Yr her yw sut i amddiffyn y data wrth gefn rhag cael ei ddileu tra ar yr un pryd yn caniatáu ar gyfer cadw copïau wrth gefn i gael eu glanhau pan fydd pwyntiau cadw yn cael eu taro. Os ydych yn cadw'r holl ddata yn cloi, ni allwch ddileu'r pwyntiau cadw a daw'r costau storio yn anghynaladwy. Os byddwch yn caniatáu i bwyntiau cadw gael eu dileu i arbed storfa, byddwch yn gadael y system ar agor i hacwyr ddileu'r holl ddata. Enw dull unigryw ExaGrid yw Cadw Amser-Lock. Mae'n atal yr hacwyr rhag dileu'r copïau wrth gefn ac yn caniatáu i bwyntiau cadw gael eu glanhau. Y canlyniad yw datrysiad diogelu ac adfer data cryf am gost ychwanegol isel iawn o storio ExaGrid.

Mae ExaGrid yn Storfa Wrth Gefn Haenog gyda Pharth Glanio storfa ddisg pen blaen a Haen Cadwrfa ar wahân sy'n cynnwys yr holl ddata cadw. Mae copïau wrth gefn yn cael eu hysgrifennu'n uniongyrchol i'r Parth Glanio storfa ddisg ExaGrid “sy'n wynebu'r rhwydwaith” “sy'n wynebu'r rhwydwaith” ar gyfer perfformiad wrth gefn cyflym. Mae'r copïau wrth gefn diweddaraf yn cael eu cadw yn eu ffurf lawn heb ei ddyblygu ar gyfer adferiadau cyflym.

Unwaith y bydd y data wedi'i ymrwymo i'r Parth Glanio, caiff ei haenu i mewn i storfa gadw hirdymor “nad yw'n wynebu'r rhwydwaith” (bwlch aer haenog) lle mae'r data'n cael ei ddad-ddyblygu'n addasol a'i storio fel gwrthrychau data wedi'u dad-ddyblygu i leihau costau storio data cadw tymor hir. Wrth i ddata gael ei haenu i'r Haen Cadwrfa, caiff ei ddad-ddyblygu a'i storio mewn cyfres o wrthrychau a metadata. Yn yr un modd â systemau storio gwrthrychau eraill, nid yw gwrthrychau a metadata system ExaGrid byth yn cael eu newid na'u haddasu sy'n eu gwneud yn ddigyfnewid, gan ganiatáu dim ond ar gyfer creu gwrthrychau newydd neu ddileu hen wrthrychau pan gyrhaeddir eu cadw. Gall y copïau wrth gefn yn yr Haen Cadw fod yn unrhyw nifer o ddyddiau, wythnosau, misoedd, neu flynyddoedd sydd eu hangen. Nid oes cyfyngiad ar nifer y fersiynau na'r amser y gellir cadw copïau wrth gefn. Mae llawer o sefydliadau yn cadw 12 wythnos, 36 mis, a 7 blwydd, neu hyd yn oed weithiau, cadw “am byth”.

Mae Clo Amser Cadw ExaGrid ar gyfer Ransomware Recovery yn ychwanegol at gadw data wrth gefn yn y tymor hir ac mae'n defnyddio 3 swyddogaeth benodol:

• Gwrthrychau dad-ddyblygu data digyfnewid
• Haen nad yw'n wynebu'r rhwydwaith (bwlch aer haenog)
• Gohirio ceisiadau dileu

Mae ymagwedd ExaGrid at ransomware yn caniatáu i sefydliadau sefydlu cyfnod clo amser sy'n gohirio prosesu unrhyw geisiadau dileu yn yr Haen Cadwrfa gan nad yw'r haen honno'n wynebu rhwydwaith ac nid yw'n hygyrch i hacwyr. Mae'r cyfuniad o haen nad yw'n wynebu'r rhwydwaith, dileu gohiriedig am gyfnod o amser a gwrthrychau na ellir eu newid na'u haddasu yn elfennau o ddatrysiad Cadw Amser-Lock ExaGrid. Er enghraifft, os yw'r cyfnod clo amser ar gyfer yr Haen Cadwrfa wedi'i osod i 10 diwrnod, yna pan anfonir ceisiadau dileu i'r ExaGrid o raglen wrth gefn sydd wedi'i beryglu, neu o CIFS wedi'i hacio, neu brotocolau cyfathrebu eraill, mae'r cyfan data cadw tymor hir (wythnosau/misoedd/blynyddoedd) i gyd yn gyflawn. Mae hyn yn rhoi diwrnodau ac wythnos i sefydliadau nodi bod ganddynt broblem ac adfer.

Mae data wedi'i gloi gan amser ar gyfer nifer penodol o ddiwrnodau yn erbyn unrhyw ddileu. Mae hyn ar wahân ac yn wahanol i'r storfa gadw hirdymor y gellid ei chadw am flynyddoedd. Bydd y data yn y Parth Glanio yn cael ei ddileu neu ei amgryptio, fodd bynnag, nid yw data Haen y Gadwr yn cael ei ddileu ar gais allanol am y cyfnod o amser wedi'i ffurfweddu - mae wedi'i gloi gan amser ar gyfer nifer o ddiwrnodau set polisi yn erbyn unrhyw ddileu. Pan nodir ymosodiad ransomware, rhowch y system ExaGrid mewn modd adennill newydd ac yna adfer unrhyw ddata wrth gefn a'r holl ddata wrth gefn i'r storfa gynradd.

