Armazenamento de Objetos Compatível com S3, Seguro e Escalável
Storage em Nuvem — capacidade sob assinatura, com imutabilidade nativa
Guarde backups, arquivos e dados não estruturados em um repositório compatível com a API S3, protegido por imutabilidade e contratado exatamente na capacidade que a operação precisa.
O que é o Storage em Nuvem?
É armazenamento de objetos: em vez de pastas e blocos, cada arquivo é guardado como um objeto independente, com seus próprios metadados, dentro de um espaço de nomes plano. Essa arquitetura não tem a hierarquia que satura sistemas de arquivos — ela cresce de gigabytes a petabytes sem reorganização.
O acesso é feito pela API S3, que virou o padrão de fato do mercado. Na prática, isso significa que qualquer aplicação, software de backup, script ou ferramenta compatível com S3 conecta ao repositório sem adaptação de código: bastam o endpoint e as chaves de acesso.
Tudo entregue como serviço gerenciado e cobrado por assinatura, conforme a capacidade contratada — sem compra de appliance, sem projeto de expansão e sem o ciclo de substituição de hardware a cada poucos anos.
Para que o armazenamento de objetos é usado
Um mesmo repositório atende cargas muito diferentes — o que muda é a política de retenção e o padrão de acesso de cada uma.
BACKUP IMUTÁVEL
A cópia que o ransomware não apaga
Destino externo para as ferramentas de backup já usadas, com retenção travada por Object Lock — a cópia sobrevive mesmo quando o ambiente de origem é comprometido.
ARQUIVAMENTO
Retenção longa com custo previsível
Documentos fiscais, prontuários, contratos e projetos encerrados que precisam ficar acessíveis por anos, sem ocupar o storage primário de produção.
DATA LAKE
Base para analytics e IA
Consolidação de dados brutos de bancos, APIs, sensores e logs em um único repositório, no formato original, pronto para processamento e treinamento de modelos.
MÍDIA E CONTEÚDO
Imagens e vídeos servidos pela aplicação
Acervos de e-commerce, plataformas de ensino e sistemas de gestão de conteúdo, com acesso direto via URL e sem competir por IOPS do banco de dados.
APLICAÇÕES
Armazenamento nativo de sistemas modernos
Anexos, uploads de usuários e artefatos de build gravados diretamente pela aplicação, com o mesmo SDK S3 já usado no desenvolvimento.
LOGS E TELEMETRIA
Histórico consultável por muito tempo
Retenção de logs de segurança, trilhas de auditoria e telemetria além da janela curta das ferramentas de monitoramento, atendendo exigências de compliance.
Como funciona o armazenamento de objetos
Objeto, chave e metadados dentro de um bucket, o acesso pela API S3 e a base técnica de onde saem a durabilidade, o versionamento e a imutabilidade.
Imutabilidade: a cópia que não pode ser apagada
Com Object Lock ativado, cada objeto recebe um prazo de retenção e entra em modo WORM (escreve uma vez, lê muitas): durante esse período ele não pode ser sobrescrito nem excluído — e o prazo também não pode ser encurtado depois de definido.
No modo compliance, a trava não admite exceção. Nem uma credencial administrativa roubada, nem um comando de exclusão em massa, nem o próprio operador conseguem remover o dado antes do vencimento. É exatamente essa propriedade que transforma o repositório na última linha de defesa contra ransomware.
A imutabilidade é acionada pela própria ferramenta de backup, que grava os pontos de restauração já travados. Isso fecha o requisito do 1 imutável da regra 3-2-1-1-0 sem mudar o processo de backup existente.
Recursos da plataforma
Os controles que separam um repositório de objetos corporativo de um simples espaço em disco na nuvem.
API S3 e Swift
Compatibilidade com os dois protocolos de objeto mais usados. Qualquer tecnologia que fale S3 se conecta sem camada de tradução.
Criptografia ponta a ponta
Dados cifrados em trânsito e em repouso, com o gerenciamento das chaves sob controle de quem contrata o serviço.
Erasure coding
Fragmentos redundantes distribuídos entre múltiplos nós: o dado é reconstruído mesmo com falha simultânea de componentes.
