So schützt Mars 400 Ceph Storage Unternehmensdaten vor Ransomware | Ambedded – Eine professionelle Ceph-Speicherlösung auf dem Markt.

Kürzlich haben wir gehört, dass viele Hacker Unternehmensspeicher entführt haben, indem sie ihre Daten verschlüsselten und Lösegeld verlangten, um sie zu entschlüsseln. Bis 2021 wird Ransomware alle 11 Sekunden ein Unternehmen angreifen, und der durch Ransomware verursachte globale Schaden wird 20 Milliarden US-Dollar erreichen. (Siehe Cybersecurity Ventures Research) Neben der Verbesserung der Netzwerksicherheit sollten Unternehmen eine Lösung haben, um ihre Daten aus dem Backup-Speicher wiederherzustellen, wenn Sie von Ransomware entführt werden. Mit mehr als 20 Jahren Erfahrung im Bereich Software Defined Storage verfügt Ambedded über ein talentiertes Team mit Erfahrung in der Entwicklung und Herstellung von ARM-basierten Software Defined Storage Appliances.

service@ambedded.com.tw

Öffnungszeiten: 9-18 Uhr

So schützt Mars 400 Ceph Storage Unternehmensdaten vor Ransomware

Wie Ceph Storage Unternehmensdaten mithilfe von S3- und RBD-Snapshots vor Ransomware schützt

Wie Ceph Storage Unternehmensdaten mithilfe von S3- und RBD-Snapshots vor Ransomware schützt

So schützt Mars 400 Ceph Storage Unternehmensdaten vor Ransomware

Kürzlich haben wir gehört, dass viele Hacker Unternehmensspeicher entführt haben, indem sie ihre Daten verschlüsselten und Lösegeld verlangten, um sie zu entschlüsseln.
Bis 2021 wird Ransomware alle 11 Sekunden ein Unternehmen angreifen, und der durch Ransomware verursachte globale Schaden wird 20 Milliarden US-Dollar erreichen. (siehe Cybersecurity Ventures-Forschung)
Neben der Verbesserung der Netzwerksicherheit sollten Unternehmen eine Lösung haben, um ihre Daten aus dem Backup-Speicher wiederherzustellen, wenn Sie von Ransomware entführt werden.


Mars 400 Ceph Appliance für Enterprise Storage Data Protection

Im Ceph-Speicher gespeicherte Daten werden durch Replikations- oder Löschcode geschützt, um zu verhindern, dass Daten aufgrund von Hardwareausfällen verloren gehen. IT-Benutzer können die CRUSH-Regel des Ceph-Verteilungsalgorithmus verwenden, um Ceph anzuweisen, Ihre Daten und ihre Replikationen in verschiedenen Speicherknoten oder in verschiedenen Racks installierten Knoten zu speichern. Dieser intelligente Algorithmus steuert die Datenfehlerdomäne und vermeidet, dass sich mehr als eine replizierte Daten in derselben Fehlerdomäne befindet. Die CRUSH-Regel bietet einen Datenschutzmechanismus, der Daten vor Host- und Rack-Ausfällen schützen kann. Der ceph-Storage-Cluster kann nicht verhindern, dass Ihre Daten von Hackern angegriffen werden. Sie können jedoch einige erweiterte Funktionen der Mars 400 ceph Appliance verwenden, um Ihre Daten wiederherzustellen, wenn Daten durch Ransomware verschlüsselt wurden.

Mars 400 Ceph-Funktionen zum Schutz von Unternehmensspeicherdaten vor Ransomware
Object Storage unterstützt WORM auf S3

Ab der Version Ceph Nautilus 14.2.5 unterstützt Ceph die Objektsperre für seinen S3-kompatiblen Objektspeicher, um ein WORM-Modell (Write Once Read Many) zu ermöglichen. Sie können einen Bucket mit aktivierter Objektsperre mit einem bestimmten Aufbewahrungszeitraum erstellen. Benutzer können die im Bucket abgelegten Daten nicht löschen oder ändern.

Die Objektsperre bietet zwei Aufbewahrungsmodi:

  • Governance-Modus: Benutzer können eine Objektversion nur löschen oder überschreiben oder die Sperreinstellung ändern, wenn sie über eine spezielle Berechtigung verfügen.
  • Compliance-Modus: Benutzer, einschließlich des Root-Benutzers, können ein Objekt vor Ablauf der Aufbewahrungsfrist nicht löschen oder überschreiben. Die Aufbewahrungsfrist kann in keinem Fall verkürzt werden.

