วงจรชีวิตข้อมูลและการลบอย่างปลอดภัย

ข้อมูลไม่ได้มีไว้เพื่อเก็บอยู่ตลอดไป ข้อมูลจะถูกสร้าง ใช้งานอย่างต่อเนื่อง จากนั้นย้ายไปยังพื้นที่จัดเก็บที่มีราคาถูกลงเมื่อเก่าลง และลบออกในที่สุดเมื่อไม่จำเป็นอีกต่อไป

การจัดการวงจรชีวิตนี้เป็นแนวทางด้านความปลอดภัย เพราะข้อมูลที่คุณไม่เก็บไว้อีกต่อไปจะไม่สามารถถูกเจาะได้ และการลดระยะเวลาเก็บรักษาจะลดทั้งความเสี่ยงและต้นทุน

S3 มีระดับพื้นที่จัดเก็บตั้งแต่แบบร้อนไปจนถึงแบบเย็น ได้แก่ Standard สำหรับการเข้าถึงบ่อย Standard-IA (การเข้าถึงไม่บ่อย) และกลุ่ม GLACIER สำหรับการจัดเก็บข้อมูลถาวรในราคาถูก

การย้ายข้อมูลไปยังคลาสที่เหมาะสมเมื่อมีการใช้งานน้อยลงช่วยประหยัดเงิน แต่ข้อมูลที่จัดเก็บถาวรก็ยังต้องใช้การเข้ารหัสและการควบคุมการเข้าถึงเช่นเดียวกับข้อมูลที่ใช้งานอยู่

กฎของ S3 Lifecycle ทำให้การเปลี่ยนระดับพื้นที่จัดเก็บและการลบข้อมูลเป็นอัตโนมัติ กฎหนึ่งอาจย้ายอ็อบเจ็กต์ไปยัง Standard-IA หลังผ่านไป 30 วัน ไปยัง GLACIER หลังผ่านไป 90 วัน และหมดอายุหลังผ่านไป 365 วัน

การทำให้ระยะเวลาเก็บรักษาเป็นอัตโนมัติช่วยให้ข้อมูลไม่คงอยู่นานเกินช่วงเวลาที่มีประโยชน์หรือเป็นไปตามข้อกำหนด โดยไม่ต้องมีใครคอยจำมาลบข้อมูล

แรงผลักสองด้านที่ตรงข้ามกันเป็นตัวกำหนดวงจรชีวิต ได้แก่ ข้อกำหนดด้านการเก็บรักษา (เก็บบันทึกไว้เป็นเวลา X ปีเพื่อให้เป็นไปตามข้อกำหนด) และการลดการเก็บข้อมูล (ลบข้อมูลที่ไม่จำเป็นแล้ว)

นโยบายที่ดีจะสร้างสมดุลระหว่างทั้งสองด้าน โดยเก็บเฉพาะสิ่งที่ข้อบังคับกำหนดไว้นานเท่าที่จำเป็นอย่างพอดี จากนั้นจึงลบทิ้งโดยทันทีเพื่อลดการเปิดเผยข้อมูล

S3 Object Lock บังคับใช้หลักการ WORM (เขียนได้ครั้งเดียว อ่านได้หลายครั้ง): ออบเจ็กต์จะไม่สามารถลบหรือเขียนทับได้จนกว่าจะพ้นระยะเวลาเก็บรักษา

โหมดการปฏิบัติตามข้อกำหนดจะป้องกันไม่ให้แม้แต่บัญชีรูทลบออบเจ็กต์ที่ได้รับการปกป้องได้ จึงเป็นไปตามกฎระเบียบด้านการเก็บรักษาที่เข้มงวดและป้องกันบันทึกจากการแก้ไขโดยมิชอบ

S3 versioning จะเก็บทุกเวอร์ชันของออบเจ็กต์ไว้ ดังนั้นคุณจึงยกเลิกการเขียนทับหรือลบได้

การลบจะเพิ่มเพียงเครื่องหมายการลบเท่านั้น ข้อมูลยังคงอยู่จนกว่าคุณจะลบเวอร์ชันเก่าออกโดยเฉพาะ วิธีนี้ช่วยป้องกันการลบโดยไม่ตั้งใจและการลบโดยผู้ประสงค์ร้าย แต่หมายความว่าการลบอย่างแท้จริงต้องทำให้เวอร์ชันที่ไม่ใช่ปัจจุบันหมดอายุ

