Come Mars 400 Ceph Storage protegge i dati aziendali contro il ransomware | Gestione dell'archiviazione Ceph conveniente | Ambedded

Come Ceph Storage protegge i dati aziendali contro il ransomware utilizzando gli snapshot di S3 e RBD | Mars 400 - Archiviazione Ceph ad alta densità

Come Ceph Storage protegge i dati aziendali contro il ransomware utilizzando gli snapshot di S3 e RBD

Come Mars 400 Ceph Storage protegge i dati aziendali contro il ransomware

Recentemente abbiamo sentito parlare di molti hacker che hanno dirottato lo storage aziendale criptando i loro dati e chiedendo un pagamento di riscatto per decifrarli.
Entro il 2021, il ransomware attaccherà un'azienda ogni 11 secondi e i danni globali causati dal ransomware raggiungeranno i 20 miliardi di dollari. (rif. Ricerca di Cybersecurity Ventures)
Oltre a migliorare la sicurezza di rete, le aziende dovrebbero avere una soluzione per ripristinare i loro dati dal backup storage nel caso in cui vengano dirottati da ransomware.


Mars 400 Ceph Appliance per la protezione dei dati di archiviazione aziendale

I dati archiviati nello storage Ceph sono protetti da replicazione o codice di cancellazione per prevenire la perdita di dati a causa di guasti hardware. Gli utenti IT possono utilizzare l'algoritmo di distribuzione CRUSH di Ceph per indicare a Ceph di archiviare i dati e le loro repliche in nodi di archiviazione diversi o nodi installati in rack diversi. Questo algoritmo intelligente controlla il dominio di fallimento dei dati e evita che più dati replicati risiedano nello stesso dominio di fallimento. La regola CRUSH fornisce un meccanismo di protezione dei dati che può proteggere i dati da guasti dell'host e guasti del rack. Il cluster di archiviazione Ceph non può evitare che i tuoi dati vengano attaccati dagli hacker. Tuttavia, è possibile utilizzare alcune funzionalità avanzate dell'appliance Mars 400 ceph per recuperare i dati quando sono stati crittografati da ransomware.

Mars 400 Ceph Caratteristiche per proteggere i dati di archiviazione aziendale da ransomware
L'archiviazione oggetti supporta WORM su S3

A partire dalla versione 14.2.5 di Ceph Nautilus, Ceph supporta il blocco degli oggetti per il suo storage degli oggetti compatibile con S3, consentendo un modello WORM (Write Once Read Many). È possibile creare un bucket abilitato al blocco degli oggetti con un periodo di conservazione specificato. Gli utenti non possono eliminare né apportare modifiche ai dati inseriti nel bucket.

La funzione di blocco dell'oggetto fornisce due modalità di conservazione:

  • Modalità di governance: gli utenti possono solo eliminare o sovrascrivere una versione dell'oggetto o modificare l'impostazione di blocco quando hanno un'autorizzazione speciale.
  • Modalità di conformità: gli utenti, inclusi l'utente root, non possono eliminare o sovrascrivere un oggetto prima del periodo di conservazione. Il periodo di conservazione non può essere abbreviato in nessuna situazione.

Puoi utilizzare l'appliance di archiviazione Mars 400 Ceph per creare i bucket S3 immutabili e utilizzarli come livello di capacità di backup di Veeam. Veeam Backup & Replication utilizza il blocco oggetto S3 e la versioning per rendere i dati di backup temporaneamente immutabili. Tutti i dati di backup archiviati nel bucket immutabile non possono essere modificati o eliminati senza un'autenticazione speciale. Così Mars 400 protegge i tuoi dati dagli attacchi di malware. Se i tuoi dati principali sono criptati, hai un backup per ripristinare il tuo archivio principale.

