摘要

  • Scaleway 说明，桶默认保留策略适用于新增对象，保留期从各对象的创建时间开始。同一种时长，不能直接变成整个存量的共同到期日。
  • 具体保留截止日期与法律保留不是同一个限制。时间届满，不代表独立保留已解除，更不代表某个版本已经删除。
  • 桶启用对象锁后不能关闭，也不能暂停版本控制。这项承诺须与对象到期、界面可见性、恢复能力及账户生命周期的另一个边界分开理解。

统一的是规则，不一定是结果日期

设想一个不断接收新资料的归档桶，所有新增对象沿用同一种保留时长。较早创建的对象和较晚创建的对象不会同时起算。这个场景不是某家客户的实测清单，而是用来说明一项文档事实：策略可以统一，具体对象的限制结束时间却仍然不同。

Scaleway 于2026年5月21日审核的对象锁指南说明，默认保留策略自动作用于新增对象，保留期从各对象的创建日期开始。指南同时区分按天或按年表示的时长，以及具体对象的绝对保留截止时间。采购人员若只看桶设置，就把它当成现有资料何时可以处理的完整日程，等于把产生新承诺的规则误当成已经产生的承诺清单。

这种差别具有经济意义。企业购买对象锁，不只是购买存储空间，也是在特定条件下购买一项不能随意删除或修改受保护记录的约束。它可以满足明确的保存需求，却也会限制后来负责运维的人改变处理方式。价值与限制来自同一项能力。

桶不能撤销启用，不等于对象永远不能到期

该指南要求对象锁与版本控制配合使用，并明确表示：桶一旦启用对象锁，不能再关闭，版本控制也不能暂停。这是对桶运行方式的持续承诺，不是所有对象永久保存、所有对象采用相同设置的声明。

两种保留模式还分配了不同的后续操作权。合规模式在指定保留期内阻止删除或覆盖，所有者与管理员也不能绕过；模式不能更改，期限不能缩短。治理模式则允许具有适当权限的用户调整设置和删除目标对象。两者不是同一种管理便利性的不同名称，而是不同的控制安排。

对象级保留设置可以覆盖该对象的桶默认值。指南中的保留截止日期是绝对时间戳。因此，默认值本身不足以证明每个对象当前受到什么限制。文档说默认策略适用于新增对象，也不能被扩大成对全部既有资料的追溯保护证明。既有版本要看自身设置，本研究不推断读取或改名会重置其保留时钟。

桶层面的不可撤销，与某个合规保留期限不能缩短，作用尺度不同。前者决定桶能否离开已启用对象锁的运行状态；后者决定具体受保护版本在某日之前能否被处理。用“永久保留”把两者合并，会同时丢失期限和范围。

法律保留不是另一种截止日期

Scaleway 把法律保留描述为独立开关，没有自动到期日，需要有相应权限的用户明确解除。它可以与有期限的保留并存。一个时间条件消失，不能证明另一个保护状态也消失。

这意味着，采购承诺不只有时长这一项。假设某些记录的保留期已届满，但法律保留仍然开启，时间到期就不能被计为所有限制都已解除。反过来，解除法律保留也不能证明独立保留期已经结束，或其设置已被合法且适当地调整。这是产品控制之间的逻辑关系，不是本研究观察到的客户积压情况。

“法律保留”是这里讨论的功能名称，不是法律意见。供应商示例里的某种时长，不能证明任何特定组织必须依照哪部法律保存哪类材料。产品如何执行限制，与组织为什么需要限制，应当分别确定。

看不见的版本不一定已经消失

Scaleway 于2025年7月审核的删除问题指南指出，在启用版本控制的桶中，不指定版本标识的删除操作会产生删除标记，目标对象仍然存在。指南还另行说明治理模式的特殊绕过请求与版本标识条件。本篇只解释控制边界，不要求读者对真实资料执行这些操作。

供应商的备份指南也说明，同一个名称可以对应新增的多个版本。因此，名称或普通列表无法完整代表保留历史。界面可见状态、特定版本是否仍然存在，以及影响该版本的权限，是不同信息。

若一份采购或容量报告只观察普通列表，便可能误读尚未结束的保留承诺。这是可能发生的测量错误，不是 Scaleway 已丢失受保护字节或误收某家客户费用的证据。删除标记不能证明物理删除；同样，字节仍在，也不能证明应用已经可以利用它恢复服务。

保存能力不能代替恢复结果

Scaleway 的存储责任划分文档把基础设施运行交给供应商，把生命周期选择、版本管理、业务连续性与完整性工作留给客户。文档说明相关操作记录可以按请求提供，客户也有保存记录和确认任务成功的责任。这些职责不是某个归档恢复成功的实测结果。

对象锁能针对指定版本的某种变更形成限制。但仅凭这一点，不能确定应用所需的全部组件已一致保存，也不能确定替代环境已经验证可用。保存了记录、具备恢复能力和成功恢复业务，是不同收益。越是强调不能删，越有必要说清它并不自动回答“能否恢复”。

公开文档还留下账户生命周期的另一个边界。概念页与2026年4月备份指南都在保留期到期之外提到删除整个账户这一例外；2026年2月账户关闭指南则说明资源和备份会被永久删除，但控制台访问仍可保留，并把关闭与个人资料抹除区分开。本研究没有通过这些描述确定当前受锁版本在关闭程序中的精确处理方式。

这项边界应当请求澄清，而不应被写成已经验证的漏洞。研究没有关闭账户、发出绕过请求或操作真实保留对象。它既不证明对象级承诺失效，也不证明所有账户生命周期动作下都存在无限期托管。详细指南里的所有者与管理员限制，应保留其控制范围，不能扩张成未经测试的全流程保证。

采购承诺的单位，比桶更细

买方最终需要知道，哪些记录的哪些未来处理权被限制，到什么时候，以及谁还掌握独立解除权。统一默认策略可能合适，但它是答案的输入，不是完整答案。不断新增的资料、明确对象日期与独立法律保留，可以让同一桶产生并不统一的未结束承诺。

六份资料没有提供这项安排导致的实际账单、节省额、事故暴露或恢复成功率。它们支持的是更窄、也更有用的判断：一个桶设置带来的界面简洁，不会消除具体承诺的差异。采购更强保护，必须准确理解后来不能更改什么，不能把列表变短或时钟届满当成全部释放完成。

来源