COS提供日志管理功能帮助用户实时追踪、记录和分析每一次数据访问,方便对异常事件进行追溯,确保数据的可追溯性;而数据的可恢复性是基于多版本提供回收站、存储桶复制等一系列功能和方法来健全误删恢复体系。即使最新版本被误删除或覆盖,也可以恢复到之前的任何一个版本。这种机制类似于“时光机”,让您能够穿梭回数据的任意历史状态。以下对这几个部分介绍:
1 数据的可追溯性
对于存储桶的用户访问日志,如删除文件等高危操作,均可通过存储桶日志功能进行追溯和查证。下面介绍如何通过日志检索快速定位到删除事件:
a. 登录COS控制台。
b. 进入日志检索页面,添加检索条件,配置reqMethod包含DELETE,并选择好时间范围。
c. 单击搜索即可查询出执行了DELETE请求的结果。如下图所示,txttt文件于5月16日20点22分被用户100xxxxxxxxx执行了删除操作。
2 数据的可恢复性
若数据被误删,可通过文件列表或者回收站进行恢复,下面简述通过回收站恢复误删数据的步骤:
a. 登录 COS控制台。
b. 进入目标存储桶的回收站列表,确保已开启回收站功能,支持清空历史版本和批量还原。
c. 按需选择对应的文件,单击批量还原,即可完成数据恢复。
d. 若您需要定期清理回收站内的历史版本和无历史版本的删除标记,请先配置生命周期进行删除。
e. 除此之外,进入回收站管理页面,COS也支持对多个存储桶开启回收站功能。
2.2 存储桶复制+批量处理
数据被误删后,可通过在备份桶创建批量数据复制任务,恢复已被删除的数据,操作步骤如下:
a. 登录 COS控制台。
b. 进入备份桶的批量处理,单击创建批量任务。
c. 填写任务名称,任务类型选择批量数据复制,其他配置项请参见批量处理操作步骤按需进行配置,单击下一步
d. 在操作配置页和其他配置页进行更详细的操作配置,配置说明同样参见操作步骤文档,单击下一步。
e. 最后,确认信息无误后,单击创建并启动即可完成创建批量数据复制任务。
f. 在任务列表中可查看已创建任务状态,并支持克隆或取消任务。
2.3 通过Java SDK 实现快速批量恢复数据的方法
COS的Java SDK也基于多版本提供了一种快速批量恢复数据的方法,其核心逻辑就是遍历所有目标对象,找到第一个非删除版本的数据对象进行拷贝。因此该方法的实现需要存储桶已开启版本控制功能,以下为具体操作步骤。
a. 确保已下载COS的 XML Java SDK源码,并且安装好环境。
b. 复制以下代码。
import com.qcloud.cos.COSClient;
import com.qcloud.cos.ClientConfig;
import com.qcloud.cos.auth.BasicCOSCredentials;
import com.qcloud.cos.auth.COSCredentials;
import com.qcloud.cos.exception.CosClientException;
import com.qcloud.cos.exception.CosServiceException;
import com.qcloud.cos.http.HttpProtocol;
import com.qcloud.cos.model.CopyObjectRequest;
import com.qcloud.cos.model.CopyObjectResult;
import com.qcloud.cos.model.COSVersionSummary;
import com.qcloud.cos.model.ListVersionsRequest;
import com.qcloud.cos.model.VersionListing;
import com.qcloud.cos.region.Region;
import java.util.ArrayList;
import java.util.List;
public class recoverDemo {
private static String srcbucketName = "test-revocerback-123456789";// 备份桶
private static String dstbucketName = "test-revocerdst-123456789"; // 目标桶
private static String srcbucketRegion = "ap-guangzhou"; // 备份桶的region
private static String dstbucketRegion = "ap-shanghai"; // 目标桶的region
private static List<String> copyobjs = new ArrayList<>();
private static COSClient srcCosClient = createCli(srcbucketRegion);
private static COSClient dstCosClient = createCli(dstbucketRegion);
public static void main(String[] args) {
listAndRecoverObjs();
}
private static COSClient createCli(String region) {
// 1 初始化用户身份信息(secretId, secretKey)
COSCredentials cred = new BasicCOSCredentials("AKIDxxxxxxxxxxxxxxxxxxx", "xxxxxxxxxxxxxxxxxxxxxxxxx");
// 2 设置bucket的区域, COS地域的简称请参照 https://www.qcloud.com/document/product/436/6224
ClientConfig clientConfig = new ClientConfig(new Region(region));
clientConfig.setHttpProtocol(HttpProtocol.http);
// 生成cos客户端
return new COSClient(cred, clientConfig);
}
private static void recoverObj(String srcKey, String srcVersionId) {
String dstKey = srcKey;
CopyObjectRequest copyObjectRequest = new CopyObjectRequest(new Region(srcbucketRegion), srcbucketName, srcKey, dstbucketName, dstKey);
copyObjectRequest.setSourceVersionId(srcVersionId);
try {
CopyObjectResult result = dstCosClient.copyObject(copyObjectRequest);
System.out.println("finish recover by copying obj, srcKey: " + srcKey + ", srcVersionId: " + srcVersionId);
copyobjs.add(srcKey);
} catch (CosServiceException cse) {
cse.printStackTrace();
} catch (CosClientException cce) {
cce.printStackTrace();
}
}
private static void listAndRecoverObjs() {
ListVersionsRequest listVersionsRequest = new ListVersionsRequest();
listVersionsRequest.setBucketName(srcbucketName);
listVersionsRequest.setPrefix("");
VersionListing versionListing = null;
do {
try {
versionListing = srcCosClient.listVersions(listVersionsRequest);
} catch (CosServiceException e) {
e.printStackTrace();
return;
} catch (CosClientException e) {
e.printStackTrace();
return;
}
List<COSVersionSummary> cosVersionSummaries = versionListing.getVersionSummaries();
for (COSVersionSummary cosVersionSummary : cosVersionSummaries) {
String key = cosVersionSummary.getKey();
String versionId = cosVersionSummary.getVersionId();
boolean isDeleteMarker = cosVersionSummary.isDeleteMarker();
boolean isLatest = cosVersionSummary.isLatest();
if (!isDeleteMarker) {
if (isLatest) {
System.out.println("最新版文件,拷贝" + "key:" + key + ",version:" + versionId);
recoverObj(key, versionId);
} else {
if (!copyobjs.contains(key)) {
System.out.println("次新文件,拷贝" + "key:" + key + ",version:" + versionId);
recoverObj(key, versionId);
}
}
}
}
String keyMarker = versionListing.getNextKeyMarker();
String versionIdMarker = versionListing.getNextVersionIdMarker();
listVersionsRequest.setKeyMarker(keyMarker);
listVersionsRequest.setVersionIdMarker(versionIdMarker);
} while (versionListing.isTruncated());
System.out.println("--------------------------------------");
}
}
c. 新建一个java文件,命名为recoverDemo.java,粘贴刚刚复制的代码。支持自定义文件名,但文件名需和代码里的类名保持一致。
d. 根据实际情况填写指定参数:包括备份桶、目标桶、备份桶的region、目标桶的region、secretId和secretKey。注意:备份桶和目标桶均需要开启版本控制功能。
e. 运行recoverDemo.java文件,运行成功后即可恢复被删除的数据。