Cykl życia danych i bezpieczne usuwanie

Dane nie powinny być przechowywane wiecznie. Są tworzone, aktywnie używane, następnie przenoszone do tańszej warstwy przechowywania wraz z upływem czasu, a na końcu usuwane, gdy nie są już potrzebne.

Zarządzanie tym cyklem życia jest praktyką bezpieczeństwa: danych, których nie przechowują Państwo dłużej, nie można wykraść, a ograniczenie okresu przechowywania zmniejsza zarówno ryzyko, jak i koszty.

S3 oferuje warstwy od często używanych po archiwalne: Standard do częstego dostępu, Standard-IA (Infrequent Access) oraz rodzinę Glacier do taniego przechowywania archiwalnego.

Przenoszenie danych do odpowiedniej klasy w miarę spadku częstotliwości dostępu pozwala oszczędzać, ale dane archiwalne nadal wymagają takiego samego szyfrowania i kontroli dostępu jak dane aktywne.

Reguły S3 Lifecycle automatyzują przenoszenie danych między klasami i ich usuwanie. Reguła może przenosić obiekty do Standard-IA po 30 dniach, do Glacier po 90 dniach, a następnie usuwać je po 365 dniach.

Automatyzacja przechowywania gwarantuje, że dane nie pozostaną w systemie dłużej niż wynosi ich okres użyteczności lub wymagany przepisami, bez konieczności pamiętania o ich ręcznym usunięciu.

Cykl życia kształtują dwie przeciwstawne siły: wymagania dotyczące przechowywania (zachowanie dokumentów przez określoną liczbę lat na potrzeby zgodności) oraz minimalizacja (usuwanie danych, które nie są już potrzebne).

Dobra zasada równoważy oba wymagania — przechowuje dane wymagane przepisami dokładnie tak długo, jak to konieczne, a następnie niezwłocznie je usuwa, aby ograniczyć ekspozycję.

S3 Object Lock wymusza model WORM (jednokrotny zapis, wielokrotny odczyt): obiektów nie można usunąć ani nadpisać przed upływem okresu przechowywania.

Tryb zgodności uniemożliwia usunięcie chronionych obiektów nawet kontu root, spełniając rygorystyczne wymogi regulacyjne dotyczące przechowywania danych i chroniąc logi przed manipulacją.

Wersjonowanie S3 przechowuje każdą wersję obiektu, dzięki czemu można cofnąć nadpisanie lub usunięcie.

Usunięcie jedynie dodaje znacznik usunięcia; dane pozostają dostępne, dopóki jawnie nie usuną Państwo starych wersji. Chroni to przed przypadkowym i złośliwym usunięciem, ale oznacza, że rzeczywiste usunięcie wymaga wygaszenia nieaktualnych wersji.

W chmurze nie wymazują Państwo dysków samodzielnie — za fizyczne zniszczenie odpowiada AWS. Państwa zadaniem jest upewnienie się, że obiekt został rzeczywiście usunięty: należy usunąć wszystkie wersje i znaczniki usunięcia.

Ponieważ dane są szyfrowane, zniszczenie klucza szyfrowania lub utrata do niego dostępu również może sprawić, że danych nie będzie można odzyskać — jest to wymazywanie kryptograficzne.

Gdy dane są szyfrowane za pomocą klucza KMS, usunięcie tego klucza sprawia, że szyfrogram staje się trwale nieczytelny, nawet jeśli kopie danych nadal gdzieś istnieją.

To niszczenie kryptograficzne jest skutecznym i szybkim sposobem na uniemożliwienie odzyskania dużych zbiorów danych. Przydaje się, gdy muszą mieć Państwo gwarancję, że dane zostały usunięte.

Dane znajdują się nie tylko w S3. Dane są również przechowywane w migawkach EBS, kopiach zapasowych RDS, tabelach DynamoDB i logach.

Kompletny plan usuwania obejmuje każdą usługę, w której może istnieć kopia danych. Pominięcie kopii zapasowych lub replik to częsty powód, dla którego „usunięte” dane pojawiają się ponownie podczas naruszenia bezpieczeństwa lub audytu.

Minimalizacja danych — przechowywanie wyłącznie tych danych, których Państwo potrzebują, i tylko tak długo, jak są potrzebne — to podstawowa zasada bezpieczeństwa i prywatności.

Każdy usunięty rekord to rekord, który nie może już zostać ujawniony w wyniku naruszenia, niewłaściwie obsłużony ani objęty nakazem sądowym. Automatyzacja cyklu życia wdraża minimalizację w praktyce, dzięki czemu ograniczanie ryzyka odbywa się automatycznie, zamiast zależeć od tego, czy ktoś pamięta o porządkach.

Wymuszajcie Państwo zasady cyklu życia i usuwania na dużą skalę za pomocą automatyzacji: stosujcie zasady cyklu życia dla S3, ustawienia przechowywania kopii zapasowych oraz reguły AWS Config weryfikujące, czy zasady są stosowane wszędzie.

Spójne, zautomatyzowane zarządzanie gwarantuje, że poufne dane nie będą po cichu gromadzić się na kontach dłużej, niż przewidziano.

Dopasuj cel do mechanizmu kontroli.

W ramach bezpieczeństwa zarządzajcie Państwo danymi przez cały ich cykl życia: używajcie klas magazynowania S3 i reguł Lifecycle, aby przenosić i wygaszać dane, równoważąc wymogi zgodności dotyczące przechowywania z minimalizacją danych. Object Lock wymusza model WORM dla niezmiennych rekordów, a wersjonowanie chroni przed przypadkowym usunięciem, lecz aby rzeczywiście usunąć dane, trzeba wygasić stare wersje. Bezpieczne usuwanie oznacza usunięcie każdej wersji i kopii we wszystkich usługach, a wymazywanie kryptograficzne przez usunięcie klucza KMS stanowi skuteczne dodatkowe zabezpieczenie.