どうやって Mars 400 Ceph Storage ランサムウェアからエンタープライズデータを保護します / Ambedded 2013年に設立された才能あるチームは ARM ベースのソフトウェアディファインドストレージアプライアンスの設計と製造。

最近、多くのハッカーがデータを暗号化し、身代金の支払いを求めてデータを復号化することにより、エンタープライズストレージをハイジャックしたと聞きました。2021年までに、ランサムウェアは11秒ごとにビジネスを攻撃し、ランサムウェアによって引き起こされる世界的な被害は200億ドルに達するでしょう。(Cyber​​security Venturesの調査を参照)ネットワークセキュリティを強化することに加えて、企業は、ランサムウェアに乗っ取られた場合にバックアップストレージからデータを復元するソリューションを備えている必要があります。 Ambedded どうやって Mars 400 Ceph Storage ランサムウェアの導入からエンタープライズデータを保護します。 Ambedded 2013年に設立された才能あるチームは ARM ベースのソフトウェアディファインドストレージアプライアンスの設計と製造。 Ambedded オファー Ceph storage を含む市場へのソリューション Ceph storage Appliance オン ARM マイクロサーバーと SUSE Enterprise Storage アプライアンスオン ARMマイクロサーバー。に加えて Ceph 解決、 Ambedded 包括的なも提供しています Ceph 経験の浅いユーザーがためらうことなくこの新しいテクノロジーを採用するのを助けるための、顧客へのソフトウェアサポート。

service@ambedded.com.tw

営業時間:午前9時から午後6時

Ambedded Technology Co., LTD.

どうやって
Ceph Storage S3およびRBDスナップショットを使用して、ランサムウェアからエンタープライズデータを保護します

どうやって Mars 400 Ceph Storage ランサムウェアからエンタープライズデータを保護します

最近、多くのハッカーがデータを暗号化し、身代金の支払いを求めてデータを復号化することにより、エンタープライズストレージをハイジャックしたと聞きました。

2021年までに、ランサムウェアは11秒ごとにビジネスを攻撃し、ランサムウェアによって引き起こされる世界的な被害は200億ドルに達するでしょう。(Cyber​​security Venturesの調査を参照)

ネットワークセキュリティを強化することに加えて、企業は、ランサムウェアに乗っ取られた場合にバックアップストレージからデータを復元するソリューションを備えている必要があります。


Mars 400 Ceph エンタープライズストレージデータ保護用アプライアンス

 

ceph storage appliance by using arm micro server, tuning ceph and ceph management GUI UVS manager

に保存されているデータ Ceph storage レプリケーションによって保護されている、または erasure codeハードウェア障害によってデータが失われるのを防ぐため。ITユーザーはCeph 分散アルゴリズム CRUSH rule 伝えるために Cephデータとその複製を異なるストレージノードまたは異なるラックにインストールされたノードに保存します。このスマートアルゴリズムは、データ障害ドメインを制御し、同じ障害ドメインに複数のレプリケートされたデータが存在することを回避します。ザ・CRUSH rule ホスト障害およびラック障害からデータを保護できるデータ保護メカニズムを提供します。

ザ・ ceph storageクラスタは、データがハッカーに攻撃されるのを防ぐことはできません。ただし、いくつか使用できます Mars 400 ceph データがランサムウェアによって暗号化されたときにデータを回復するためのアプライアンスの高度な機能。

Mars 400 Ceph エンタープライズストレージデータをランサムウェアから保護する機能

 

Object Storage S3でWORMをサポート

から始まる Ceph Nautilus 14.2.5リリース、 Ceph S3互換のオブジェクトロックをサポート object storageWORM(Write Once Read Many)モデルを可能にします。有効なオブジェクトロックを作成できますbucket指定された保持期間で。ユーザーは、入力されたデータを削除したり変更したりすることはできません。bucket。

