觀點 · 資訊分享

Google Cloud 快照也有資源回收筒了：刪掉的備份預設多留 3 天，誤刪、被駭都救得回來

Google Cloud Compute Engine 推出快照回收筒（預覽版）：標準快照被刪除後，預設先放進回收筒保留 3 天，期間可以救回來；保留期可調整為 0～7 天，保留期間照一般快照計費。

一句話看懂：Google Cloud 的虛擬機快照有了資源回收筒，刪掉的標準快照會先保留 3 天，誤刪或被惡意刪除都還有機會救回來。

Compute Engine 快照回收筒資訊圖卡：刪掉的標準快照不會馬上消失，先進回收筒放 3 天

先用白話講：快照和回收筒是什麼？

快照（Snapshot）就像幫伺服器的硬碟拍一張照片，把某個時間點的資料完整存起來。哪天系統壞了，可以用這張「照片」把硬碟還原回當時的樣子，是雲端上最常用的備份方式。

問題是，以前在 Compute Engine 刪掉快照就是真的刪掉，沒有後悔的機會。這次 Google 加上的回收筒，就像電腦桌面上那個資源回收筒：東西丟進去後還在，幾天內都能拿回來。

Google Cloud 在 9 月 24 日的 Compute Engine 更新紀錄中宣布，為了防止標準快照被意外或惡意刪除，刪掉的標準快照會先放在回收筒 3 天，之後才永久清除。目前是預覽版（Preview）。

官方文件補充的重點：

回收筒目前只保護標準快照，下面這些刪了仍是永久刪除：

資源	有沒有回收筒
標準快照	有，預設 3 天
封存快照（含排程產生的）	沒有
即時快照、磁碟複製	沒有
Hyperdisk、Persistent Disk 硬碟	沒有
機器映像檔	沒有

勒索軟體攻擊現在很常先找備份下手，刪光備份再加密主機，讓受害者只能付錢。多了 3 天的回收筒，至少讓「帳號被盜、備份被刪」這種情況多一條退路，而且預設就開，不用另外設定，對沒有專人顧雲端的小團隊很友善。

不過它的保護範圍很窄，只管標準快照，也只救得回刪除，擋不住整個帳號被接管。我幫客戶規劃備份時，還是會建議另外放一份在不同帳號或不同服務，回收筒當成第二道保險就好。

我要做什麼設定才能用？

不用。官方文件說標準快照的回收筒預設開啟，保留 3 天；想改天數再去調整回收筒的保留政策。

放在回收筒裡要收錢嗎？

要。可救回的快照照一般標準快照的價格計費；如果確定不要了，可以手動從回收筒永久刪除，但這個動作無法復原。

排程自動刪掉的快照也會進回收筒嗎？

標準快照會。被排程刪除的標準快照一樣適用保留期；但排程產生的封存快照會直接永久刪除。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。