Object Lock

Object Lock ist ein Mechanismus im Object Storage, mit dem gespeicherte Objekte für einen definierten Zeitraum vor Veränderung und Löschung geschützt werden. Damit lässt sich Unveränderbarkeit (Immutability) technisch durchsetzen statt nur organisatorisch zusichern.

Etabliert wurde das Prinzip mit der S3-API, deren Semantik viele Speichersysteme übernommen haben. Üblich sind zwei Betriebsarten: Im Governance-Modus können besonders berechtigte Konten Sperren im Ausnahmefall aufheben, im Compliance-Modus kann das vor Fristablauf niemand – auch kein Administrator. Ergänzend verhindert ein Legal Hold die Löschung unabhängig von Fristen, etwa bei laufenden Verfahren. Die Sperrfristen folgen dabei den Aufbewahrungsrichtlinien der Sicherungs- oder Archivstrategie.

Im Backup-Umfeld ist Object Lock die technische Grundlage unveränderbarer Sicherungen: Selbst mit erbeuteten Zugangsdaten kann ein Angreifer geschützte Wiederherstellungspunkte nicht zerstören. Zusammen mit Zugriffskontrollen und getesteten Recovery-Prozessen ist der Mechanismus damit ein wirksamer Baustein der Ransomware Protection.