现在勒索软件等威胁已变得非常普遍，以至于很多对象存储产品都支持数据不变性。

顾名思义，不可变数据不能被删除或修改。如果用户尝试对存储在不可变对象存储中的文件进行更改，底层存储将简单地创建该文件的新版本，同时也会以未更改的状态保留原始版本。

如何部署和管理不可变对象存储

创建不可变存储的方法因存储设备或云存储平台而异。在大多数情况下，管理员只需设置一个属性，即可在存储桶或文件夹级别启用不变性。

例如，在Amazon S3中，为了设置不可变的存储桶，先以常见的方式创建一个存储桶。然后单击存储桶，选择Properties 选项卡，然后单击Bucket Versioning部分中的Edit 按钮。

与不可变对象存储相关的主要管理任务是设置数据生命周期规则。这些规则的范围可能因存储平台而异，但它们通常指定企业必须保留数据的时间长度—或保留多少版本—以及数据在保留期结束时会发生什么。

它可以抵御哪些威胁？

不变性是抵御勒索软件的最佳防御措施之一。如果发生勒索软件攻击，企业可以简单地将数据回滚到攻击前的状态即可。

对于数据不变性，尽管勒索软件是讨论最多的威胁，但不可变对象存储也可以防止其他威胁。例如，它可以防止用户意外或故意尝试删除文件。同样，如果用户不小心用错误数据覆盖了文件（或文件中的数据），那么IT可以轻松找回文件的先前版本。

相关供应商和产品

目前有几个企业存储供应商提供不可变对象存储。有些设计用于数据中心，而另一些则基于云计算。支持数据不变性的可用对象存储产品包括：

• HPE Apollo 4000 systems
• Hitachi Content Platform
• Wasabi
• Amazon S3
• IBM Cloud
• Azure Blob
• Google Cloud Storage

痛点

使用不可变对象存储有很多优点，但也有几个痛点。例如，存储不变性导致每个新版本在对象的保留期限内都被保留。由于额外的数据存储，数据保留方法可能会增加企业的存储成本，并且企业无法删除以前的版本。

不变性通常是不可逆的动作。如果管理员意外启用数据不变性或查看其工作原理，他们可能无法将其关闭。

此外，不变性可能不适用于具有高变化率的数据。在极端情况下，系统可能无法跟上变化的步伐。