Objektspeicher

Durch die Abkopplung der Dateiverwaltung von der Blockverwaltung auf niedriger Ebene ist jede Festplatte im Objektspeicher-Cluster in den Namensraum eingebunden und die Datendienste bauen darauf auf. Diese Art von Trennung vereinfacht die Verwaltung großer Datenmengen ganz beträchtlich. Darüber hinaus verbessert eine erweiterbare, auf Metadaten basierende Datenverwaltung die Zugänglichkeit der Daten. Damit können Objektspeicher praktisch grenzenlose Datenkapazitäten aufnehmen.

Wenn ein Benutzer eine Änderung auf Objektebene vornehmen muss, wird eine neue Version des Objekts erstellt, anstatt das vorhandene Objekt zu bearbeiten.Die Anzahl der Objektversionen, die erstellt werden können, lässt sich häufig vom Administrator konfigurieren. Darüber hinaus gibt es eine zusätzliche richtlinienbasierte Sperrfunktion, die die Änderung eines Objekts oder einer Gruppe von Objekten für einen bestimmten Zeitraum oder auf unbestimmte Zeit einschränkt. Diese hohe Flexibilität in puncto Zugriff, Bearbeitung und Sperrung ermöglicht den verteilten Zugriff durch Endnutzer und gewährleistet gleichzeitig die Kontrolle durch Administratoren.

Dies vereinfacht die Suche, Indexierung und Auswertung von Inhalten. Metadaten können auch dazu genutzt werden, Richtlinien auf Objekt- oder Datenträgerebene festzulegen, die definieren, wie Daten geschützt und gespeichert werden sollen.

• Die Replikation von Daten auf einen oder mehrere Server gewährleistet die synchrone oder asynchrone Replikation von Datenkopien innerhalb des Systems oder extern zu einem Ausweichstandort für die Notfallwiederherstellung (Disaster Recovery). Wenn ein Problem auftritt, erstellt das Objektspeichersystem automatisch zusätzliche Kopien anhand der Richtlinie, die zur Wahrung der Datenredundanz definiert ist. Auch bei einem Standortausfall werden Datenkopien vom DR-Standort wiederhergestellt.
• Beim Erasure Coding werden die Daten mit Paritätsinformationen kombiniert und anschließend segmentiert und über den Objektspeicher-Cluster verteilt. Im Falle eines Datenverlusts werden die Daten sofort aus den Erasure-Coded-Segmenten wiederhergestellt und in ihren ursprünglichen Zustand zurückversetzt.

Bei einer Bedrohung (z. B. bei einem Ransomware-Angriff) oder wenn Daten versehentlich gelöscht oder überschrieben wurden, können Administratoren die ursprünglichen Daten problemlos wiederherstellen. Gesetzliche Vorschriften verlangen außerdem, dass Daten auf nicht löschbaren und nicht wiederbeschreibbaren Medien gespeichert werden und Dateien für bestimmte Fristen aufbewahrt werden müssen. Unveränderlichkeit trägt dazu bei, all diese Anforderungen zu erfüllen und Objektspeicher WORM-konform (Write-Once-Read-Many) zu machen.

Einige Objektspeicherlösungen ermöglichen das Streamen von Inhalten direkt aus der Speicherebene, ohne dass sie in einen lokalen Speicher heruntergeladen werden müssen. Eine intuitive Benutzeroberfläche dient in der Regel als Inhaltsportal für Benutzer, um über das Internet auf Dateien zuzugreifen. Dadurch erweitert sich der Anwendungsbereich des Objektspeichers vom Archiv zu einer vollwertigen Plattform für die Verwaltung und Bereitstellung von Inhalten.

Wichtigste Merkmale der Mehrmandantenfähigkeit von Objektspeicher:

• Integration in Identitätsmanagementsysteme wie AD- und LDAP-Systeme zur Umsetzung von Zugangskontrollen und Sicherheitsrichtlinien
• Kapazitätsnutzungsquoten und -messung zur Definition und Verwaltung der Nutzung durch verschiedene Mandanten
• Prüfungs- und Berichtsfunktionen zur Unterstützung von Providern bei der Abrechnung und Kontoverwaltung
• Selbstverwaltungsoptionen für Endnutzer, die eine Verwaltung der Daten auf Mandantenebene mit granularen Zugriffskontrollen, Benutzerberechtigungen, Quoten usw. ermöglichen.