Was ist der Governance-Modus?
Der Governance-Modus (Governance Mode) ist einer der beiden Aufbewahrungsmodi von S3 Object Lock. Im Governance-Modus gesperrte Objekte können von gewöhnlichen Benutzern bis zum Ablauf des Aufbewahrungsdatums weder gelöscht noch überschrieben werden. Konten mit einer speziellen Berechtigung können die Aufbewahrungsfrist jedoch verkürzen oder die Sperre entfernen.
Wie funktioniert der Governance-Modus?
Wird eine Objektversion mit Aufbewahrung im Governance-Modus geschrieben, lehnt der Speicher Anfragen zum Löschen oder Überschreiben vor dem Aufbewahrungsdatum ab. Ein Konto mit der dafür vorgesehenen Bypass-Berechtigung, das den passenden Header in der Anfrage mitsendet, kann die Sperre dennoch ändern oder entfernen. Alle anderen werden blockiert. Der Modus schützt also vor Fehlern und vor den meisten kompromittierten Konten und lässt Administratoren zugleich einen Ausweg.
Worin unterscheidet sich der Governance-Modus vom Compliance-Modus?
Der Unterschied liegt darin, ob überhaupt jemand eine Sperre vorzeitig beenden kann.
| Aspekt | Governance-Modus | Compliance-Modus |
|---|---|---|
| Gewöhnliche Benutzer | Können gesperrte Objekte nicht löschen | Können gesperrte Objekte nicht löschen |
| Konten mit Bypass-Berechtigung | Können die Sperre verkürzen oder entfernen | Können es nicht |
| Speicheradministratoren | Können es, wenn die Berechtigung erteilt wurde | Können es nicht |
| Aufbewahrung verlängerbar | Ja | Ja |
| Modus änderbar | Kann auf Compliance angehoben werden | Kann nicht herabgestuft werden |
Wann ist der Governance-Modus sinnvoll?
Der Governance-Modus passt, wenn Flexibilität wichtiger ist als eine absolute Garantie: beim Testen von Aufbewahrungseinstellungen vor der endgültigen Festlegung, bei Datenbeständen, für die ein berechtigter Grund zum vorzeitigen Löschen entstehen kann, und in Umgebungen mit strenger Kontrolle darüber, wer die Bypass-Berechtigung besitzt. Er ist auch ein sinnvoller erster Schritt bei der Einführung von Unveränderlichkeit, weil sich eine falsch gewählte Aufbewahrungsfrist korrigieren lässt.
Wo liegen die Grenzen des Governance-Modus für Backups?
Beim Schutz vor Ransomware ist die Ausnahme die Schwachstelle. Ein Angreifer, der ein Konto mit der Berechtigung erlangt, kann erst die Sperren und dann die Daten entfernen. Existiert diese Berechtigung in der Umgebung, ist der Schutz nur so stark wie die Sicherheit der Konten, die sie besitzen. Für die Kopie, die eine vollständige Kompromittierung der Administration überstehen muss, erledigt der Compliance-Modus die Frage. Der Beitrag Object Lock: Governance oder Compliance vergleicht die betrieblichen Folgen.
Häufig gestellte Fragen
Kann das Root- oder Admin-Konto Objekte im Governance-Modus löschen?
Nur wenn es die Bypass-Berechtigung besitzt und ausdrücklich nutzt. Ohne sie gilt die Sperre auch für dieses Konto.
Lässt sich eine Sperre im Governance-Modus hochstufen?
Ja. Die Aufbewahrung eines Objekts kann vom Governance-Modus in den Compliance-Modus geändert werden. Danach lässt sich die Sperre nicht mehr vorzeitig aufheben.
Reicht der Governance-Modus für Compliance-Vorschriften?
Das hängt von der Vorschrift ab. Vorschriften, die Aufzeichnungen verlangen, die niemand ändern kann, verweisen in der Regel auf den Compliance-Modus.