备份锁定

为提升数据备份的安全管理水平,防止来自企业内部的意外操作、恶意攻击,满足安全合规要求。云备份为通用备份库提供备份锁定WORM(一次写入、多次读取,Write-Once,Read-Many)功能。本文介绍开启通用备份库的备份锁定功能的操作方法。

功能介绍

备份锁定是为备份库设置的一种保护属性。启用此功能后,对应的备份库将遵循WORM(Write-Once, Read-Many)原则,即数据仅可写入一次但允许多次读取。这一机制防止重要备份数据被意外或恶意删除,为您的备份数据提供了额外的安全保障。我们提供了两种启用备份锁定的方式:一是在备份库设置中开启;二是在新建备份策略时启用该功能。

重要
  • 开启备份锁定后,该功能无法关闭。

  • 针对通用备份策略

    • 开启后,备份库和备份库所有的备份数据在自动到期之前无法被删除。

    • 开启后,备份库中所有存量备份点和新生成的备份点都会被锁定。

    • 开启后,如果同时开启了备份异地复制,则复制到异地的备份库和备份点同样会被锁定。

  • 针对整机备份策略

    • 开启后,整机备份点在自动到期之前无法被删除。

    • 开启后,只有在下一轮备份中创建的整机备份点才会被锁定,而已有的整机备份点不会被锁定。

    • 开启后,如果同时开启了备份异地复制,则复制到异地的备份点同样会被锁定。

    • 开启后,不影响对应云盘及快照的正常使用,如创建云盘,快照共享等。

  • 正常的备份和恢复操作不受影响。

备份锁定功能是一种备份库数据安全保护措施,用于保护备份数据免遭未经授权的修改或删除。当启用备份锁定功能后,备份数据在到期自动删除之前,无法手动修改和删除,即使是具有相应权限的用户也无法进行这些操作。

支持范围

  • 支持备份策略(包括通用备份策略、ECS整机备份策略),及通用备份库开启备份锁定功能。不支持表格存储备份库、数据库备份库设置该功能。

  • 支持地域:请参考地域支持的功能特性

开启备份锁定

方式一:在存储库管理开启备份锁定

  1. 登录云备份Cloud Backup控制台

  2. 在左侧导航栏,单击存储库管理

  3. 找到目标存储库。在其右侧的操作栏,选择更多>备份库设置

  4. 备份库设置面板,打开备份锁定开关。image.png

    说明

    支持开启备份锁定的备份库包括通用备份库、保留时间是永久的归档库。如果您的存储库类型为表格存储备份、数据库备份,则无法看到开启备份锁定的按钮。

  5. 在对话框中,单击确认

  6. 备份库设置面板,单击确定

方式二:新建备份策略时开启备份锁定

具体操作,请参见新建备份策略

操作完成后,目标备份库的数据锁定方式列显示为备份锁定image

常见问题

在存储库管理的备份库设置面板,为什么找不到备份锁定功能?

支持开启备份锁定的备份库包括通用备份库。如果您的存储库类型为表格存储备份、数据库备份,则无法看到开启备份锁定的按钮。

为备份库开启备份锁定功能后,能关闭吗?

不能关闭。开启备份锁定后,该功能无法关闭。开启备份锁定后,备份库和备份数据在自动到期之前,无法删除。正常的备份和恢复操作不受影响。

相关文档

云备份还提供以下企业级能力,保障数据安全。