コンピュータ

COMPUTER

公開：2024-06-24

Amazon S3 Glacierとは？意味をわかりやすく簡単に解説

text: XEXEQ編集部

Amazon S3 Glacierとは

Amazon S3 Glacierは長期的なデータアーカイブとバックアップのために設計された安価なクラウドストレージサービスです。頻繁にアクセスする必要のないデータを低コストで保存することができます。

このサービスはAmazon Web Services(AWS)が提供するストレージソリューションの1つであり、S3 Standardと比較して低価格ですが、データ取り出しに時間がかかります。しかし、長期的な保存が必要なデータには最適なサービスと言えるでしょう。

Amazon S3 Glacierは99.999999999%(11ナイン)の耐久性を提供し、複数のAWSアベイラビリティゾーンにデータを冗長的に保存します。このため、ハードウェア障害が発生しても、データの損失を防ぐことができます。

また、Amazon S3 Glacierはデータの暗号化にも対応しています。保存時に自動的にサーバー側で暗号化され、高度なセキュリティを維持しながらデータを保護します。

Amazon S3 Glacierはコンプライアンス要件を満たすための長期的なデータ保存にも適しています。各業界の規制に準拠したデータ保持ポリシーを実装することが可能です。

Amazon S3 Glacierのデータ取り出しオプション

「Amazon S3 Glacierのデータ取り出しオプション」に関して、以下3つを簡単に解説していきます。

• Amazon S3 Glacierの標準的な取り出しオプション
• Amazon S3 Glacierのバルク取り出しオプション
• Amazon S3 Glacierの迅速な取り出しオプション

Amazon S3 Glacierの標準的な取り出しオプション

Amazon S3 Glacierの標準的な取り出しオプションは3～5時間でデータにアクセスできるオプションです。低コストでデータを取り出すことができますが、取り出しに時間がかかります。

このオプションは頻繁にアクセスする必要のないアーカイブデータに適しています。例えば、法的要件によって長期間保存する必要があるデータなどに最適です。

標準的な取り出しオプションは大量のデータを一括して取り出す場合にも適しています。データ取り出しのコストを最小限に抑えることができます。

Amazon S3 Glacierのバルク取り出しオプション

Amazon S3 Glacierのバルク取り出しオプションは大量のデータを低コストで取り出すためのオプションです。取り出しリクエストから5～12時間でデータにアクセスできます。

このオプションは大量のデータを一括して取り出す必要がある場合に適しています。例えば、大規模なデータ移行やバックアップデータの復元などに最適です。

バルク取り出しオプションは標準的な取り出しオプションよりもさらに低コストでデータを取り出すことができます。しかし、取り出しに時間がかかるため、緊急性の高いデータには適していません。

Amazon S3 Glacierの迅速な取り出しオプション

Amazon S3 Glacierの迅速な取り出しオプションは1～5分でデータにアクセスできる高速なオプションです。緊急性の高いデータの取り出しに適しています。

このオプションは標準的な取り出しオプションやバルク取り出しオプションよりも高コストですが、データをすぐに取り出す必要がある場合に便利です。例えば、システム障害からの復旧やビジネスクリティカルなデータの取り出しなどに最適でしょう。

迅速な取り出しオプションは1回のリクエストで最大250MBのデータを取り出すことができます。大容量のデータを高速に取り出す必要がある場合は複数のリクエストを並行して実行することができます。

Amazon S3 Glacierのデータ保護とセキュリティ

「Amazon S3 Glacierのデータ保護とセキュリティ」に関して、以下3つを簡単に解説していきます。

• Amazon S3 Glacierのサーバー側の暗号化
• Amazon S3 Glacierのアクセス管理とポリシー
• Amazon S3 Glacierのコンプライアンス対応

Amazon S3 Glacierのサーバー側の暗号化

Amazon S3 Glacierは保存されているすべてのデータを自動的にサーバー側で暗号化します。この暗号化はAES-256暗号化アルゴリズムを使用して行われます。

サーバー側の暗号化により、不正アクセスや盗難からデータを保護することができます。また、暗号化キーの管理はAWSが行うため、ユーザーが暗号化キーを管理する必要はありません。

