Объектілерді бұғаттау (object lock)

VK Object Storage объектілерді жоюын немесе қайта жазылуын бұғаттау (object lock) арқылы қорғауға мүмкіндік береді. VK Object Storage ішіндегі объектілерді бұғаттау мыналарды қамтамасыз етуге арналған:

• Киберқауіптерге төзімділік. Өзгермейтін резервтік көшірмелер объектілердің бұзылмаған күйін қалпына келтіруге мүмкіндік береді.
• Деректердің тұтастығы және қателерден қорғау. Объектілердің өзгермейтіндігі адам факторы немесе бағдарламалық ақаулар салдарынан болатын кездейсоқ немесе қасақана жоюдан не бүлдіруден аса маңызды ақпаратты қорғайды.
• Нормативтік талаптарды сақтау. Аудитті және заңдық маңыздылықты қамтамасыз ету үшін заң деректердің белгілі бір уақыт ішінде өзгеріссіз сақталуын талап етуі мүмкін.

VK Object Storage ішінде бұғаттаудың екі түрі қолдау табады:

• уақытша (retention period);
• мерзімсіз (legal hold).

Бұл түрлер бір объект үшін жеке-жеке де, бірге де қолданылуы мүмкін, осылайша қорғаудың икемді сценарийлерін қамтамасыз етеді.

Уақытша бұғаттау белгіленген уақыт бойы әрекет етеді. Уақытша бұғаттаудың екі режимі қолдау табады: басқарылатын режим (GOVERNANCE) және қатаң режим (COMPLIANCE).

Екі режимде де:

• Белгіленген мерзім аяқталғанға дейін объектіні жоюға болмайды.
• Бұғаттау мерзімін қысқартуға болмайды, тек ұзартуға болады.

Басқарылатын режим (GOVERNANCE) деректерді қорғаудың ішкі саясаттарын іске асыруға қолайлы. Ол әзірлеушілердің немесе автоматтандырылған скрипттердің аса маңызды файлдарды кездейсоқ жоюының алдын алады, бірақ әкімшілерге деректерді басқару бойынша қажетті операцияларды орындау мүмкіндігін қалдырады.

GOVERNANCE режимінде жазу құқықтары (WRITE) бар пайдаланушы бұғаттауды айналып өте алады:

• белгіленген мерзім аяқталғанға дейін объектіні жою;
• бұғаттау мерзімін қысқарту;
• режимді COMPLIANCE режиміне өзгерту.

Қатаң бұғаттау режимі (COMPLIANCE) қорғаудың ең жоғары деңгейін қамтамасыз етеді. Бұл режимде бұғатталған объектіні сақтау мерзімі аяқталғанға дейін жоба әкімшісін қоса алғанда, ешбір пайдаланушы қайта жаза да, жоя да алмайды.

Қатаң режим деректердің өзгермейтіндігі техникалық және рәсімдік деңгейде кепілдендірілуі тиіс қатаң нормативтік немесе заңнамалық талаптарды (мысалы, 152-ФЗ) орындауға қолайлы.

Мерзімсіз бұғаттаудың аяқталу мерзімі жоқ және ол айқын түрде алынғанға дейін әрекет етеді. Мұндай бұғаттауды объектіге кез келген уақытта қолдана немесе объектіден алып тастай алатын пайдаланушы — жазу құқықтары (WRITE) бар пайдаланушы.

Мерзімсіз бұғаттау объект үшін орнатылған уақытша бұғаттау кезеңіне тәуелсіз әрекет етеді және одан басымдыққа ие.

Мерзімсіз бұғаттау деректерді сақтау мерзімі анықталмаған жағдайларда, мысалы сот талқылаулары, ішкі аудиттер немесе тергеулер кезінде қолданылады. Деректер тиісті процесс аяқталғанға дейін қорғалған күйде қалады, содан кейін бұғаттауды алып тастауға болады.