Object Lock 객체 잠금

이 페이지의 Object Lock은 Amazon S3에서 객체의 특정 버전을 보존 조건에 따라 덮어쓰거나 삭제하지 못하도록 보호하는 기능을 뜻합니다. 모든 저장 제품의 잠금 기능이 같은 동작을 하는 것은 아닙니다.

S3 Versioning을 전제로 객체 버전에 보호가 적용됩니다. 기존 버전이 보호돼 있어도 새 버전이 생기거나 삭제 표시가 만들어질 수 있어 현재 목록에서 보이는 상태와 보호 중인 버전의 존재를 구분해야 합니다.

같은 객체 이름으로 새 내용을 올렸다고 보호된 과거 버전이 바로 덮어써진 것은 아닙니다. 반대로 과거 버전이 남아 있다는 사실만으로 실제 복원과 업무 재개가 검증된 것도 아닙니다.

Governance 모드와 Compliance 모드는 권한 및 보존 조건이 다릅니다. Legal hold는 정해진 만료일 없이 별도로 적용할 수 있는 보호입니다. 보존 방식과 지원 조건은 현재 S3 문서를 기준으로 확인해야 합니다.

WORM 성격의 보호 기능을 사용했다는 사실을 법적 적합성 인증으로 바꾸지 않습니다. 객체 버전, 보존 상태, 관리 권한과 계정 수준 조건을 함께 확인해야 하며 암호화 또는 깨끗한 백업의 다른 이름으로 설명하지 않습니다.

Governance mode S3 거버넌스 보존 모드

Governance mode는 Amazon S3 Object Lock에서 정해진 권한이 없는 사용자의 객체 버전 삭제나 변경을 제한하는 보존 모드입니다.

특별히 허용된 권한이 있는 주체는 보호 조건을 바꾸거나 영향을 줄 수 있습니다. 일반 사용자에게 삭제가 막혔다는 사실과 어떤 관리자도 변경할 수 없다는 주장은 다릅니다.

업무 계정은 삭제할 수 없지만 별도 관리 권한은 보존 조건에 영향을 줄 수 있는 구성이 가능합니다. 실제 보호를 평가할 때 계정별 권한까지 봐야 하는 이유입니다.

Compliance mode는 보호 중인 버전에 대한 제한이 더 강하고 Legal hold는 만료일 없는 별도 보존 조건입니다. 모드 이름을 다른 제품에 그대로 대응시키지 않습니다.

권한의 존재와 실제 사용 기록을 구분합니다. 이 정의는 보호를 해제하는 명령이나 우회 방법을 안내하지 않으며 거버넌스라는 이름으로 규정 준수를 보장하지 않습니다.

함께 이해할 용어: Compliance mode S3 컴플라이언스 보존 모드, Legal hold S3 기한 미지정 보존 잠금, Immutable backup 불변 백업

Compliance mode S3 컴플라이언스 보존 모드

Compliance mode는 Amazon S3 Object Lock에서 보존 중인 객체 버전을 일반 사용자와 루트 사용자가 덮어쓰거나 삭제하지 못하도록 제한하는 모드입니다.

보호가 적용되는 동안 해당 버전의 보존 모드를 바꾸거나 보존 기간을 단축할 수 없도록 제한합니다. 이는 객체 버전과 해당 서비스의 조건에 대한 설명이며 계정과 서비스 전체의 모든 상황에 대한 절대 보장은 아닙니다.

현재 객체 이름으로 새 버전을 올렸어도 보호된 이전 버전은 별도로 남을 수 있습니다. 따라서 목록의 최신 버전과 보존 대상 버전을 구분해야 합니다.

Governance mode와 관리자 권한의 영향이 다릅니다. Legal hold는 기간 기반 보존과 별개로 함께 적용할 수 있는 기능으로, 같은 모드의 다른 이름이 아닙니다.

Compliance라는 제품 기능 이름은 지유넷이나 고객의 법률 준수 인증을 뜻하지 않습니다. 적용 전에 대상과 실제 잠금 조건을 확인해야 하며 실험을 위해 운영 데이터에 보존 잠금을 걸지 않습니다.

함께 이해할 용어: Governance mode S3 거버넌스 보존 모드, Legal hold S3 기한 미지정 보존 잠금, WORM 한 번 기록하고 여러 번 읽기

Legal hold S3 기한 미지정 보존 잠금

이 페이지의 Legal hold는 Amazon S3 Object Lock에서 객체 버전에 정해진 만료일 없이 적용하는 별도 보존 잠금 기능을 뜻합니다.

기간 기반 보존과 독립적으로 적용할 수 있으며 허용된 권한을 가진 주체가 제거할 때까지 유지됩니다. 권한이 있는 사람도 결코 제거할 수 없다는 뜻은 아닙니다.

기간 기반 보존이 끝난 버전도 Legal hold가 남아 있으면 계속 보호될 수 있습니다. 반대로 Legal hold를 제거해도 유효한 기간 기반 보존까지 함께 사라지는 것은 아닙니다.

Retention은 기간과 조건에 따른 보존이고 Legal hold는 별도의 기한 미지정 잠금입니다. Governance와 Compliance는 기간 기반 보존의 모드이며 세 개를 같은 분류로 나열하지 않습니다.

여기서는 제품 기능만 설명하며 법원 명령이나 법적 보존 의무가 발생했다는 의미로 사용하지 않습니다. 실제 의무 판단은 별도 검토가 필요하고 운영 잠금을 임의 변경하지 않습니다.

함께 이해할 용어: Governance mode S3 거버넌스 보존 모드, Compliance mode S3 컴플라이언스 보존 모드, Object Lock 객체 잠금