Object Lock

Object Lock is een mechanisme in object storage waarmee opgeslagen objecten gedurende een vastgelegde periode worden beschermd tegen wijziging en verwijdering. Zo kan onveranderlijkheid technisch worden afgedwongen in plaats van alleen organisatorisch te worden toegezegd.

Het principe werd gevestigd met de S3-API, waarvan veel opslagsystemen de semantiek hebben overgenomen. Twee modi zijn gangbaar: in governance mode kunnen speciaal geautoriseerde accounts vergrendelingen in uitzonderingsgevallen opheffen; in compliance mode kan niemand dat vóór het verstrijken van de periode – ook een beheerder niet. Daarnaast voorkomt een legal hold verwijdering ongeacht termijnen, bijvoorbeeld bij lopende procedures. De vergrendelperioden volgen het bewaarbeleid van de back-up- of archiveringsstrategie.

In de back-upomgeving is object lock de technische basis van onveranderlijke back-ups: zelfs met buitgemaakte inloggegevens kan een aanvaller beschermde herstelpunten niet vernietigen. Samen met toegangscontroles en geteste herstelprocessen is het mechanisme zo een effectieve bouwsteen van Ransomware Protection.