¿Qué es el modo de gobernanza?
El modo de gobernanza es uno de los dos modos de retención de S3 Object Lock. Los objetos bloqueados en modo de gobernanza no pueden ser eliminados ni sobrescritos por los usuarios ordinarios hasta que pasa su fecha de retención, pero las cuentas con un permiso específico pueden acortar el periodo de retención o retirar el bloqueo.
¿Cómo funciona el modo de gobernanza?
Cuando una versión de un objeto se escribe con retención en modo de gobernanza, el almacenamiento rechaza las peticiones de eliminarla o sobrescribirla antes de la fecha de fin de retención. Una cuenta a la que se ha concedido el permiso de omisión, y que incluye la cabecera correspondiente en su petición, todavía puede cambiar o retirar el bloqueo. Todos los demás quedan bloqueados. El modo protege así frente a errores y frente a la mayoría de las cuentas comprometidas, y deja una vía de salida a los administradores.
¿En qué se diferencia el modo de gobernanza del modo de cumplimiento?
La diferencia está en si alguien puede terminar un bloqueo antes de tiempo.
| Aspecto | Modo de gobernanza | Modo de cumplimiento |
|---|---|---|
| Usuarios ordinarios | No pueden eliminar objetos bloqueados | No pueden eliminar objetos bloqueados |
| Cuentas con el permiso de omisión | Pueden acortar o retirar el bloqueo | No pueden |
| Administradores del almacenamiento | Pueden, si se les concede el permiso | No pueden |
| La retención puede ampliarse | Sí | Sí |
| El modo puede cambiarse | Puede elevarse a cumplimiento | No puede rebajarse |
¿Cuándo es adecuado el modo de gobernanza?
El modo de gobernanza encaja cuando la flexibilidad importa más que una garantía absoluta: al probar la configuración de retención antes de comprometerse con ella, en conjuntos de datos donde puede surgir una necesidad legítima de eliminar antes de tiempo y en entornos con un control estricto sobre quién tiene el permiso de omisión. También es un primer paso sensato al introducir la inmutabilidad, porque un periodo de retención equivocado puede corregirse.
¿Qué límites tiene el modo de gobernanza para las copias de seguridad?
Para la protección frente al ransomware, la excepción es el punto débil. Un atacante que consigue una cuenta con el permiso puede retirar los bloqueos y después los datos. Si ese permiso existe en el entorno, la protección es tan fuerte como la seguridad de las cuentas que lo tienen. Para la copia que debe sobrevivir a un compromiso administrativo total, el modo de cumplimiento elimina la duda. El artículo Object Lock: gobernanza frente a cumplimiento compara las consecuencias operativas.
Preguntas frecuentes
¿Puede la cuenta root o de administrador eliminar objetos en modo de gobernanza?
Solo si tiene el permiso de omisión y lo usa de forma expresa. Sin él, el bloqueo también se le aplica.
¿Se puede reforzar un bloqueo en modo de gobernanza?
Sí. La retención de un objeto puede cambiarse de gobernanza a cumplimiento, y a partir de ahí el bloqueo ya no puede levantarse antes de tiempo.
¿Basta el modo de gobernanza para las normativas de cumplimiento?
Depende de la norma. Las normativas que exigen registros que nadie pueda alterar suelen apuntar al modo de cumplimiento.