Come posso controllare gli oggetti eliminati o mancanti dal mio bucket Amazon S3?

Risoluzione

Per scoprire come è stato eliminato un oggetto S3, puoi esaminare i log di accesso al server o i log di AWS CloudTrail.

Nota: la registrazione deve essere abilitata nel bucket prima che si verifichi l'evento di cancellazione. I log vengono ricevuti solo per gli eventi che si sono verificati dopo l'attivazione della registrazione.

I log di accesso al server tengono traccia delle operazioni S3 eseguite manualmente o come parte di una configurazione del ciclo di vita. Per abilitare la registrazione degli accessi al server, consulta How do I enable server access logging for an S3 bucket?Per ulteriori informazioni su come analizzare i log di accesso al server, consulta How do I analyze my Amazon S3 server access logs using Athena?

I log di CloudTrail possono tracciare gli eventi dei dati a livello di oggetto in un bucket S3, come GetObject, DeleteObject, e PutObject. Per abilitare i log di CloudTrail per gli eventi a livello di oggetto, consulta How do I enable object-level logging for an S3 bucket with AWS CloudTrail data events?Per ulteriori informazioni su come trovare eventi specifici, consulta Ho abilitato la registrazione a livello di oggetto per il mio bucket Amazon S3. Dove posso trovare gli eventi nella cronologia degli eventi di CloudTrail?

Nota: per impostazione predefinita, CloudTrail registra gli eventi a livello di bucket. Per ottenere i log per operazioni a livello di oggetto come GetObject, DeleteObject, e PutObject, è necessario configurare la registrazione a livello di oggetto. La registrazione a livello di oggetto comporta costi aggiuntivi, quindi assicurati di controllare la tariffazione per gli eventi relativi ai dati di CloudTrail.

Per prevenire o ridurre future eliminazioni accidentali, considera le seguenti funzionalità:

• Abilita il controllo delle versioni per conservare le versioni cronologiche di un oggetto.
• Abilita la replica tra regioni degli oggetti.
• Abilita l'eliminazione MFA per richiedere l'autenticazione a più fattori (MFA) quando si elimina una versione di un oggetto.