S3 Uyumlu Object Storage

S3 depolama nedir? Nesne, blok ve dosya depolama farkı

S3 uyumlu depolama, verinin klasör hiyerarşisi yerine bucket adı verilen kaplarda, her biri benzersiz bir anahtara ve üst veriye (metadata) sahip nesneler olarak tutulduğu bir depolama modelidir. Erişim dosya paylaşımı veya disk bağlama yoluyla değil, HTTPS üzerinden API çağrılarıyla yapılır. Bu yapı, çok büyük hacimlerde ve çok sayıda dosyada performans kaybı yaşamadan büyümeyi kolaylaştırır.

Her nesnenin kendi üst verisini taşıması, milyonlarca dosya içeren arşivlerde arama ve sınıflandırmayı kolaylaştırır. Web uygulamaları kullanıcı yüklemelerini, görselleri ve belgeleri doğrudan bucketlara yazarak uygulama sunucusunun diskini büyütme ihtiyacından kurtulur. Yedekleme yazılımları ise S3 uyumlu depolamayı hem birincil yedek deposu hem de ikinci kopya hedefi olarak kullanabilir.

Nesne depolama sık değişen veritabanı dosyaları için uygun değildir; güçlü olduğu alan, bir kez yazılıp çok okunan veya uzun süre saklanan veridir.

Hizmet güvencesi: S3 uyumlu depolamaya ilişkin destek talepleri hizmet seviyesi sözleşmesinde öncelik sınıflarına göre karşılanır; erişimin tamamen durduğu kritik durumlarda ilk müdahale hedefi 15 dakikadır. Depolanan verinin korunması ISO/IEC 27001 belgeli bilgi güvenliği yönetim sistemiyle yürütülür (sertifikalarımız).

Yedek deposu olarak object storage kullanırken sık yapılan hatalar

• Object Lock’u sonradan açmayı planlamak: değiştirilemezlik çoğu yapılandırmada bucket oluşturulurken tanımlanır; sonradan eklemek yeni bucket ve yeniden yapılandırma gerektirebilir.
• Tek erişim anahtarını her yerde kullanmak: yedek yazılımı, uygulamalar ve yöneticiler için ayrı ve en az yetkiyle sınırlandırılmış erişim anahtarları tanımlanmalıdır.
• Saklama süresini yedek politikasından bağımsız ayarlamak: Object Lock süresi, yedek yazılımındaki saklama kurallarıyla uyumlu olmalıdır; aksi hâlde kapasite beklenenden hızlı dolar.
• Geri dönüşü test etmemek: yedeğin buckette bulunması, geri yüklenebildiği anlamına gelmez; düzenli geri yükleme testi yapılmalıdır.
• Tek kopyaya güvenmek: object storage, 3-2-1 kuralında kopyalardan biri olarak konumlandırılmalıdır.

Değiştirilemez yedeğin fidye yazılımına karşı nasıl çalıştığı immutable backup nedir rehberinde anlatılır; yedek politikasının kurulması ve izlenmesi ise yedekleme yönetimi hizmeti kapsamında ele alınabilir.

S3 uyumlu depolama kapsamını belirleyen kriterler

Object storage ihtiyacı yalnızca bugünkü veri hacmiyle ölçülmez; verinin nasıl yazılıp okunacağı ve ne kadar süre saklanacağı da kapsamı belirler. Planlama yapılırken şu sorular yanıtlanır:

• Başlangıç hacmi ve büyüme hızı: ilk aktarılacak veri miktarı ile aylık artış eğilimi.
• Saklama ve versiyonlama: kaç sürüm tutulacağı ve eski sürümlerin ne zaman silineceği; versiyonlama açık bucketlarda kapasite daha hızlı artar.
• Object Lock süresi: değiştirilemez saklamanın hangi veriler için ve kaç gün uygulanacağı.
• Erişim profili: veri sık mı okunuyor, yoksa büyük ölçüde arşiv niteliğinde mi.
• Bağlantı yöntemi: internet üzerinden şifreli erişim mi, yoksa VPN veya özel bağlantı mı kullanılacağı.
• Kullanıcı ve anahtar yönetimi: kaç uygulamanın ve ekibin ayrı yetkiyle erişeceği.

Fiyatlar KDV hariçtir. Kesin fiyat kapasite, veri trafiği, nesne kilidi (immutable) ihtiyacı ve saklama süresine göre teklifte belirlenir. Veriler Equinix İstanbul veri merkezinde, Türkiye sınırları içinde tutulur. Kamera kayıtları için gereken kapasite CCTV depolama hesaplayıcı ile önceden hesaplanabilir.

Lifecycle kuralları doğru tanımlandığında süresi dolan nesneler otomatik temizlenir ve kapasite, veri politikasıyla uyumlu biçimde kontrol altında tutulur.

Veri lokasyonu: S3 verileriniz Türkiye’de kalır

MAV Cloud S3 Object Storage’da bucket’lar ve içindeki nesneler İstanbul’daki Equinix veri merkezinde tutulur; veriler yurt dışına aktarılmaz. Global bulut sağlayıcılarında ise bucket’ın konumu, oluşturulurken seçilen bölgeye bağlıdır ve bu bölgelerin çoğu Türkiye dışındadır. Yanlış bölge seçimi, kişisel veri içeren yedeklerin fark edilmeden yurt dışına çıkması anlamına gelebilir.

Yedekler ve uygulama verileri müşteri, çalışan ya da hasta bilgisi içerdiğinde KVKK’nın yurt dışına aktarım kuralları (6698 sayılı Kanun, m.9) devreye girer: aktarım yeterlilik kararına, standart sözleşme gibi uygun güvencelere ya da sınırlı istisnalardan birine dayanmalıdır. Verinin altyapı düzeyinde Türkiye’de kalması, depolama için yurt dışına aktarım yapılmaması demektir; verilere yurt dışından erişim ya da kopyalama gibi durumlar ise ayrıca değerlendirilmelidir. Aydınlatma, saklama süresi ve güvenlik tedbirleri gibi diğer yükümlülükler ise devam eder.

Türkiye lokasyonu, İstanbul’daki sunucu ve ofislerden gelen yedekleme trafiği için yurt dışındaki bir bölgeye göre daha kısa bir ağ yolu sağlar. Kişisel veri içeren yedekler için tedbirleri KVKK uyumlu veri yedekleme rehberinde, sunucularınızı da Türkiye’de tutma seçeneklerini Türkiye’de sunucu barındırma sayfasında bulabilirsiniz. Güvenlik kamerası kayıtları için ayrıca CCTV Cloud hizmeti sunuyoruz.