Résumé

  • En mode gouvernance, S3 protège une version d’objet, sauf si un acteur doté de s3:BypassGovernanceRetention demande explicitement le contournement. La console ajoute l’en-tête pour cet acteur.
  • En mode conformité, même le compte root ne peut écourter la durée de conservation. Une suspension légale reste une protection distincte.

La sortie est un droit d’accès

Le service des archives annonce que les fichiers sont verrouillés. Le responsable IAM ouvre la liste des permissions et trouve s3:BypassGovernanceRetention. Les deux descriptions peuvent être vraies: la conservation en mode gouvernance bloque les suppressions ordinaires, tandis que ce droit ouvre une exception. Pour l’API, la demande doit porter un signal explicite. Dans la console S3, AWS indique que ce signal est ajouté automatiquement si l’utilisateur possède la permission. L’exception n’est donc pas cachée derrière une commande exotique.

La protection porte sur chaque version. Une nouvelle écriture sous la même clé produit une nouvelle version; un marqueur de suppression peut masquer la clé courante sans effacer la version protégée. Une équipe qui ne regarde que la liste visible des objets risque de confondre affichage et destruction. Il faut regarder l’identifiant de version, sa date de conservation et les droits de ceux qui administrent la politique.

Le mode conformité retire le raccourci: durant la période, le compte root lui-même ne peut réduire la date ni supprimer la version. La suspension légale se gère séparément; le contournement du mode gouvernance ne l’enlève pas, et un utilisateur doté de s3:PutObjectLegalHold peut la lever. La perte d’une clé de chiffrement peut rendre un objet conservé illisible. Trois questions, donc: qui peut supprimer, qui peut lever une suspension, et qui garde la clé.

Le mode gouvernance vend une souplesse réelle à l’exploitation. Cette souplesse doit apparaître dans le dossier d’achat comme une délégation de pouvoir. L’audit utile nomme les titulaires du droit de contournement et vérifie une version précise. Si la promesse commerciale est une conservation que l’administrateur ne peut raccourcir, le mot à écrire est « conformité ».

Sources