Siklus Hidup Data dan Penghapusan Aman

Data tidak dimaksudkan untuk disimpan selamanya. Data dibuat, digunakan secara aktif, kemudian dipindahkan ke penyimpanan yang lebih murah seiring bertambah usianya, dan akhirnya dihapus ketika tidak lagi diperlukan.

Mengelola siklus hidup ini merupakan praktik keamanan: data yang tidak lagi Anda simpan tidak dapat dibobol, dan meminimalkan masa penyimpanan mengurangi risiko sekaligus biaya.

S3 menyediakan tingkatan dari panas hingga dingin: Standar untuk akses yang sering, Standard-IA (Akses Jarang), dan keluarga GLACIER untuk penyimpanan arsip berbiaya rendah.

Memindahkan data ke kelas yang tepat saat frekuensi aksesnya menurun dapat menghemat biaya, tetapi data yang diarsipkan tetap memerlukan enkripsi dan kontrol akses yang sama seperti data aktif.

Aturan Siklus Hidup S3 mengotomatiskan pemindahan dan penghapusan. Sebuah aturan dapat memindahkan objek ke Standard-IA setelah 30 hari, ke GLACIER setelah 90 hari, lalu kedaluwarsa setelah 365 hari.

Mengotomatiskan penyimpanan memastikan data tidak tersimpan melewati masa guna atau masa kepatuhannya tanpa seseorang harus mengingat untuk membersihkannya.

Dua kekuatan yang berlawanan membentuk siklus hidup: persyaratan penyimpanan (menyimpan catatan selama X tahun untuk kepatuhan) dan minimalisasi (menghapus data yang tidak lagi diperlukan).

Kebijakan yang baik menyeimbangkan keduanya — menyimpan data yang diwajibkan peraturan tepat selama diperlukan, lalu segera menghapusnya untuk mengurangi eksposur.

S3 Object Lock memberlakukan WORM (ditulis sekali, dibaca berkali-kali): objek tidak dapat dihapus atau ditimpa sampai masa retensi berakhir.

Mode kepatuhan bahkan mencegah akun root menghapus objek yang dilindungi, sehingga memenuhi aturan retensi regulasi yang ketat dan melindungi log dari manipulasi.

Pembuatan versi S3 menyimpan setiap versi objek, sehingga penimpaan atau penghapusan dapat dibatalkan.

Penghapusan hanya menambahkan penanda penghapusan; data tetap ada sampai Anda secara eksplisit menghapus versi lama. Ini melindungi dari penghapusan yang tidak disengaja dan berbahaya, tetapi berarti penghapusan sepenuhnya memerlukan kedaluwarsanya versi yang bukan versi terbaru.

Di cloud, Anda tidak menghapus isi disk sendiri; AWS menangani penghancuran fisiknya. Tugas Anda adalah memastikan objek benar-benar dihapus: hapus semua versi dan penanda penghapusan.

Karena penyimpanan dienkripsi, penghancuran atau hilangnya akses ke kunci enkripsi juga dapat membuat data tidak dapat dipulihkan—penghapusan kriptografis.

Ketika data dienkripsi dengan kunci KMS, penghapusan kunci tersebut membuat teks tersandi tidak dapat dibaca secara permanen, meskipun salinan data masih tersimpan di suatu tempat.

Pencacahan kripto ini adalah cara yang ampuh dan cepat untuk membuat kumpulan data besar tidak dapat dipulihkan, terutama ketika Anda harus memastikan data benar-benar telah hilang.

Data tidak hanya berada di S3. Snapshot EBS, cadangan RDS, tabel DynamoDB, dan log semuanya menyimpan data.

Rencana penghapusan lengkap mencakup setiap layanan yang mungkin memiliki salinan data. Melupakan cadangan atau replika adalah cara umum data yang "dihapus" muncul kembali saat terjadi pelanggaran keamanan atau audit.

Minimalisasi data—menyimpan hanya data yang Anda perlukan dan hanya selama Anda membutuhkannya—merupakan prinsip utama keamanan dan privasi.

Setiap catatan yang Anda hapus adalah catatan yang tidak akan pernah dapat dibobol, salah ditangani, atau diminta melalui proses hukum. Otomatisasi siklus hidup menerapkan minimalisasi secara operasional, sehingga pengurangan risiko berlangsung otomatis dan tidak bergantung pada ingatan seseorang untuk melakukan pembersihan.

Terapkan siklus hidup dan penghapusan dalam skala besar dengan otomatisasi: kebijakan siklus hidup untuk S3, pengaturan retensi pada cadangan, serta aturan AWS Config untuk memverifikasi bahwa kebijakan diterapkan di mana-mana.

Tata kelola yang konsisten dan otomatis memastikan data sensitif tidak diam-diam menumpuk melebihi masa hidup yang ditetapkan di seluruh akun Anda.

Pasangkan tujuan dengan kontrolnya.

Kelola data sepanjang siklus hidupnya sebagai praktik keamanan: gunakan kelas penyimpanan S3 dan aturan Lifecycle untuk memindahkan serta membuat data kedaluwarsa, dengan menyeimbangkan retensi untuk kepatuhan dan minimalisasi. Object Lock memberlakukan WORM untuk catatan yang tidak dapat diubah, sedangkan pembuatan versi melindungi dari penghapusan yang tidak disengaja tetapi memerlukan kedaluwarsanya versi lama agar data benar-benar dihapus. Penghapusan aman berarti menghapus setiap versi dan salinan di seluruh layanan, dengan penghapusan kriptografis melalui penghapusan kunci KMS sebagai perlindungan tambahan yang ampuh.