«Удалить нельзя оставить»: как устроена защита данных в S3

Вот важная новость с фронта ИИ: khruleva_d 13 минут назад Краткое содержание статьи «Удалить нельзя оставить»: как устроена защита данных в S3 Простой 11 мин 371 Блог компании Selectel Информационная безопасность * Хранение данных * IT-инфраструктура * IT-компании Обзор Количество данных в современном мире постоянно растет. При этом количество потребляемой, копируемой и генерируемой информации на сегодня увеличилось до 163–175 ЗБ. Это на 430% больше, чем было 10 лет назад.

Для хранения большого количества данных компании используют S3. Но как весь этот объем защитить, например, от случайной утечки в открытый доступ или потери из-за человеческого фактора? Об этом мы сейчас и поговорим.

Технические детали

S3 и классы хранения данныхВ отличие от блочных и файловых систем хранения, данные в S3 находятся внутри бакета — корневого контейнера. Каждый элемент представляет собой отдельный объект с уникальным URL-адресом, доступный по протоколу HTTP/HTTPS через S3-совместимый API. Это решение дает определенную гибкость: можно создавать миллионы бакетов, хранить триллиарды объектов и использовать тысячи петабайт.

Такие возможности позволяют удобно хранить в больших объемах медиафайлы, резервные копии и архивы, датасеты для обучения и работы моделей и чувствительные корпоративные файлы. В зависимости от того, как часто происходит взаимодействие с данными, существуют разные классы хранения: горячий, стандартный, холодный и ледяной. Горячий и стандартный классы хранения подходят для объектов, к которым пользователи обращаются часто.

К таким относятся, например, датасеты для обучения ML/AI-моделей. В связи с режимом использования стоимость хранения у этих решений выше, а стоимость запросов, наоборот, ниже. В холодном и ледяном стоимость хранения обычно ниже, а стоимость запроса выше.

Отраслевые последствия

Такие хранилища подойдут для резервных копий, к которым пользователи редко обращаются. Типы S3-хранилищ в Selectel. Отличительная особенность S3 Selectel в том, что в ледяном классе нет обязательного срока хранения.

Вы можете воспользоваться им на неделю и удалить данные — при этом оплата будет списана не за год хранения, а за конкретное время использования. Сколько использовали, столько и заплатили. Основные угрозы для данных в S3Сегодня бизнес все чаще сталкивается с угрозами безопасности данных.

Такой тренд наглядно показывает аналитика от Kaspersky Cyber Threat Intelligence Team, который подготовили еще летом:Сезонность атак с использованием программ-вымогателей на бизнес в России. Прежде чем перейти к защите, давайте рассмотрим основные причины, которые могут угрожать данным не только в S3, но и во всех типах хранилищ. Публикация бакета в публичный доступ.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.