不可变对象存储如何帮助保护数据
现在勒索软件等威胁已变得非常普遍，以至于很多对象存储产品都支持数据不变性。
顾名思义，不可变数据不能被删除或修改。如果用户尝试对存储在不可变对象存储中的文件进行更改，底层存储将简单地创建该文件的新版本，同时也会以未更改的状态保留原始版本。
如何部署和管理不可变对象存储
创建不可变存储的方法因存储设备或云存储平台而异。在大多数情况下，管理员只需设置一个属性，即可在存储桶或文件夹级别启用不变性。
例如，在Amazon S3中，为了设置不可变的存储桶，先以常见的方式创建一个存储桶。然后单击存储桶，选择Properties 选项卡，然后单击Bucket Versioning部分中的Edit 按钮。
与不可变对象存储相关的主要管理任务是设置数据生命周期规则。这些规则的范围可能因存储平台而异，但它们通常指定企业必须保留数据的时间长度—或保留多少版本—以及数据在保留期结束时会发生什么。
它可以抵御哪些威胁？
不变性是抵御勒索软件的最佳防御措施之一。如果发生勒索软件攻击，企业可以简单地将数据回滚到攻击前的状态即可。
对于数据不变性，尽管勒索软件是讨论最多的威胁，但不可变对象存储也可以防止其他威胁。例如，它可以防止用户意外或故意尝试删除文件。同样，如果用户不小心用错误数据覆盖了文件（或文件中的数据），那么IT可以轻松找回文件的先前版本。
痛点
使用不可变对象存储有很多优点，但也有几个痛点。例如，存储不变性导致每个新版本在对象的保留期限内都被保留。由于额外的数据存储，数据保留方法可能会增加企业的存储成本，并且企业无法删除以前的版本。
不变性通常是不可逆的动作。如果管理员意外启用数据不变性或查看其工作原理，他们可能无法将其关闭。
此外，不变性可能不适用于具有高变化率的数据。在极端情况下，系统可能无法跟上变化的步伐。
etsme是采用云计算原生技术打造的个人私有云/小型私有云产品，即刻入手etsme，探索更多贴心功能，掌控自己的数字世界。