Versionamento
Versões anteriores de cada objeto preservadas, permitindo voltar atrás em sobrescritas acidentais ou maliciosas.
Contas, quotas e permissões
Segregação por conta, limite de consumo por área e controle de acesso por função — com rateio de capacidade por departamento ou projeto.
Registros de auditoria
Trilha de atividades de usuários, eventos de acesso e alterações, dando visibilidade de quem fez o quê e quando no repositório.
Seus dados, suas chaves, seu controle
Os objetos ficam em infraestrutura dedicada, cifrados em repouso e em trânsito. Como as chaves de criptografia permanecem sob gestão de quem contrata, ninguém mais tem caminho técnico para ler o conteúdo armazenado — nem quem opera a plataforma.
Sobre essa base ficam os controles de governança: contas separadas por área, permissões por função, quotas de consumo e registros de auditoria de cada acesso. É o conjunto que sustenta uma resposta objetiva às perguntas que auditoria e LGPD fazem — onde o dado está, quem pode acessá-lo e por quanto tempo ele precisa existir.
Contrate exatamente a capacidade que você precisa
A assinatura é dimensionada por faixa de capacidade e acompanha o crescimento do volume — sem migração de plataforma a cada salto.
Mínimo — 10 TB
Ponto de entrada do serviço. Atende o primeiro destino imutável de backup ou o arquivamento inicial de dados que saem do storage de produção.
De 11 a 50 TB
Faixa típica de quem consolida backups de servidores, máquinas virtuais e estações em um único repositório externo com retenção longa.
De 51 a 100 TB
Comporta acervos de mídia, históricos de sistemas e um data lake em formação, convivendo com as rotinas de proteção de dados.
De 101 a 200 TB
Volume de ambientes com múltiplas unidades ou sistemas críticos, em que a retenção de anos e o versionamento pesam tanto quanto o dado ativo.
De 201 a 500 TB
Escala de repositório central: arquivamento normativo, análise de grandes volumes e cópias imutáveis mantidas por prazos regulatórios extensos.
Acima de 500 TB
Capacidade dimensionada sob projeto, para operações que tratam petabytes de dados não estruturados como ativo permanente do negócio.
Assinatura por capacidade, sem investimento inicial
Não há compra de equipamento, licença perpétua nem projeto de expansão: a contratação é uma assinatura pela capacidade, que entra no orçamento como despesa recorrente e previsível em vez de um desembolso concentrado.
O modelo também elimina a conta variável que costuma surpreender em nuvem pública: não há cobrança por entrada nem por saída de dados. Restaurar um backup inteiro ou reprocessar um acervo não gera fatura extra — o custo é o da capacidade contratada.
Quando o volume cresce, a faixa é ajustada sem trocar de plataforma, sem migrar dados e sem janela de indisponibilidade. A operação continua apontando para o mesmo endpoint e as mesmas chaves.
Por que mover o dado frio para armazenamento de objetos
A maior parte do que ocupa o storage primário não é acessada há meses — e paga preço de dado quente, com backup e replicação proporcionais.
Alivia o storage primário
Arquivos históricos e cópias antigas saem do disco de produção e liberam capacidade cara, adiando a próxima expansão do parque.
Fecha a brecha do ransomware
Uma cópia imutável fora do domínio de administração do ambiente garante ponto de restauração íntegro mesmo no pior cenário.
Torna o custo previsível
Capacidade contratada por faixa, sem taxa de tráfego, transforma armazenamento em linha estável de orçamento.
Objeto, bloco ou arquivo: quando cada um faz sentido
Bloco é o formato de quem precisa de latência baixa e escrita intensa — bancos de dados, discos de máquinas virtuais e sistemas transacionais. Arquivo atende o compartilhamento de rede do dia a dia, com pastas, permissões e acesso simultâneo por várias pessoas.
Objeto resolve outro problema: guardar muito, por muito tempo, com acesso por aplicação em vez de por unidade mapeada. É a escolha certa quando o volume cresce sem parar, o dado raramente muda depois de gravado e o que importa é durabilidade, retenção e custo por terabyte.
