Commvault携手XSKY星辰天合推出基于对象锁的防勒索病毒联合方案

作为国内领先的对象存储厂商，XSKY星辰天合与Commvault一直保持着密切的合作。2020年，Commvault和星辰天合共同宣布星辰天合对象存储经过全面的严苛测试，正式获得了Commvault的官方认证。双方还联合在深圳研发中心搭建了相应的环境进行测试验证。该验证结果表明，Commvault的Kubernetes备份和星辰天合CSI存储可以完美对接。

随着星辰天合下⼀代对象存储XEOS V6的发布，对象锁（Object Lock）这些高级S3 API已经得到完善的支持。与只支持桶WORM的上一代对象存储相比，新产品在与备份软件对接以实现后端对象存储的不可变副本的时间控制以及灵活性和管理简易性等方面都有所提升。近日，Commvault和星辰天合经过双方的联合测试验证，向市场推出基于对象锁的防勒索病毒解决方案。

解决方案配置要点

首先，在XEOS上创建⼀个存储桶，启用自定义保护模式（即打开对象存储支持）。Commvault不要求开启多版本，这样存储的利用率可以更高。

其次，把上面创建的桶添加到Commvault的存储池中，可以按需开启重复数据删除选项。

为存储池指定存储策略，否则设置WORM存储会报错。可以根据需要选择主拷贝的保留时间。

应用启用WORM存储工作流到该存储池。其中不可变数据保存的天数可以根据需要调整（WORM的时间=复制保留时间+DDB密封频率时间）。在对象级别锁的支持上选择“是”，否则Commvault智能采用桶级别的WORM方式，灵活性就比较有限。

配置完成后，进行备份测试，备份完成后尝试用存储管理员身份删除该备份文件，发现无法删除，用S3 Console查看备份文件的属性，确认对象锁的模式和锁到期时间正确，至此测试完成。

解决方案三大优势

本次双方推出的基于对象锁的防勒索病毒联合方案，对于推动普及对象存储有巨大的意义：

1、Commvault支持备份XEOS里面的数据。目前，在很多行业中，XEOS都进入了生产系统，其上的相关数据需要得到保护，金融行业可能还需要有离线副本。Commvault支持备份XEOS，可以帮助用户解决后顾之忧，满足合规要求

2、Commvault支持把备份数据直接保存到对象存储，并支持重删，以及直接拉起对象存储上的数据，实现即时恢复。对象存储本来就有较大的成本优势，加上重删的支持，让用户的备份存储成本⼤幅降低；

3、Commvault支持对象锁对象级别的不可变防护。这种通过API的方式，WORM策略全部在备份软件端控制，灵活性更好，备份系统只有⼀个控制点，管理起来也更加简单。而对象粒度的WORM，可以按需删除过期的数据，无需等全桶数据都到期才能删除，存储的利用率更高。

勒索病毒防护是企业关心的重要问题。除了常规在网络层和应用层进行防护外，Commvault和星辰天合基于对象锁的联合方案实现了数据层的防护，多重防护，深入底层，更加安全。

审核编辑 ：李倩