनापूर्ण हटाने से सुरक्षा मिलती है, लेकिन वास्तविक हटाने के लिए वर्तमान नहीं रहे संस्करणों की अवधि समाप्त करनी पड़ती है।

क्लाउड में डिस्क को स्वयं मिटाने की आवश्यकता नहीं होती; भौतिक विनाश AWS संभालता है। आपका काम यह सुनिश्चित करना है कि ऑब्जेक्ट वास्तव में हटाया गया हो: सभी संस्करणों और हटाने के चिह्नों को हटाएँ।

क्योंकि स्टोरेज एन्क्रिप्टेड होता है, इसलिए एन्क्रिप्शन कुंजी को नष्ट करने या उसकी पहुँच खोने से डेटा भी पुनर्प्राप्त न किए जा सकने योग्य हो सकता है — इसे क्रिप्टोग्राफ़िक मिटाना कहते हैं।

जब डेटा को KMS कुंजी से एन्क्रिप्ट किया जाता है, तो उस कुंजी को हटाने से सिफरटेक्स्ट स्थायी रूप से अपठनीय हो जाता है, भले ही डेटा की प्रतियाँ कहीं बनी रहें।

यह क्रिप्टो-श्रेडिंग बड़े डेटासेट को पुनर्प्राप्त न किए जा सकने योग्य बनाने का शक्तिशाली और तेज़ तरीका है। जब आपको डेटा के पूरी तरह समाप्त होने की गारंटी देनी हो, तब यह उपयोगी होता है।

डेटा केवल S3 में नहीं रहता। EBS स्नैपशॉट, RDS बैकअप, DynamoDB तालिकाएँ और लॉग भी डेटा सुरक्षित रखते हैं।

पूरी तरह हटाने की योजना में हर उस सेवा को शामिल किया जाता है जहाँ कोई प्रति मौजूद हो सकती है। बैकअप या प्रतिकृतियों को भूल जाना एक सामान्य कारण है कि "हटाया गया" डेटा उल्लंघन या ऑडिट के दौरान फिर सामने आ जाता है।

डेटा न्यूनतमकरण — केवल वही रखना जिसकी आवश्यकता हो और केवल उतने समय तक रखना जितने समय इसकी आवश्यकता हो — सुरक्षा और गोपनीयता का मूल सिद्धांत है।

आपका हटाया हुआ हर रिकॉर्ड ऐसा रिकॉर्ड है जिसका कभी उल्लंघन, गलत उपयोग या कानूनी समन नहीं किया जा सकता। जीवनचक्र स्वचालन न्यूनतमकरण को व्यवहार में लागू करता है, ताकि जोखिम कम करना किसी व्यक्ति के सफाई करना याद रखने पर निर्भर न रहे, बल्कि अपने-आप हो।

स्वचालन से बड़े स्तर पर जीवनचक्र और हटाने के नियम लागू करें: S3 के लिए जीवनचक्र नीतियाँ, बैकअप पर प्रतिधारण सेटिंग और यह जाँचने के लिए AWS Config नियम कि नीतियाँ हर जगह लागू हैं।

सुसंगत, स्वचालित शासन यह सुनिश्चित करता है कि संवेदनशील डेटा आपके खातों में अपने निर्धारित जीवनकाल से अधिक समय तक चुपचाप जमा न होता रहे।

सुरक्षा अभ्यास के रूप में डेटा को उसके जीवनचक्र के दौरान प्रबंधित करें: डेटा को स्थानांतरित और उसकी अवधि समाप्त करने के लिए S3 स्टोरेज क्लास और Lifecycle नियमों का उपयोग करें तथा अनुपालन प्रतिधारण और न्यूनतमकरण के बीच संतुलन बनाए रखें। Object Lock अपरिवर्तनीय रिकॉर्ड के लिए WORM लागू करता है, जबकि संस्करण बनाना आकस्मिक हटाने से बचाता है, लेकिन वास्तविक हटाने के लिए पुराने संस्करणों की अवधि समाप्त करनी पड़ती है। सुरक्षित हटाने का अर्थ है सेवाओं में मौजूद हर संस्करण और प्रति को हटाना; KMS कुंजी हटाकर किया गया क्रिप्टोग्राफ़िक मिटाना एक शक्तिशाली अंतिम सुरक्षा उपाय है।