Object storage

Disaccoppiando la gestione dei file dalla gestione dei blocchi di basso livello, ogni disco presente nel cluster di object storage partecipa al namespace e i servizi dati vengono organizzati in livelli superiori. Questo livello di separazione offre un'eccellente gestibilità su larga scala. Inoltre, la gestione estensibile dei dati basata sui metadati semplifica l'accessibilità alle informazioni. Questo rende l'object storage praticamente senza limiti nella gestione di qualsiasi quantità di dati.

Se un utente ha bisogno di eseguire una modifica a livello di oggetto, invece di modificare quello esistente ne verrà creata una nuova versione.  Il numero di versioni degli oggetti che è possibile creare è spesso configurabile dall'amministratore. È inoltre disponibile una funzionalità aggiuntiva di blocco degli oggetti basata su policy che impedisce la modifica di un oggetto o di un gruppo di oggetti per un determinato periodo o a tempo indeterminato. Questo livello di flessibilità su accesso, modifica e blocco consente un vero accesso distribuito agli utenti finali e un perfetto controllo agli amministratori.

Questo semplifica la ricerca, l'indicizzazione e l'analisi dei contenuti. I metadati possono essere utilizzati anche per impostare policy a livello di oggetto o di bucket che definiscono come proteggere e archiviare i dati.

• La replica dei dati su uno o più nodi garantisce che le copie vengano replicate in modo sincrono o asincrono all'interno del sistema o esternamente su un sito di DR (Disaster Recovery). In caso di problemi, il sistema di object storage creerà automaticamente copie aggiuntive in base alla policy definita per mantenere la ridondanza dei dati. In caso di problemi al sito, le copie dei dati vengono recuperate anche dal sito di DR.
• L'erasure coding combina i dati con le informazioni di parità e poi li divide in segmenti e li distribuisce nel cluster di object storage. In caso di perdita di dati, questi vengono immediatamente ricostruiti dai segmenti sottoposti a erasure coding ripristinandone lo stato originale.

In caso di minaccia (per esempio un attacco ransomware) o di eliminazione accidentale o sovrascrittura dei dati, gli amministratori possono facilmente eseguire il rollback dei dati originali. Le normative di conformità richiedono inoltre che i dati vengano memorizzati su supporti non cancellabili e non riscrivibili e che ai file vengono applicati per periodi di tempo specifici dei "blocchi legali". L'immutabilità aiuta a soddisfare tutti questi requisiti e rende l'object storage conforme allo standard WORM (Write-Once-Read-Many).

Alcune soluzioni di object storage consentono lo streaming dei contenuti direttamente dal layer di storage senza doverli scaricare su un repository locale. Di solito, un'intuitiva interfaccia utente funge da portale di contenuti per consentire agli utenti di accedere ai file tramite Internet. In questo modo si amplia il tipico impiego dell'object storage, trasformandolo da semplice archivio a piattaforma completa per la gestione e la distribuzione di contenuti.

Tra le caratteristiche principali dell'object storage multi-tenancy ci sono:

• Integrazione con soluzioni di gestione dell'identità come i sistemi AD e LDAP per implementare controlli di accesso e policy di sicurezza
• Limiti e quantificazione della capienza utilizzata per consentire la definizione e la gestione delle modalità d'uso da parte di tenant diversi
• Funzionalità di auditing e reporting per aiutare i service provider a gestire fatturazione e account
• Opzioni self-service per l'utente finale per consentire la gestione a livello di tenant dei dati con controlli di accesso granulari, autorizzazioni utente, limiti, ecc.