Модель WORM (Write Once, Read Many — «однократная запись, многократное чтение») в объектном хранилище S3 реализуется через механизм, известный как S3 Object Lock. Этот инструмент обеспечивает неизменяемость объектов: после активации защиты данные невозможно удалить или перезаписать. Данная модель позволяет защитить объекты от удаления или перезаписи на заданный срок или бессрочно.
Что даёт S3 Object Lock?
-
Гарантирует, что объекты не будут удалены или перезаписаны в течение указанного срока (или навсегда).
-
Позволяет соблюдать жёсткие регуляторные требования, обязывающие хранить данные в режиме WORM (например, для финансовых отчётов, медицинских записей или архивов с юридической значимостью).
-
Добавляет дополнительный рубеж защиты от случайного или злонамеренного изменения данных — поверх стандартных механизмов контроля доступа.