ในระบบคลาวด์ คุณไม่ต้องล้างข้อมูลดิสก์ด้วยตนเอง เพราะ AWS จัดการการทำลายทางกายภาพให้ หน้าที่ของคุณคือทำให้แน่ใจว่าออบเจ็กต์ถูกนำออกอย่างแท้จริง โดยลบทุกเวอร์ชันและเครื่องหมายการลบทั้งหมด

เนื่องจากพื้นที่จัดเก็บข้อมูลได้รับการเข้ารหัส การทำลายหรือสูญเสียสิทธิ์เข้าถึง คีย์การเข้ารหัส ก็อาจทำให้กู้คืนข้อมูลไม่ได้เช่นกัน ซึ่งเรียกว่าการลบข้อมูลด้วยการเข้ารหัส

เมื่อข้อมูลเข้ารหัสด้วยคีย์ KMS การลบคีย์นั้นจะทำให้ข้อความเข้ารหัสไม่สามารถอ่านได้อย่างถาวร แม้สำเนาข้อมูลจะยังคงอยู่ที่ใดก็ตาม

การ ทำลายข้อมูลด้วยการเข้ารหัส นี้เป็นวิธีที่ทรงพลังและรวดเร็วในการทำให้ชุดข้อมูลขนาดใหญ่ไม่สามารถกู้คืนได้ เหมาะสำหรับกรณีที่คุณต้องรับรองว่าข้อมูลถูกกำจัดแล้ว

ข้อมูลไม่ได้อยู่แค่ใน S3 เท่านั้น สแนปช็อต EBS ข้อมูลสำรอง RDS ตาราง DynamoDB และบันทึกต่าง ๆ ล้วนเก็บข้อมูลไว้

แผนการลบข้อมูลที่สมบูรณ์ต้องครอบคลุมทุกบริการที่อาจมีสำเนาข้อมูลอยู่ การลืมข้อมูลสำรองหรือแบบจำลองเป็นสาเหตุทั่วไปที่ทำให้ข้อมูลซึ่ง "ลบแล้ว" กลับปรากฏขึ้นอีกครั้งระหว่างการละเมิดความปลอดภัยหรือการตรวจสอบ

การลดปริมาณข้อมูล — การเก็บไว้เฉพาะสิ่งที่จำเป็นและเก็บไว้เพียงระยะเวลาที่จำเป็น — เป็นหลักการสำคัญด้านความปลอดภัยและความเป็นส่วนตัว

ทุกระเบียนที่คุณลบคือระเบียนที่ไม่มีวันถูกละเมิด จัดการผิดพลาด หรือถูกศาลเรียกได้อีก การทำงานอัตโนมัติตามวงจรชีวิตทำให้การลดปริมาณข้อมูลเกิดขึ้นจริงในทางปฏิบัติ ช่วยลดความเสี่ยงโดยอัตโนมัติแทนการพึ่งพาความจำของใครบางคนให้มาล้างข้อมูล

บังคับใช้วงจรชีวิตและการลบข้อมูลในวงกว้างด้วยระบบอัตโนมัติ ได้แก่ นโยบายวงจรชีวิตสำหรับ S3 การตั้งค่าการเก็บรักษาข้อมูลสำรอง และกฎ AWS Config เพื่อตรวจสอบว่านโยบายถูกใช้ทั่วทุกแห่ง

การกำกับดูแลที่สม่ำเสมอและเป็นอัตโนมัติช่วยให้มั่นใจว่าข้อมูลละเอียดอ่อนจะไม่สะสมเกินอายุการใช้งานที่กำหนดไว้อย่างเงียบ ๆ ในบัญชีต่าง ๆ ของคุณ

จับคู่เป้าหมายกับกลไกควบคุม

จัดการข้อมูลตลอด วงจรชีวิต ในฐานะแนวปฏิบัติด้านความปลอดภัย ใช้คลาสพื้นที่จัดเก็บข้อมูลของ S3 และกฎ Lifecycle เพื่อเปลี่ยนระดับและทำให้ข้อมูลหมดอายุ โดยสร้างสมดุลระหว่างการเก็บรักษาตามข้อกำหนดกับการลดปริมาณข้อมูล Object Lock บังคับใช้ WORM สำหรับระเบียนที่แก้ไขไม่ได้ ขณะที่การกำหนดเวอร์ชันช่วยป้องกันการลบโดยไม่ตั้งใจ แต่ต้องทำให้เวอร์ชันเก่าหมดอายุจึงจะนำออกได้อย่างแท้จริง การลบอย่างปลอดภัยหมายถึงการลบทุกเวอร์ชันและสำเนาในบริการต่าง ๆ โดยมี การลบข้อมูลด้วยการเข้ารหัสผ่านการลบคีย์ KMS เป็นแนวป้องกันสำคัญ