Mars 400 Ceph Appliance pour la protection des données de stockage d'entreprise

Données stockées dans le Ceph storage est protégé par réplication ou erasure codepour éviter la perte de données en cas de panne matérielle. Les utilisateurs informatiques peuvent utiliser leCeph algorithme de distribution CRUSH rule dire Cephpour stocker vos données et leurs réplications dans différents nœuds de stockage ou nœuds installés dans différents racks. Cet algorithme intelligent contrôle le domaine de défaillance des données et évite de résider plus d'une donnée répliquée dans le même domaine de défaillance. LeCRUSH rule fournit un mécanisme de protection des données qui peut protéger les données contre les pannes d'hôte et de rack.

Le ceph storagecluster ne peut pas éviter que vos données soient attaquées par des pirates. Cependant, vous pouvez utiliser certains Mars 400 ceph fonctionnalités avancées de l' appliance pour récupérer vos données lorsque les données ont été cryptées par un ransomware.

Mars 400 Ceph Fonctionnalités pour protéger les données de stockage d'entreprise contre les ransomwares

Object Storage prend en charge WORM sur S3

A partir de Ceph Sortie Nautilus 14.2.5, Ceph prend en charge Object Lock pour sa compatibilité S3 object storagepour permettre un modèle WORM (Write Once Read Many). Vous pouvez créer un verrouillage d'objet activébucketavec une période de conservation spécifiée. Les utilisateurs ne peuvent pas supprimer et apporter des modifications aux données placées dans lebucket.

Le verrouillage d'objet propose deux modes de rétention:

• Mode de gouvernance: les utilisateurs peuvent uniquement supprimer ou écraser une version d'objet ou modifier le paramètre de verrouillage lorsqu'ils disposent d'une autorisation spéciale.
• Mode de conformité: les utilisateurs incluent l'utilisateur root, ne peuvent pas supprimer ou écraser un objet avant la période de rétention. La période de rétention ne peut être raccourcie dans aucune situation.

Vous pouvez utiliser Mars 400 Ceph storage appliancepour créer les compartiments S3 immuables et les utiliser comme niveau de capacité de sauvegarde Veeam. Veeam Backup & Replication utilise le verrouillage d'objet S3 et la gestion des versions pour rendre les données de sauvegarde temporairement immuables. Toutes les données de sauvegarde stockées dans l'immuablebucketne peut pas être modifié et supprimé sans une authentification spéciale. AinsiMars 400protège vos données contre les attaques de logiciels malveillants. Si vos données principales sont chiffrées, vous disposez d'une sauvegarde pour restaurer votre stockage principal.

Block et File System prend en charge les instantanés de copie sur écriture

* Remarque: l'opération de copie sur écriture se produit uniquement lors de la première modification des données.

La figure 1 est un exemple de ceph instantané et restauration.

Figure 1

Conclusion

Solution de protection des données prise en charge par Mars 400 ceph appareil pour Ransomware

• Object Storage: Verrouillage d'objets (WORM)
• Block Storage: Instantané
• Système de fichiers: instantané