Clau de funció de bloqueig de temps de retenció d'ExaGrid per a la proposta
A l'hora d'escollir una nova solució, era primordial avaluar la vulnerabilitat del ransomware de la universitat i reforçar la seva preparació en cas d'atac. "Soc molt conscient que la còpia de seguretat de dades és una de les últimes capes de defensa contra un atac de ransomware, i m'agrada tenir diverses xarxes de seguretat perquè mai se sap quan
podria necessitar-los", va dir Brandon.
"Com a part de la meva proposta per a una nova solució d'emmagatzematge de còpia de seguretat, vaig enumerar les universitats que van patir atacs de ransomware en els últims anys i com van tractar el problema. En general, la manera com aquestes universitats van reaccionar davant un atac de ransomware va ser només desactivar-ho tot. Quan vaig presentar la meva proposta, volia conscienciar el nostre equip del risc i de la realitat del que passa. Vaig assenyalar que una de les universitats havia de tancar-ho tot la setmana abans de començar les classes. Vaig veure testimonis d'estudiants en això
universitat que estaven preocupats de si les classes anaven a funcionar i si haurien d'anar a un altre lloc, que és un ull negre pel que fa a les relacions públiques. Simplement crea un entorn de caos, i això és l'últim que vol qualsevol empresa", va dir.
Un cop instal·lat el sistema d'emmagatzematge de còpia de seguretat en nivells ExaGrid a la Universitat de Franklin, una de les primeres coses que va fer Brandon va ser configurar la política de bloqueig de temps de retenció (RTL) i fer una prova de recuperació RTL per simular com seria un atac real, i després documenteu-lo per a l'equip informàtic per si haguessin d'utilitzar-lo en el futur. "La prova va anar bé", va dir "Vaig crear una prova compartida i després vaig fer una còpia de seguretat de les dades durant uns quants dies i després vaig suprimir la meitat de les còpies de seguretat per simular un atac, i vaig veure que les còpies de seguretat que havia suprimit a Veeam encara eren encara. allà al nivell de repositori de retenció d'ExaGrid i, a continuació, vam executar algunes ordres per restaurar les dades com a compartició nova. M'agrada que hi hagués un suggeriment per eliminar la compartició existent perquè si s'infectava i intentàvem "fer-hi cirurgia", podem o no tenir èxit. Va ser un moment d'aprenentatge per a mi perquè ara realment podem planificar i sabrem què fer gràcies a la prova".
Els dispositius ExaGrid tenen un nivell de Landing Zone de memòria cau de disc orientat a la xarxa on les còpies de seguretat més recents s'emmagatzemen en un format sense duplicar, per obtenir còpies de seguretat i restauració ràpides. Les dades es desdupliquen en un nivell que no està orientat a la xarxa anomenat repositori on s'emmagatzemen les dades desduplicades per a una retenció a llarg termini. La combinació d'un nivell que no està orientat a la xarxa (buit d'aire virtual) més supressions retardades amb la funció de bloqueig del temps de retenció d'ExaGrid i objectes de dades immutables, protegeix contra les dades de còpia de seguretat que s'esborren o s'encripten.
