Mars 400 Ceph Dispositivo para la protección de datos de almacenamiento empresarial

Los datos almacenados en el Ceph storage está protegido por replicación o erasure codepara evitar la pérdida de datos por fallas de hardware. Los usuarios de TI pueden utilizarCeph algoritmo de distribución CRUSH rule decir Cephpara almacenar sus datos y sus replicaciones en diferentes nodos de almacenamiento o nodos instalados en diferentes racks. Este algoritmo inteligente controla el dominio de fallas de datos y evita que haya más de un dato replicado en el mismo dominio de fallas. LaCRUSH rule proporciona un mecanismo de protección de datos que puede proteger los datos contra fallas del host y del rack.

La ceph storagecluster no puede evitar que sus datos sean atacados por piratas informáticos. Sin embargo, puede utilizar algunos Mars 400 ceph Funciones avanzadas del dispositivo para recuperar sus datos cuando los datos han sido cifrados por ransomware.

Mars 400 Ceph Funciones para proteger los datos de almacenamiento empresarial del ransomware

Object Storage es compatible con WORM en S3

Empezando desde Ceph Lanzamiento de Nautilus 14.2.5, Ceph es compatible con Object Lock para su compatible con S3 object storagepara permitir un modelo WORM (Write Once Read Many). Puede crear un bloqueo de objeto habilitadobucketcon un período de retención específico. Los usuarios no pueden eliminar ni realizar ningún cambio en los datos puestos enbucket.

El bloqueo de objetos proporciona dos modos de retención:

• Modo de gobierno: los usuarios solo pueden eliminar o sobrescribir una versión del objeto o cambiar la configuración de bloqueo cuando tienen un permiso especial.
• Modo de cumplimiento: los usuarios incluyen al usuario raíz, no pueden eliminar ni sobrescribir un objeto antes del período de retención. El período de retención no se puede acortar en ninguna situación.

Puedes usar Mars 400 Ceph storage appliancepara crear los depósitos de S3 inmutables y utilizarlos como nivel de capacidad de respaldo de Veeam. Veeam Backup & Replication utiliza el bloqueo de objetos y el control de versiones de S3 para hacer que los datos de la copia de seguridad sean temporalmente inmutables. Todos los datos de respaldo almacenados en el inmutablebucketno se puede modificar y eliminar sin una autenticación especial. Por lo tantoMars 400protege sus datos de ataques de malware. Si sus datos primarios están encriptados, tiene una copia de seguridad para restaurar su almacenamiento primario.

Block y File System admite instantáneas de copia al escribir

* Nota: La operación de copia al escribir ocurre solo la primera vez que se cambian los datos.

La figura 1 es un ejemplo de ceph instantánea y reversión.

Figura 1

Conclusión

Solución de protección de datos compatible con Mars 400 ceph dispositivo para ransomware

• Object Storage: Bloqueo de objetos (WORM)
• Block Storage: Instantánea
• Sistema de archivos: instantánea