Penghapusan data secara tidak sengaja sering terjadi dan dapat memengaruhi operasi bisnis. Topik ini menjelaskan metode pencegahan yang dapat digunakan untuk melindungi data dari kehilangan akibat operasi tidak sengaja.
Praktik terbaik berikut mengikuti pedoman umum dan bukan merupakan solusi keamanan yang lengkap. Praktik ini hanya diberikan sebagai referensi dan mungkin tidak sesuai untuk semua skenario bisnis. Kami menyarankan Anda tetap waspada terhadap ancaman keamanan data dan mengambil langkah pencegahan yang diperlukan.
Aktifkan versioning untuk bucket
Object Storage Service (OSS) memungkinkan Anda mengonfigurasi versioning untuk bucket guna melindungi objek yang disimpan di dalamnya. Saat Anda menimpa atau menghapus objek pada bucket dengan versioning aktif, OSS menyimpan objek tersebut sebagai versi sebelumnya di dalam bucket. Fitur ini memungkinkan pemulihan versi sebelumnya untuk melindungi objek dari penimpaan atau penghapusan tidak sengaja.
Jika versioning diaktifkan untuk bucket, OSS menetapkan ID unik untuk setiap versi objek yang disimpan di bucket tersebut. Untuk informasi lebih lanjut tentang cara mengaktifkan versioning, lihat Ikhtisar.
Konfigurasikan kebijakan retensi untuk bucket
Fitur Write Once Read Many (WORM) dari kebijakan retensi di OSS memungkinkan Anda mencegah pengguna memodifikasi atau menghapus objek. Jika Anda ingin mencegah siapa pun, termasuk pemilik sumber daya, memodifikasi atau menghapus objek dalam bucket selama periode waktu tertentu, Anda dapat mengonfigurasi kebijakan retensi untuk bucket tersebut. Sebelum periode retensi berakhir, Anda hanya dapat mengunggah objek ke atau membaca objek dari bucket. Modifikasi atau penghapusan objek hanya dapat dilakukan setelah periode retensi berakhir. Untuk informasi lebih lanjut tentang cara mengonfigurasi kebijakan retensi untuk bucket, lihat Kebijakan Retensi.
Aktifkan CRR untuk bucket
Replikasi lintas wilayah (CRR) melakukan replikasi otomatis dan asinkron (hampir real-time) objek di seluruh bucket di berbagai wilayah OSS. Operasi seperti membuat dan menimpa objek dapat disinkronkan dari bucket sumber ke bucket tujuan.
CRR membantu Anda memenuhi persyaratan kepatuhan untuk pemulihan bencana lintas wilayah dan replikasi data. Saat mengonfigurasi aturan CRR, Anda dapat menetapkan kebijakan replikasi ke Add/Change untuk mencegah kehilangan data akibat penghapusan tidak sengaja.
Dengan cara ini, jika data secara tidak sengaja dihapus dari bucket sumber, Anda dapat memulihkan data tersebut dengan mengambil salinannya dari bucket tujuan.
Untuk informasi lebih lanjut tentang CRR, lihat Ikhtisar CRR.
Konfigurasikan cadangan terjadwal untuk bucket
OSS menyediakan fitur cadangan terjadwal yang dapat digunakan untuk mencadangkan objek dalam bucket ke Cloud Backup secara berkala. Jika sebuah objek secara tidak sengaja hilang, Anda dapat memulihkan objek tersebut dari Cloud Backup.
Setelah mengonfigurasi rencana cadangan terjadwal untuk bucket, Cloud Backup mencadangkan semua objek dalam bucket mulai dari waktu tertentu dan menyimpan cadangan di vault selama periode waktu tertentu berdasarkan kebijakan retensi. Untuk informasi lebih lanjut, lihat Cadangan Terjadwal.
Setelah Cloud Backup melakukan pencadangan penuh, Anda dapat membuat tugas pemulihan OSS di konsol Cloud Backup untuk memulihkan objek yang secara tidak sengaja dihapus dari bucket ke versi sebelum objek tersebut dihapus. Untuk informasi lebih lanjut tentang cara membuat tugas pemulihan OSS, lihat Pemulihan Objek OSS.