Object Lock
治理或合规模式——保留期到期前，对象无法被删除或覆盖。
WORM 保留11 个九
持久性
15
区域
$0
API 费用
全球覆盖
覆盖北美、欧洲和亚洲的 15 个区域。
部署更靠近您的工作负载。每个区域都有专属的 BackupSec S3 端点——点击地图上的城市即可放大。
美洲
芝加哥 · 达拉斯 · 洛杉矶 · 迈阿密 · 蒙特利尔 · 俄勒冈 · 凤凰城 · 弗吉尼亚
欧洲
法兰克福 · 爱尔兰 · 伦敦 · 米兰 · 巴黎
亚太
新加坡 · 东京
不可变性
删除命令已执行。数据仍在原地。
Object Lock 强制执行 WORM 保留——即使攻击者获得管理员权限并攻陷您的备份控制台。
使用场景
为 Veeam 备份和灾难恢复而打造。
在您选择的区域中保存一份 Veeam 备份的异地不可变副本。
备份与归档
启用 Object Lock 的 Veeam 存储库或 SOBR 容量层，另有 NAS 卸载和长期保留。
灾难恢复
与您的 Active Directory 和生产环境隔离的异地副本。如需在第二个区域保存副本，请将 Veeam 备份复制作业指向该区域的存储桶。
地理隔离
如果您的主站点和本地备份位于同一城市或同一地震带，一次事件就可能同时波及两者。在另一个国家保存副本可以避免这种情况；对于土耳其的企业，ZeroVault 会将该副本保存在土耳其境外。
兼容客户端
与您已在使用的工具兼容。
标准 Amazon S3 API——连接任何支持 S3 兼容对象存储的备份、灾难恢复、媒体或迁移客户端。
备份与灾难恢复
Veeam · Commvault · Cohesity · Rubrik · NAKIVO · MSP360 · Acronis · Arcserve · Veritas NetBackup · Retrospect · Vembu · HYCU · Actifio · Catalogic · MicroFocus · Quest Rapid Recovery · Zerto · XOPERO ONE · JetBackup · Duplicati · Duplicacy · Restic · Kopia
S3 客户端与迁移
Rclone · Cyberduck · S3 Browser · CloudBerry · Mountain Duck · WinSCP · s5cmd · S3cmd · Flexify.IO · Couchdrop · MultCloud · Cloudmounter · TNTDrive · WebDrive · ExpanDrive
媒体、NAS 与平台
LucidLink · Synology Hyper Backup · QNAP · TrueNAS · Proxmox · Nextcloud · ownCloud · Milestone XProtect · Snowflake · ClickHouse · Apache Spark
平台
一切尽在一个 S3 兼容平台。
Object Lock
WORM 不可变性——治理模式、合规模式、保留与法定保留。
加密
静态与传输中均采用 AES-256。每个连接均使用 TLS。
版本控制
按存储桶策略保留先前对象版本——可从意外覆盖中恢复。
跨区域复制
为非 Veeam 数据在区域之间复制存储桶。对于 Veeam 备份，请改用备份复制作业写入第二个存储桶。
事件通知
在对象创建、修改或删除时触发——可与您的监控体系集成。
存储桶日志
用于审计轨迹与安全监控的详细访问日志。
MFA
控制台访问的基于时间的第二因素，以及受 MFA 保护的存储桶删除。
云迁移
从 AWS S3、Azure Blob、Backblaze B2 或 Wasabi 免费迁移——无需第三方工具。
Web 控制台
您的 BackupSec 管理控制台。
随时随地访问、管理与恢复——存储桶、用户、区域与安全集于一处。
仪表盘
存储用量、区域与账户健康的集中视图。
存储桶
创建存储桶，配置 Object Lock、版本控制与访问策略。
用户与访问
类 IAM 用户、访问密钥与按存储桶权限控制。
安全
