A sfida hè di cumu prutezzione di e dati di salvezza da esse sguassati mentre chì à u stessu tempu permettenu a retenzioni di salvezza per esse purghe quandu i punti di retenzioni sò colpi. Se a retenzioni chjude tutte e dati, ùn pudete micca sguassà i punti di retenzioni è i costi di almacenamiento diventanu insostenibile. Se permettenu i punti di retenzioni per esse eliminati per salvà u almacenamentu, lasciate u sistema apertu per i pirate per sguassà tutte e dati. L'approcciu unicu di ExaGrid hè chjamatu Retention Time-Lock. Impedisce à i pirate di sguassà e copia di salvezza è permette à i punti di retenzioni per esse purgati. U risultatu hè una forte suluzione di prutezzione di dati è ricuperazione à un costu supplementu assai bassu di almacenamiento ExaGrid.

ExaGrid hè un Storage Backup à Livelli cù una Zona di Landing di cache di discu front-end è un Repository Tier separatu chì cuntene tutti i dati di conservazione. E copie di salvezza sò scritte direttamente in a Zona di Landing ExaGrid di cache di discu "rivestita à a rete" (spazio d'aria in livelli) per un rendimentu veloce di salvezza. I backups più recenti sò mantinuti in a so forma completa senza duplicazione per restaurazioni veloci.

Una volta chì i dati sò impegnati in a Zona di sbarcu, sò in un repository di ritenzione à longu andà "non-faccendu à a rete" (spazio d'aria in livelli) induve i dati sò deduplicati in modu adattativu è almacenati cum'è oggetti di dati deduplicati per riduce i costi di almacenamiento di dati di conservazione à longu andà. Siccomu i dati sò chjappi à u Repository Tier, sò deduplicati è almacenati in una seria di oggetti è metadati. Cum'è cù l'altri sistemi di almacenamentu di l'ughjettu, l'uggetti di u sistema ExaGrid è i metadati ùn sò mai cambiati o mudificati chì li rende immubili, chì permettenu solu a creazione di novi ogetti o eliminazione di vechji oggetti quandu a retenzioni hè ghjunta. A copia di salvezza in u Repository Tier pò esse un numeru di ghjorni, settimane, mesi o anni chì hè necessariu. Ùn ci hè micca limiti à e versioni numerichi o a durata di u tempu di salvezza chì ponu esse guardati. Parechje urganisazioni mantenenu 12 settimanali, 36 mensili, è 7 annuali, o ancu qualchì volta, ritenzione "per sempre".

U Retention Time-Lock di ExaGrid per a Recuperazione di Ransomware hè in più di a conservazione à longu andà di dati di salvezza è utilizza 3 funzioni distinte:

• Oggetti di deduplicazione di dati immutabili
• Livellu senza affruntà à a rete (spaziu d'aria à livellu)
• Richieste di cancellazione ritardate

L'approcciu di ExaGrid à u ransomware permette à l'urganisazioni di stabilisce un periodu di bloccu di tempu chì ritarda l'elaborazione di qualsiasi dumanda di eliminazione in u Repository Tier postu chì quellu livellu ùn hè micca affruntatu à a rete è micca accessibile à i pirate. A cumminazzioni di un livellu chì ùn hè micca affruntatu à a rete, una eliminazione ritardata per un periudu di tempu è oggetti immutabili chì ùn ponu micca esse cambiati o mudificati sò l'elementi di a suluzione ExaGrid Retention Time-Lock. Per esempiu, se u periodu di bloccu di u tempu per u Repository Tier hè stabilitu à 10 ghjorni, quandu e dumande di sguassà sò mandate à l'ExaGrid da una applicazione di salvezza chì hè stata cumprumessa, o da un CIFS pirate, o altri protokolli di cumunicazione, l'intera I dati di retenzioni à longu andà (settimane / mesi / anni) sò tutti intactu. Questu furnisce l'urganisazioni ghjorni è settimana per identificà chì anu un prublema è restaurà.

I dati sò chjusi in u tempu per un numeru di ghjorni stabilitu di pulitica contr'à ogni eliminazione. Questu hè separatu è distintu da u almacenamentu di ritenzione à longu andà chì puderia esse guardatu per anni. I dati in a Zona di sbarcu seranu sguassati o criptati, in ogni modu, i dati di u Repository Tier ùn sò micca sguassati nantu à una dumanda esterna per u periodu di tempu cunfiguratu - hè chjusu in u tempu per un numeru di ghjorni stabilitu di pulitica contr'à ogni eliminazione. Quandu un attaccu di ransomware hè identificatu, basta à mette u sistema ExaGrid in un novu modu di ricuperazione è poi restaurà tutti i dati di salvezza in u almacenamiento primariu.

A suluzione furnisce un bloccu di retenzione, ma solu per un periudu di tempu regulabile, postu chì ritarda l'eliminazione. ExaGrid hà sceltu di ùn implementà Retention Time-Lock per sempre perchè u costu di l'almacenamiento seria ingestibile. Cù l'approcciu ExaGrid, tuttu ciò chì hè necessariu hè finu à un 10% supplementu di almacenamentu di repository per mantene u ritardu per l'eliminazione. ExaGrid permette di stabilisce u ritardu di eliminazione via una pulitica.

