วิธีที่ Mars 400 Ceph Storage ปกป้องข้อมูลองค์กรจากแรนซัมแวร์

วิธีที่ Ceph Storage ปกป้องข้อมูลองค์กรจากแรนซัมแวร์โดยใช้สแน็ปช็อต S3 และ RBD

วิธีที่ Ceph Storage ปกป้องข้อมูลองค์กรจากแรนซัมแวร์โดยใช้สแน็ปช็อต S3 และ RBD

วิธีที่ Mars 400 Ceph Storage ปกป้องข้อมูลองค์กรจากแรนซัมแวร์

เมื่อเร็ว ๆ นี้เราได้ยินว่าแฮ็กเกอร์หลายรายแย่งชิงที่เก็บข้อมูลขององค์กรโดยเข้ารหัสข้อมูลและขอเงินค่าไถ่เพื่อถอดรหัส
ภายในปี 2564 แรนซัมแวร์จะโจมตีธุรกิจทุกๆ 11 วินาที และความเสียหายทั่วโลกที่เกิดจากแรนซัมแวร์จะสูงถึง 20 พันล้านดอลลาร์ (อ้างอิงการวิจัย Cybersecurity Ventures)
นอกจากการเสริมสร้างความปลอดภัยเครือข่ายแล้ว องค์กรต่างๆ จะต้องมีโซลูชันในการกู้คืนข้อมูลของพวกเขาจากที่จัดเก็บข้อมูลสำรอง หากคุณถูกแรนซัมแวร์แย่งชิง


อุปกรณ์ Mars 400 Ceph สำหรับการปกป้องข้อมูลการจัดเก็บข้อมูลระดับองค์กร

ข้อมูลที่จัดเก็บในที่เก็บข้อมูล Ceph ได้รับการปกป้องโดยการจำลองหรือลบโค้ด เพื่อป้องกันข้อมูลสูญหายจากความล้มเหลวของฮาร์ดแวร์ ผู้ใช้ไอทีสามารถใช้กฎอัลกอริธึมการแจกจ่าย Ceph CRUSH เพื่อบอกให้ Ceph จัดเก็บข้อมูลและการจำลองแบบในโหนดการจัดเก็บข้อมูลต่างๆ หรือโหนดที่ติดตั้งในแร็คต่างๆ อัลกอริธึมอันชาญฉลาดนี้ควบคุมโดเมนความล้มเหลวของข้อมูลและหลีกเลี่ยงการอาศัยข้อมูลที่ทำซ้ำมากกว่าหนึ่งรายการในโดเมนความล้มเหลวเดียวกัน กฎ CRUSH มีกลไกการปกป้องข้อมูลที่สามารถปกป้องข้อมูลจากความล้มเหลวของโฮสต์และความล้มเหลวของชั้นวาง คลัสเตอร์พื้นที่เก็บข้อมูล ceph ไม่สามารถหลีกเลี่ยงข้อมูลของคุณจากการถูกโจมตีโดยแฮกเกอร์ อย่างไรก็ตาม คุณสามารถใช้คุณลักษณะขั้นสูงของอุปกรณ์ Mars 400 ceph เพื่อกู้คืนข้อมูลของคุณเมื่อข้อมูลถูกเข้ารหัสโดยแรนซัมแวร์

คุณลักษณะ Mars 400 Ceph เพื่อปกป้องข้อมูลการจัดเก็บข้อมูลขององค์กรจาก Ransomware
Object Storage รองรับ WORM บน S3

เริ่มต้นจากรุ่น Ceph Nautilus 14.2.5 Ceph รองรับ Object Lock สำหรับพื้นที่จัดเก็บอ็อบเจ็กต์ที่เข้ากันได้กับ S3 เพื่ออนุญาตให้ใช้โมเดล WORM (เขียนครั้งเดียวอ่านได้มาก) คุณสามารถสร้างบัคเก็ตที่เปิดใช้งานการล็อกออบเจ็กต์ด้วยระยะเวลาเก็บรักษาที่ระบุ ผู้ใช้ไม่สามารถลบและทำการเปลี่ยนแปลงใดๆ กับข้อมูลที่ใส่ในบัคเก็ตได้

ล็อคอ็อบเจ็กต์มีโหมดการเก็บรักษาสองโหมด:

  • โหมดการกำกับดูแล: ผู้ใช้สามารถลบหรือเขียนทับเวอร์ชันของออบเจ็กต์หรือเปลี่ยนการตั้งค่าการล็อกได้เมื่อได้รับอนุญาตพิเศษเท่านั้น
  • โหมดการปฏิบัติตามข้อกำหนด: ผู้ใช้รวมถึงผู้ใช้รูท ไม่สามารถลบหรือเขียนทับวัตถุก่อนระยะเวลาเก็บรักษาได้ ไม่สามารถลดระยะเวลาเก็บรักษาได้ในทุกสถานการณ์

