作為國內(nèi)領(lǐng)先的對(duì)象存儲(chǔ)廠商，XSKY星辰天合與Commvault一直保持著密切的合作。2020年，Commvault和星辰天合共同宣布星辰天合對(duì)象存儲(chǔ)經(jīng)過全面的嚴(yán)苛測(cè)試，正式獲得了Commvault的官方認(rèn)證。雙方還聯(lián)合在深圳研發(fā)中心搭建了相應(yīng)的環(huán)境進(jìn)行測(cè)試驗(yàn)證。該驗(yàn)證結(jié)果表明，Commvault的Kubernetes備份和星辰天合CSI存儲(chǔ)可以完美對(duì)接。

隨著星辰天合下?代對(duì)象存儲(chǔ)XEOS V6的發(fā)布，對(duì)象鎖（Object Lock）這些高級(jí)S3 API已經(jīng)得到完善的支持。與只支持桶WORM的上一代對(duì)象存儲(chǔ)相比，新產(chǎn)品在與備份軟件對(duì)接以實(shí)現(xiàn)后端對(duì)象存儲(chǔ)的不可變副本的時(shí)間控制以及靈活性和管理簡(jiǎn)易性等方面都有所提升。近日，Commvault和星辰天合經(jīng)過雙方的聯(lián)合測(cè)試驗(yàn)證，向市場(chǎng)推出基于對(duì)象鎖的防勒索病毒解決方案。

解決方案配置要點(diǎn)

首先，在XEOS上創(chuàng)建?個(gè)存儲(chǔ)桶，啟用自定義保護(hù)模式（即打開對(duì)象存儲(chǔ)支持）。Commvault不要求開啟多版本，這樣存儲(chǔ)的利用率可以更高。

其次，把上面創(chuàng)建的桶添加到Commvault的存儲(chǔ)池中，可以按需開啟重復(fù)數(shù)據(jù)刪除選項(xiàng)。

為存儲(chǔ)池指定存儲(chǔ)策略，否則設(shè)置WORM存儲(chǔ)會(huì)報(bào)錯(cuò)?？梢愿鶕?jù)需要選擇主拷貝的保留時(shí)間。

應(yīng)用啟用WORM存儲(chǔ)工作流到該存儲(chǔ)池。其中不可變數(shù)據(jù)保存的天數(shù)可以根據(jù)需要調(diào)整（WORM的時(shí)間=復(fù)制保留時(shí)間+DDB密封頻率時(shí)間）。在對(duì)象級(jí)別鎖的支持上選擇“是”，否則Commvault智能采用桶級(jí)別的WORM方式，靈活性就比較有限。

配置完成后，進(jìn)行備份測(cè)試，備份完成后嘗試用存儲(chǔ)管理員身份刪除該備份文件，發(fā)現(xiàn)無法刪除，用S3 Console查看備份文件的屬性，確認(rèn)對(duì)象鎖的模式和鎖到期時(shí)間正確，至此測(cè)試完成。

解決方案三大優(yōu)勢(shì)

本次雙方推出的基于對(duì)象鎖的防勒索病毒聯(lián)合方案，對(duì)于推動(dòng)普及對(duì)象存儲(chǔ)有巨大的意義：

1、Commvault支持備份XEOS里面的數(shù)據(jù)。目前，在很多行業(yè)中，XEOS都進(jìn)入了生產(chǎn)系統(tǒng)，其上的相關(guān)數(shù)據(jù)需要得到保護(hù)，金融行業(yè)可能還需要有離線副本。Commvault支持備份XEOS，可以幫助用戶解決后顧之憂，滿足合規(guī)要求

2、Commvault支持把備份數(shù)據(jù)直接保存到對(duì)象存儲(chǔ)，并支持重刪，以及直接拉起對(duì)象存儲(chǔ)上的數(shù)據(jù)，實(shí)現(xiàn)即時(shí)恢復(fù)。對(duì)象存儲(chǔ)本來就有較大的成本優(yōu)勢(shì)，加上重刪的支持，讓用戶的備份存儲(chǔ)成本?幅降低；

3、Commvault支持對(duì)象鎖對(duì)象級(jí)別的不可變防護(hù)。這種通過API的方式，WORM策略全部在備份軟件端控制，靈活性更好，備份系統(tǒng)只有?個(gè)控制點(diǎn)，管理起來也更加簡(jiǎn)單。而對(duì)象粒度的WORM，可以按需刪除過期的數(shù)據(jù)，無需等全桶數(shù)據(jù)都到期才能刪除，存儲(chǔ)的利用率更高。

勒索病毒防護(hù)是企業(yè)關(guān)心的重要問題。除了常規(guī)在網(wǎng)絡(luò)層和應(yīng)用層進(jìn)行防護(hù)外，Commvault和星辰天合基于對(duì)象鎖的聯(lián)合方案實(shí)現(xiàn)了數(shù)據(jù)層的防護(hù)，多重防護(hù)，深入底層，更加安全。

審核編輯 ：李倩