Amazon S3 Object Lock ora supporta la conservazione variabile con blocchi basati su eventi
Amazon S3 Object Lock ora supporta la conservazione variabile, consentendo di applicare la protezione write-once-read-many (WORM) agli oggetti il cui periodo di conservazione richiesto inizia a decorrere da un evento futuro, ad esempio la conclusione di un contratto o il completamento di un audit. È possibile applicare a un oggetto un blocco basato su un evento con una durata di conservazione e S3 proteggerà l'oggetto finché il blocco rimane attivo. Quando si rimuove il blocco, S3 conserva l'oggetto per la durata specificata. A differenza dei blocchi legali, la cui rimozione pone immediatamente fine alla protezione, i blocchi basati su eventi garantiscono la conformità WORM per il periodo di conservazione richiesto dopo il verificarsi dell'evento che li attiva. In questo modo è possibile soddisfare i requisiti di conservazione basati su eventi senza conservare i dati più a lungo di quanto previsto dalla propria policy.
È possibile applicare i blocchi basati su eventi a singoli oggetti, configurarli come impostazione predefinita per un bucket oppure applicarli su larga scala tramite Operazioni in batch Amazon S3. Le nuove chiavi di condizione per AWS IAM e le policy di bucket consentono di controllare chi può impostare o rimuovere i blocchi e di imporre durate minime o massime per i blocchi. AWS CloudTrail registra tutte le operazioni relative ai blocchi e l'Inventario Amazon S3 ne riporta lo stato nei vari bucket.
I blocchi basati su eventi per S3 Object Lock sono disponibili in tutte le regioni AWS, incluse le regioni Cina, senza costi aggiuntivi. Per saperne di più, consulta il post sul blog di archiviazione AWS, la pagina introduttiva di S3 Object Lock e la documentazione di S3. Questa funzionalità è stata valutata da Cohasset Associates per l'uso in ambienti soggetti alla normative SEC 17a-4 (f), FINRA 4511 e CFTC 1.31.