Amazon S3 dodaje nowe domyślne zabezpieczenia integralności danych

Amazon S3 aktualizuje domyślne zachowanie żądań przesyłania obiektów, wprowadzając nowe zabezpieczenia integralności danych oparte na istniejącej odporności usługi S3. Najnowsze zestawy SDK AWS automatycznie obliczają sumy kontrolne CRC dla przesyłanych danych podczas ich transmisji przez sieć. S3 niezależnie weryfikuje te sumy kontrolne i akceptuje obiekty po potwierdzeniu, że integralność danych została zachowana podczas przesyłania przez publiczną sieć internetową. Ponadto S3 przechowuje teraz sumę kontrolną całego obiektu opartą na CRC w metadanych obiektu, nawet w przypadku przesyłania wielu części, co pomaga w weryfikacji integralności obiektu przechowywanego w S3 w dowolnym momencie.

Usługa S3 zawsze weryfikowała integralność obiektów przesyłanych z interfejsu API S3 do magazynu, obliczając sumy kontrolne MD5, i umożliwiała klientom podawanie własnych, wstępnie obliczonych sum kontrolnych MD5 do weryfikacji integralności. Usługa S3 obsługuje również pięć dodatkowych algorytmów sum kontrolnych: CRC64NVME, CRC32, CRC32C, SHA-1 i SHA-256, które służą do weryfikacji integralności podczas przesyłania i pobierania. Wykorzystanie sum kontrolnych do weryfikacji danych jest najlepszą praktyką zapewniającą trwałość danych, a to nowe domyślne zachowanie zapewnia dodatkową ochronę integralności danych bez konieczności wprowadzania zmian w aplikacjach i bez dodatkowych kosztów.

Domyślna ochrona sum kontrolnych zostanie wdrożona we wszystkich regionach AWS w ciągu najbliższych kilku tygodni. Aby rozpocząć, możesz użyć konsoli zarządzania AWS lub najnowszych zestawów SDK AWS do przesyłania obiektów. Aby dowiedzieć się więcej o sumach kontrolnych w S3, odwiedź blog AWS News i podręcznik użytkownika S3.