对象存储OSS现已全面支持WORM特性，允许用户以“不可删除、不可篡改”方式保存和使用数据，符合美国证券交易委员会（SEC）和金融业监管局（FINRA）的合规要求。

说明
  • OSS是目前国内唯一通过Cohasset Associates审计认证的云服务，可满足严格的电子记录保留要求，例如EC Rule 17a-4(f)、FINRA 4511、 CFTC 1.31等合规要求。详情请参见 OSS Cohasset Assessment Report。
  • 合规保留策略将适用于所有的地域，目前已经在深圳地域进行公测。
  • OSS目前仅支持针对Bucket级别设置合规保留策略。
OSS提供强合规策略，用户可针对存储空间（Bucket）设置基于时间的合规保留策略。当策略锁定后，用户可以在Bucket中上传和读取文件（Object），但是在Object的保留时间到期之前，任何用户都无法删除Object和策略。Object的保留时间到期后，才可以删除Object。OSS支持的WORM特性，适用于金融、保险、医疗、证券等行业。您可以基于OSS搭建“云上数据合规存储空间”。
说明 Bucket内的Object在合规保留策略生效期间，可通过设置生命周期规则进行存储类型转化，在保证合规性的前提下，降低存储成本。

操作方式

控制台：设置合规保留策略

规则说明

OSS允许添加一条基于时间的合规保留策略，保护周期为1天到70年。

假设您在2013年6月1日创建一个名为examplebucket的Bucket，并且在不同时间上传了file1.txt、file2.txt、file3.txt三个Object。随后，在2014年7月1日创建了保护周期为5年的合规保留策略。有关这三个Object的具体上传时间以及对应的Object到期时间如下：
Object名称 上传时间 Object到期时间
file1.txt 2013年6月1日 2018年5月31日
file2.txt 2014年7月1日 2019年6月30日
file3.txt 2018年9月30日 2023年9月29日
  • 生效规则

    当基于时间的合规保留策略创建后，该策略默认处于“InProgress”状态，且该状态的有效期为 24 小时。在有效期24小时内，此策略对应的Bucket资源处于保护状态。

    • 启动合规保留策略24小时内：若该策略未提交锁定，则Bucket所有者以及授权用户可以删除该策略；若该保留策略已提交锁定，则不允许删除该策略，且无法缩短策略保护周期，仅可以延长保护周期。
    • 启动合规保留策略24小时后：若超过24小时该保留策略未提交锁定，则该策略自动失效。
    • Bucket内的数据处于被保护状态时，若您尝试删除或修改这些数据，OSS API将返回409 FileImmutable的错误信息。
  • 删除规则
    • 基于时间的合规保留策略是Bucket的一种Metadata属性。当删除某个Bucket时，该Bucket对应的合规保留策略以及访问策略也会被删除。因此当Bucket为空时，Bucket的所有者可以删除该Bucket，从而间接删除该Bucket的保留策略。
    • 启动保留策略24小时内，若该保留策略未提交锁定，则Bucket所有者以及授权用户可以删除该策略。
    • 若Bucket内有文件处于保护周期内，那么您将无法删除保留策略，同时也无法删除Bucket。