Comment les versions et la rétention interagissent-elles ?
Le versionnement permet de distinguer plusieurs états d’un objet. La rétention protège une version selon son échéance et son mode. Une nouvelle écriture peut produire une nouvelle version sans remplacer les données déjà protégées. Il faut vérifier ce comportement avec les opérations réellement utilisées.
Impossible Cloud indique que le versionnement est nécessaire et qu’Object Lock doit être activé lors de la création du bucket. La préparation de la destination précède donc l’envoi des données. Évitez de supposer qu’un bucket existant peut être converti sans vérification.
Quelle différence entre Governance et Compliance ?
Governance permet un contournement pour les comptes qui disposent des autorisations prévues. Compliance bloque la suppression ou l’altération des versions protégées avant l’échéance dans le cadre du mécanisme. Ces modes répondent à des exigences différentes.
| Mode | Point à vérifier |
|---|---|
| Governance | Qui possède le droit de contourner la rétention ? |
| Compliance | La durée est-elle compatible avec les obligations et le logiciel ? |
| Dans les deux cas | Quels contrôles protègent le compte et les accès ? |
Pourquoi examiner aussi la suppression du compte ?
Les règles sur une version d’objet ne décrivent pas toutes les opérations administratives. La documentation Impossible Cloud précise que la suppression du compte peut retirer les contenus malgré Object Lock, avec un délai de refroidissement de 30 jours. Ce point interdit une promesse de protection absolue.
Verrouillez autant que possible les chemins d’administration et définissez qui peut demander la clôture d’un compte. Les procédures de récupération des accès, de validation d’une suppression et d’alerte doivent être cohérentes avec le risque à couvrir.
Comment vérifier avant de verrouiller la production ?
Créez une destination de démonstration avec une courte durée adaptée au test. Vérifiez l’écriture, la lecture, la suppression autorisée ou refusée et le comportement à l’expiration. Testez avec le logiciel prévu, sans déduire les résultats d’un simple essai manuel.
Gardez les paramètres, les résultats et le responsable de la décision dans le dossier de projet. Le terme Compliance désigne ici un mode technique ; il ne certifie pas la conformité juridique d’une entreprise. Les durées légales et les obligations d’effacement doivent être examinées séparément.
Questions fréquentes
Le mode Compliance rend-il l’entreprise conforme ?
Non. Il décrit un mode de rétention technique. La conformité dépend aussi de la finalité, des durées, du contrat, des accès et des autres obligations applicables.
Object Lock est-il un isolement physique ?
Non. Les données peuvent rester accessibles par le réseau. La rétention limite certaines opérations, tandis qu’un isolement physique retire un chemin d’accès permanent. Les deux mécanismes doivent être distingués.
Sources et périmètre
Les caractéristiques de la plateforme sont attribuées à Impossible Cloud. Les tarifs et le périmètre d’accompagnement WiFeel sont précisés dans une proposition adaptée au projet.