数据误删?别怕!COS防误删和误删恢复攻略请查收

news2025/1/21 15:28:54

在云存储领域,数据的安全性始终是悬在头顶的达摩克利斯之剑。长期以来,腾讯云对象存储服务(COS)一直致力于数据安全的探索和实践,以保障数据的安全性和完整性。对象存储COS准备了一份“防误删”和“误删恢复”攻略给大家,本文将深入介绍这两部分。

防误删:构建数据安全的第一道防线

一. 背景与意义

在企业的日常运营中,数据的安全性面临着多种威胁,包括内部人员的误操作、恶意软件的攻击,甚至是外部黑客的入侵。这些风险可能导致重要数据的丢失或泄露,带来不可估量的损失。

二. 介绍

COS通过访问控制、对象锁定(WORM:Write Once Read More)、MFA、版本控制、回收站、存储桶复制等功能,构建了数据安全的第一道防线,以降低误删风险。访问控制确保只有授权用户才能执行敏感操作,如删除数据;而WORM则保证了一旦数据被写入,就不能被修改或删除,除非达到了预设的锁定期限;除此之外,MFA操作保护为用户的敏感操作提供了一层额外的安全保障,对敏感操作系统会要求二次确认;最后,多版本作为备份和恢复的基石,带来了一系列功能和优势:版本控制存储桶复制可以有效地备份数据,并提前预防误删事件的发生;回收站就像一个临时存储站点,可以拦截并保留下来被误删的文件,误删后支持一键回滚,进一步降低数据丢失风险。相关功能的介绍和操作步骤详见下文。

图片

1  访问控制

1.1 概述

默认情况下,COS资源(包括Bucket和Object)都是私有权限,只有资源拥有者或者被授权的用户允许访问。

若希望规定什么人在什么条件下可以对什么资源进行什么操作,可以结合 最小权限原则 通过多种设置权限的方式实现访问控制。按照策略出发点,可划分为基于资源基于用户两种方式,分别包括存储桶策略、存储桶 ACL 、对象 ACL和用户策略(CAM 策略)。关于策略的更多介绍请参见 访问控制基本概念 。

图片

1.2 操作指南

通过下述操作,COS确保了数据的安全性和灵活性,让您能够根据实际业务需求,为不同的用户和应用场景配置合适的访问权限。

图片

1)存储桶策略

您可以通过存储桶策略为 CAM 子账号、其他主账号、甚至匿名用户授权存储桶和对象的操作权限。COS 支持使用控制台、API、SDK 等多种方式添加存储桶策略。以下介绍控制台图形化界面的操作步骤,更多使用方法和描述请参见 存储桶策略 。

a. 登录 COS控制台 。

b. 进入目标存储桶的权限管理,选择 Policy 权限设置 > 图形设置,单击添加策略,在弹窗中进行策略配置。

图片

c. 选择模版(可选):COS 为您提供了多种策略模板,帮助您快速配置存储桶策略,可按需选择。详细操作步骤和配置说明参见 添加存储桶策略 。

图片

d. 配置策略:若推荐模板不符合您的需求,可在此步骤对策略内容进行调整,添加、删除被授权用户、资源和操作、条件(可选)。

图片

2)存储桶ACL和对象ACL

ACL使用XML语言描述,是与资源关联的一个指定被授权者和授予权限的列表,支持向匿名用户或其他主账号授予基本的读写权限。以下是一个存储桶ACL示例,描述存储桶拥有者(用户 UIN:100000000001)的完全控制权限,更多内容和示例可参考  ACL 。

图片

3)用户策略(CAM策略)

用户可以在 访问管理  中,对于主账号名下的不同类型用户,授予不同的权限。您可以 通过预设策略关联用户组授权,也可以 自行撰写用户策略 (策略写法请参见元素参考)后关联到指定的身份,来实现对名下用户的访问管理。以下介绍通过预设策略关联用户的操作步骤,更多内容可参考 用户策略 文档。

a. 登录 CAM控制台 。

b. 进入策略页面,选择预设策略,搜索筛选COS,单击关联用户组/角色

图片

c. 在弹出页面勾选要关联的用户,单击确定即可完成通过策略关联用户操作。

图片

2. 对象锁定(WORM)