さらに、Amazon S3 Glacierでは保存時にユーザー側で暗号化することもできます。この場合、ユーザーが暗号化キーを管理する必要がありますが、より高度なセキュリティを確保することができます。

Amazon S3 Glacierのアクセス管理とポリシー

Amazon S3 GlacierではIAMを使用してアクセス管理を行うことができます。IAMにより、ユーザーやグループごとにきめ細かなアクセス権限を設定できます。

また、バケットポリシーやユーザーポリシーを使用して、アクセス制御を行うこともできます。これらのポリシーにより、特定のIPアドレス範囲からのアクセスを許可したり、特定のアクションを制限したりすることができます。

さらに、Amazon S3 GlacierではVPCエンドポイントを使用してプライベートネットワークからアクセスすることもできます。これにより、インターネットを経由せずにAmazon S3 Glacierにアクセスできるため、セキュリティをさらに強化できます。

Amazon S3 Glacierのコンプライアンス対応

Amazon S3 Glacierは各種のコンプライアンス要件に準拠しています。例えば、HIPAA、PCI DSS、FedRAMP、SOC 1、SOC 2、SOC 3などの要件に対応しています。

これらのコンプライアンス要件に準拠することで、規制対象のデータを安全に保存することができます。また、コンプライアンスレポートをAWSから入手することもできるため、監査やアセスメントにも対応できます。

さらに、Amazon S3 Glacierではユーザー側でデータの暗号化や鍵管理を行うことで、よりセキュアなコンプライアンス対応が可能です。例えば、HIPAAに準拠するために、PHIデータを暗号化して保存することができます。

Amazon S3 Glacierのコスト最適化

「Amazon S3 Glacierのコスト最適化」に関して、以下3つを簡単に解説していきます。

• Amazon S3 Glacierのライフサイクルポリシー
• Amazon S3 Glacierの取り出し料金の最適化
• Amazon S3 GlacierとS3 Intelligent-Tieringの比較

Amazon S3 Glacierのライフサイクルポリシー

Amazon S3 Glacierではライフサイクルポリシーを使用してオブジェクトを自動的に移行または削除することができます。これにより、ストレージコストを最適化できます。

例えば、一定期間アクセスされていないオブジェクトをAmazon S3 Glacierに自動的に移行するポリシーを設定できます。これにより、アクセス頻度の低いデータのストレージコストを削減できます。

また、一定期間が経過したオブジェクトを自動的に削除するポリシーを設定することもできます。これにより、不要なデータを削除し、ストレージコストを最適化できます。

Amazon S3 Glacierの取り出し料金の最適化

Amazon S3 Glacierからデータを取り出す際には取り出し料金が発生します。この料金は取り出しオプションや取り出すデータ量によって異なります。

取り出し料金を最適化するためには適切な取り出しオプションを選択する必要があります。例えば、大量のデータを一括して取り出す場合はバルク取り出しオプションを使用することで、コストを削減できます。

また、取り出すデータ量を最小限に抑えることも重要です。不要なデータを取り出さないように、取り出すデータの範囲を絞り込むことが大切です。

Amazon S3 GlacierとS3 Intelligent-Tieringの比較

Amazon S3 Glacierと同様に、S3 Intelligent-Tieringも長期的なデータ保存に適したストレージクラスです。S3 Intelligent-Tieringはアクセスパターンに基づいてオブジェクトを自動的に最適なストレージクラスに移動します。

S3 Intelligent-Tieringはアクセス頻度の低いデータをS3 Standard-IAに自動的に移行し、さらにアクセス頻度が低下した場合はS3 One Zone-IAに移行します。これにより、ストレージコストを最適化できます。

一方、Amazon S3 Glacierはアクセス頻度が非常に低いデータに適しています。S3 Intelligent-Tieringと比較して、データの取り出しに時間がかかりますが、ストレージコストはさらに低くなります。

参考サイト

1. Intel. https://www.intel.co.jp/content/www/jp/ja/homepage.html

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「コンピュータ」に関するコラム一覧「コンピュータ」に関するニュース一覧