Cómo Mars 400 Ceph Storage protege los datos empresariales contra el ransomware| Gestión de almacenamiento Ceph rentable | Ambedded

Cómo Ceph Storage protege los datos empresariales contra el ransomware utilizando instantáneas de S3 y RBD| Mars 400 - Almacenamiento Ceph de alta densidad

Cómo Ceph Storage protege los datos empresariales contra el ransomware utilizando instantáneas de S3 y RBD

Cómo Mars 400 Ceph Storage protege los datos empresariales contra el ransomware

Recientemente hemos escuchado que muchos hackers han secuestrado el almacenamiento empresarial cifrando sus datos y exigiendo un pago de rescate para descifrarlos.
Para el año 2021, el ransomware atacará a una empresa cada 11 segundos, y el daño global causado por el ransomware alcanzará los $20 mil millones. (ref. Investigación de Cybersecurity Ventures)
Además de mejorar la seguridad de la red, las empresas deben tener una solución para restaurar sus datos desde el almacenamiento de respaldo en caso de ser secuestrados por ransomware.


Mars 400 Ceph Appliance para la protección de datos de almacenamiento empresarial

Los datos almacenados en el almacenamiento Ceph están protegidos mediante replicación o código de borrado para evitar la pérdida de datos debido a fallos de hardware. Los usuarios de IT pueden utilizar el algoritmo de distribución CRUSH de Ceph para indicar a Ceph que almacene sus datos y sus réplicas en nodos de almacenamiento diferentes o nodos instalados en racks diferentes. Este algoritmo inteligente controla el dominio de fallos de datos y evita que más de un dato replicado resida en el mismo dominio de fallos. La regla CRUSH proporciona un mecanismo de protección de datos que puede proteger los datos contra fallos del host y fallos del rack. El clúster de almacenamiento Ceph no puede evitar que tus datos sean atacados por hackers. Sin embargo, puedes utilizar algunas funciones avanzadas del dispositivo Mars 400 ceph para recuperar tus datos cuando han sido encriptados por ransomware.

Mars 400 Ceph ofrece funciones para proteger los datos de almacenamiento empresarial contra ransomware
El almacenamiento de objetos admite WORM en S3

A partir de la versión 14.2.5 de Ceph Nautilus, Ceph ofrece la función de Bloqueo de Objetos para su almacenamiento de objetos compatible con S3, permitiendo un modelo WORM (Escribir Una Vez, Leer Muchas). Puedes crear un cubo con bloqueo de objetos habilitado y un período de retención especificado. Los usuarios no pueden eliminar ni hacer ningún cambio en los datos introducidos en el cubo.

El bloqueo de objetos proporciona dos modos de retención:

  • Modo de gobierno: los usuarios solo pueden eliminar o sobrescribir una versión del objeto o cambiar la configuración de bloqueo cuando tienen permisos especiales.
  • Modo de cumplimiento: los usuarios, incluido el usuario raíz, no pueden eliminar o sobrescribir un objeto antes del período de retención. El período de retención no se puede acortar en ninguna situación.

Puedes utilizar el dispositivo de almacenamiento Mars 400 Ceph para crear los buckets S3 inmutables y utilizarlo como la capa de capacidad de respaldo de Veeam. Veeam Backup & Replication utiliza el bloqueo de objetos S3 y la versión para hacer que los datos de respaldo sean temporalmente inmutables. Todos los datos de respaldo almacenados en el cubo inmutable no pueden ser modificados ni eliminados sin una autenticación especial. Así, Mars 400 protege tus datos de los ataques de malware. Si tus datos principales están encriptados, tienes una copia de seguridad para restaurar tu almacenamiento principal.

El sistema de bloques y archivos admite instantáneas de copia en escritura
Ceph admite almacenamiento de bloques y sistema de archivos con copia en escritura de instantáneas. Cuando tomas una instantánea en un volumen o imagen, Ceph utiliza ese punto en el tiempo como referencia para la recuperación. Si los usuarios sobrescriben datos más tarde, Ceph marcará los datos originales como los datos de la instantánea antes de que Ceph actualice los datos. Ceph preservará el estado original de esos datos como solo lectura.
Algún día, si el malware cifra tu almacenamiento, puedes revertir fácilmente tus datos al estado de instantáneas anteriores en el tiempo.

*Nota: La operación de copia en escritura solo ocurre la primera vez que se cambian los datos.

La Figura 1 es un ejemplo de la instantánea y reversión de ceph.

Figura 1

Ceph ofrece soporte de almacenamiento en bloques y sistema de archivos con copia en escritura. Cuando los usuarios de TI toman una instantánea en un volumen o imagen, Ceph utiliza ese punto en el tiempo como referencia para la recuperación.

Conclusión

Solución de protección de datos respaldada por el dispositivo Mars 400 de Ceph para Ransomware
 
Almacenamiento de objetos: Bloqueo de objetos (WORM)
Almacenamiento en bloques: Instantánea
Sistema de archivos: Instantánea

Productos Relacionados
Dispositivo de almacenamiento Mars 400PRO Ceph - Aparato de almacenamiento Ceph Mars 400 frontal.
Dispositivo de almacenamiento Mars 400PRO Ceph
Mars 400PRO

El dispositivo Mars 400 Ceph Appliance está diseñado para satisfacer las necesidades de almacenamiento de datos nativos en la nube de alta capacidad....

Detalles
Tecnología Relacionada
Almacenamiento de bloques Ceph

Ambedded El dispositivo Ceph es una plataforma de almacenamiento escalable que te permite obtener dispositivos de bloques altamente disponibles con capacidades...

Almacenamiento de objetos y almacenamiento compatible con Amazon S3

Ceph Object Storage es una interfaz de almacenamiento de objetos construida sobre librados y proporciona una puerta de enlace RESTful para que las aplicaciones...


Cómo Mars 400 Ceph Storage protege los datos empresariales contra el ransomware| Soluciones de almacenamiento Ceph para microservidores ARM | Ambedded

Ubicada en Taiwán desde 2013, Ambedded Technology Co., LTD. ha sido proveedor de soluciones de almacenamiento de bloques y objetos. Sus principales servicios de gestión de almacenamiento de datos incluyen tecnología de almacenamiento Ceph, integración de servidores ARM, almacenamiento definido por software, optimización de almacenamiento empresarial, ahorro de costos en dispositivos Ceph, software de gestión de almacenamiento y soluciones de almacenamiento de bloques y objetos. Ofrecen soporte profesional de Ceph, sistemas de almacenamiento escalables con alta eficiencia de almacenamiento en el centro de datos.

Ambedded ofrece soluciones de almacenamiento Ceph de vanguardia en microservidores ARM, diseñadas para compradores B2B que buscan optimizar sus sistemas de almacenamiento empresarial. Nuestros dispositivos Ceph llave en mano reducen el costo total de propiedad (TCO) y simplifican la gestión del almacenamiento, admitiendo almacenamiento de bloques, sistemas de archivos y objetos en una plataforma unificada. Con un compromiso con la innovación y el soporte al cliente, Ambedded es su socio de confianza para soluciones escalables y eficientes de SUSE Enterprise Storage Appliance. Experimenta una integración perfecta y un soporte profesional para aprovechar todo el potencial de la tecnología Ceph en tu negocio.

Ambedded ha estado proporcionando a los clientes sistemas de almacenamiento escalables y una gestión de almacenamiento Ceph rentable desde 2013, y con tecnología avanzada y 20 años de experiencia, Ambedded garantiza que se satisfagan las necesidades de cada cliente.