Услуга · Облачные услуги и хостинг

Объектное хранилище S3

Внешнее хранилище решает сразу две задачи: снимает тяжёлые файлы с сервера приложения и держит резервные копии за пределами вашей сети. Второе стало критичным с тех пор, как вредоносные программы научились первым делом искать и уничтожать архивы.

Вне сети
копии недосягаемы
Защита
запрет на удаление
Счёт
за занятый объём
Ключи
с урезанными правами

Состав работ

Хранилище подключается к тому, что у вас уже работает: программе резервного копирования, сайту, приложению.

Обсудить объём

Подключение

Заводим хранилище, выпускаем ключи, прописываем правила доступа.

Копии

Архивы серверов и баз уезжают туда по расписанию без участия человека.

Защита от удаления

Режим, при котором объект нельзя переписать или стереть до окончания заданного срока.

Файлы приложения

Изображения и документы сайта переезжают в хранилище, разгружая основной сервер.

Разграничение

Каждой системе свой ключ с правами ровно на то, что ей нужно.

Экономия

Правила: старое переходит в дешёвый режим хранения или удаляется по истечении срока.

Порядок действий

Подключение занимает пару часов, а вот первая выгрузка больших объёмов зависит от ширины вашего канала.

01

Объём

Определяем, что храним, как долго и как быстро это должно доставаться обратно.

02

Настройка

Хранилище, ключи, права, правила срока хранения.

03

Стыковка

Подключаем к программе копирования или напрямую к приложению.

04

Проверка

Восстанавливаем из хранилища на пробу. Без этого шага считать задачу закрытой нельзя.

Ключ доступа, умеющий удалять, обесценивает всю защиту. Программа копирования, работающая таким ключом, даёт вредоносу возможность стереть архивы вместе с рабочими данными. Ключ должен уметь только записывать, а само хранилище - удерживать объекты положенный срок.

Вопросы и ответы

Обычная схема: ежедневные за две недели, еженедельные за пару месяцев, ежемесячные за год. Хранить всё бесконечно бессмысленно и дорого, поэтому правила удаления настраиваются в тот же день, что и выгрузка.

Упирается в канал: терабайт по стомегабитной линии едет около суток. Поэтому для критичных систем держат две копии - локальную для быстрого подъёма и внешнюю на случай, когда локальная недоступна.

На казахстанских площадках, которые мы и подключаем. Это важно не только для скорости: наличие персональных данных в архивах делает размещение за рубежом прямым нарушением требований.

Подключим хранилище

Напишите, что нужно хранить и в каком объёме. Настроим выгрузку с защитой от удаления и проверим восстановление.