AWS · Infrastruttura · ficha YoctoIT

S3

El estándar mundial del object storage: once 9 de durabilidad, clases para cada temperatura del dato y la inmutabilidad que frena el ransomware.

FOCUS · INMUTABILIDADObject Lock y versioning: la copia off-site que nadie puede cifrar ni borrar
Material YoctoIT para clientes y partners · AWS e i nomi dei servizi sono marchi di Amazon.com, Inc.
01 · Qué es

Amazon S3, en claro.

S3 es el servicio que definió el object storage: buckets prácticamente ilimitados, durabilidad del 99,999999999% y un ecosistema que construye encima data lakes, backups y distribución de contenidos. Las clases de almacenamiento mueven automáticamente el dato al coste correcto.

11 nueves
de durabilidad de diseño: el dato sobrevive a la pérdida de data centers enteros
8 clases
de Standard a Glacier Deep Archive: cada dato a su precio
Object Lock
WORM: la inmutabilidad que hace el backup a prueba de ransomware
Icona ufficiale AWS — Amazon S3
ICONO OFICIAL AWS · S3
02 · Cómo usarlo bien

Las cosas que marcan la diferencia.

Las clases de almacenamiento

S3 Standarddato caliente, acceso frecuente
Intelligent-Tiering
Standard-IA
One Zone-IA
el tiering automático hace el trabajo
Glacier Instant / Flexiblearchivo a costes mínimos, recuperación en minutos/horas
Glacier Deep Archiveel archivo de largo plazo: céntimos por TB
Del dato caliente al archivo decenal

Versioning & Object Lock

Cada versión conservada y, con el lock, imborrable: la base de nuestro tercer nivel anti-ransomware en la nube.

Lifecycle policy

Reglas que mueven y eliminan el dato solas: el almacenamiento se administra solo.

Réplica cross-region

El bucket que se copia en otra región: disaster recovery del dato con un flag.

Seguridad por defecto

Cifrado automático, Block Public Access y políticas granulares: el bucket expuesto por error es historia.

03 · En profundidad

Clases, consistencia y protección

S3 es un object store de consistencia fuerte con 11 nueves de durabilidad: las clases (Standard, Standard-IA, One Zone-IA, Glacier Instant/Flexible/Deep Archive) se eligen por patrón de acceso, o se delega en Intelligent-Tiering. Versioning y Object Lock (governance/compliance) protegen de borrados y ransomware; las políticas de lifecycle mueven y eliminan solas; la replication (SRR/CRR) copia entre buckets y regiones.

  • Consistencia fuerte — read-after-write en todo: sin sorpresas eventual
  • Intelligent-Tiering — el tiering automático por objeto: paga la monitorización, ahorra el resto
  • Object Lock — WORM para retención: el bucket que el ransomware no reescribe
  • Lifecycle policy — transiciones y caducidades declarativas: el almacenamiento que se gobierna solo
  • Replication CRR — la copia cross-region asíncrona: DR del dato con SLA de réplica
  • S3 Express One Zone — la clase de baja latencia para cargas intensivas: milisegundos de una cifra
04 · Números y ciclo de vida

Los números que cuentan.

11 nueves
la durabilidad de diseño (99,999999999%)
8
las clases de almacenamiento: la elección es arquitectura
5 TB
el tamaño máximo por objeto
0
cambios de app para Intelligent-Tiering: se activa y ya
S3 cuesta poco si se diseña: clases, lifecycle y locks los configuramos en IaC — y el data lake no se convierte en un vertedero.
05 · Casos de uso

Dónde rinde de verdad.

Backup off-site

El destino inmutable de Veeam y de los backups on-prem: la copia que el ransomware no toca.

Data lake

El fundamento de analytics e IA: el dato bruto en S3, consultado por Athena, Redshift y similares a BigQuery.

Archivos legales

Documentos y logs conservados durante años a costes irrisorios, con la inmutabilidad que exigen las normativas.

S3 es la orilla cloud de nuestros planes de protección: inmutable, replicado y verificado — la regla 3-2-1-1-0 bien cerrada.