Object Lock เป็นฟีเจอร์ที่ช่วยป้องกันการลบหรือแก้ไขข้อมูลในบัคเก็ต (Bucket) ของ Wasabi ภายในระยะเวลาที่กำหนด ฟีเจอร์นี้เหมาะสำหรับการเก็บข้อมูลที่ต้องเก็บไว้อย่างปลอดภัยที่สุด หรือต้องการความปลอดภัยสูงสุด
ข้อดีของการใช้ Object Lock
- ป้องกันข้อมูลที่ถูกเก็บใน บัคเก็ต (Bucket) สูญหาย หรือการเข้ามาแก้ไขข้อมูล
- ป้องกันการถูกโจมตีจาก Ransomware แม้ว่าแฮกเกอร์จะเข้าถึงบัญชี Wasabi ได้ ก็ไม่สามารถลบข้อมูลที่ถูก Object Lock ออกได้
- ลดความเสี่ยงจากความผิดพลาดของมนุษย์(Human Error) เช่น การลบข้อมูลโดยไม่ได้ตั้งใจ
- ช่วยป้องกันไม่ให้ข้อมูลถูกลบหรือแก้ไขโดยผู้ที่ไม่ได้รับอนุญาต หรือ แม้แต่ผู้ดูแลระบบก็ไม่สามารถลบหรือเปลี่ยนแปลงข้อมูลได้ ตามการตั้งค่าตอนเริ่มต้น
วิธีการเปิดใช้งาน Object Lock และ การตั้งค่าเงื่อนไข
สามารถเปิดได้ตั้งแต่ช่วงที่สร้าง Bucket โดยจะอยู่ในขั้นตอนที่ 2 ตามภาพ ซึ่งจำเป็นต้องเป็น Bucket Versioning จึงจะสามารถเปิด Object Lock ได้
เมื่อทำการเปิดObject Lock แล้วเข้าไปที่ Bucket ที่สร้างไว้และ คลิกที่แท็บ “Properties” จากนั้นเลือก “Bucket Versioning” และคลิก “Enable”
จาก ภาพจะมีให้เลือกการทำการอยู่ 2 รูปแบบคือ
1. Enable Governance Mode ข้อมูลจะถูกล็อกไม่ให้ถูกแก้ไขหรือลบจนกว่าจะครบระยะเวลาที่กำหนด แต่ผู้ใช้ที่มีสิทธิ์พิเศษ (IAM Permissions) หรือ ผู้ดูแลระบบ (Admin)สามารถเปลี่ยนแปลงการตั้งค่าหรือลบไฟล์ได้
2. Enable Compliance Modeข้อมูลจะถูกล็อก และไม่สามารถถูกลบหรือแก้ไขได้โดยเด็ดขาด จนกว่าจะถึงวันที่กำหนดไว้ โดยไม่มีผู้ใช้คนใด รวมถึง Admin หรือ Root User สามารถเปลี่ยนแปลงการตั้งค่านี้ได้ ไม่ว่าด้วยเหตุผลใด
ในส่วนสุดท้าย Retention Time คือการกำหนดให้ข้อมูลถูกล็อกไม่ให้ถูกแก้ไขหรือลบในระยะเวลาตามที่ต้องการ หลังจากครบกำหนดนั้นข้อมูลจะถูกปลดล็อกอัตโนมัติ โดยต้องตั้งค่าอย่างระมัดระวังเพราะไม่สามารถยกเลิกได้จนกว่าจะครบกำหนด
ข้อมูลโดยสรุป
Object Lock ใน Wasabi เป็นฟีเจอร์สำคัญสำหรับการปกป้องข้อมูล เพื่อให้แน่ใจว่าไฟล์จะไม่ถูกแก้ไขหรือลบก่อนเวลาที่กำหนด สามารถเลือกใช้โหมด Governance หรือ Compliance ตามความต้องการของผู้ใช้งาน เหมาะสำหรับธุรกิจที่ต้องการความปลอดภัยสูง และการสำรองข้อมูล(backup) หากต้องการเปิดใช้งาน ควรตั้งค่า Object Lock ตั้งแต่การสร้าง Bucket และกำหนด Retention Time ให้เหมาะสม และต้องตั้งค่าอย่างระมัดระวังเพราะไม่สามารถยกเลิกได้จนกว่าจะครบกำหนด
