OSS adalah layanan penyimpanan terdistribusi yang memastikan daya tahan data melalui cadangan data berlapis-lapis. Namun, kehilangan data masih dapat terjadi dalam situasi tertentu. Topik ini menjelaskan penyebab potensialnya.
Data dapat dihapus dalam skenario berikut:
Aturan siklus hidup
Data dapat dihapus secara otomatis oleh OSS jika aturan siklus hidup dikonfigurasi untuk tujuan tersebut. Pastikan aturan siklus hidup diatur dengan hati-hati. Untuk informasi lebih lanjut, lihat dokumen referensi.
Bucket diatur untuk mengizinkan akses publik-baca-tulis
Jika daftar kontrol akses bucket diatur ke publik-baca-tulis, atau jika kebijakannya mengizinkan akses publik-baca-tulis, siapa pun dapat membaca atau menulis file di dalam bucket tersebut. Disarankan untuk menghindari konfigurasi izin atau kebijakan seperti itu kecuali diperlukan. Untuk informasi lebih lanjut, lihat pengaturan ACL bucket dan pemberian otorisasi akses pengguna ke sumber daya tertentu melalui kebijakan bucket.
Akun dengan izin manajemen bucket diretas
Jika akun dengan izin manajemen bucket diretas, pengguna tidak sah dapat memanipulasi file di dalam bucket. Untuk mengurangi risiko ini, disarankan menggunakan pengguna RAM dan memberikan hanya izin penting yang diperlukan untuk manajemen. Jika terjadi peretasan, segera ubah kata sandi pengguna RAM dan nonaktifkan AccessKey. Untuk informasi lebih lanjut, lihat ikhtisar pengguna RAM.
Penghapusan tidak sengaja oleh administrator
Dalam hal penghapusan tidak sengaja oleh administrator, file yang dihapus dari OSS tidak dapat dipulihkan. Untuk melindungi dari penimpaan atau penghapusan yang tidak disengaja, disarankan untuk menggunakan fitur pelindung berikut:
Replikasi lintas wilayah memungkinkan Anda mencadangkan data dari bucket ke penyimpanan di wilayah lain. Untuk informasi lebih lanjut, lihat replikasi lintas wilayah.
Cadangan terjadwal memungkinkan pencadangan data secara berkala ke Cloud Backup. Untuk informasi lebih lanjut, lihat cadangan terjadwal.
Versioning menyimpan file sebagai versi historis. Untuk informasi lebih lanjut, lihat versioning.
Kebijakan retensi memastikan bahwa file tidak dapat ditimpa atau dihapus selama periode retensi yang ditentukan. Untuk informasi lebih lanjut, lihat kebijakan retensi.