如何确定网站建设空间,网站开发与维护总结,设计介绍人的网站,重庆网站建站建设免费本文作者|Yuan Han本文来源|Reid爸的菜园子美国安然事件后#xff0c;电子数据的合规性保存越来越受到重视#xff1b;各国政府制定了一系列的法律#xff0c;如美国《赛班斯法案》等#xff0c;对于不同类型的电子数据保留期限做了严格规定#xff1b;国内也没落后#… 本文作者|Yuan Han本文来源|Reid爸的菜园子美国安然事件后电子数据的合规性保存越来越受到重视各国政府制定了一系列的法律如美国《赛班斯法案》等对于不同类型的电子数据保留期限做了严格规定国内也没落后以医疗行业为例《电子病历基本规范》等一系列法规规定了不同类型医疗数据的保留周期其他行业也如此。电子数据的保留不只是将数据存起来还需要做到在规定的期限内防篡改增删改等操作才满足合规性要求。从存储角度来看这就是经常提到的WORMWrite Once Read Many 。随着越来越多用户将数据长期保留在公有云Azure也引入了不可变Blob的服务来实现对数据的WORM保护。合规性数据WORM保护并不是简单的说自己满足就可以而是要经过相关法规认证才能通过审计。Azure的不可变Blob满足SEC 17a-4(f)、CFTC 1.31(d)、FINRA 和其他法规要求。在国内虽然还没有明确的相应法规但AzureChina也已经引入WORM保护的服务。保护范围保护对象WORM保护针对的对象是Block Blob。Append Blob及Page Blob由于其特性不满足WORM保护需求保护颗粒度以容器为单位WORM保护对容器内所有对象同时生效适用存储账户Blob存储账户及通用存储账户v2可以实施WORM保护通用存储账户v1目前还没有WORM功能但可以升级为通用存储账户v2来实现此功能配置过程Azure的WORM保护分为两种类型基于时间的保留和依法保留。对一个容器既可以配置其中一种策略也可以两种都配置。WORM保护的配置很简单进入创建好的容器里在访问策略里添加策略即可依法保留首先添加一个依法保留的策略在添加策略的下拉框选择依法保留依法保留的意义是按照某种规定防止数据被篡改例如临时需要将一个数据锁定但没有固定期限直到取消为了记录保留数据的原因需要添加至少一个标记添加完成可以在不可变存储的策略中看到现在给容器中上传一个数据以一个文本文件为例可以看到文件可正确上传。现删除文件发现由于启用了WORM保护无法删除更新文件元数据也不成功编辑文件仍然失败现在上传一个同名文件来覆盖原文件还是失败从如上测试可以看出在启用了WORM保护的容器里文件只能上传不能被修改删除或覆盖有效保证了原始数据安全。那么依法保留的生命周期是多久如下可以看到依法保留的策略可以编辑在编辑页面可以对该策略的标记进行增加或删除当一个策略所有的标记被删除时该策略被自动删除。问题来了如果一个有操作权限的人员删除策略后修改了原始文件然后在加上策略是否就意味着WORM保护失效现在将容器里的文件删除并重新加上相同的依法保留策略。虽然操作没问题但是在存储账户的日志里记录下了所有操作并且在每条日志的详细信息里均可看到操作人员所以合规性审计时并不只是简单的查看是否启用了策略还要检查日志确认是否有非法操作。基于时间的保留另一种WORM保护的策略是基于时间的保留基于时间的保留需要设置需要设置一个保留期以天为单位范围是1——146000即保留期为1天到400年。设置好基于时间的保留后会立即生效但是状态为已解锁此时可随意编辑策略修改保留期甚至删除策略这相当于给了一个反悔期当然所有操作仍然会被记录。但是如果选择锁定策略并确认后策略的状态变为已锁定策略不可删除只能编辑但是编辑的次数不能超过5次并且保留期只能增加不能减少还有一点需注意保留期满后数据仍然不可修改只能删除。多策略当为一个容器同时设置两种类型的策略时将同时生效例如任意一个策略有效数据不能做任何修改两种策略都失效收基于时间保留的影响数据只能删除不能修改数据分层的影响受WORM保护的数据仍可以在热、冷、归档三层中任意转换不影响保留策略也如同没有WORM保护的数据放入归档层后不能直接访问需要恢复到热层或冷层。总结经过测试可以看出Azure的WORM功能可有效提供数据保护作为审计的依据结合数据分层功能可作为用户长期低成本合规保存数据的地方。