Prucessu di Recovery - 5 Easy Steps

• Invoca u modu di ricuperazione.
  • Retention Time-Lock clock hè firmatu cù tutti i cancelli messi in attesa indefinitu finu à chì l'operazione di ricuperazione di dati hè cumpleta.
• L'amministratore di salvezza pò eseguisce a ricuperazione utilizendu a GUI ExaGrid, ma siccomu ùn hè micca una operazione cumuna, suggeremu di cuntattà l'assistenza clienti ExaGrid.
• Determina u tempu di l'avvenimentu per pudè pianificà a restaurazione.
• Determina quale copia di salvezza in ExaGrid hà cumpletu a deduplicazione prima di l'avvenimentu.
• Eseguite restaurazione da quella copia di salvezza cù l'applicazione di salvezza.

I vantaghji di ExaGrid sò:

• A ritenzione à longu andà ùn hè micca affettata è u tempu di ritenzione hè in più di a pulitica di ritenzione
• L'oggetti di deduplicazione immutabili ùn ponu micca esse mudificati, cambiati o sguassati (fora di a pulitica di ritenzione)
• Gestite un sistema unicu invece di sistemi multipli per u almacenamentu di salvezza è a ricuperazione di ransomware
• Secondu Repository Tier unicu chì hè visibile solu à u software ExaGrid, micca à a reta - (spaziu d'aria in livelli)
• I dati ùn sò micca sguassati postu chì e richieste di sguassà sò ritardate è dunque pronte à ricuperà dopu un attaccu di ransomware
• Purghe ogni ghjornu, settimanale, mensili, annuale è altre purghe si verificanu sempre, ma sò simpliciamente ritardate, per mantene i costi di almacenamento in linea cù i periodi di conservazione.
• Per utilizà l'eliminazione ritardata, a pulitica predeterminata piglia solu un 10% supplementu di u repository
• U almacenamentu ùn cresce per sempre è ferma in u periodu di conservazione di salvezza stabilitu per mantene i costi di almacenamento
• Tutti i dati di retenzioni sò cunservati è ùn sò micca sguassati

Esempi di Scenarii

Features:

• Oggetti di deduplicazione immutabili chì ùn ponu micca esse cambiati o mudificati o sguassati (fora di a pulitica di ritenzione)
• Ogni dumanda di eliminazione hè ritardata da u numeru di ghjorni in a pulitica di prutezzione.
• I dati criptati scritti in ExaGrid ùn sguassate micca o cambiate backups precedenti in u repository.
• I dati di Landing Zone chì sò criptati ùn anu micca sguassatu o cambiatu backups precedenti in u repository.
• Stabilisci l'eliminazione ritardata in incrementi di 1 ghjornu (questu hè in più di a pulitica di salvezza à longu andà).
• Prutegge contr'à a perdita di qualsiasi è tutte e copie di salvezza ritenute cumpresi mensili è annuali.
• L'autenticazione à dui fattori (2FA) prutegge i cambiamenti à l'impostazione Time-Lock.
  • Solu u rolu di Amministratore hè permessu di cambià l'impostazione di Time-Lock, dopu l'appruvazioni di l'Ufficiale di Sicurezza
  • 2FA cù amministratore Login / Password è codice QR generatu da u sistema per l'autentificazione di u sicondu fattore.
• Password separata per u situ primariu versus u sicondu situ ExaGrid.
• Ufficiale di Sicurezza Separatu o Vice President di Infrastruttura / Operazioni password per cambià o disattivà Retention Time-Lock.
• Caratteristica speciale: Alarm on Delete
  • Un alarme hè risuscitatu 24 ore dopu una grande eliminazione.
  • Alarm on large delete: Un valore pò esse stabilitu cum'è soglia da l'amministratore di salvezza (predeterminatu hè 50%) è se una eliminazione hè più di u sogliu, u sistema suscitarà una alarme, solu u rolu di l'amministratore pò sguassà sta alarma.
  • Un sogliu pò esse cunfiguratu, per parte individuale, basatu annantu à un mudellu di salvezza. (U valore predeterminatu hè 50% per ogni parte). Quandu una dumanda di sguassà vene à u sistema, u sistema ExaGrid onorerà a dumanda è sguassà i dati. Se RTL hè attivatu, i dati seranu conservati per a pulitica RTL (per u numeru di ghjorni stabilitu da una urganizazione). Quandu RTL hè attivatu, l'urganisazioni puderanu ricuperà i dati cù u PITR (Point-In-Time-Recovery).
  • Se una urganizazione riceve una falsa alarma positiva spessu, u rolu di l'amministratore pò aghjustà u valore di soglia da 1-99% per evità più falsi allarmi.
•  Alarma nantu à u cambiamentu di rapportu di deduplicazione di dati
  Se l'almacenamiento primariu hè criptatu è mandatu à l'ExaGrid da l'applicazione di salvezza o se l'attore di minaccia cripta i dati nantu à a Zona di Landing ExaGrid, ExaGrid hà da vede una caduta significativa in u rapportu di deduplicazione chì hè ottenuta è mandarà una alarma. I dati in u Repository Tier restanu prutetti.