בדף הזה מוסבר על התכונה 'נעילת שמירת אובייקטים', שמאפשרת להגדיר הגדרות שמירה לאובייקטים בקטגוריות של Cloud Storage שבהן התכונה הזו מופעלת. הגדרת שמירה קובעת כמה זמן האובייקט צריך להישמר, ויש אפשרות למנוע לצמיתות את ההפחתה או את ההסרה של זמן השמירה.
יחד עם מצב רישום מפורט ביומן הביקורת, שמתעד את פרטי הבקשות והתגובות של Cloud Storage, נעילת שמירת אובייקטים יכולה לעזור בדרישות רגולציה ותאימות, כמו אלה שמשויכת ל-FINRA, ל-SEC ול-CFTC. היא יכולה גם לעזור לכם לעמוד בתקנות בתעשיות אחרות, כמו שירותי בריאות.
סקירה כללית
נעילת שמירת אובייקטים מאפשרת להגדיר דרישות לשמירת נתונים על בסיס כל אובייקט בנפרד. זה שונה מנעילת קטגוריה, שבה הדרישות לשמירת נתונים מוגדרות באופן אחיד לכל האובייקטים בקטגוריה. כדי להגדיר או לעדכן את הגדרות השמירה של מיליוני או מיליארדי אובייקטים באמצעות משימה אחת, משתמשים בפעולות רבות על פריטי אחסון.
כשמשתמשים בנעילת שמירת נתונים של אובייקטים, הגדרת שמירת הנתונים שאתם מחילים על אובייקט מכילה את המאפיינים הבאים:
זמן שמירה שמציין את התאריך והשעה שעד אליהם צריך לשמור את האובייקט. עד שהאובייקט מגיע לגיל הזה, אי אפשר למחוק או להחליף אותו. חשוב לדעת שאפשר להפוך אובייקט ללא עדכני גם אם הוא לא הגיע לזמן השמירה הזה.
- הערך המקסימלי של זמן השמירה הוא 3,155,760,000 שניות (100 שנים) מהתאריך והשעה הנוכחיים.
מצב שמירת נתונים שקובע אילו שינויים אפשר לבצע בהגדרות של שמירת הנתונים.
Unlockedמאפשר למשתמשים מורשים לשנות או להסיר את הגדרות השמירה של אובייקט ללא הגבלה. ב-API בפורמט XML, המצב הזה נקראGOVERNANCE.Lockedמונעת לצמיתות את ההפחתה או את ההסרה של תאריך השמירה. אחרי שמגדירים את המצבLocked, אי אפשר לשנות אותו, ואפשר רק להאריך את תקופת השמירה. ב-API בפורמט XML, המצב הזה נקראCOMPLIANCE.נעילת הגדרות שמירת נתונים יכולה לעזור לנתונים לציית לתקנות שמירת רשומות.
אפשר להגדיר שמירת נתונים רק לאובייקטים שנמצאים בקטגוריות שהתכונה הזו מופעלת בהן.
בקטגוריות קיימות אפשר להפעיל את התכונה רק באמצעות מסוף Google Cloud .
אחרי שמפעילים את התכונה, אי אפשר להשבית אותה בקטגוריה.
אחרי שמפעילים את התכונה בקטגוריה, Cloud Storage מחיל מנעול למניעת מחיקה על ההרשאה
projects.deleteבפרויקט שמכיל את הקטגוריה, כמיטב היכולת. כדי לבדוק אם הוחל מנעול למניעת מחיקה, מציגים את כל המנעולים למניעת מחיקה של הפרויקט.כשהוא מותקן, המנעול למניעת מחיקה מונע את מחיקת הפרויקט. כדי למחוק את הפרויקט, קודם צריך להסיר את המנעול למניעת מחיקה.
לתשומת ליבכם
אי אפשר למחוק קטגוריה שמכילה אובייקטים שמוגדרים לשמירה, עד שחולף הזמן שמוגדר לשמירה של כל האובייקטים בקטגוריה וכל האובייקטים שבקטגוריה נמחקים.
אובייקט יכול להיות כפוף להגדרת השמירה שלו וגם למדיניות שמירת הנתונים של הקטגוריה. אם כן, האובייקט נשמר עד ששני כללי השמירה שחלים עליו מתקיימים.
אם אתם מגדירים מדיניות שמירת נתונים ברמת האובייקט להרבה אובייקטים בקטגוריה, חשוב לזכור שצריך להסיר את הגדרת השמירה של כל אובייקט בנפרד, או להמתין עד שיחלוף זמן השמירה של כל האובייקטים בקטגוריה, ורק אז אפשר יהיה למחוק את הקטגוריה. כדי להסיר בבת אחת מדיניות שמירת נתונים ברמת האובייקט, יכול להיות שתצטרכו להפעיל משימות ארוכות של פעולות רבות על פריטי אחסון.
בקשות שמנסות להגדיר שמירת נתונים באובייקט שחלה עליו החזקה מבוססת-אירועים נכשלות.
בקשות שמנסות להגדיר בו-זמנית הגדרת שמירה לאובייקט ולהגדיר השהיה מבוססת-אירועים באובייקט נכשלות גם הן.
לאובייקט יכולות להיות בו-זמנית הגדרת שמירה והשהיה זמנית.
אי אפשר להשמיד גרסאות של מפתחות של Cloud Key Management Service שמצפינים אובייקטים נעולים במקרה שהאובייקטים לא עומדים בזמני התפוגה של השמירה. מידע נוסף מופיע במאמר גרסאות מפתחות המשמשות להצפנת אובייקטים נעולים.
אפשר להשתמש בניהול מחזור חיים של אובייקטים כדי למחוק באופן אוטומטי אובייקטים, אבל כלל מחזור חיים ימחק אובייקט רק אחרי שהוא הגיע לתאריך התפוגה של שמירת הנתונים, גם אם התנאים של כלל מחזור החיים התקיימו.
בקטגוריות שבהן מופעל ניהול גרסאות של אובייקטים, עדיין אפשר להפוך גרסה פעילה של אובייקט ללא עדכנית, גם אם מוגדר לה זמן שמירה עד תאריך עתידי.
לא כדאי להגדיר שמירת נתונים לאובייקטים שאמורים להיות זמניים, כמו חלקים של רכיבים בהעלאה מורכבת מקבילה.
המטא-נתונים שניתן לערוך של אובייקט לא כפופים להגדרת שמירת הנתונים, ואפשר לשנות אותם גם אם אי אפשר לשנות את האובייקט עצמו.
המאמרים הבאים
- שימוש בשמירת אובייקטים
- מידע על תכונות נוספות של Cloud Storage שמגנות על אובייקטים ושולטות במחזור החיים שלהם.
- מידע על מצב רישום מפורט ביומן ביקורת, שיכול לעזור גם בדרישות רגולציה ותאימות.