Il sistema di blocco e file supporta la copia istantanea Copy-On-Write
Ceph supporta la copia su scrittura dei snapshot per lo storage a blocchi e il file system. Quando si effettua uno snapshot su un volume o un'immagine, Ceph utilizza quel punto nel tempo come riferimento per il ripristino. Se gli utenti sovrascrivono i dati successivamente, Ceph contrassegnerà i dati originali come dati dello snapshot prima di aggiornare i dati. Ceph preserverà lo stato originale di quei dati come sola lettura.
Un giorno, se il malware crittografa il tuo archivio, puoi facilmente ripristinare i tuoi dati allo stato dei punti di snapshot precedenti.

*Nota: L'operazione di copia su scrittura avviene solo la prima volta che i dati vengono modificati.

La figura 1 è un esempio dello snapshot e del ripristino di Ceph.

Figura 1

Ceph supporta la copia su scrittura degli snapshot per il blocco di storage e il file system. Quando gli utenti IT fanno uno snapshot su un volume o un'immagine, Ceph utilizza quel punto nel tempo come riferimento per il ripristino.

Conclusione

Soluzione di protezione dati supportata dall'appliance Ceph Mars 400 per Ransomware
 
Archiviazione oggetti: Blocco oggetto (WORM)
Archiviazione a blocchi: Snapshot
Filesystem: Snapshot

Prodotti correlati
Apparecchiatura di archiviazione Ceph Mars 400PRO - Apparecchiatura di archiviazione Ceph Mars 400 front.
Apparecchiatura di archiviazione Ceph Mars 400PRO
Mars 400PRO

Mars 400 Ceph Appliance è progettato per soddisfare le esigenze di archiviazione dati native del cloud ad alta capacità. Utilizza HDD per beneficiare...

Particolari
Tecnologia correlata
Archiviazione a blocchi Ceph

Ambedded L'appliance Ceph è una piattaforma di archiviazione scalabile che consente di ottenere dispositivi a blocchi ad alta disponibilità con funzionalità...

Archiviazione degli oggetti e archiviazione compatibile con Amazon S3

Ceph Object Storage è un'interfaccia di archiviazione degli oggetti costruita su librados e fornisce un gateway RESTful per le applicazioni verso il cluster...


Come Mars 400 Ceph Storage protegge i dati aziendali contro il ransomware | Soluzioni di archiviazione Ceph; Appliance e Software Ceph|Ambedded

Fondata a Taiwan nel 2013, Ambedded Technology Co., LTD. è un fornitore leader di soluzioni di archiviazione a blocchi, file e oggetti basate su storage definito dal software Ceph. Ci specializziamo nella fornitura di sistemi di archiviazione ad alta efficienza e scalabili per data center, imprese e istituzioni di ricerca. Le nostre offerte includono appliance di archiviazione basate su Ceph, integrazione di server, ottimizzazione dello storage e implementazione economica di Ceph con gestione semplificata.

Ambedded offre soluzioni di storage Ceph chiavi in mano e soluzioni software Ceph full-stack su misura per le organizzazioni B2B. La nostra piattaforma di archiviazione Ceph supporta l'archiviazione unificata di blocchi, file (NFS, SMB, CephFS) e oggetti compatibili con S3, riducendo il costo totale di proprietà (TCO) migliorando al contempo l'affidabilità e la scalabilità. Con la regolazione Ceph integrata, un'interfaccia web intuitiva e strumenti di automazione, aiutiamo i clienti a ottenere uno storage ad alte prestazioni per carichi di lavoro AI, HPC e cloud.

Con oltre 20 anni di esperienza nell'IT aziendale e più di un decennio nella distribuzione di storage Ceph, Ambedded ha realizzato oltre 200 progetti di successo a livello globale. Offriamo consulenza esperta, progettazione di cluster, supporto alla distribuzione e manutenzione continua. Il nostro impegno per un supporto professionale a Ceph e un'integrazione senza soluzione di continuità garantisce che i clienti ottengano il massimo dalla loro infrastruttura di storage basata su Ceph — su larga scala, con rapidità e nel rispetto del budget.