2.1 概述

COS的对象锁定(WORM:Write Once Read More)功能为存储桶内的对象提供了一种数据保护机制。通过设定保留时间,将对象在该期限内锁定为只读状态,禁止覆盖写或删除。这一特性十分适用于保护关键敏感数据,确保一旦数据被上传,其完整性和安全性得到一定期限的保障,防止未授权的变更或删除。此功能为白名单开放,如需开通该功能请 联系我们 。

图片

2.2 操作指南

在COS控制台开启对象锁定的操作步骤如下,更多说明和限制请参考设置对象锁定。

a. 登录 COS控制台 。

b. 进入目标存储桶的安全管理,选择对象锁定,单击编辑配置保留时间,点击保存即可开启对象锁定功能。

图片

3 MFA操作保护

3.1 概述

操作保护是一种在用户执行敏感操作时提供的额外安全层MFA是其中一种保护类型。通过启用MFA,用户在执行敏感操作,如删除数据或更改关键配置时,需要提供额外的验证信息。这增加了一个重要的安全层,以防止未授权的访问或误操作导致的误删。更多内容参见操作保护和绑定虚拟 MFA 设备 。

3.2 操作指南

a. 登录 账号中心控制台 ,进入 安全设置 页面。

b. 在基本设置栏中,找到 MFA 设备,单击绑定,根据页面提示完成身份验证。

图片

c. 按需选择不同的MFA设备,并根据页面指引完成安装操作,勾选操作保护,单击提交即可完成绑定。

图片

d. 进入文件列表页,单击 清空存储桶 ,此时会弹出MFA校验二次确认,进一步降低误删的风险。

图片

4 版本控制

4.1 概述

开启版本控制后,所有同名文件的写操作都会视同新增不同版本的同名文件,删除操作等同于新增一项删除标记,可通过指定版本ID查询、删除或还原过去任意版本的数据,实现数据的回滚操作。更多介绍请参见版本控制概述。与版本控制相辅相成的是回收站机制,支持对已删除版本统一进行管理和恢复。

图片

4.2 操作指南

COS支持通过控制台、API、SDK方式开启版本控制功能,本文仅介绍在控制台开启版本控制的步骤,其他方式和介绍请参见版本控制配置。

a. 登录 COS控制台 。

b. 进入目标存储桶的容错容灾管理,选择版本控制,单击编辑开启状态,保存即可开启版本控制。更详细的操作步骤和限制说明请参见设置版本控制。

图片

c. 开启后,进入文件列表页,单击列出历史版本,可查看所有版本并对其进行管理。

图片

5 存储桶复制

5.1 概述

COS的存储桶复制功能,帮助用户将所有增量文件通过专线复制到其他城市的数据中心,实现异地容灾的作用,支持同地域和跨地域备份。当主存储桶中的数据被删除时,可从备份存储桶中通过批量拷贝的方式恢复数据,更多介绍请参见存储桶复制概述。

图片

5.2 操作指南

a. 登录 COS控制台 。

b. 进入目标存储桶的容错容灾管理,选择存储桶复制,单击新增规则,配置项说明请参见设置存储桶复制 。

图片

c. 您可以选择复制整个存储桶指定范围内的对象到目标桶,支持同地域复制和跨地域复制,点击确定即可完成创建存储桶复制规则。

图片

图片

d. 支持在列表查看已配置的规则,配置后系统将按照规则对源存储桶中的增量对象进行自动、异步地复制到的目标存储桶中。

 误删追溯和恢复:数据的“时光机”

一、背景与意义

即使数据安全有了第一道防线保障,数据误删除的威胁依旧不可忽视。无论是操作失误还是系统故障引发的数据丢失,都可能对企业带来严重影响。在这种情况下,数据的可追溯性可恢复性变得至关重要,是保障数据安全、业务连续性和数据完整性的关键。

二、介绍

COS提供日志管理功能帮助用户实时追踪、记录和分析每一次数据访问,方便对异常事件进行追溯,确保数据的可追溯性;而数据的可恢复性基于多版本提供回收站、存储桶复制等一系列功能和方法来健全误删恢复体系。即使最新版本被误删除或覆盖,也可以恢复到之前的任何一个版本。这种机制类似于“时光机”,让您能够穿梭回数据的任意历史状态。以下对这几个部分介绍。

