Veri Yaşam Döngüsü ve Güvenli Silme

Verilerin sonsuza kadar tutulması amaçlanmaz. Veriler oluşturulur, etkin olarak kullanılır, ardından daha ucuz depolamaya aktarılacak kadar eskir ve artık gerekmediğinde silinir.

Bu yaşam döngüsünü yönetmek bir güvenlik uygulamasıdır: Artık tutmadığınız veriler ihlal edilemez ve saklama süresini en aza indirmek hem riski hem de maliyeti azaltır.

S3, sık erişim için Standard, Standard-IA (Seyrek Erişim) ve düşük maliyetli arşiv depolama için Glacier ailesi olmak üzere sık erişilenden nadir erişilene uzanan katmanlar sunar.

Veriler soğudukça doğru sınıfa taşınması maliyeti azaltır; ancak arşivlenen veriler de etkin verilerle aynı şifreleme ve erişim denetimlerine ihtiyaç duyar.

S3 Lifecycle kuralları geçişleri ve silme işlemlerini otomatikleştirir. Bir kural, nesneleri 30 gün sonra Standard-IA'ya, 90 gün sonra Glacier'a taşıyabilir ve 365 gün sonra sürelerini doldurabilir.

Saklama süresini otomatikleştirmek, verilerin yararlı veya uyumlu olma süresini aşarak kimsenin temizlemeyi hatırlamasını beklemeden tutulmasını önler.

Yaşam döngüsünü iki zıt güç şekillendirir: saklama gereksinimleri (uyumluluk için kayıtları X yıl tutmak) ve veri minimizasyonu (artık ihtiyaç duymadığınız verileri silmek).

İyi bir politika bu ikisini dengeler: Düzenlemelerin gerektirdiği verileri tam olarak gereken süre boyunca tutar, ardından maruziyeti azaltmak için vakit kaybetmeden siler.

S3 Object Lock, WORM (bir kez yaz, birçok kez oku) ilkesini uygular: nesneler, saklama süresi dolana kadar silinemez veya üzerine yazılamaz.

Uyumluluk modu, kök hesabın bile korunan nesneleri silmesini engeller; böylece katı mevzuata dayalı saklama kuralları karşılanır ve günlükler üzerinde oynama yapılması önlenir.

S3 sürümlendirmesi, bir nesnenin her sürümünü saklar; böylece üzerine yazma veya silme işlemi geri alınabilir.

Silme işlemi yalnızca bir silme işaretçisi ekler; eski sürümleri açıkça kaldırana kadar veriler kalır. Bu yaklaşım, yanlışlıkla veya kötü amaçla yapılan silmelere karşı koruma sağlar; ancak verilerin gerçekten silinmesi için güncel olmayan sürümlerin süresinin dolması gerekir.

Bulutta diskleri kendiniz temizlemezsiniz; fiziksel imhayı AWS gerçekleştirir. Sizin göreviniz, nesnenin gerçekten kaldırıldığından emin olmaktır: tüm sürümleri ve silme işaretçilerini silmelisiniz.

Depolama şifreli olduğundan, şifreleme anahtarını yok etmek veya anahtara erişimi kaybetmek de verilerin kurtarılamaz hâle gelmesine neden olabilir; buna kriptografik silme denir.

Veriler bir KMS anahtarıyla şifrelendiğinde, bu anahtarın silinmesi şifreli metni kalıcı olarak okunamaz hâle getirir; verilerin kopyaları başka bir yerde bulunsa bile.

Bu kripto-parçalama, büyük veri kümelerini kurtarılamaz hâle getirmenin güçlü ve hızlı bir yoludur; verilerin yok edildiğini garanti etmeniz gerektiğinde kullanışlıdır.

Veriler yalnızca S3'te bulunmaz. EBS anlık görüntüleri, RDS yedekleri, DynamoDB tabloları ve günlükler de veri saklar.

Tam bir silme planı, bir kopyanın bulunabileceği her hizmeti kapsar. Yedekleri veya çoğaltmaları unutmak, "silinmiş" verilerin bir ihlal ya da denetim sırasında yeniden ortaya çıkmasının yaygın nedenlerinden biridir.

Veri minimizasyonu — yalnızca ihtiyaç duyduğunuz verileri, yalnızca ihtiyaç duyduğunuz süre boyunca saklamak — temel bir güvenlik ve gizlilik ilkesidir.

Sildiğiniz her kayıt, artık ihlal edilemeyecek, yanlış kullanılamayacak veya mahkeme celbiyle talep edilemeyecek bir kayıttır. Yaşam döngüsü otomasyonu, minimizasyonu işletim süreçlerine dahil eder; böylece risk azaltma, birinin temizlemeyi hatırlamasına bağlı kalmak yerine otomatik olarak gerçekleşir.

Yaşam döngüsünü ve silme işlemlerini otomasyonla geniş ölçekte uygulayın: S3 için yaşam döngüsü ilkeleri, yedeklerde saklama ayarları ve ilkelerin her yerde uygulandığını doğrulamak için AWS Config kuralları kullanın.

Tutarlı ve otomatik yönetişim, hassas verilerin hesaplarınızda amaçlanan yaşam süresini aşacak şekilde sessizce birikmesini önler.

Hedefi denetimle eşleştirin.

Verileri bir güvenlik uygulaması olarak yaşam döngüleri boyunca yönetin: verileri geçiş yaptırmak ve süreleri dolduğunda sona erdirmek için S3 depolama sınıflarını ve Lifecycle kurallarını kullanın; uyumluluk gereği saklama ile minimizasyon arasında denge kurun. Object Lock, değiştirilemez kayıtlar için WORM ilkesini uygular. Sürümlendirme yanlışlıkla silmeye karşı koruma sağlar, ancak gerçekten kaldırma için eski sürümlerin süresinin dolması gerekir. Güvenli silme, hizmetler arasındaki her sürümün ve kopyanın kaldırılmasını; güçlü bir son önlem olarak da KMS anahtarının silinmesi yoluyla kriptografik silmeyi gerektirir.