Ciclo de Vida dos Dados e Exclusão Segura

Os dados não foram feitos para permanecer para sempre. Eles são criados, usados ativamente, depois transferidos para um armazenamento mais barato à medida que envelhecem e, por fim, excluídos quando deixam de ser necessários.

Gerenciar esse ciclo de vida é uma prática de segurança: dados que você não mantém mais não podem ser violados, e minimizar a retenção reduz tanto o risco quanto o custo.

O S3 oferece níveis que vão do quente ao frio: Standard para acesso frequente, Standard-IA (Acesso infrequente) e a família Glacier para armazenamento barato e de arquivamento.

Mover os dados para a classe adequada à medida que seu uso diminui economiza dinheiro, mas os dados arquivados ainda precisam da mesma criptografia e dos mesmos controles de acesso que os dados ativos.

As regras do S3 Lifecycle automatizam transições e exclusões. Uma regra pode mover objetos para Standard-IA após 30 dias, para Glacier após 90 dias e fazer com que expirem após 365 dias.

Automatizar a retenção garante que os dados não permaneçam além de seu período útil ou regulamentar sem que alguém precise se lembrar de fazer a limpeza.

Duas forças opostas moldam o ciclo de vida: requisitos de retenção (manter registros por X anos para conformidade) e minimização (excluir dados que você não precisa mais).

Uma boa política equilibra essas forças — mantém o que a regulamentação exige exatamente pelo tempo necessário e depois exclui os dados prontamente para reduzir a exposição.

O S3 Object Lock impõe o modelo WORM (gravar uma vez e ler muitas): os objetos não podem ser excluídos nem sobrescritos até o fim do período de retenção.

O modo de conformidade impede até mesmo a conta-raiz de excluir objetos protegidos, atendendo a regras rigorosas de retenção regulatória e protegendo os registros contra adulteração.

O versionamento do S3 mantém todas as versões de um objeto, portanto uma sobrescrita ou exclusão pode ser desfeita.

Uma exclusão apenas adiciona um marcador de exclusão; os dados permanecem até que você remova explicitamente as versões antigas. Isso protege contra exclusões acidentais e maliciosas, mas significa que a exclusão definitiva exige a expiração das versões não atuais.

Na nuvem, você não apaga os discos por conta própria; a AWS cuida da destruição física. Sua responsabilidade é garantir que o objeto seja realmente removido: exclua todas as versões e todos os marcadores de exclusão.

Como o armazenamento é criptografado, destruir a chave de criptografia ou perder o acesso a ela também pode tornar os dados irrecuperáveis — isso é a eliminação criptográfica.

Quando os dados são criptografados com uma chave do KMS, excluir essa chave torna o texto cifrado permanentemente ilegível, mesmo que cópias dos dados ainda existam em algum lugar.

Essa destruição criptográfica é uma maneira poderosa e rápida de tornar grandes conjuntos de dados irrecuperáveis, sendo útil quando você precisa garantir que os dados desapareçam.

Os dados existem em mais lugares além do S3. Snapshots do EBS, backups do RDS, tabelas do DynamoDB e registros também retêm dados.

Um plano completo de exclusão abrange todos os serviços onde uma cópia possa existir. Esquecer backups ou réplicas é uma forma comum de dados "excluídos" reaparecerem durante uma violação ou auditoria.

Minimização de dados — manter apenas o que você precisa e somente pelo tempo necessário — é um princípio fundamental de segurança e privacidade.

Cada registro que você exclui é um registro que nunca poderá ser violado, manipulado indevidamente ou requisitado judicialmente. A automação do ciclo de vida coloca a minimização em prática, fazendo com que a redução de riscos aconteça automaticamente, em vez de depender de alguém se lembrar de fazer a limpeza.

Aplique a retenção e a exclusão em grande escala com automação: políticas de ciclo de vida para o S3, configurações de retenção nos backups e regras do AWS Config para verificar se as políticas são aplicadas em todos os lugares.

Uma governança consistente e automatizada garante que dados confidenciais não se acumulem silenciosamente além do período de vida previsto nas suas contas.

Gerencie os dados durante todo o seu ciclo de vida como uma prática de segurança: use classes de armazenamento do S3 e regras de Lifecycle para fazer a transição e expirar dados, equilibrando a retenção exigida pela conformidade com a minimização. O Object Lock impõe WORM para registros imutáveis, enquanto o versionamento protege contra exclusões acidentais, mas exige a expiração de versões antigas para que a remoção seja definitiva. A exclusão segura significa remover todas as versões e cópias entre os serviços, tendo a eliminação criptográfica por meio da exclusão de chaves do KMS como uma proteção adicional poderosa.