Object storage

Disaccoppiando la gestione dei file dalla gestione dei blocchi di basso livello, ogni disco presente nel cluster di object storage partecipa al namespace e i servizi dati vengono organizzati in livelli superiori. Questo livello di separazione offre un'eccellente gestibilità su larga scala. Inoltre, la gestione estensibile dei dati basata sui metadati semplifica l'accessibilità alle informazioni. Questo rende l'object storage praticamente senza limiti nella gestione di qualsiasi quantità di dati.

Se un utente deve apportare una modifica a livello di oggetto, verrà creata una nuova versione dell’oggetto anziché modificare quella esistente.  Il numero di versioni dell’oggetto che è possibile creare è spesso configurabile dall’amministratore. È inoltre disponibile una funzionalità aggiuntiva di blocco degli oggetti basata su criteri che limita la modifica di un oggetto o di un gruppo di oggetti per un determinato periodo di tempo o a tempo indeterminato. Questo livello di flessibilità in termini di accesso, modifica e blocco garantisce un accesso realmente distribuito agli utenti finali e un controllo effettivo agli amministratori.

Questo semplifica la ricerca, l'indicizzazione e l'analisi dei contenuti. I metadati possono essere utilizzati anche per impostare policy a livello di oggetto o di bucket che definiscono come proteggere e archiviare i dati.

• La replica dei dati su uno o più nodi garantisce che le copie vengano replicate in modo sincrono o asincrono all'interno del sistema o esternamente su un sito di DR (Disaster Recovery). In caso di problemi, il sistema di object storage creerà automaticamente copie aggiuntive in base alla policy definita per mantenere la ridondanza dei dati. In caso di problemi al sito, le copie dei dati vengono recuperate anche dal sito di DR.
• La codifica con cancellazione combina i dati con le informazioni di parità, per poi segmentarli e distribuirli all'interno del cluster di object storage. In caso di perdita dei dati, questi vengono immediatamente ricostruiti a partire dai segmenti codificati con cancellazione e riportati al loro stato originale.

In caso di minaccia (per esempio un attacco ransomware) o di eliminazione accidentale o sovrascrittura dei dati, gli amministratori possono facilmente eseguire il rollback dei dati originali. Le normative di conformità richiedono inoltre che i dati vengano memorizzati su supporti non cancellabili e non riscrivibili e che ai file vengono applicati per periodi di tempo specifici dei "blocchi legali". L'immutabilità aiuta a soddisfare tutti questi requisiti e rende l'object storage conforme allo standard WORM (Write-Once-Read-Many).

Alcune soluzioni di object storage consentono lo streaming dei contenuti direttamente dal livello di archiviazione, senza doverli scaricare in un repository locale. Un’interfaccia utente intuitiva funge solitamente da portal di contenuti portal agli utenti di accedere ai file tramite Internet. Ciò amplia il campo di applicazione dell’object storage, trasformandolo da semplice archivio a piattaforma completa per la gestione e la distribuzione dei contenuti.

Tra le caratteristiche principali dell'object storage multi-tenancy ci sono:

• Integrazione con soluzioni di gestione dell'identità come i sistemi AD e LDAP per implementare controlli di accesso e policy di sicurezza
• Limiti e quantificazione della capienza utilizzata per consentire la definizione e la gestione delle modalità d'uso da parte di tenant diversi
• Funzionalità di auditing e reporting per aiutare i service provider a gestire fatturazione e account
• Opzioni self-service per l'utente finale per consentire la gestione a livello di tenant dei dati con controlli di accesso granulari, autorizzazioni utente, limiti, ecc.