Hoe Mars 400 Ceph Storage Enterprise Data beschermt tegen ransomware
Onlangs hebben we gehoord dat veel hackers bedrijfsopslag hebben gekaapt door hun gegevens te versleutelen en losgeld te vragen om ze te ontsleutelen.
Tegen 2021 zal ransomware elke 11 seconden een bedrijf aanvallen en de wereldwijde schade veroorzaakt door ransomware zal $20 miljard bereiken. (ref. Cybersecurity Ventures onderzoek)
Naast het verbeteren van de netwerkbeveiliging moeten bedrijven een oplossing hebben om hun gegevens te herstellen vanuit de back-upopslag als ze worden gekaapt door ransomware.
Mars 400 Ceph Appliance voor gegevensbescherming in bedrijfsopslag
Gegevens die zijn opgeslagen in de Ceph-opslag worden beschermd door replicatie of foutcorrectie om gegevensverlies door hardwarestoring te voorkomen. IT-gebruikers kunnen de Ceph-distributiealgoritme CRUSH-regel gebruiken om Ceph te vertellen om uw gegevens en de replicaties ervan op te slaan in verschillende opslagknooppunten of knooppunten die zijn geïnstalleerd in verschillende rekken. Deze slimme algoritme controleert het falen van de gegevensdomein en voorkomt dat er meer dan één gerepliceerde gegevens in hetzelfde falen domein aanwezig is. De CRUSH-regel biedt een gegevensbeschermingsmechanisme dat gegevens kan beschermen tegen hostfouten en rackfouten. De ceph-opslagcluster kan niet voorkomen dat uw gegevens worden aangevallen door hackers. U kunt echter gebruik maken van een aantal geavanceerde functies van de Mars 400 ceph appliance om uw gegevens te herstellen wanneer deze zijn versleuteld door ransomware.
Mars 400 Ceph-functies om bedrijfsgegevens in opslag te beschermen tegen ransomware
Objectopslag ondersteunt WORM op S3
Beginnend vanaf de Ceph Nautilus 14.2.5 release, ondersteunt Ceph de Object Lock voor zijn S3 compatibele objectopslag om een WORM (Write Once Read Many) model mogelijk te maken. U kunt een object lock geactiveerde bucket creëren met een gespecificeerde retentieperiode. Gebruikers kunnen geen gegevens verwijderen of wijzigingen aanbrengen in de gegevens die in de bucket zijn geplaatst.
Het objectslot biedt twee retentiemodi:
- Governance-modus: gebruikers kunnen alleen een objectversie verwijderen of overschrijven of de slotinstelling wijzigen wanneer ze speciale toestemming hebben.
- Compliancemodus: Gebruikers, inclusief de rootgebruiker, kunnen een object niet verwijderen of overschrijven vóór de retentieperiode. De retentieperiode kan in geen enkele situatie worden verkort.
U kunt de Mars 400 Ceph-opslagapparaat gebruiken om onveranderlijke S3-buckets te maken en het te gebruiken als de Veeam-back-upcapaciteitstier. Veeam Backup & Replication maakt gebruik van S3 object lock en versiebeheer om de back-upgegevens tijdelijk onveranderlijk te maken. Alle back-upgegevens die zijn opgeslagen in de onveranderlijke bucket kunnen niet worden gewijzigd of verwijderd zonder speciale authenticatie. Zo beschermt Mars 400 uw gegevens tegen malware-aanvallen. Als uw primaire gegevens versleuteld zijn, heeft u een back-up om uw primaire opslag te herstellen.
Block- en bestandssysteem ondersteunt Copy-On-Write Snapshot
*Opmerking: De copy-on-write-operatie vindt alleen plaats wanneer de gegevens voor de eerste keer worden gewijzigd.
Figuur 1 is een voorbeeld van de ceph momentopname en terugzetten.
Figuur 1
Conclusie
Data Protect-oplossing ondersteund door het Mars 400 Ceph-apparaat voor Ransomware
Objectopslag: Objectvergrendeling (WORM)
Blokopslag: Momentopname
Bestandssysteem: Momentopname
- Gerelateerde producten
Mars 400PRO Ceph-opslagapparaat
Mars 400PRO
Mars 400 Ceph Appliance is ontworpen om te voldoen aan de hoge capaciteitseisen voor cloud-native gegevensopslag. Het maakt gebruik van HDD om te profiteren...
Details- Gerelateerde technologie
Ceph Blokopslag
Ambedded Ceph-apparaat is een schaalbaar opslagplatform waarmee u hoog beschikbare blokapparaten kunt krijgen met mogelijkheden voor rampenherstel en snapshots. Ceph-blokapparaten...
Objectopslag en Amazon S3 Compatibele Opslag
Ceph Object Storage is een objectopslaginterface die is gebouwd op librados en biedt een RESTful-gateway voor applicaties naar de Ceph Storage Cluster....