Como criar um grupo de fitas personalizado

Esta seção descreve como criar um novo grupo de fitas personalizado no AWS Storage Gateway.

Como escolher um tipo de grupo de fitas

AWS Storage Gateway usa pools de fitas para determinar a classe de armazenamento na qual você deseja que as fitas sejam arquivadas quando forem ejetadas. O Storage Gateway fornece dois grupos de fitas padrão:

• Grupo do Glacier: arquiva a fita na classe de armazenamento do S3 Glacier Flexible Retrieval. Quando seu software de backup ejetar a fita, ela será automaticamente arquivada no S3 Glacier Flexible Retrieval. O S3 Glacier Flexible Retrieval é usado para arquivos mais ativos, onde, normalmente, é possível recuperar as fitas em três a cinco horas. Para obter mais informações, consulte Classes de armazenamento para arquivar objetos no Guia do usuário do Amazon Simple Storage Service.

• Grupo do Deep Archive: arquiva a fita na classe de armazenamento do S3 Glacier Deep Archive. Quando seu software de backup ejetar a fita, ela será automaticamente arquivada no S3 Glacier Deep Archive. O S3 Glacier Deep Archive é usado para a retenção de dados em longo prazo e a preservação digital, onde os dados são acessados uma ou duas vezes por ano. Normalmente, é possível recuperar as fitas arquivadas no S3 Glacier Deep Archive em até 12 horas. Para obter informações detalhadas, consulte Classes de armazenamento para objetos de arquivamento no Guia do usuário do Amazon Simple Storage Service.

Se você arquivar uma fita no S3 Glacier Flexible Retrieval, poderá movê-la para o S3 Glacier Deep Archive posteriormente. Para ter mais informações, consulte Como mover sua fita do S3 Glacier Flexible Retrieval para o S3 Glacier Deep Archive Storage Class.

O Storage Gateway também é compatível com a criação de grupos de fitas personalizados, que permitem ativar o bloqueio de retenção de fitas para evitar que fitas arquivadas sejam excluídas ou movidas para outro grupo por um período fixo, de até 100 anos. Isto inclui controles de permissão sobre quem pode excluir fitas ou modificar as configurações de retenção.

Como usar o bloqueio de retenção de fitas

Com o bloqueio de retenção de fita, é possível bloquear fitas arquivadas. O bloqueio de retenção de fitas é uma opção para fitas em um grupo de fitas personalizado. As fitas com o bloqueio de retenção de fita ativado não podem ser excluídas nem movidas para outro grupo por um período fixo de tempo, até 100 anos.

É possível configurar o bloqueio de retenção de fita em um dos dois modos:

• Modo de governança — Quando configurado no modo de governança, somente usuários AWS Identity and Access Management (IAM) com permissões de execução storagegateway:BypassGovernanceRetention podem remover fitas do pool. Se você estiver usando a AWS Storage Gateway API para remover a fita, você também deve BypassGovernanceRetention definir comotrue.

• Modo de conformidade: quando configurada no modo de conformidade, a proteção não pode ser removida por nenhum usuário, incluindo a Conta da AWS raiz.

  Quando uma fita estiver bloqueada no modo de conformidade, o modo de retenção não poderá ser alterado nem o período de retenção poderá ser encurtado. O modo de conformidade ajuda a garantir que uma versão do objeto não possa ser substituída nem excluída durante o período de retenção.

Importante

A configuração de um grupo personalizado não pode ser alterada após sua criação.

É possível ativar o bloqueio de retenção de fita quando criar um grupo de fitas personalizado. Todas as novas fitas conectadas a um grupo personalizado herdam o tipo de bloqueio de retenção, o período e a classe de armazenamento desse grupo.

Você também pode ativar o bloqueio de retenção de fita em fitas que foram arquivadas antes do lançamento deste atributo movendo as fitas entre o grupo padrão e um grupo personalizado criado por você. Se a fita for arquivada, a trava de retenção da fita entrará em vigor imediatamente.

nota

Se você estiver movendo fitas arquivadas entre as classes de armazenamento S3 Glacier Flexible Retrieval e S3 Glacier Deep Archive, será cobrada uma taxa para mover uma fita. Não há cobrança adicional para mover uma fita de um grupo padrão para um grupo personalizado se a classe de armazenamento permanecer a mesma.

Como criar um grupo de fitas personalizado

Use as etapas a seguir para criar um grupo de fitas personalizado usando o console do AWS Storage Gateway .

Para criar um grupo de fita personalizado

1. Abra o console do Storage Gateway em https://console.aws.amazon.com/storagegateway/home.

2. No painel de navegação, escolha as guias Biblioteca de fitas e Grupos.

3. Escolha Criar grupo para abrir o painel Criar pool.

4. Em Nome, insira um nome exclusivo para identificar seu grupo de fitas personalizado. O nome do grupo deve ter de dois a 63 caracteres.

5. Em Classe de armazenamento, escolha Glacier ou Glacier Deep Archive.

6. Para o Tipo de bloqueio de retenção, escolha Nenhum, Conformidade ou Governança.

   nota

   Se você escolher Conformidade, o bloqueio de retenção de fita não poderá ser removido por nenhum usuário, incluindo a Conta da AWS raiz.

7. Se você escolher um tipo de bloqueio de retenção de fita, insira o Período de retenção em dias. O período máximo de retenção é de 36.500 dias (cem anos).

8. (Opcional) Em Tags, escolha Adicionar nova tag para adicionar uma tag ao seu grupo de fitas personalizado. Uma tag é um par de chave/valor que diferencia maiúsculas de minúsculas e ajuda você a gerenciar, filtrar e pesquisar seus grupos de fitas personalizados.

   Insira uma Chave e, opcionalmente, um Valor para a tag. É possível adicionar até 50 tags para o grupo de fitas.

9. Escolha Criar grupo para criar seu novo grupo de fitas personalizado.