オブジェクトロックには、次の2つの保持モードがあります。

  • ガバナンスモード:ユーザーは、特別な権限がある場合にのみ、オブジェクトバージョンを削除または上書きしたり、ロック設定を変更したりできます。
  • コンプライアンスモード:ユーザーにはrootユーザーが含まれ、保持期間の前にオブジェクトを削除または上書きすることはできません。いかなる状況においても、保持期間を短縮することはできません。

あなたが使用することができます Mars 400 Ceph storage appliance不変のS3バケットを作成し、それをVeeamバックアップ容量層として使用します。Veeam Backup&Replicationは、S3オブジェクトのロックとバージョン管理を利用して、バックアップデータを一時的に不変にします。不変に保存されているすべてのバックアップデータbucket特別な認証なしに変更および削除することはできません。したがって、Mars 400マルウェア攻撃からデータを保護します。プライマリデータが暗号化されている場合は、プライマリストレージを復元するためのバックアップがあります。

Block そして File System コピーオンライトスナップショットをサポート

Ceph block storage そして file systemコピーオンライトスナップショットをサポートします。ボリュームのスナップショットを撮るとき、または image、 cephその時点をリカバリポイントの参照として使用します。ユーザーが後でデータを上書きした場合、 Ceph 以前のスナップショットデータとして元のデータをマークします ceph データを更新します。 Ceph そのデータの元の状態を読み取り専用として保持します。 
いつの日か、マルウェアがストレージを暗号化した場合、データを以前のスナップショットの状態に簡単にロールバックできます。

*注:コピーオンライト操作は、データが初めて変更されたときにのみ発生します。

図1は、 ceph スナップショットとロールバック。

図1

Ceph block storage and file system support copy-on-write snapshot. When IT users take a snapshot on a volume or image, ceph uses that point in time as the recovery point reference.

結論

 

によってサポートされるデータ保護ソリューション Mars 400 ceph ランサムウェア用アプライアンス

  • Object Storage:オブジェクトロック(WORM)
  • Block Storage:スナップショット
  • ファイルシステム:スナップショット
関連製品
Ceph Storage Appliance - Ceph Storage Appliance
Mars 400 前面。
Ceph Storage Appliance
Mars 400

Mars 400 Ceph Storage Applianceは、エンタープライズおよびデータセンター向けのターンキーソフトウェアディファインドストレージソリューションです。アプライアンスは統合します...

詳細
Mars 400SES
SUSE Enterprise Storage アプライアンス - Mars 400SES
SUSE Enterprise Storage 6(ノーチラス)アプライアンス。
Mars 400SES SUSE Enterprise Storage アプライアンス
Mars 400SES

Mars400SES SUSE Enterprise Storage アプライアンスはで構成されています ARM microserver ハードウェア、3年 SUSE...

詳細
関連技術
Ceph Block Storage

Ambedded Ceph アプライアンスは、高可用性を実現できるスケーラブルなストレージプラットフォームです。 block...

Read more
Object Storage およびAmazonS3互換ストレージ

Ceph Object Storage は object storage libradosの上に構築されたインターフェースであり、アプリケーションにRESTfulゲートウェイを提供します。...

Read more

Ceph Storage ソリューションの設計と製造| Ambedded

台湾にあり、 Ambedded Technology Co., LTD. は Ceph storage 提供するソリューションプロバイダー ARM 60%のCapEX節約、70%の消費電力削減、100%のスケールアウトの利点を備えた、ソフトウェアディファインドストレージアプライアンスベース。

ソフトウェアディファインドストレージの設計と製造の場合、 Ambedded チームは、顧客が採用するのを助けるための幅広い経験を持っています ceph テレコム、医療、軍事、エッジデータセンター、HAなどの多用途産業へのソリューションにはエンタープライズストレージが必要でした。

Ambedded 顧客に提供してきました Ceph storage 2013年以降のソリューション、高度なテクノロジーと20年の経験の両方、 Ambedded 各顧客の要求が満たされていることを確認します。