赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. 对象存储
  4. 实践教程
  5. OSS安全最佳实践
  6. 降低因操作失误等原因导致数据丢失的风险

降低因操作失误等原因导致数据丢失的风险

  • OSS安全最佳实践
  • 发布于 2025-04-21
  • 0 次阅读
文档编辑
文档编辑

我们经常遇到客户反馈因不小心的误操作导致本不该删除的数据被误删除,从而导致业务无法正常运转。如果您也遇到过类似的情况或希望尽可能避免类似情况的发生,请结合本文选用合适的规避方式。

重要

以下最佳实践遵循通用准则,并不等同完整的安全解决方案。这些最佳实践可能不适合您的环境或不满足您的环境要求,仅建议将其视为参考因素。请您在日常使用中提高数据安全意识并时刻做好内容安全防范措施。

为Bucket开启版本控制

版本控制是针对存储空间(Bucket)级别的数据保护功能。开启版本控制后,针对数据的覆盖和删除操作将会以历史版本的形式保存下来。在对象(Object)被错误覆盖或者误删除后,您能够将Bucket中存储的Object恢复至任意时刻的历史版本。

开启版本控制后,OSS会为Bucket中所有Object的每个版本指定唯一的versionId。如何开启版本控制,请参见版本控制概述。

为Bucket设置保留策略

OSS保留策略具有WORM(Write Once Read Many)特性,满足用户以不可删除、不可篡改方式保存和使用数据。如果您希望指定时间内任何用户(包括资源拥有者)均不能修改和删除OSS某个Bucket中的Object,您可以选择为Bucket配置保留策略。在保留策略指定的保留时间到期之前,仅支持在Bucket中上传和读取Object。Object保留时间到期后,才可以修改或删除Object。如何设置保留策略,请参见保留策略。

为Bucket开启跨区域复制

跨区域复制(Cross-Region Replication)是跨不同OSS数据中心(地域)的Bucket自动、异步(近实时)复制文件(Object),它会将Object的创建、更新等操作从源Bucket复制到不同区域的目标Bucket。

跨区域复制功能满足Bucket跨区域容灾或用户数据复制的需求。您可以在配置跨区域复制规则时,通过将数据复制策略配置为增/改同步的方式,实现误删数据的保护,达到数据的跨区域容灾效果。

当您将源存储空间的所有数据同步到目标存储空间后,如果您误删除了源存储空间中的某个Object,此时您仍然可以从目标存储空间中找回误删除的Object。

有关跨区域复制的使用场景及注意事项,请参见跨区域复制概述。

为Bucket设置定时备份

您可以使用OSS的定时备份功能将Bucket内的Object定期备份到云备份(Cloud Backup)中,当Object意外丢失或受损时,可通过云备份(Cloud Backup)及时恢复。

配置定时备份后,云备份(Cloud Backup)将按照指定的起始时间备份指定Bucket内的所有Object,并按照设置的保留时间策略将备份版本保存在目标备份库中。有关创建定时备份的具体步骤,请参见定时备份。

在云备份(Cloud Backup)完成一次全量备份后,如果您误删除了Bucket内的任意Object,可通过云备份(Cloud Backup)控制台创建恢复任务的方式,将Bucket内的Object恢复至被删除前的版本。有关创建恢复任务的具体步骤,请参见创建OSS恢复任务。

相关文章

降低因账号密码泄露带来的未授权访问风险 2025-04-21 17:12

如果因个人或者企业账号密码泄露引发了未经授权的访问,可能会出现非法用户对OSS资源进行违法操作,或者合法用户以未授权的方式对OSS资源进行各类操作,这将给数据安全带来极大的威胁。为此,OSS提供了在实施数据安全保护时需要考虑的多种安全最佳实践。

降低因恶意访问流量导致大额资金损失的风险 2025-04-21 17:12

当您的存储空间(Bucket)被恶意攻击、流量被恶意盗刷时,会出现高带宽或者大流量突发的情况,进而产生高于日常消费金额的账单。如果您希望降低因类似情况带来的大额资金损失的风险,请参考本文提供的多种安全最佳实践。

降低因操作失误等原因导致数据丢失的风险 2025-04-21 17:12

我们经常遇到客户反馈因不小心的误操作导致本不该删除的数据被误删除,从而导致业务无法正常运转。如果您也遇到过类似的情况或希望尽可能避免类似情况的发生,请结合本文选用合适的规避方式。

对OSS表格文件中的敏感数据进行脱敏 2025-04-21 17:12

使用数据安全中心 DSC(Data Security Center)的静态脱敏,对当前账号下源OSS Bucket中的结构化TXT、CSV、XLSX和XLS格式文件中的敏感数据进行

对OSS内身份证图片中身份证号进行脱敏 2025-04-21 17:12

为确保存储在私有OSS Bucket特定文件夹中包含中国内地身份证信息的PNG、JPG、JPEG、BMP或WEBP格式图片,在与其他用户共享时身份证信息不被泄露,可使用

检测Bucket安全配置合规性 2025-04-21 17:12

数据安全中心 DSC(Data Security Center)可以评估和验证Bucket的安全配置合规性,例如确保ACL和加密策略是否配置,并针对检测出的配置风险项提供对应的处置

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号