基于對(duì)象鎖的防勒索數(shù)據(jù)保護(hù)方案

又到了情人節(jié)。大家情人節(jié)快樂(lè)。有生的日子天天快樂(lè)，不管有沒(méi)有情人，不管情人節(jié)怎么過(guò)。

但是，情人節(jié)僅有情人是不夠的，還需要給你情人足夠的安全感。那么，如何做呢？

以我過(guò)來(lái)人的經(jīng)驗(yàn)，做到以下三點(diǎn)，就不會(huì)有人說(shuō)你是渣男了。

1、情人轉(zhuǎn)變?yōu)閷?duì)象。這個(gè)身份轉(zhuǎn)變非常重要，情人可以很多，但對(duì)象只能有一個(gè)。你要告訴她是你此生唯一。

2、找一個(gè)家，一個(gè)不需要太大的地方。以雙方名義購(gòu)買(mǎi)一套房，月供可以雙方一塊出。如果暫時(shí)無(wú)法購(gòu)房，長(zhǎng)租房也可以。關(guān)鍵是要給對(duì)方一個(gè)家的感覺(jué)。

3、換一把特別好的鎖，最好是智能鎖。大牌子，能聯(lián)網(wǎng)，支持多種開(kāi)鎖方式，智能家居聯(lián)動(dòng)，關(guān)鍵是個(gè)性化，不同的人開(kāi)門(mén)，都可以定制化自己的回家場(chǎng)景。當(dāng)別人嘗試破門(mén)而入，或者密碼攻擊，能夠及時(shí)聯(lián)網(wǎng)告警。

嗯，我說(shuō)了這么多，總結(jié)就是一句話，要給對(duì)方安全感。唯一身份、家、智能鎖，這些因素，都是讓情人有安全感。

數(shù)據(jù)保護(hù)也是一樣。

企業(yè)為了數(shù)據(jù)安全，一般都上了數(shù)據(jù)備份系統(tǒng)。但是，數(shù)據(jù)僅有備份是不夠的，還需要考慮給數(shù)據(jù)足夠的安全感。

和給情人安全感一樣，做到下面三點(diǎn)，你的數(shù)據(jù)的安全感指數(shù)就會(huì)大大上升。

1、選擇一個(gè)好的備份系統(tǒng)，保障數(shù)據(jù)副本唯一性。你需要確保那些數(shù)據(jù)是最新的，是否是一個(gè)時(shí)間點(diǎn)的。這個(gè)就像給情人一個(gè)唯一對(duì)象身份一樣。

2、給備份的數(shù)據(jù)找一個(gè)好的家，即備份存儲(chǔ)。目前，對(duì)象存儲(chǔ)由于擴(kuò)展性好，成本低廉，成為備份存儲(chǔ)的首選。關(guān)鍵對(duì)象存儲(chǔ)只能采用S3協(xié)議訪問(wèn)，而不是文件協(xié)議，因此沒(méi)有共享目錄，一般的勒索病毒都很難感染和擴(kuò)散，安全性更高。這個(gè)就像給對(duì)象一個(gè)穩(wěn)定的家一樣重要。

3、采用不可變存儲(chǔ)給數(shù)據(jù)加一把鎖。備份軟件作為一個(gè)應(yīng)用，也有可能被勒索病毒攻破，刪除備份的數(shù)據(jù)。不可變存儲(chǔ)獨(dú)立于備份軟件，總是保留有最新備份的數(shù)據(jù)，這樣勒索病毒就無(wú)可奈何。幾乎所有的對(duì)象存儲(chǔ)都支持桶級(jí)別的WORM(write once read many)鎖功能，但不夠智能。必須支持s3 object lock高級(jí)API，即對(duì)象級(jí)別的鎖功能，這樣備份軟件才能根據(jù)備份策略，不同的數(shù)據(jù)采用不同的保留策略。這就像給房子加一把智能鎖一樣，不同的人是不同的回家場(chǎng)景。

目前，國(guó)外的主流備份軟件和主流對(duì)象存儲(chǔ)，都在推廣基于對(duì)象鎖的防勒索數(shù)據(jù)保護(hù)方案，我這里簡(jiǎn)單列舉幾個(gè)。

著名的備份軟件Veritas NetBackup和國(guó)外的初創(chuàng)對(duì)象存儲(chǔ)廠商Cloudian，推出了對(duì)象鎖方案。如果我沒(méi)有記錯(cuò)，NetBackup 需要最新的V10版本才支持對(duì)象鎖。

著名的備份軟件廠商Commvault和Dell EMC ECS對(duì)象存儲(chǔ)也推出了基于對(duì)象鎖的方案，下面是其配置流程圖。Commvault很早就支持對(duì)象鎖功能，但ECS是不久前才支持的。

而以虛擬機(jī)備份聞名的Veeam也較早支持對(duì)象鎖，下面是其和NetAPP的對(duì)象存儲(chǔ)StorageGRID的對(duì)象鎖聯(lián)合方案。

從上面我的舉例，大家可以看出，國(guó)外主流的備份軟件和主流的對(duì)象存儲(chǔ)，對(duì)象鎖方案都已經(jīng)是標(biāo)配了。

而國(guó)內(nèi)備份廠商，相對(duì)國(guó)外來(lái)說(shuō)，對(duì)對(duì)象鎖的支持要來(lái)得較晚一些。

據(jù)我所知，愛(ài)數(shù)剛剛在上周最新發(fā)布的AnyBackup V8才支持對(duì)象鎖功能，也是國(guó)內(nèi)第一個(gè)支持對(duì)象鎖的主流備份廠商。

而對(duì)象存儲(chǔ)這次這塊，則好得多。

XSKY的XEOS V6在去年年中發(fā)布下一代對(duì)象的時(shí)候就已經(jīng)支持對(duì)象鎖了，應(yīng)該也是國(guó)內(nèi)率先支持的對(duì)象存儲(chǔ)，其目前也在大力推廣對(duì)象鎖防勒索病毒方案。

去年年底，XSKY和Veeam已經(jīng)推出了基于對(duì)象鎖的防勒索病毒聯(lián)合方案并且開(kāi)了聯(lián)合Webniar研討會(huì)。

去年年底，XSKY還官宣聯(lián)合Commvault，推出基于對(duì)象鎖的防勒索病毒聯(lián)合方案。

而今天情人節(jié)下午，有一個(gè)雙方的Webniar，據(jù)說(shuō)有具體的演示和配置步驟，感興趣的朋友不妨馬上掃碼免費(fèi)注冊(cè)圍觀。

當(dāng)然，據(jù)我了解，XSKY XEOS目前也在和Veritas NetBackup和愛(ài)數(shù)AnyBackup進(jìn)行對(duì)象鎖的聯(lián)合對(duì)接測(cè)試中，更多的對(duì)象鎖防勒索病毒聯(lián)合方案將會(huì)到來(lái)。

其實(shí)，對(duì)象鎖不僅僅用在備份場(chǎng)景，很多場(chǎng)景都可以應(yīng)用。我問(wèn)了目前最火的chatGPT，它說(shuō)國(guó)外很多數(shù)據(jù)管理和分析軟件都已經(jīng)用了。

因此，如果你的S3應(yīng)用也擔(dān)心勒索病毒的話，不妨考慮采用最新的s3 object lock API，給你的數(shù)據(jù)也加一把鎖吧。

審核編輯 ：李倩