Sie können die Mars 400 Ceph Storage Appliance verwenden, um die unveränderlichen S3-Buckets zu erstellen und sie als Veeam-Backup-Kapazitätsebene zu verwenden. Veeam Backup & Replication nutzt die S3-Objektsperre und -Versionierung, um die Sicherungsdaten vorübergehend unveränderlich zu machen. Alle im unveränderlichen Bucket gespeicherten Sicherungsdaten können ohne eine spezielle Authentifizierung nicht geändert und gelöscht werden. So schützt Mars 400 Ihre Daten vor Malware-Angriffen. Wenn Ihre primären Daten verschlüsselt sind, haben Sie ein Backup, um Ihren primären Speicher wiederherzustellen.

Das Block- und Dateisystem unterstützt Copy-On-Write-Snapshots
Ceph-Blockspeicher und -Dateisystem unterstützen Copy-on-Write-Snapshots. Wenn Sie einen Snapshot auf einem Volume oder Image erstellen, verwendet ceph diesen Zeitpunkt als Referenz für den Wiederherstellungspunkt. Wenn Benutzer Daten später überschreiben, markiert Ceph die Originaldaten als Snapshot-Daten, bevor Ceph die Daten aktualisiert. Ceph behält den ursprünglichen Zustand dieser Daten als schreibgeschützt bei. 
Wenn eines Tages Malware Ihren Speicher verschlüsselt, können Sie Ihre Daten ganz einfach auf den Stand früherer Snapshots zu einem bestimmten Zeitpunkt zurücksetzen.

*Hinweis: Der Copy-on-Write-Vorgang findet nur beim ersten Mal statt, wenn Daten geändert werden.

Abbildung 1 ist ein Beispiel für den Ceph-Snapshot und Rollback.

Abbildung 1

Ceph block storage and file system support copy-on-write snapshot. When IT users take a snapshot on a volume or image, ceph uses that point in time as the recovery point reference.

Fazit

Data Protect-Lösung, die von der Mars 400 Ceph-Appliance für Ransomware unterstützt wird
 
Objektspeicher: Objektsperre (WORM)
Blockspeicher: Snapshot
Dateisystem: Snapshot

Verwandte Produkte
Ceph Storage-Appliance - Ceph Storage Appliance Mars 400 Vorderseite.
Ceph Storage-Appliance
Mars400PRO

UniVirStor ist eine ceph-basierte Software Defined Storage Appliance. Die eingebettete Ceph-Speicher-Appliance integriert die abgestimmte Ceph-Software,...

Einzelheiten
Mars 400SES SUSE Enterprise Storage Appliance - Mars 400SES SUSE Enterprise Storage 6 (Nautilus)-Appliance.
Mars 400SES SUSE Enterprise Storage Appliance
Mars 400SES

Mars400SES SUSE Enterprise Storage Appliance besteht aus ARM-Microserver-Hardware, 3 Jahren SUSE Enterprise Storage- und SUSE Linux Enterprise Server-Abonnement,...

Einzelheiten
Verwandte Technologie
Ceph-Blockspeicher

Ambedded Ceph Appliance ist eine skalierbare Speicherplattform, die es Ihnen ermöglicht, hochverfügbare Blockgeräte mit Notfallwiederherstellungs- und Snapshot-Funktionen...

Read more
Objektspeicher und Amazon S3-kompatibler Speicher

Ceph Object Storage ist eine Objektspeicherschnittstelle, die auf librados aufbaut und ein RESTful-Gateway für Anwendungen zum Ceph Storage Cluster bereitstellt....

Read more

Ambedded – Eine professionelle Ceph-Speicherlösung auf dem Markt.

Befindet sich in Taiwanseit 2013,Ambedded Technology Co., LTD.ist ein Anbieter von Speicherlösungen von Ceph, der ARM-basierte softwaredefinierte Speichergeräte mit 60 % CapEX-Einsparung, 70 % weniger Stromverbrauch und 100 % Skalierungsvorteilen anbietet.

Für das Design und die Herstellung von softwaredefiniertem Speicher verfügt das Ambedded-Team über umfassende Erfahrung, um Kunden bei der Einführung der ceph-Lösung in vielseitigen Branchen wie Telekommunikation, Medizin, Militär, Edge-Rechenzentren und HA-erforderliche Unternehmensspeicher zu unterstützen.

Ambedded bietet seinen Kunden seit 2013 Ceph-Speicherlösungen an, sowohl fortschrittliche Technologie als auch 20 Jahre Erfahrung. Ambedded stellt sicher, dass die Anforderungen jedes Kunden erfüllt werden.