O OSS é um serviço de armazenamento distribuído que garante a durabilidade dos dados por meio de múltiplos backups redundantes. No entanto, a perda de dados ainda pode ocorrer em determinadas circunstâncias. Este tópico examina as possíveis causas.
Os dados podem ser excluídos nos seguintes cenários:
-
Regra de ciclo de vida
O OSS pode excluir dados automaticamente se uma regra de ciclo de vida estiver configurada para esse fim. Certifique-se de configurar as regras de ciclo de vida com cuidado. Para mais informações, consulte o documento referenciado.
-
Bucket configurado para leitura e gravação públicas
Se a lista de controle de acesso de um bucket estiver configurada como leitura e gravação públicas, ou se a política permitir acesso público de leitura e gravação, qualquer pessoa poderá ler ou gravar arquivos no bucket. Evite configurar essas permissões ou políticas, a menos que seja necessário. Para mais informações, consulte configuração de ACL de um bucket e autorização de acesso de usuários a recursos específicos por meio de política de bucket.
-
Conta comprometida com permissões de gerenciamento de bucket
Se uma conta com permissões de gerenciamento de bucket for comprometida, usuários não autorizados poderão manipular os arquivos no bucket. Para mitigar esse risco, utilize usuários RAM e atribua apenas as permissões essenciais para o gerenciamento. Em caso de comprometimento, altere imediatamente a senha do usuário RAM e desabilite o AccessKey. Para mais informações, consulte visão geral do usuário RAM.
-
Exclusão acidental por um administrador
Em caso de exclusão acidental por um administrador, os arquivos removidos do OSS não podem ser restaurados. Para proteger contra sobrescritas ou exclusões não intencionais, utilize os seguintes recursos de proteção:
-
A replicação entre regiões permite fazer backup dos dados de um bucket para armazenamento em outras regiões. Para mais informações, consulte replicação entre regiões.
-
O backup agendado possibilita backups regulares de dados para o Cloud Backup. Para mais informações, consulte backup agendado.
-
O versionamento salva os arquivos como versões históricas. Para mais informações, consulte versionamento.
-
A política de retenção garante que os arquivos não possam ser sobrescritos ou excluídos durante o período de retenção especificado. Para mais informações, consulte política de retenção.
-