Mars 400 Ceph Depolama, Kurumsal Verileri Fidye Yazılımlarına Karşı Nasıl Korur?
Son zamanlarda birçok bilgisayar korsanının verilerini şifreleyerek ve şifrelerini çözmek için fidye ödemesi isteyerek kurumsal depolamayı ele geçirdiğini duyduk.
2021 yılına kadar fidye yazılımları her 11 saniyede bir işletmeye saldıracak ve fidye yazılımlarının neden olduğu küresel hasar 20 milyar dolara ulaşacak. (ref. Cybersecurity Ventures araştırması)
Ağ güvenliğini artırmanın yanı sıra, fidye yazılımı tarafından ele geçirilirseniz, kuruluşların verilerini yedekleme deposundan geri yüklemek için bir çözümü olacaktır.
Kurumsal Depolama Veri Koruması için Mars 400 Ceph Cihazı
Ceph deposunda saklanan veriler, donanım arızasına karşı verilerin kaybolmasını önlemek için çoğaltma veya silme kodu ile korunur. BT kullanıcıları, Ceph'e verilerinizi ve kopyalarını farklı depolama düğümlerinde veya farklı raflara kurulu düğümlerde saklamasını söylemek için Ceph dağıtım algoritması CRUSH kuralını kullanabilir. Bu akıllı algoritma, veri hatası etki alanını kontrol eder ve aynı hata etki alanında birden fazla çoğaltılmış verinin bulunmasını önler. CRUSH kuralı, verileri ana bilgisayar hatasına ve raf arızasına karşı koruyabilen bir veri koruma mekanizması sağlar. Ceph depolama kümesi, verilerinizin bilgisayar korsanları tarafından saldırıya uğramasını önleyemez. Ancak, verileriniz fidye yazılımı tarafından şifrelendiğinde verilerinizi kurtarmak için bazı Mars 400 ceph cihazı gelişmiş özelliklerini kullanabilirsiniz.
Kurumsal Depolama Verilerini Fidye Yazılımından Korumak için Mars 400 Ceph Özellikleri
Nesne Depolama, S3'te WORM'yi destekler
Ceph Nautilus 14.2.5 sürümünden başlayarak Ceph, WORM (Bir Kez Yaz, Çok Oku) modeline izin vermek için S3 uyumlu nesne depolaması için Nesne Kilidi'ni destekler. Belirli bir saklama süresine sahip, nesne kilidi etkinleştirilmiş bir paket oluşturabilirsiniz. Kullanıcılar, kovaya konulan verileri silemez ve üzerinde herhangi bir değişiklik yapamaz.
Nesne kilidi iki tutma modu sağlar:
- Yönetim modu: kullanıcılar yalnızca özel izinleri olduğunda bir nesne sürümünü silebilir veya üzerine yazabilir veya kilit ayarını değiştirebilir.
- Uyumluluk modu: Kullanıcılar, kök kullanıcıyı içerir, saklama süresinden önce bir nesneyi silemez veya üzerine yazamaz. Saklama süresi hiçbir durumda kısaltılamaz.
Değişmez S3 klasörleri oluşturmak için Mars 400 Ceph depolama cihazını kullanabilir ve bunu Veeam yedekleme kapasitesi katmanı olarak kullanabilirsiniz. Veeam Backup & Replication, yedekleme verilerini geçici olarak değişmez kılmak için S3 nesne kilidi ve sürüm oluşturma özelliğini kullanır. Değişmez kovada saklanan tüm yedekleme verileri, özel bir kimlik doğrulama olmadan değiştirilemez ve silinemez. Böylece Mars 400, verilerinizi kötü amaçlı yazılım saldırılarından korur. Birincil verileriniz şifrelenmişse, birincil depolamanızı geri yüklemek için bir yedeğiniz vardır.
Blok ve Dosya Sistemi, Yazma Üzerine Kopyalama Anlık Görüntüsünü destekler
*Not: Yazma üzerine kopyalama işlemi yalnızca veriler ilk kez değiştirildiğinde gerçekleşir.
Şekil 1, ceph anlık görüntüsünün ve geri almanın bir örneğidir.
Şekil 1
Çözüm
Fidye Yazılımı için Mars 400 ceph cihazı tarafından desteklenen Veri Koruma Çözümü
Nesne Depolama: Nesne Kilidi (WORM)
Blok Depolama: Anlık Görüntü
Dosya sistemi: Anlık görüntü
- ilgili ürünler
-
Ceph Depolama Cihazı
Mars 400PRO
UniVirStor, ceph tabanlı bir yazılım tanımlı depolama cihazıdır. Ambedded Ceph depolama cihazı, ayarlanmış Ceph yazılımı, Web UI ve Arm mikro...
Detaylar
Mars 400SES SUSE Kurumsal Depolama Cihazı
Mars 400 SES
Mars400SES SUSE Enterprise Storage Appliance, ARM mikro sunucu donanımı, 3 yıllık SUSE Enterprise Storage ve SUSE Linux Enterprise Server aboneliği,...
Detaylar - İlgili Teknoloji
-
Ceph Blok Depolama
Ambedded Ceph cihazı, olağanüstü durum kurtarma ve anlık görüntü özelliklerine sahip yüksek kullanılabilir blok cihazlar elde etmenizi sağlayan...
Nesne Depolama ve Amazon S3 Uyumlu Depolama
Ceph Nesne Depolama, libradoların üzerine inşa edilmiş bir nesne depolama arabirimidir ve Ceph Depolama Kümesine uygulamalar için RESTful bir ağ geçidi...