1 数据的可追溯性

1.1 概述

对于存储桶的用户访问日志,如删除文件等高危操作,均可通过存储桶日志功能进行追溯和查证。下面介绍如何通过日志检索快速定位到删除事件,更多内容和详细操作步骤请参见设置日志管理和设置日志检索。

1.2 操作指南

a. 登录 COS控制台 。

b. 进入日志检索页面,添加检索条件,配置reqMethod包含DELETE,并选择好时间范围

图片

c. 单击搜索即可查询出执行了DELETE请求的结果。如下图所示,txttt文件于5月16日20点22分被用户100xxxxxxxxx执行了删除操作。

图片

2 数据的可恢复性

基于多版本的版本控制、存储桶复制在第一章节已经进行介绍,这里就不再赘述,以下为数据误删恢复的操作指南。

2.1 回收站

若数据被误删,可通过文件列表或者回收站进行恢复,通过文件列表恢复的方式已在第一章节的2.4.2小节描述,下面简述通过回收站恢复误删数据的步骤。

a. 登录 COS控制台 。

b. 进入目标存储桶的回收站列表,确保已开启回收站功能,支持清空历史版本批量还原

图片

c. 按需选择对应的文件,单击批量还原,即可完成数据恢复。

d. 若您需要定期清理回收站内的历史版本和无历史版本的删除标记,请先 配置生命周期进行删除。

e. 除此之外,进入回收站管理页面,COS也支持对多个存储桶开启回收站功能。

图片

2.2 存储桶复制+批量处理

数据被误删后,因为之前已经在源桶配置过存储桶复制规则,将数据复制在备份桶,详见第一章节的2.5.2小节。此时可通过在备份桶创建批量数据复制任务,恢复已被删除的数据,更多内容请参见 批量处理,操作步骤如下:

a. 登录 COS控制台 。

b. 进入备份桶的批量处理,单击创建批量任务

图片

c. 填写任务名称,任务类型选择批量数据复制,其他配置项请参见批量处理操作步骤按需进行配置,单击下一步。

图片

d. 在操作配置页和其他配置页进行更详细的操作配置,配置说明同样参见操作步骤文档,单击下一步

图片

图片

e. 最后,确认信息无误后,单击创建并启动即可完成创建批量数据复制任务。

图片

f. 在任务列表中可查看已创建任务状态,并支持克隆取消任务

图片

2.3 通过Java SDK 实现快速批量恢复数据的方法

COS的Java SDK也基于多版本提供了一种快速批量恢复数据的方法,其核心逻辑就是遍历所有目标对象,找到第一个非删除版本的数据对象进行拷贝。因此该方法的实现需要存储桶已开启版本控制功能,更多介绍和实现请参见 通过COS多版本功能快速批量恢复数据 。以下为具体操作步骤。

图片

1. 确保已下载COS的 XML Java SDK源码,并且安装好环境,详情可参见Java SDK快速入门。

2. 复制以下代码。

import com.qcloud.cos.COSClient;
import com.qcloud.cos.ClientConfig;
import com.qcloud.cos.auth.BasicCOSCredentials;
import com.qcloud.cos.auth.COSCredentials;
import com.qcloud.cos.exception.CosClientException;
import com.qcloud.cos.exception.CosServiceException;
import com.qcloud.cos.http.HttpProtocol;
import com.qcloud.cos.model.CopyObjectRequest;
import com.qcloud.cos.model.CopyObjectResult;
import com.qcloud.cos.model.COSVersionSummary;
import com.qcloud.cos.model.ListVersionsRequest;
import com.qcloud.cos.model.VersionListing;
import com.qcloud.cos.region.Region;

import java.util.ArrayList;
import java.util.List;

public class recoverDemo {
    private static String srcbucketName = "test-revocerback-123456789";// 备份桶
    private static String dstbucketName = "test-revocerdst-123456789"; // 目标桶
    private static String srcbucketRegion = "ap-guangzhou"; // 备份桶的region
    private static String dstbucketRegion = "ap-shanghai"; // 目标桶的region

    private static List<String> copyobjs = new ArrayList<>();

    private static COSClient srcCosClient = createCli(srcbucketRegion);
    private static COSClient dstCosClient = createCli(dstbucketRegion);

    public static void main(String[] args) {
        listAndRecoverObjs();
    }

    private static COSClient createCli(String region) {
        // 1 初始化用户身份信息(secretId, secretKey)
        COSCredentials cred = new BasicCOSCredentials("AKIDxxxxxxxxxxxxxxxxxxx", "xxxxxxxxxxxxxxxxxxxxxxxxx");

