作為國內領先的對象存儲廠商，XSKY星辰天合與Commvault一直保持著密切的合作。2020年，Commvault和星辰天合共同宣布星辰天合對象存儲經過全面的嚴苛測試，正式獲得了Commvault的官方認證。雙方還聯合在深圳研發中心搭建了相應的環境進行測試驗證。該驗證結果表明，Commvault的Kubernetes備份和星辰天合CSI存儲可以完美對接。

隨著星辰天合下?代對象存儲XEOS V6的發布，對象鎖（Object Lock）這些高級S3 API已經得到完善的支持。與只支持桶WORM的上一代對象存儲相比，新產品在與備份軟件對接以實現后端對象存儲的不可變副本的時間控制以及靈活性和管理簡易性等方面都有所提升。近日，Commvault和星辰天合經過雙方的聯合測試驗證，向市場推出基于對象鎖的防勒索病毒解決方案。

解決方案配置要點

首先，在XEOS上創建?個存儲桶，啟用自定義保護模式（即打開對象存儲支持）。Commvault不要求開啟多版本，這樣存儲的利用率可以更高。

其次，把上面創建的桶添加到Commvault的存儲池中，可以按需開啟重復數據刪除選項。

為存儲池指定存儲策略，否則設置WORM存儲會報錯。可以根據需要選擇主拷貝的保留時間。

應用啟用WORM存儲工作流到該存儲池。其中不可變數據保存的天數可以根據需要調整（WORM的時間=復制保留時間+DDB密封頻率時間）。在對象級別鎖的支持上選擇“是”，否則Commvault智能采用桶級別的WORM方式，靈活性就比較有限。

配置完成后，進行備份測試，備份完成后嘗試用存儲管理員身份刪除該備份文件，發現無法刪除，用S3 Console查看備份文件的屬性，確認對象鎖的模式和鎖到期時間正確，至此測試完成。

解決方案三大優勢

本次雙方推出的基于對象鎖的防勒索病毒聯合方案，對于推動普及對象存儲有巨大的意義：

1、Commvault支持備份XEOS里面的數據。目前，在很多行業中，XEOS都進入了生產系統，其上的相關數據需要得到保護，金融行業可能還需要有離線副本。Commvault支持備份XEOS，可以幫助用戶解決后顧之憂，滿足合規要求

2、Commvault支持把備份數據直接保存到對象存儲，并支持重刪，以及直接拉起對象存儲上的數據，實現即時恢復。對象存儲本來就有較大的成本優勢，加上重刪的支持，讓用戶的備份存儲成本?幅降低；

3、Commvault支持對象鎖對象級別的不可變防護。這種通過API的方式，WORM策略全部在備份軟件端控制，靈活性更好，備份系統只有?個控制點，管理起來也更加簡單。而對象粒度的WORM，可以按需刪除過期的數據，無需等全桶數據都到期才能刪除，存儲的利用率更高。

勒索病毒防護是企業關心的重要問題。除了常規在網絡層和應用層進行防護外，Commvault和星辰天合基于對象鎖的聯合方案實現了數據層的防護，多重防護，深入底層，更加安全。

審核編輯 ：李倩