Recuperar objetos borrados en Amazon S3

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:003:41

Recuperar objetos borrados en Amazon S3

Curso de AWS Certified Solutions Architect Associate

Clase 36 de 69

Clase 36 / 69

Recursos

Recuperar un objeto eliminado en Amazon S3 es posible cuando el versionamiento del bucket está habilitado. Aquí verás cómo restaurar un archivo borrado desde la consola de AWS, paso a paso, usando un caso real: el logo de un banco que desapareció de producción y debía volver en minutos.

¿Por qué desaparecen objetos en un bucket de S3?

En operaciones de TI es común que un objeto se elimine por error, ya sea por una acción manual, un script o un permiso mal configurado. Cuando eso pasa en producción, el impacto es inmediato: imágenes que no cargan, productos sin logo, clientes preguntando qué sucedió.

La buena noticia es que el servicio de S3 ofrece funcionalidades pensadas justo para estos escenarios. Una de las más útiles es el versionamiento, que actúa como una capa de protección frente a borrados accidentales [00:38].

¿Qué es el versionamiento en S3? Es una funcionalidad que conserva todas las versiones de un objeto dentro del bucket, incluso cuando lo eliminas. En lugar de borrar el archivo, S3 agrega un delete marker que oculta la versión, pero la mantiene recuperable.

¿Cómo verificar si el versionamiento está habilitado?

Antes de intentar recuperar cualquier archivo, necesitas confirmar que el bucket tenga el versionamiento activo. Sin esa configuración, el objeto eliminado simplemente se pierde.

Desde la consola de AWS, entra al bucket y sigue esta ruta:

Abre el menú Propiedades del bucket.
Busca la sección de versionamiento.
Confirma que aparezca como habilitado [01:25].

Si ves el versionamiento activo, tienes vía libre para recuperar el objeto. Si no, este es el momento de habilitarlo en todos tus buckets críticos como medida preventiva.

¿Cómo recuperar un objeto eliminado paso a paso?

Cuando el versionamiento está activo, el archivo borrado no desapareció: está oculto detrás de un delete marker. Para traerlo de vuelta, debes eliminar ese marcador.

Estos son los pasos dentro del bucket:

Activa la opción Mostrar versiones en la lista de objetos.
Localiza el objeto y su delete marker asociado, que funciona como una papelera de reciclaje.
Selecciona únicamente el delete marker y elimínalo.
Copia la palabra de seguridad que pide AWS, pégala en el campo de confirmación y haz clic en Delete object.
Cierra la vista de versiones y verifica que el objeto original aparezca de nuevo en el bucket [01:45].

Una vez restaurado, descárgalo para confirmar que es el archivo correcto. En el caso del ejemplo, era el logo del banco, un activo crítico para la imagen de los productos digitales.

¿Qué es un delete marker en S3? Es una marca que S3 coloca sobre un objeto cuando lo eliminas en un bucket con versionamiento. El archivo sigue existiendo, pero queda oculto hasta que borres ese marcador.

¿Qué prácticas de seguridad debes aplicar en S3?

Recuperar un archivo es útil, pero prevenir incidentes es mejor. Hay configuraciones clave que conviene dominar si vas camino a una certificación de AWS o si operas buckets en producción.

Los temas que debes estudiar a fondo del servicio de S3 son:

Las clases de almacenamiento y cuándo usar cada una.
El plano de control y el plano de datos del servicio.
La capa de seguridad, incluyendo políticas y permisos.
El versionamiento como mecanismo de recuperación.

Un tip operativo que marca la diferencia: habilita siempre el bloqueo de acceso público en tus buckets. Esa configuración mejora tu postura de seguridad y evita que objetos sensibles queden expuestos a internet por una política mal definida [03:05].

¿Cómo prevenir borrados accidentales en S3? Activa el versionamiento del bucket, configura el bloqueo público y limita los permisos de eliminación a roles específicos. Así reduces tanto el riesgo de exposición como el de pérdida de datos.

¿Te ha pasado un incidente parecido con S3? Cuéntame en los comentarios cómo lo resolviste y qué configuraciones usas para blindar tus buckets.

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres