作為國內(nèi)領(lǐng)先的對象存儲廠商，XSKY星辰天合與Commvault一直保持著密切的合作。2020年，Commvault和星辰天合共同宣布星辰天合對象存儲經(jīng)過全面的嚴(yán)苛測試，正式獲得了Commvault的官方認(rèn)證。雙方還聯(lián)合在深圳研發(fā)中心搭建了相應(yīng)的環(huán)境進行測試驗證。該驗證結(jié)果表明，Commvault的Kubernetes備份和星辰天合CSI存儲可以完美對接。

隨著星辰天合下?代對象存儲XEOS V6的發(fā)布，對象鎖（Object Lock）這些高級S3 API已經(jīng)得到完善的支持。與只支持桶WORM的上一代對象存儲相比，新產(chǎn)品在與備份軟件對接以實現(xiàn)后端對象存儲的不可變副本的時間控制以及靈活性和管理簡易性等方面都有所提升。近日，Commvault和星辰天合經(jīng)過雙方的聯(lián)合測試驗證，向市場推出基于對象鎖的防勒索病毒解決方案。

解決方案配置要點

首先，在XEOS上創(chuàng)建?個存儲桶，啟用自定義保護模式（即打開對象存儲支持）。Commvault不要求開啟多版本，這樣存儲的利用率可以更高。

其次，把上面創(chuàng)建的桶添加到Commvault的存儲池中，可以按需開啟重復(fù)數(shù)據(jù)刪除選項。

為存儲池指定存儲策略，否則設(shè)置WORM存儲會報錯?？梢愿鶕?jù)需要選擇主拷貝的保留時間。

應(yīng)用啟用WORM存儲工作流到該存儲池。其中不可變數(shù)據(jù)保存的天數(shù)可以根據(jù)需要調(diào)整（WORM的時間=復(fù)制保留時間+DDB密封頻率時間）。在對象級別鎖的支持上選擇“是”，否則Commvault智能采用桶級別的WORM方式，靈活性就比較有限。

配置完成后，進行備份測試，備份完成后嘗試用存儲管理員身份刪除該備份文件，發(fā)現(xiàn)無法刪除，用S3 Console查看備份文件的屬性，確認(rèn)對象鎖的模式和鎖到期時間正確，至此測試完成。

解決方案三大優(yōu)勢

本次雙方推出的基于對象鎖的防勒索病毒聯(lián)合方案，對于推動普及對象存儲有巨大的意義：

1、Commvault支持備份XEOS里面的數(shù)據(jù)。目前，在很多行業(yè)中，XEOS都進入了生產(chǎn)系統(tǒng)，其上的相關(guān)數(shù)據(jù)需要得到保護，金融行業(yè)可能還需要有離線副本。Commvault支持備份XEOS，可以幫助用戶解決后顧之憂，滿足合規(guī)要求

2、Commvault支持把備份數(shù)據(jù)直接保存到對象存儲，并支持重刪，以及直接拉起對象存儲上的數(shù)據(jù)，實現(xiàn)即時恢復(fù)。對象存儲本來就有較大的成本優(yōu)勢，加上重刪的支持，讓用戶的備份存儲成本?幅降低；

3、Commvault支持對象鎖對象級別的不可變防護。這種通過API的方式，WORM策略全部在備份軟件端控制，靈活性更好，備份系統(tǒng)只有?個控制點，管理起來也更加簡單。而對象粒度的WORM，可以按需刪除過期的數(shù)據(jù)，無需等全桶數(shù)據(jù)都到期才能刪除，存儲的利用率更高。

勒索病毒防護是企業(yè)關(guān)心的重要問題。除了常規(guī)在網(wǎng)絡(luò)層和應(yīng)用層進行防護外，Commvault和星辰天合基于對象鎖的聯(lián)合方案實現(xiàn)了數(shù)據(jù)層的防護，多重防護，深入底層，更加安全。

審核編輯 ：李倩