
Comment Mars 400 Ceph Storage Protège les données d'entreprise contre les ransomwares
Récemment, nous avons entendu de nombreux pirates informatiques détourner le stockage de l'entreprise en chiffrant leurs données et en demandant le paiement d'une rançon pour les déchiffrer.
D'ici 2021, les ransomwares attaqueront une entreprise toutes les 11 secondes et les dommages mondiaux causés par les ransomwares atteindront 20 milliards de dollars. (Réf. Cybersecurity Ventures research)
Outre l'amélioration de la sécurité du réseau, les entreprises doivent disposer d'une solution pour restaurer leurs données à partir du stockage de sauvegarde si vous êtes détourné par un ransomware.
Mars 400 Ceph Appliance pour la protection des données de stockage d'entreprise
Données stockées dans le Ceph storage est protégé par réplication ou erasure codepour éviter la perte de données en cas de panne matérielle. Les utilisateurs informatiques peuvent utiliser leCeph algorithme de distribution CRUSH rule dire Cephpour stocker vos données et leurs réplications dans différents nœuds de stockage ou nœuds installés dans différents racks. Cet algorithme intelligent contrôle le domaine de défaillance des données et évite de résider plus d'une donnée répliquée dans le même domaine de défaillance. LeCRUSH rule fournit un mécanisme de protection des données qui peut protéger les données contre les pannes d'hôte et de rack.
Le ceph storagecluster ne peut pas éviter que vos données soient attaquées par des pirates. Cependant, vous pouvez utiliser certains Mars 400 ceph fonctionnalités avancées de l' appliance pour récupérer vos données lorsque les données ont été cryptées par un ransomware.
Mars 400 Ceph Fonctionnalités pour protéger les données de stockage d'entreprise contre les ransomwares
Object Storage prend en charge WORM sur S3
A partir de Ceph Sortie Nautilus 14.2.5, Ceph prend en charge Object Lock pour sa compatibilité S3 object storagepour permettre un modèle WORM (Write Once Read Many). Vous pouvez créer un verrouillage d'objet activébucketavec une période de conservation spécifiée. Les utilisateurs ne peuvent pas supprimer et apporter des modifications aux données placées dans lebucket.
Le verrouillage d'objet propose deux modes de rétention:
- Mode de gouvernance: les utilisateurs peuvent uniquement supprimer ou écraser une version d'objet ou modifier le paramètre de verrouillage lorsqu'ils disposent d'une autorisation spéciale.
- Mode de conformité: les utilisateurs incluent l'utilisateur root, ne peuvent pas supprimer ou écraser un objet avant la période de rétention. La période de rétention ne peut être raccourcie dans aucune situation.
Vous pouvez utiliser Mars 400 Ceph storage appliancepour créer les compartiments S3 immuables et les utiliser comme niveau de capacité de sauvegarde Veeam. Veeam Backup & Replication utilise le verrouillage d'objet S3 et la gestion des versions pour rendre les données de sauvegarde temporairement immuables. Toutes les données de sauvegarde stockées dans l'immuablebucketne peut pas être modifié et supprimé sans une authentification spéciale. AinsiMars 400protège vos données contre les attaques de logiciels malveillants. Si vos données principales sont chiffrées, vous disposez d'une sauvegarde pour restaurer votre stockage principal.
Block et File System prend en charge les instantanés de copie sur écriture
* Remarque: l'opération de copie sur écriture se produit uniquement lors de la première modification des données.
La figure 1 est un exemple de ceph instantané et restauration.
Figure 1
Conclusion
Solution de protection des données prise en charge par Mars 400 ceph appareil pour Ransomware
- Object Storage: Verrouillage d'objets (WORM)
- Block Storage: Instantané
- Système de fichiers: instantané
- Produits connexes
Ceph Storage Appliance
Mars 400
Mars 400 Ceph Storage Applianceest une solution clé en main de stockage défini par logiciel pour les entreprises et les centres de données. L'appareil...
DétailsMars 400SES SUSE Enterprise Storage Appareil
Mars 400SES
Mars400SES SUSE Enterprise Storage L'appareil se compose de ARM microserver matériel, 3 ans SUSE Enterprise Storage & SUSE Abonnement...
Détails- Technologie connexe
Ceph Block Storage
Ambedded Ceph l'appliance est une plate-forme de stockage évolutive qui vous permet d'obtenir une disponibilité élevée block appareils dotés...
Read moreObject Storage et stockage compatible Amazon S3
Ceph Object Storage est un object storage interface construite au-dessus de librados et fournit une passerelle RESTful pour les applications...
Read more