作為國內(nèi)領(lǐng)先的對象存儲廠商，XSKY星辰天合與Commvault一直保持著密切的合作。2020年，Commvault和星辰天合共同宣布星辰天合對象存儲經(jīng)過全面的嚴(yán)苛測試，正式獲得了Commvault的官方認(rèn)證。雙方還聯(lián)合在深圳研發(fā)中心搭建了相應(yīng)的環(huán)境進(jìn)行測試驗(yàn)證。該驗(yàn)證結(jié)果表明，Commvault的Kubernetes備份和星辰天合CSI存儲可以完美對接。

隨著星辰天合下?代對象存儲XEOS V6的發(fā)布，對象鎖（Object Lock）這些高級S3 API已經(jīng)得到完善的支持。與只支持桶WORM的上一代對象存儲相比，新產(chǎn)品在與備份軟件對接以實(shí)現(xiàn)后端對象存儲的不可變副本的時(shí)間控制以及靈活性和管理簡易性等方面都有所提升。近日，Commvault和星辰天合經(jīng)過雙方的聯(lián)合測試驗(yàn)證，向市場推出基于對象鎖的防勒索病毒解決方案。

解決方案配置要點(diǎn)

首先，在XEOS上創(chuàng)建?個(gè)存儲桶，啟用自定義保護(hù)模式（即打開對象存儲支持）。Commvault不要求開啟多版本，這樣存儲的利用率可以更高。

其次，把上面創(chuàng)建的桶添加到Commvault的存儲池中，可以按需開啟重復(fù)數(shù)據(jù)刪除選項(xiàng)。

為存儲池指定存儲策略，否則設(shè)置WORM存儲會報(bào)錯(cuò)?？梢愿鶕?jù)需要選擇主拷貝的保留時(shí)間。

應(yīng)用啟用WORM存儲工作流到該存儲池。其中不可變數(shù)據(jù)保存的天數(shù)可以根據(jù)需要調(diào)整（WORM的時(shí)間=復(fù)制保留時(shí)間+DDB密封頻率時(shí)間）。在對象級別鎖的支持上選擇“是”，否則Commvault智能采用桶級別的WORM方式，靈活性就比較有限。

配置完成后，進(jìn)行備份測試，備份完成后嘗試用存儲管理員身份刪除該備份文件，發(fā)現(xiàn)無法刪除，用S3 Console查看備份文件的屬性，確認(rèn)對象鎖的模式和鎖到期時(shí)間正確，至此測試完成。

解決方案三大優(yōu)勢

本次雙方推出的基于對象鎖的防勒索病毒聯(lián)合方案，對于推動(dòng)普及對象存儲有巨大的意義：

1、Commvault支持備份XEOS里面的數(shù)據(jù)。目前，在很多行業(yè)中，XEOS都進(jìn)入了生產(chǎn)系統(tǒng)，其上的相關(guān)數(shù)據(jù)需要得到保護(hù)，金融行業(yè)可能還需要有離線副本。Commvault支持備份XEOS，可以幫助用戶解決后顧之憂，滿足合規(guī)要求

2、Commvault支持把備份數(shù)據(jù)直接保存到對象存儲，并支持重刪，以及直接拉起對象存儲上的數(shù)據(jù)，實(shí)現(xiàn)即時(shí)恢復(fù)。對象存儲本來就有較大的成本優(yōu)勢，加上重刪的支持，讓用戶的備份存儲成本?幅降低；

3、Commvault支持對象鎖對象級別的不可變防護(hù)。這種通過API的方式，WORM策略全部在備份軟件端控制，靈活性更好，備份系統(tǒng)只有?個(gè)控制點(diǎn)，管理起來也更加簡單。而對象粒度的WORM，可以按需刪除過期的數(shù)據(jù)，無需等全桶數(shù)據(jù)都到期才能刪除，存儲的利用率更高。

勒索病毒防護(hù)是企業(yè)關(guān)心的重要問題。除了常規(guī)在網(wǎng)絡(luò)層和應(yīng)用層進(jìn)行防護(hù)外，Commvault和星辰天合基于對象鎖的聯(lián)合方案實(shí)現(xiàn)了數(shù)據(jù)層的防護(hù)，多重防護(hù)，深入底層，更加安全。

審核編輯 ：李倩