        // 2 设置bucket的区域, COS地域的简称请参照 https://www.qcloud.com/document/product/436/6224
        ClientConfig clientConfig = new ClientConfig(new Region(region));

        clientConfig.setHttpProtocol(HttpProtocol.http);
        // 生成cos客户端
        return new COSClient(cred, clientConfig);
    }

    private static void recoverObj(String srcKey, String srcVersionId) {
        String dstKey = srcKey;
        CopyObjectRequest copyObjectRequest = new CopyObjectRequest(new Region(srcbucketRegion), srcbucketName, srcKey, dstbucketName, dstKey);
        copyObjectRequest.setSourceVersionId(srcVersionId);
        try {
            CopyObjectResult result = dstCosClient.copyObject(copyObjectRequest);
            System.out.println("finish recover by copying obj, srcKey: " + srcKey + ", srcVersionId: " + srcVersionId);
            copyobjs.add(srcKey);
        } catch (CosServiceException cse) {
            cse.printStackTrace();
        } catch (CosClientException cce) {
            cce.printStackTrace();
        }
    }

    private static void listAndRecoverObjs() {
        ListVersionsRequest listVersionsRequest = new ListVersionsRequest();
        listVersionsRequest.setBucketName(srcbucketName);
        listVersionsRequest.setPrefix("");

        VersionListing versionListing = null;

        do {
            try {
                versionListing = srcCosClient.listVersions(listVersionsRequest);
            } catch (CosServiceException e) {
                e.printStackTrace();
                return;
            } catch (CosClientException e) {
                e.printStackTrace();
                return;
            }

            List<COSVersionSummary> cosVersionSummaries = versionListing.getVersionSummaries();
            for (COSVersionSummary cosVersionSummary : cosVersionSummaries) {
                String key = cosVersionSummary.getKey();
                String versionId = cosVersionSummary.getVersionId();
                boolean isDeleteMarker = cosVersionSummary.isDeleteMarker();
                boolean isLatest = cosVersionSummary.isLatest();
                if (!isDeleteMarker) {
                    if (isLatest) {
                        System.out.println("最新版文件,拷贝" + "key:" + key + ",version:" + versionId);
                        recoverObj(key, versionId);
                    } else {
                        if (!copyobjs.contains(key)) {
                            System.out.println("次新文件,拷贝" + "key:" + key + ",version:" + versionId);
                            recoverObj(key, versionId);
                        }
                    }
                }
            }

            String keyMarker = versionListing.getNextKeyMarker();
            String versionIdMarker = versionListing.getNextVersionIdMarker();

            listVersionsRequest.setKeyMarker(keyMarker);
            listVersionsRequest.setVersionIdMarker(versionIdMarker);

        } while (versionListing.isTruncated());
        System.out.println("--------------------------------------");
    }
}

3. 新建一个java文件,命名为recoverDemo.java,粘贴刚刚复制的代码。支持自定义文件名,但文件名需和代码里的类名保持一致

4. 根据实际情况填写指定参数:包括备份桶、目标桶、备份桶的region、目标桶的region、secretId和secretKey。注意:备份桶和目标桶均需要开启版本控制功能。

5. 运行recoverDemo.java文件,运行成功后即可恢复被删除的数据。

 总结

数据防误删和误删恢复在我们日常工作中尤为重要。对象存储服务(COS)通过访问控制、对象锁定、MFA操作保护、版本控制、存储桶复制、日志管理、回收站、批量处理等功能等为您提供了一个丰富的数据保护解决方案。从防误删到误删恢复,我们致力于将数据丢失的风险降到最低,确保企业能够在安全可靠的环境中蓬勃发展。点击对象存储立即开始使用,如果您在使用过程中有任何建议或问题,欢迎 联系我们。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1789808.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Base64前端图片乱码转换

title: Base64码乱转换 date: 2024-06-01 20:30:28 tags: vue3 后端图片前端显示乱码 现象 后端传来一个图片&#xff0c;前端能够接收&#xff0c;但是console.log()后发现图片变成了乱码&#xff0c;但是检查后台又发现能够正常的收到了这张图片。 处理方法 笔者有尝试将…

