Жизненный цикл данных и безопасное удаление

Данные не предназначены для вечного хранения. Они создаются, активно используются, затем по мере устаревания перемещаются в более дешевое хранилище и наконец удаляются, когда больше не нужны.

Управление этим жизненным циклом — это практика безопасности: данные, которые вы больше не храните, невозможно украсть, а сокращение срока хранения уменьшает и риск, и затраты.

S3 предлагает уровни хранения от горячего до холодного: Standard для частого доступа, Standard-IA (нечастый доступ) и семейство Glacier для недорогого архивного хранения.

Перемещение данных в подходящий класс по мере снижения частоты обращений экономит средства, но архивные данные по-прежнему требуют того же шифрования и тех же средств контроля доступа, что и активные данные.

Правила жизненного цикла S3 автоматизируют переходы между классами хранения и удаление. Например, правило может переместить объекты в Standard-IA через 30 дней, в Glacier через 90 дней, а затем удалить их через 365 дней.

Автоматизация хранения по срокам гарантирует, что данные не будут находиться в системе дольше необходимого или допустимого нормативами срока, и никому не придется помнить об их очистке.

Жизненный цикл формируется двумя противоположными требованиями: требованиями к хранению (сохранять записи в течение определенного числа лет для соблюдения нормативов) и минимизацией (удалять данные, которые больше не нужны).

Хорошая политика уравновешивает их: сохраняет требуемые нормативами данные ровно столько, сколько необходимо, а затем без промедления удаляет их, чтобы уменьшить степень риска.

S3 Object Lock обеспечивает режим WORM (однократная запись, многократное чтение): объекты нельзя удалить или перезаписать до окончания срока хранения.

Режим соответствия требованиям не позволяет даже корневой учётной записи удалять защищённые объекты, благодаря чему соблюдаются строгие нормативные правила хранения, а журналы защищены от подделки.

Версионирование S3 сохраняет каждую версию объекта, поэтому перезапись или удаление можно отменить.

При удалении всего лишь добавляется маркер удаления; данные сохраняются, пока Вы явно не удалите старые версии. Это защищает от случайного и злонамеренного удаления, но означает, что для окончательного удаления необходимо удалить устаревшие версии по истечении срока их хранения.

В облаке Вам не нужно самостоятельно стирать диски: AWS отвечает за физическое уничтожение. Ваша задача — убедиться, что объект действительно удалён: удалить все версии и все маркеры удаления.

Поскольку хранилище зашифровано, уничтожение ключа шифрования или потеря доступа к нему также может сделать данные невосстановимыми — это называется криптографическим стиранием.

Если данные зашифрованы с помощью ключа KMS, удаление этого ключа делает зашифрованные данные навсегда нечитаемыми, даже если копии данных где-либо сохранятся.

Такое криптографическое уничтожение — мощный и быстрый способ сделать большие наборы данных невосстановимыми; он полезен, когда необходимо гарантировать полное удаление данных.

Данные находятся не только в S3. Их также хранят моментальные снимки EBS, резервные копии RDS, таблицы DynamoDB и журналы.

Полный план удаления охватывает каждый сервис, где может существовать копия. Забытые резервные копии или реплики — распространённая причина, по которой «удалённые» данные снова обнаруживаются во время взлома или аудита.

Минимизация данных — хранение только необходимых данных и только в течение необходимого срока — является основным принципом безопасности и конфиденциальности.

Каждая удалённая Вами запись — это запись, которая больше никогда не сможет стать объектом утечки, неправильного использования или требования о раскрытии по решению суда. Автоматизация жизненного цикла реализует минимизацию на практике, благодаря чему снижение риска происходит автоматически, а не зависит от того, вспомнит ли кто-нибудь о необходимости очистки.

Применяйте правила жизненного цикла и удаления в больших масштабах с помощью автоматизации: политики жизненного цикла для S3, настройки хранения резервных копий и правила AWS Config для проверки применения политик повсюду.

Последовательное автоматизированное управление не позволяет конфиденциальным данным незаметно накапливаться в Ваших учётных записях дольше предусмотренного срока.

Сопоставьте цель и средство управления.

Управляйте данными на протяжении их жизненного цикла как частью практики безопасности: используйте классы хранилища S3 и правила Lifecycle, чтобы перемещать данные между уровнями хранения и удалять их по истечении срока, соблюдая баланс между нормативными требованиями к хранению и минимизацией данных. Object Lock обеспечивает режим WORM для неизменяемых записей, а версионирование защищает от случайного удаления, но для окончательного удаления требует удаления старых версий по истечении срока их хранения. Безопасное удаление означает удаление каждой версии и копии во всех сервисах; дополнительной надёжной мерой служит криптографическое стирание посредством удаления ключа KMS.