Na prática os três convivem. O desenho eficiente mantém em bloco e arquivo apenas o que precisa estar lá, e usa o repositório de objetos como destino de backup, arquivamento e dado não estruturado — que é justamente a parte que mais cresce.
Como a Five IT Implementa
Do dimensionamento da capacidade à operação contínua do repositório, com acompanhamento em cada etapa.
01
Diagnóstico e Assessment
Levantamento do volume atual e da taxa de crescimento, classificação do dado quente e frio, definição das políticas de retenção e escolha da faixa de capacidade adequada.
02
Implantação e Configuração
Criação das contas e buckets, geração das chaves de acesso, ativação de Object Lock e versionamento, e integração com as ferramentas de backup e aplicações que consomem a API S3.
03
Treinamento e Conscientização
Capacitação da equipe na gestão de buckets, políticas de retenção, quotas e permissões, com validação prática de restauração a partir das cópias imutáveis.
04
Monitoramento e Suporte Contínuo
Acompanhamento do consumo de capacidade, revisão das políticas conforme o volume evolui, análise dos registros de auditoria e suporte ao ciclo de vida do serviço.
Perguntas Frequentes
Minha aplicação precisa ser adaptada para usar o serviço?
Não, desde que ela seja compatível com S3 — o que hoje é o caso da maioria das aplicações, softwares de backup, SDKs e ferramentas de linha de comando. A configuração se resume a apontar o endpoint do serviço e informar as chaves de acesso. Não há agente para instalar nem código para reescrever.
O que é imutabilidade e por que ela importa contra ransomware?
Imutabilidade (Object Lock, em modo WORM) trava o objeto por um prazo de retenção definido: durante esse período ele não pode ser alterado, sobrescrito nem excluído, e o prazo não pode ser encurtado. Como nem uma credencial administrativa comprometida remove o dado, sempre resta um ponto de restauração íntegro para retomar a operação.
Qual é a capacidade mínima de contratação?
O serviço começa em 10 TB e evolui por faixas — de 11 a 50 TB, de 51 a 100 TB, de 101 a 200 TB, de 201 a 500 TB e acima de 500 TB. A mudança de faixa acompanha o crescimento do volume sem migração de plataforma e sem trocar endpoint ou chaves.
Existe cobrança por download ou por tráfego de dados?
Não. A assinatura é pela capacidade contratada, sem taxas de entrada ou de saída de dados. Restaurar um backup completo ou reprocessar um acervo inteiro não gera custo adicional, o que torna a despesa de armazenamento previsível mês a mês.
Como os dados são protegidos contra falha de hardware?
Por erasure coding: cada objeto é dividido em fragmentos redundantes distribuídos entre vários nós, de modo que o conteúdo original é reconstruído mesmo com a perda simultânea de componentes. O versionamento complementa essa proteção, preservando estados anteriores de cada objeto.
Quem tem acesso ao conteúdo armazenado?
Apenas quem recebe as chaves de acesso definidas pelo contratante. Os dados ficam cifrados em trânsito e em repouso, com o gerenciamento das chaves de criptografia sob controle do cliente. As permissões são atribuídas por função e todo acesso fica registrado nas trilhas de auditoria.
O serviço substitui o meu storage atual?
Ele complementa. Bancos de dados e discos de máquinas virtuais continuam em armazenamento de bloco, e os compartilhamentos de rede em armazenamento de arquivo. O repositório de objetos recebe backups, arquivamento e dados não estruturados — a camada que mais cresce e que ocupa espaço caro sem necessidade.
Como funciona o suporte e a gestão da plataforma?
É um serviço gerenciado: a operação da infraestrutura, as atualizações e o monitoramento ficam por conta da plataforma, sem janelas disruptivas. A Five IT acompanha o dimensionamento, as políticas de retenção e a integração com o ambiente, com suporte próprio ao longo do ciclo de vida do serviço.
Capacidade sob medida, com imutabilidade desde o primeiro terabyte
Dimensione o repositório de objetos conforme o volume real da sua operação e coloque backups e arquivos históricos sob proteção que o ransomware não alcança.