Qu'est-ce que le mode gouvernance ?
Le mode gouvernance est l'un des deux modes de rétention d'Object Lock S3. Les objets verrouillés en mode gouvernance ne peuvent être ni supprimés ni écrasés par les utilisateurs ordinaires avant leur date de rétention. Les comptes dotés d'une autorisation spécifique peuvent toutefois raccourcir la durée de rétention ou retirer le verrou.
Comment fonctionne le mode gouvernance ?
Quand une version d'objet est écrite avec une rétention en mode gouvernance, le stockage refuse les demandes de suppression ou d'écrasement avant la date de fin de rétention. Un compte qui a reçu l'autorisation de dérogation dédiée, et qui inclut l'en-tête correspondant dans sa requête, peut encore modifier ou retirer le verrou. Tous les autres sont bloqués. Le mode protège donc contre les erreurs et contre la plupart des comptes compromis, tout en laissant une issue aux administrateurs.
En quoi le mode gouvernance diffère-t-il du mode conformité ?
La différence tient à une question : quelqu'un peut-il mettre fin à un verrou avant terme ?
| Aspect | Mode gouvernance | Mode conformité |
|---|---|---|
| Utilisateurs ordinaires | Ne peuvent pas supprimer les objets verrouillés | Ne peuvent pas supprimer les objets verrouillés |
| Comptes dotés de l'autorisation de dérogation | Peuvent raccourcir ou retirer le verrou | Ne le peuvent pas |
| Administrateurs du stockage | Le peuvent, si l'autorisation leur est accordée | Ne le peuvent pas |
| La rétention peut être prolongée | Oui | Oui |
| Le mode peut être changé | Peut être relevé en mode conformité | Ne peut pas être abaissé |
Quand le mode gouvernance convient-il ?
Le mode gouvernance convient quand la souplesse compte plus qu'une garantie absolue : essai de réglages de rétention avant de s'y engager, jeux de données pour lesquels un besoin légitime de suppression anticipée peut apparaître, environnements où la détention de l'autorisation de dérogation est étroitement contrôlée. C'est aussi une première étape raisonnable pour introduire l'immuabilité, car une durée de rétention erronée peut être corrigée.
Quelles sont les limites du mode gouvernance pour les sauvegardes ?
Pour la protection contre les ransomwares, la dérogation est le point faible. Un attaquant qui obtient un compte doté de l'autorisation peut retirer les verrous, puis les données. Si cette autorisation existe dans l'environnement, la protection ne vaut pas plus que la sécurité des comptes qui la détiennent. Pour la copie qui doit survivre à une compromission administrative totale, le mode conformité supprime la question. L'article Object Lock : gouvernance ou conformité compare les conséquences opérationnelles.
Questions fréquentes
Le compte root ou administrateur peut-il supprimer des objets en mode gouvernance ?
Seulement s'il dispose de l'autorisation de dérogation et l'utilise explicitement. Sans elle, le verrou s'applique aussi à lui.
Un verrou en mode gouvernance peut-il être renforcé ?
Oui. La rétention d'un objet peut passer du mode gouvernance au mode conformité. Le verrou ne peut alors plus être levé avant terme.
Le mode gouvernance suffit-il pour les réglementations de conformité ?
Cela dépend de la règle. Les réglementations qui exigent des enregistrements que personne ne peut modifier renvoient en général au mode conformité.