高考入取通知書中的身份信息被惡意掉換，當年本該進入大學深造的考生卻不得不接受名落孫山的“事實”，提前進入社會為生活奔波，人生軌跡從此被徹底改變。
這樣的事件總是引起社會巨大的憤怒。當年這些實體記錄的信息都能這么輕易被篡改。數(shù)字化時代，這些被電子化保存的重要數(shù)據(jù)又應該如何做好防護呢？
01. 數(shù)據(jù)合規(guī)有要求
近年來電子數(shù)據(jù)的合規(guī)性保存越來越受到重視。所謂合規(guī)性保存，不只是將數(shù)據(jù)存起來，還需要做到在規(guī)定的期限內防篡改(對數(shù)據(jù)做增刪改等操作)。
醫(yī)療、金融、保險、證券等行業(yè)均提出了數(shù)據(jù)合規(guī)保存的要求。以醫(yī)療行業(yè)為例，《電子病歷應用管理規(guī)范》規(guī)定了不同類型醫(yī)療數(shù)據(jù)的保留周期，門(急)診電子病歷由醫(yī)療機構保管的，保存時間自患者最后一次就診之日起不少于 15 年;住院電子病歷保存時間自患者最后一次出院之日起不少于 30 年，同時對應歸檔封存的病歷數(shù)據(jù)，要求不得刪除和修改。
目前，為了達到數(shù)據(jù)合規(guī)性保存的要求，采用的主流存儲解決方案是“對象存儲 + WORM”的組合方式。
其中，對象存儲適用于非結構化數(shù)據(jù)的存儲，具備無限擴展和低成本特性，能夠很好的滿足海量數(shù)據(jù)存儲需求。WORM (Write Once Read Many)，即一次寫入多次讀取，可以作為對象存儲附帶的一項功能存在。如其名稱所示，能夠有效防止數(shù)據(jù)被篡改。
這套解決方案可廣泛應用于電子憑證、視頻監(jiān)控、數(shù)據(jù)加密、企業(yè)備份、個人征信記錄等場景，滿足各個行業(yè)數(shù)據(jù)合規(guī)性要求，確保原始數(shù)據(jù)的真實性，有效杜絕本文開頭提到的類似事件再次發(fā)生。
02. QingStor 對象存儲 WORM
QingStor 對象存儲的 WORM 功能，是存儲桶維度的功能項，支持所有的存儲類型。它是基于時間策略的數(shù)據(jù)合規(guī)保留，最長保護期限為 100 年。用戶可以通過管理控制臺 Console、SDK、API 等方式進行自定義設置。
QingStor 對象存儲的用戶在自定義設置 WORM 規(guī)則，存儲桶的數(shù)據(jù)完成寫入后，任何人均無法對數(shù)據(jù)進行刪除、修改、覆蓋等操作，可以達到數(shù)據(jù)合規(guī)保留的效果。
在保證數(shù)據(jù)合規(guī)的前提下，QingStor 對象存儲的 WORM 通過提供兩種狀態(tài)(規(guī)則鎖定，規(guī)則未鎖定)，為用戶提供靈活的自定義的能力。
在產品體驗上，QingStor 對象存儲的 WORM 功能能夠提供的特性如下：
提供基于時間的保留策略：用戶可以創(chuàng)建 WORM 策略，最長支持 100 年的保護周期，當策略生效后。該 Bucket 內的文件得到保護，任何人都不能針對文件實施修改和刪除操作;
支持所有的存儲類型：WORM 策略支持所有的存儲類型，包括標準存儲、低頻存儲。用戶可以將數(shù)據(jù)存儲在最具成本效益的存儲類型的同時，保持數(shù)據(jù)的合規(guī)性。
支持生命周期管理策略：針對開啟了 WORM 策略的 Bucket，允許設置生命周期策略，以自動進行存儲類型轉換。另外針對已經超過 WORM 保護期的數(shù)據(jù)，可通過生命周期策略自動進行刪除。
03. 解決方案擴展
對于現(xiàn)代應用來說，直接使用 QingStor 對象存儲的 WORM 功能會非常方便。除此之外，通過文件系統(tǒng)的權限管理，也可以控制文件的讀寫，對數(shù)據(jù)防護起到一定作用。不過這只是限制了沒有權限的人員的操作，并不能真正保護數(shù)據(jù)。
和文件系統(tǒng)的權限管理方式不同，在 WORM 配置完成，將規(guī)則設置為鎖定狀態(tài)后，任何人員，包括管理員，也無法在保護期內對已有數(shù)據(jù)進行任何操作。對 WORM 規(guī)則的修改也只是限于延長保護時間，這是一種更加徹底的數(shù)據(jù)安全的防護方法。
另外，對于傳統(tǒng)應用，如果無法直接接入對象存儲的話，也可以選擇文件存儲的 WORM 功能達到數(shù)據(jù)保護效果，但是在存儲成本上會高于對象存儲。亦或者可以通過傳統(tǒng)應用直接對接存儲網關，比如 JuiceFS，實現(xiàn)低門檻使用對象存儲的目的。
04. 常見問題
問：WORM 可以適用于哪些場景？
答：存儲后不允許被修改或刪除的數(shù)據(jù)，如金融交易數(shù)據(jù)、醫(yī)療檔案、技術文件、合同文書、司法文件等，可以存放在指定的 Bucket 內，并通過開啟存儲桶的 WORM 功能來進行數(shù)據(jù)保護。
問：Bucket 內的 WORM 規(guī)則，最多可以有幾條？
答：Bucket 最多允許存在一條處于生效狀態(tài)的 WORM 規(guī)則。
問：Bucket 內的 WORM 規(guī)則，是否可以修改？
答：規(guī)則分為兩種狀態(tài)，分別是鎖定和未鎖定。可以修改。規(guī)則處于未鎖定狀態(tài)時，可以對規(guī)則進行操作，包括刪除、修改(縮短或延長保護時間);規(guī)則處于鎖定狀態(tài)時，只可以修改(延長保護時間)，不可以刪除規(guī)則，或縮短保護時間。
