Oracle Cloud Infrastructure (OCI)オブジェクト・ストレージ・サービスは、インターネットまたはクラウド・プラットフォーム内から直接データを安全かつセキュアに格納または取得できる、インターネットスケールの高パフォーマンス・ストレージ・プラットフォームです。
OCIオブジェクト・ストレージでは、バケットはデータまたはオブジェクトを格納するための論理コンテナです。バケットはセキュリティ・ポリシーによって管理され、不正なアクセスからバックアップを保護します。バケットに適用される保持ルールは、規制コンプライアンスを提供し、悪意のある損傷からデータを保護します。
アーカイブ・ストレージ層は、めったにアクセスしないが長期間保存する必要があるデータに使用される「コールド」ストレージです。
デフォルトでは、バケットはOracleによって管理されるキーを使用して暗号化されます。
RMANデータベース・バックアップをOCIオブジェクト・ストレージ・バケットに送信するようにRMAN環境を構成します。その後、Recovery Manager (RMAN)の慣れたコマンドを使用して、バックアップ、リストア、リカバリおよびメンテナンスの各操作を実行できます。不変バケットにバックアップを格納することで、RMANバックアップを保持できます。
オブジェクト・ストレージにアーカイブするリカバリ・アプライアンスにバックアップする保護されたデータベース。また、リカバリ・アプライアンスは、データベース・クラウド・バックアップ・モジュールを使用して、長期ストレージのためにOracle Cloudにバックアップをアーカイブします。Oracle Key Vault (OKV)には、保護されたデータベースごとにTDEマスター・キーが含まれます。
Oracle Cloudデータベースでは、オブジェクト・ストレージへのOCI管理の自動バックアップを有効にできます。Oracle Cloudデータベースがバックアップ用のオブジェクト・ストレージにアクセスできるようにするには、サービス・ゲートウェイを使用する必要があります。サービス・ゲートウェイを使用すると、プライベート・サブネット内のプライベートIPアドレスからオブジェクト・ストレージのパブリック・エンドポイントへの接続が可能になります。
オブジェクト・ストレージは、高性能で頻繁にアクセスされる"ホット"ストレージと、ほとんどアクセスされない"コールド"ストレージの必要性に対処するための個別のストレージ・クラス層を提供します。
オブジェクト・ストレージにアップロードされたすべてのオブジェクトは、ストレージ層に割り当てられます。オブジェクトのストレージ層プロパティによって、そのストレージ・コストおよび関連する取得料金が決まります。
標準層は、オブジェクト・ストレージ・サービスのデータに使用されるデフォルトのストレージ層です。標準ストレージ層は、迅速、即時、頻繁にアクセスする必要があるデータに使用される"ホット"ストレージです。データのアクセシビリティとパフォーマンスは、標準層にデータを格納するために価格が高くなります。
アーカイブ層は、アーカイブ・ストレージ・サービスのデータに使用されるデフォルトのプライマリ・ストレージ層です。アーカイブ・ストレージ層は、めったにアクセスしないが長期間保存する必要があるデータに使用される「コールド」ストレージです。
バケットの作成時にデフォルト・ストレージ層(標準またはアーカイブ)を選択します。バケットの作成時に設定した場合、バケットのデフォルト・ストレージ層を変更することはできません。
オブジェクト・ストレージを使用すると、バケット・レベルで保存ルールを構成でき、バケット内の個々のオブジェクトすべてに適用されます。保持ルールは、オブジェクト・ストレージおよびアーカイブ・ストレージに書き込まれるデータに対してWORMに準拠しない不可能なストレージ・オプションを提供し、データ・ガバナンス、規制コンプライアンスおよびリーガル・ホールド要件に対応します。保持ルールでは、偶発的または悪意のある更新、上書きまたは削除からデータを保護することもできます。保持ルールは、管理者であってもルールの変更やデータの削除または変更ができないようにロックできます。