MFA、账户设置与区域端点管理。
规格
技术细节。
- 部署
- 全托管，无需运维任何硬件。BackupSec 与您一起设置账户、存储桶和访问权限。
- API
- 兼容 Amazon S3——标准 SDK、CLI 与备份工具。
- 隔离
- 独立的账户、凭证和 IAM，位于您的 Active Directory 域之外。Object Lock 由 Veeam 设置。
- 持久性
- 十一个九（99.999999999%）的持久性。
- 定价模式
- 无 API 费用。价格和出口费用条款请咨询。
- 端点
- 按区域的 BackupSec S3 URL，以及按存储桶的访问密钥。
其他用途
在同一存储上运行的其他工作负载。
媒体工作流
面向活跃与归档媒体的 PB 级对象存储——与您现有工具 S3 兼容。
AI 与数据湖
面向大型结构化与非结构化数据集的高性价比热存储——大规模使用无 API 调用费用。
云迁移
从 AWS S3、Azure Blob、Backblaze B2 或 Wasabi 迁移——BackupSec 负责迁移，无额外工具费用。
数据位置
法规与数据位置。
您的数据保存在您选择的区域。土耳其的部分受监管机构必须将备份保存在境内，而 ZeroVault 在土耳其没有区域。
区域
您可以从北美、欧洲和亚洲的 15 个区域中任选其一。其中没有位于土耳其的区域。
不适用的机构
土耳其的银行、租赁、保理和金融公司、支付机构和电子货币机构、受 SPK 监管的实体、保险公司和养老金公司以及公共机构。适用于这些机构的规则要求备份保存在土耳其境内。
KVKK
对于包含土耳其数据主体个人数据的备份，我们会在签约阶段与您一起处理 KVKK 的跨境传输规则。
DORA
第 9(3) 条和第 12 条：支持您备份策略的一项控制措施；并非合规认定。
GDPR
第 32 条处理安全——加密与完整性控制
ISO / NIST
ISO 27001 A.12.3 · NIST SP 800-209——存储安全控制
- 基础设施通过 SOC 2 Type 2 认证
- 基础设施通过 ISO/IEC 27001:2022 认证
- 支持 GDPR
- 支持 HIPAA
- 支持 PCI DSS
支持与开票
一个团队负责您的存储和 Veeam 环境。
获取 ZeroVault 报价。
告诉我们您的数据量、区域和保留期。我们会发送报价，并与您一起规划 Veeam 存储库的设置。
对比
面向 Veeam 备份，ZeroVault 与其他方案对比。
各提供商官方页面公布的条款，按标准存储类别。AWS 价格为 us-east-1。标价以美元计，经常变动。
| ZeroVault | AWS S3 | Backblaze B2 | Wasabi | Cloudflare R2 | |
|---|---|---|---|---|---|
| S3 Object Lock（Veeam 不可变性） | 支持：governance、compliance、legal hold | 支持：governance、compliance、legal hold | 支持：governance、compliance、legal hold | 支持：governance、compliance、legal hold（创建存储桶时启用） | 无 S3 Object Lock API；R2 存储桶锁是另行设置的基于前缀的保留规则 |
| 出口（下载）费用 | 请咨询 | 每月前 10 TB 为 $0.09/GB，超出部分更低；每月前 100 GB 免费 | 月平均存储数据量 3 倍以内免费，超出后 $0.01/GB | 每月出口流量不超过活跃存储量即免费（合理使用政策） | 免费，未说明上限 |
| API 与请求费用 | 无 | PUT、COPY、POST、LIST 每 1,000 次 $0.005；GET 每 1,000 次 $0.0004 | 免费（Class A、B、C）；事件通知每天超过 2,500 次后每 10,000 次 $0.004 | 免费，受合理使用政策约束 | Class A 每百万次 $4.50；Class B 每百万次 $0.36 |
