3.1.3.2 S3 Browser - Abilitare S3 Object Lock

L'immutabilità dei dati è un elemento cruciale nella pianificazione della protezione dei dati. Questo meccanismo impedisce agli utenti di effettuare modifiche o cancellazioni involontarie, offrendo una salvaguardia contro eventi di ransomware che potrebbero eliminare o alterare i dati.
S3 Object Lock garantisce che i dati rimangano inalterati e non possano essere cancellati da nessun utente o processo, sia per errore che a causa di attività fraudolente.
 

Abilitare Object Lock su di un bucket

• Lancia S3 Browser;
• clicca su + New bucket;
  
• comparirà il livello Create New Bucket in cui devi inserire il nome (vedi regole);
  
• clicca sulla scritta show more setting.. presente in basso a sinistra;
  
• spunta la voce Enable S3 Object Lock;
• conferma la creazione tramite il pulsante Create new bucket.

Come configurare la modalità di conservazione e la durata

• Clicca sul tab Buckets e seleziona Object Lock > Default retention settings..;
  
• si aprirà la finestra Object Lock Configuration;
  
• devi scegliere:
  • Retention mode
    rappresenta la modalità con cui vuoi proteggere gli elementi del bucket
    • Governance mode
      gli utenti non possono sovrascrivere o eliminare una versione di un oggetto né modificarne le impostazioni di blocco senza autorizzazioni specifiche;
    • Compliance mode
      la versione di un elemento protetto non può essere sovrascritta o eliminata da alcun utente, nemmeno da te. Quando un elemento è protetto in questa modalità, non puoi modificare né la modalità di retention né ridurre il periodo di retention;
  • Retention period
    rappresenta il periodo (numero di giorni o anni) che vuoi impostare per proteggere gli elementi del bucket nella modalità precedentemente scelta.