SQL注入之updatexml报错注入(函数解释)

先解释一下updatexml参数的用法 updatexml():更新xml文档的函数 语法&#xff1a;updatexml(目标xml文档&#xff0c;xml路径&#xff0c;更新的内容) 第二个参数 xml路径 是可操作的地方&#xff0c;xml文档中路径是用 /xxx/xxx/xxx/…这种格式&#xff0c;如果我们写入其他…

OceanBase 内存研究(OceanBase 3.2.4.5)

内存结构 从官网的结构图可以看出&#xff0c;一台observer可使用的总内存(memory_limit)包括 系统内存(system_memory) 和 租户内存(sys租户与普通租户) 系统内存 系统内存system_memory 属于 observer 的内部内存&#xff0c;允许其它租户共享使用该内存资源 (root10.0.0.…

Java集合简略记录

一、集合体系结构 单列集合&#xff1a;Collection 双列集合&#xff1a;Map 二、单列集合 List系列集合&#xff1a;添加的元素是有序、可重复、有索引 有序指的是存和取的顺序是一致的&#xff0c;和之前排序的从小到大是没有任何关系的 Set系列集合&#xff1a;添加的元素是…

RandLA-Net 训练自定义数据集

https://arxiv.org/abs/1911.11236 搭建训练环境 git clone https://github.com/QingyongHu/RandLA-Net.git搭建 python 环境 , 这里我用的 3.9conda create -n randlanet python3.9 source activate randlanet pip install tensorflow2.15.0 -i https://pypi.tuna.tsinghua.e…

从CSV到数据库(简易)

需求&#xff1a;客户上传CSV文档&#xff0c;要求CSV文档内容查重/插入/更新相关数据。 框架&#xff1a;jdbcTemplate、commons-io、 DB&#xff1a;oracle 相关依赖&#xff1a; 这里本来打算用的2.11.0&#xff0c;无奈正式项目那边用老版本1.3.1&#xff0c;新版本对类型…

eNSP学习——RIP路由协议基础配置

目录 主要命令 原理概述 实验内容 实验目的 实验拓扑 实验编址 实验步骤 1、基本配置 2、使用RIPv1搭建网络 开启 RIP调试功能 3、使用RIPv2搭建网络 RIPv1和RIPv2的不同 需要eNSP各种配置命令的点击链接自取&#xff1a;华为&#xff45;NSP各种设备配置命令大全PD…

使用Python库Matplotlib绘制常用图表类型

使用Python库Matplotlib绘图 一、Matplotlib绘图参数设置1.1 设置分辨率和画布大小1.2 保存图片并设置边缘留白为紧凑型1.3 设置坐标轴标签1.4 画直线设置线宽和颜色1.5 画子图1.5.1 通过figure的add_subplot()画子图1.5.2 通过plt的subplots画子图 二、使用Matplotlib中scatte…

经验分享,超声波车位引导系统和视频车位引导系统有哪些区别

随着城市化进程的加速和汽车保有量的持续增长&#xff0c;停车难已成为城市交通管理的一大挑战。车位引导系统作为解决这一问题的有效工具&#xff0c;其重要性日益凸显。它不仅能够提升停车场的运营效率&#xff0c;还能显著改善驾驶者的停车体验。目前市场上主要有两种车位引…

【Centos7】CentOS 7下的PyTorch安装策略:高效实践指南

【Centos7】CentOS 7下的PyTorch安装策略&#xff1a;高效实践指南 大家好 我是寸铁&#x1f44a; 总结了一篇【Centos7】CentOS 7下的PyTorch安装策略&#xff1a;高效实践指南✨ 喜欢的小伙伴可以点点关注 &#x1f49d; 前言 由于需要跑深度学习&#xff0c;要用到pytorch&a…

全域外卖项目能不能做?可行性分析来了!

