如何在 HBS 3 中使用 S3 对象锁定保护数据免遭勒索软件侵害
概述
随着信息存储相关法规越来越严格，很多国家/地区要求政府机关、金融机构和医疗服务提供方遵守严格的数据归档法规。这些法规通常会限制篡改已归档的数据，由此导致 WORM（一次写入，多次读取）越来越常见。
为了满足企业存储的安全要求，HBS 3 现在支持 S3 对象锁定，以帮助您保护重要组织信息。S3 对象锁定支持使用 WORM 机型存储对象，并帮助在固定时长内或无限期防止对象被删除或覆盖。有关 S3 对象锁定的详细信息，请参见此处。
此功能仅在 HBS 3 18.0.1012 或更高版本中提供。
使用 HBS 3 连接到 Amazon S3
此时需要您的 Amazon S3 访问密钥和 S3 Web 控制台的密钥。
- 选择“Amazon S3 & S3 Compatible”（Amazon S3 和 S3 兼容）。
此时会打开“Create a Storage Space”（创建存储空间）窗口。
- 配置存储空间设置。
设置
用户操作
Name（名称）
指定一个名称来标识存储空间。
Service provider（服务提供商）
指定 AWS 区域服务提供商。
Access key（访问密钥）
输入 AWS 访问密钥。
Secret key（密钥）
输入 AWS 密钥。
HBS 3 创建存储空间。
创建新备份作业
- 单击“Create”（创建），然后单击“New backup job”（新备份作业）。
此时会打开“Create a Backup Job”（创建备份作业）窗口。
- 选择源和目标。
- 选择“Amazon S3 & S3 Compatible”（Amazon S3 和 S3 兼容）。
- 配置存储桶设置。
设置
用户操作
Bucket name（Bucket 名称）
指定一个用于标识存储桶的名称。
Region name（区域名称）
选择存储桶所在的区域。
Enable S3 Object Lock（启用 S3 对象锁定）
选择此选项可允许用户将对象锁定在存储桶中，并保护数据不被修改或删除。
注意：您必须选择此选项以使用 WORM 存储，并强制 HBS 3 对上传的对象使用法规对象锁定模式。
提示：您还可以从“Bucket name”（Bucket 名）字段中选择预先存在的存储桶。HBS 3 将检测存储桶是否支持 S3 对象锁定。
- 选择“Amazon S3 & S3 Compatible”（Amazon S3 和 S3 兼容）。
- 可选： 配置作业策略。 注意：
一些策略仅适用于某些目标类型。
- 单击“Policies”（策略）。 注意：
有关其他策略的详细信息，请参见《HBS 3 用户指南》。
策略
描述
覆盖 S3 对象锁定默认设置
允许您覆盖与 S3 存储桶的不变期和延长保留期相关的默认对象锁定设置。
仅当在目标存储桶上启用 S3 对象锁定时，此选项才可用。
-
Immutability period（不变期）：指定保护最新备份以防被意外修改或删除（例如，被勒索软件修改或删除）的天数。
-
Extended retention periods（延长保留期）：指定提供宽限期的天数。在此期间，备份在不变期之后仍受保护。
提示：默认情况下，HBS 3 建议不变期为 30 天，延长保留期为 10 天。
-
- 单击“Policies”（策略）。
- 单击“Create”（创建）。
HBS 3 将创建备份作业。
您现在即可开始备份到 S3 对象锁定存储空间。