คุณสามารถใช้อุปกรณ์จัดเก็บข้อมูล Mars 400 Ceph เพื่อสร้างบัคเก็ต S3 ที่ไม่เปลี่ยนรูปและใช้เป็นระดับความจุสำรองของ Veeam Veeam Backup & Replication ใช้การล็อควัตถุ S3 และการกำหนดเวอร์ชันเพื่อทำให้ข้อมูลสำรองไม่เปลี่ยนรูปชั่วคราว ข้อมูลสำรองทั้งหมดที่เก็บไว้ในบัคเก็ตที่ไม่เปลี่ยนรูปจะไม่สามารถแก้ไขได้และลบออกหากไม่มีการตรวจสอบสิทธิ์พิเศษ Mars 400 ปกป้องข้อมูลของคุณจากการโจมตีของมัลแวร์ หากข้อมูลหลักของคุณถูกเข้ารหัส แสดงว่าคุณมีข้อมูลสำรองเพื่อกู้คืนที่จัดเก็บข้อมูลหลักของคุณ

ระบบบล็อกและไฟล์รองรับสแน็ปช็อต Copy-On-Write
Ceph block storage และระบบไฟล์รองรับสแน็ปช็อตการคัดลอกเมื่อเขียน เมื่อคุณถ่ายภาพสแนปชอตบนโวลุ่มหรือรูปภาพ ceph จะใช้จุดนั้นในเวลาเป็นข้อมูลอ้างอิงจุดกู้คืน หากผู้ใช้เขียนทับข้อมูลในภายหลัง Ceph จะทำเครื่องหมายข้อมูลเดิมเป็นข้อมูลสแนปชอตก่อนที่ ceph จะอัปเดตข้อมูล Ceph จะรักษาสถานะเดิมของข้อมูลนั้นเป็นแบบอ่านอย่างเดียว 
สักวันหนึ่ง หากมัลแวร์เข้ารหัสที่เก็บข้อมูลของคุณ คุณสามารถย้อนกลับข้อมูลของคุณไปยังสถานะของสแน็ปช็อตก่อนหน้าได้อย่างง่ายดาย

*หมายเหตุ: การดำเนินการคัดลอกเมื่อเขียนจะเกิดขึ้นเฉพาะในครั้งแรกที่มีการเปลี่ยนแปลงข้อมูล

รูปที่ 1 เป็นตัวอย่างของสแน็ปช็อตและย้อนกลับของ ceph

รูปที่ 1

Ceph block storage and file system support copy-on-write snapshot. When IT users take a snapshot on a volume or image, ceph uses that point in time as the recovery point reference.

บทสรุป

Data Protect Solution รองรับโดยอุปกรณ์ Mars 400 ceph สำหรับ Ransomware
 
ที่เก็บอ็อบเจ็กต์: ล็อกอ็อบเจ็กต์ (WORM)
บล็อกที่เก็บข้อมูล: สแนปชอต
ระบบไฟล์: Snapshot

สินค้าที่เกี่ยวข้อง
Ceph Storage Appliance - Ceph Storage Appliance Mars 400 ด้านหน้า
Ceph Storage Appliance
ดาวอังคาร 400PRO

UniVirStor เป็นอุปกรณ์จัดเก็บข้อมูลที่กำหนดโดยซอฟต์แวร์ที่ใช้...

รายละเอียด
อุปกรณ์จัดเก็บข้อมูลระดับองค์กร Mars 400SES SUSE - Mars 400SES SUSE Enterprise Storage 6 (Nautilus) อุปกรณ์
อุปกรณ์จัดเก็บข้อมูลระดับองค์กร Mars 400SES SUSE
ดาวอังคาร 400SES

Mars400SES SUSE Enterprise Storage Appliance ประกอบด้วยฮาร์ดแวร์ไมโครเซิร์ฟเวอร์...

รายละเอียด
เทคโนโลยีที่เกี่ยวข้อง
Ceph Block Storage

อุปกรณ์ Ceph แบบฝังเป็นแพลตฟอร์มการจัดเก็บข้อมูลที่ปรับขนาดได้...

Object Storage และ Amazon S3 Compatible Storage

Ceph Object Storage เป็นอินเทอร์เฟซการจัดเก็บอ็อบเจ็กต์ที่สร้างขึ้นบน...


Ambedded - โซลูชันการจัดเก็บ Ceph ระดับมืออาชีพสู่ตลาด

ตั้งอยู่ในไต้หวันตั้งแต่ 2013,Ambedded Technology Co., LTD.เป็นผู้ให้บริการโซลูชันการจัดเก็บข้อมูล Ceph ที่นำเสนออุปกรณ์จัดเก็บข้อมูลที่กำหนดโดยซอฟต์แวร์ที่ใช้ ARM พร้อมการประหยัด CapEX 60% ใช้พลังงานน้อยลง 70% และข้อดีในการขยายขนาด 100%

สำหรับการออกแบบและการผลิตอุปกรณ์จัดเก็บข้อมูลที่กำหนดโดยซอฟต์แวร์ ทีมงานของ Ambedded มีประสบการณ์มากมายในการช่วยลูกค้านำโซลูชัน ceph ไปใช้ในอุตสาหกรรมที่หลากหลาย เช่น โทรคมนาคม การแพทย์ การทหาร ศูนย์ข้อมูล Edge และ HA ที่จำเป็นต้องใช้พื้นที่จัดเก็บข้อมูลระดับองค์กร

Ambedded ได้นำเสนอโซลูชั่นการจัดเก็บข้อมูล Ceph ให้กับลูกค้ามาตั้งแต่ปี 2556 ทั้งเทคโนโลยีขั้นสูงและประสบการณ์กว่า 20 ปี Ambedded ช่วยให้มั่นใจว่าจะตอบสนองความต้องการของลูกค้าแต่ละราย