数据误删？别怕！COS防误删攻略请查收

在云存储领域，数据的安全性始终是悬在头顶的达摩克利斯之剑。长期以来，腾讯云对象存储服务（COS）一直致力于数据安全的探索和实践，以保障数据的安全性和完整性。对象存储COS准备了一份防误删攻略给大家：

背景与意义

在企业的日常运营中，数据的安全性面临着多种威胁，包括内部人员的误操作、恶意软件的攻击，甚至是外部黑客的入侵。这些风险可能导致重要数据的丢失或泄露，带来不可估量的损失。

介绍

COS通过访问控制、对象锁定（WORM：Write Once Read More）、MFA、版本控制、回收站、存储桶复制等功能，构建了数据安全的第一道防线，以降低误删风险。访问控制确保只有授权用户才能执行敏感操作，如删除数据；而WORM则保证了一旦数据被写入，就不能被修改或删除，除非达到了预设的锁定期限；除此之外，MFA操作保护为用户的敏感操作提供了一层额外的安全保障，对敏感操作系统会要求二次确认；最后，多版本作为备份和恢复的基石，带来了一系列功能和优势：版本控制和存储桶复制可以有效地备份数据，并提前预防误删事件的发生；回收站就像一个临时存储站点，可以拦截并保留下来被误删的文件，误删后支持一键回滚，进一步降低数据丢失风险。相关功能的介绍和操作步骤详见下文。

1 访问控制

1.1 概述

默认情况下，COS资源（包括Bucket和Object）都是私有权限，只有资源拥有者或者被授权的用户允许访问。

若希望规定什么人在什么条件下可以对什么资源进行什么操作，可以结合最小权限原则通过多种设置权限的方式实现访问控制。按照策略出发点，可划分为基于资源和基于用户两种方式，分别包括存储桶策略、存储桶 ACL 、对象 ACL和用户策略（CAM 策略）。关于策略的更多介绍请参见访问控制基本概念。

1.2 操作指南

通过下述操作，COS确保了数据的安全性和灵活性，让您能够根据实际业务需求，为不同的用户和应用场景配置合适的访问权限。

1）存储桶策略

您可以通过存储桶策略为 CAM 子账号、其他主账号、甚至匿名用户授权存储桶和对象的操作权限。COS 支持使用控制台、API、SDK 等多种方式添加存储桶策略。以下介绍控制台图形化界面的操作步骤，更多使用方法和描述请参见存储桶策略。

a. 登录 COS控制台。

b. 进入目标存储桶的权限管理，选择 Policy 权限设置 > 图形设置，单击添加策略，在弹窗中进行策略配置。

c. 选择模版（可选）：COS 为您提供了多种策略模板，帮助您快速配置存储桶策略，可按需选择。详细操作步骤和配置说明参见添加存储桶策略。

d. 配置策略：若推荐模板不符合您的需求，可在此步骤对策略内容进行调整，添加、删除被授权用户、资源和操作、条件（可选）。

2）存储桶ACL和对象ACL

ACL使用XML语言描述，是与资源关联的一个指定被授权者和授予权限的列表，支持向匿名用户或其他主账号授予基本的读写权限。以下是一个存储桶ACL示例，描述存储桶拥有者（用户 UIN：100000000001）的完全控制权限，更多内容和示例可参考 ACL。

3）用户策略（CAM策略）

用户可以在访问管理中，对于主账号名下的不同类型用户，授予不同的权限。您可以通过预设策略关联用户组授权，也可以自行撰写用户策略（策略写法请参见元素参考）后关联到指定的身份，来实现对名下用户的访问管理。以下介绍通过预设策略关联用户的操作步骤，更多内容可参考用户策略文档。

a. 登录 CAM控制台。

b. 进入策略页面，选择预设策略，搜索筛选COS，单击关联用户组/角色。

c. 在弹出页面勾选要关联的用户，单击确定即可完成通过策略关联用户操作。

2. 对象锁定（WORM）

2.1 概述

COS的对象锁定（WORM：Write Once Read More）功能为存储桶内的对象提供了一种数据保护机制。通过设定保留时间，将对象在该期限内锁定为只读状态，禁止覆盖写或删除。这一特性十分适用于保护关键敏感数据，确保一旦数据被上传，其完整性和安全性得到一定期限的保障，防止未授权的变更或删除。