| 最短存储期限 | 请咨询 | 无（S3 Standard） | 无 | 90 天（Pay as You Go）；可申请 30 天 | 无（Standard） |
| 区域（土耳其是否有区域） | 15 个；土耳其无 | 34 个商业区域；土耳其无 | 4 个，每个账户一个；土耳其无 | 16 个；土耳其无 | 位置提示及 EU、FedRAMP、US 管辖区；无土耳其选项 |
| 土耳其语 24/7 支持 | 有：土耳其语和英语 24/7 | 无。付费计划提供 24/7；中文、英语、日语、韩语 | 未说明语言。邮件支持为太平洋时间 9:00 至 17:00；付费高级级别提供 24/7 | 未说明语言。Basic 为工作日尽力支持；24/7 和电话支持需付费 Premium | 无。仅英语；Enterprise 提供 24/7 |
| 存储标价 | 请咨询 | 约 $23/TB/月（$0.023/GB，前 50 TB） | $6.95/TB/月起 | $7.99/TB/月；每月最低按 1 TB 计费 | 约 $15/TB/月（$0.015/GB） |
MinIO（现为 AIStor）是自托管的替代方案。它支持 S3 Object Lock，可以在土耳其运行，但硬件需由您自行购买和运维，带宽和运营成本由您承担。
核查日期：2026年9月26日。ZeroVault 数据为 BackupSec 自身条款。来源： AWS (S3 定价, Object Lock, 区域, 支持), Backblaze (B2 定价, Object Lock, 区域, 支持), Wasabi (定价常见问题, Object Lock, 区域, 支持), Cloudflare (R2 定价, S3 API, 数据位置, 支持), MinIO (定价, Object Lock).
常见问题
ZeroVault 常见问题解答。
是否兼容 Amazon S3？
是的——标准 SDK、CLI 与备份工具可配合 BackupSec 控制台提供的区域端点 URL 与访问密钥使用。
是否有出站或 API 费用？
无 API 费用，上传免费。出口（下载）费用条款包含在报价中，详情请联系我们。
它是气隙隔离的吗？
不是。ZeroVault 是可通过互联网访问的对象存储，因此它是隔离的，但不是气隙（air gap）。它使用位于您的 Active Directory 域之外的独立账户和凭证；当 Veeam 存储库启用不可变性时，Veeam 会为您的备份设置 Object Lock：即使拥有管理员凭证，也无法在保留期结束前删除被锁定的还原点。如果您需要真正的气隙，请将 ZeroVault 与磁带等离线介质配合使用。
BackupSec 员工能删除我被锁定的备份吗？
不能，只要锁处于 compliance 模式就不能；Veeam 默认使用该模式。在 compliance 模式下，任何人（包括我们自己的员工）都无法在保留期结束前修改或删除被锁定的还原点。
能否从 AWS S3 或 Wasabi 迁移？
可以。BackupSec 可从 AWS S3、Azure Blob、Backblaze B2 与 Wasabi 迁移数据，无额外工具费用——标准 S3 客户端与 Rclone 也可使用。
我的数据存储在哪里？
存储在您选择的区域。ZeroVault 在北美、欧洲和亚洲共有 15 个区域，土耳其没有。对于包含土耳其数据主体个人数据的备份，我们会在签约阶段与您一起处理 KVKK 的跨境传输规则。
它能让我们符合 DORA 或 KVKK 吗？
任何存储服务都无法单独使机构合规。ZeroVault 为 Veeam 提供支持 Object Lock 的 S3 兼容存储；它如何满足您的 DORA 或 KVKK 义务由您自行评估，我们可以协助您进行映射。银行、受 SPK 监管的实体以及其他必须将备份保存在土耳其境内的机构无法使用 ZeroVault。
延伸阅读
来自知识库。
联系我们
聊聊备份
与我们的团队讨论备份安全、Veeam 备份监控、勒索软件恢复验证、技术咨询、备份渗透测试、定价或 BackupSec 在线演示。
Prefer to browse first? 阅读常见问题