作为新的网络热词&#xff0c;全域外卖的传播范围随着时间的推移而不断扩大&#xff0c;从最初的行业内部逐步扩散到多个创业者社区&#xff0c;让许多创业者都有了做全域外卖项目的想法。但是&#xff0c;由于全域外卖赛道刚兴起不久&#xff0c;因此&#xff0c;目前大多数人…

实时监控与报警:人员跌倒检测算法的实践

在全球范围内&#xff0c;跌倒事件对老年人和儿童的健康与安全构成了重大威胁。据统计&#xff0c;跌倒是老年人意外伤害和死亡的主要原因之一。开发人员跌倒检测算法的目的是通过技术手段及时发现和响应跌倒事件&#xff0c;减少因延迟救助而造成的严重后果。这不仅对老年人群…

Mysql(一)查询Sql是如何执行的

Hello&#xff0c;大家好我是极客涛&#x1f60e;&#xff0c;我最近在整理Mysql相关的知识点&#xff0c;所以准备开启一个Mysql的主线任务&#xff0c;大概耗时3周左右&#xff0c;整个节奏还是由浅入深&#xff0c;主要包括Mysql的架构、事务实现、索引组织形式、SQL优化、日…

[C][数据结构][时间空间复杂度]详细讲解

目录 0.铺垫1.时间复杂度 -- 衡量算法的运行快慢1.是什么&#xff1f;2.大O的渐进表示法 2.空间复杂度 - 衡量算法所需要的额外空间3.常见复杂度对比 0.铺垫 时间是累计的空间是不累计的&#xff0c;可以重复利用 1.时间复杂度 – 衡量算法的运行快慢 1.是什么&#xff1f; …

SQL Server数据库UNC路径注入攻击

点击星标&#xff0c;即时接收最新推文 本文选自《内网安全攻防&#xff1a;红队之路》 扫描二维码五折购书 UNC路径注入 如果我们能强制SQL服务器连接到我们控制的SMB共享&#xff0c;连接将会包含认证数据。更具体的来说&#xff0c;将会发起一个NTLM认证&#xff0c;我们将能…

词法分析器的设计与实现--编译原理操作步骤,1、你的算法工作流程图; 2、你的函数流程图;3,具体代码

实验原理&#xff1a; 词法分析是编译程序进行编译时第一个要进行的任务&#xff0c;主要是对源程序进行编译预处理之后&#xff0c;对整个源程序进行分解&#xff0c;分解成一个个单词&#xff0c;这些单词有且只有五类&#xff0c;分别时标识符、关键字&#xff08;保留字&a…

【实物+仿真设计】智能安全门控制系统设计

《智能安全门控制系统设计 实物仿真》 整体功能&#xff1a; 本课题首先确定整个智能安全门控制系统进行总体方案设计。主要包括按键模块、 电磁锁模块、语音提示模块、人员检测模块。按键提供给用户人工交互的功能&#xff0c;用户可 以选择输入按键的方式控制安全门。单片机…

民国漫画杂志《时代漫画》第39期.PDF

时代漫画39.PDF: https://url03.ctfile.com/f/1779803-1248636473-6bd732?p9586 (访问密码: 9586) 《时代漫画》的杂志在1934年诞生了&#xff0c;截止1937年6月战争来临被迫停刊共发行了39期。 ps: 资源来源网络!

市场凌乱,智能算法哪种效果好?

当我们在面对市场波动&#xff0c;个股震荡&#xff0c;无从下手的时候&#xff0c;不懂算法的朋友就只懂做t&#xff1b;懂算法的朋友这会儿就迷茫并不知道选择哪种智能算法交易&#xff1f;今天小编给大家整理一套性价比高的&#xff0c;适合个人投资者搞的算法交易&#xff…

【SITS_CC】卫星图像时间序列的变化字幕(IEEE GRSL)

摘要 Satellite images time series (SITS) 提供了一种有效的方法来同时获取地球上观测区域的时间和空间信息。然而&#xff0c;传统的遥感CD方法的输出是二进制图或语义变化图&#xff0c;往往难以被最终用户解释&#xff0c;传统的遥感图像变化字幕方法只能描述双时图像。提…