Версии и блокировка
Бакет · неизменяемость защищает резервные копии от удаления и подмены
COMPLIANCE — строгий режим
Объект нельзя удалить или изменить до конца срока — НИКОМУ, включая администратора. Максимальная защита для гос-требований.
GOVERNANCE — управляемый
Объект защищён, но пользователь с особыми правами может снять блокировку досрочно. Баланс защиты и гибкости.
Legal Hold — бессрочно
Удержание без срока: объект заморожен, пока удержание не снимут вручную. Для судебных/проверочных кейсов.
Текущая защита бакета
- Режим по умолчанию
- не задан
- Срок хранения по умолчанию
- Legal Hold
- управляется на уровне объекта (ниже)
- Версионирование
- Объектов в бакете
- Объём бакета
Это необратимо. Объект в режиме COMPLIANCE нельзя удалить или перезаписать до конца срока удержания — ни вам, ни администратору ТЕСЛАТЕЛ, ни по запросу в поддержкуснять досрочно может только пользователь с особыми правами (GOVERNANCE). Так и задумано: защита от шифровальщиков и гарантия неизменности для проверяющих. При попытке удаления портал откажет понятным сообщением, без сырого кода ошибки S3.
Зачем это госклиенту
- Соответствие ФЗ-152 и требованиям к неизменяемости журналов.
- Защита бэкапов от шифровальщиков (ransomware не сможет перезаписать).
- Доказуемая целостность: версии и аудит кто-что-делал из коробки.
- Veeam / Restic / rclone выставляют блокировку автоматически.
Скачать можно любую версию (включая прежние). Восстановление версии как актуальной появится в следующей итерации.