Mae'r datrysiad yn darparu clo cadw, ond dim ond am gyfnod o amser y gellir ei addasu gan ei fod yn gohirio'r dileu. Dewisodd ExaGrid beidio â gweithredu Cadw Amser-Lock am byth oherwydd byddai cost y storio yn anhydrin. Gyda'r dull ExaGrid, y cyfan sydd ei angen yw hyd at 10% yn fwy o storfa ystorfa i gadw'r oedi ar gyfer dileu. Mae ExaGrid yn caniatáu i oedi wrth ddileu gael ei osod trwy bolisi.

Proses Adfer - 5 Cam Hawdd

• Galw modd adennill.
  • Amser Cadw - Cloc yn cael ei stopio gyda'r holl dileadau yn cael eu gohirio am gyfnod amhenodol nes bod y gweithrediad adfer data wedi'i gwblhau.
• Gall y gweinyddwr wrth gefn wneud yr adferiad gan ddefnyddio'r ExaGrid GUI, ond gan nad yw hwn yn weithrediad cyffredin, rydym yn awgrymu cysylltu â chymorth cwsmeriaid ExaGrid.
• Penderfynwch ar amser y digwyddiad er mwyn i chi allu cynllunio adfer.
• Penderfynwch pa gopi wrth gefn ar yr ExaGrid a gwblhaodd y gwaith o ddyblygu cyn y digwyddiad.
• Perfformiwch adferiad o'r copi wrth gefn hwnnw gan ddefnyddio'r cymhwysiad wrth gefn.

Manteision ExaGrid yw:

• Nid yw hyn yn effeithio ar gadw yn y tymor hir ac mae clo amser cadw yn ychwanegol at y polisi cadw
• Ni ellir addasu, newid na dileu gwrthrychau dad-ddyblygu ansymudol (y tu allan i'r polisi cadw)
• Rheoli un system yn lle systemau lluosog ar gyfer storio copi wrth gefn ac adfer ransomware
• Ail Haen Cadwrfa unigryw sydd ond yn weladwy i feddalwedd ExaGrid, nid i'r rhwydwaith - (bwlch aer haenog)
• Nid yw data'n cael ei ddileu gan fod ceisiadau dileu yn cael eu gohirio ac felly'n barod i'w hadfer ar ôl ymosodiad ransomware
• Mae carthion dyddiol, wythnosol, misol, blynyddol ac eraill yn dal i ddigwydd, ond yn syml yn cael eu gohirio, er mwyn cadw costau storio yn unol â'r cyfnodau cadw
• Er mwyn defnyddio'r oedi wrth ddileu, dim ond 10% ychwanegol o storfa ystorfa y mae'r polisi diofyn yn ei gymryd
• Nid yw storio yn tyfu am byth ac yn aros o fewn y cyfnod cadw wrth gefn a osodwyd i gadw costau storio i lawr
• Mae'r holl ddata cadw yn cael ei gadw ac nid yw'n cael ei ddileu

Senarios Enghreifftiol

Nodweddion:

• Gwrthrychau dad-ddyblygu na ellir eu cyfnewid na ellir eu newid neu eu haddasu na'u dileu (y tu allan i'r polisi cadw)
• Bydd unrhyw geisiadau dileu yn cael eu gohirio oherwydd nifer y dyddiau yn y polisi amddiffyn.
• Nid yw data wedi'i amgryptio a ysgrifennwyd at ExaGrid yn dileu nac yn newid copïau wrth gefn blaenorol yn y gadwrfa.
• Nid yw data Parth Glanio sydd wedi'i amgryptio yn dileu nac yn newid copïau wrth gefn blaenorol yn y gadwrfa.
• Gosod oedi wrth ddileu mewn cynyddrannau 1 diwrnod (mae hyn yn ychwanegol at y polisi cadw wrth gefn hirdymor).
• Mae'n amddiffyn rhag colli unrhyw a phob copi wrth gefn a gedwir gan gynnwys misolion a blynyddol.
• Mae Dilysu Dau Ffactor (2FA) yn amddiffyn newidiadau i osodiad Cloi Amser.
  • Dim ond rôl Gweinyddwr sy'n cael newid gosodiad Time-Lock, ar ôl cymeradwyo'r Swyddog Diogelwch
  • 2FA gyda Mewngofnodi/Cyfrinair gweinyddwr a chod QR a gynhyrchir gan y system ar gyfer dilysu ail ffactor.
• Cyfrinair ar wahân ar gyfer safle cynradd yn erbyn ail safle ExaGrid.
• Cyfrinair Swyddog Diogelwch neu Is-lywydd Isadeiledd / Gweithrediadau ar wahân i newid neu ddiffodd Clo Amser Cadw.
• Nodwedd Arbennig: Larwm ar Dileu
  • Codir larwm 24 awr ar ôl dileu mawr.
  • Larwm ar ddileu mawr: Gellir gosod gwerth fel trothwy gan y gweinyddwr wrth gefn (diofyn yw 50%) ac os yw dileu yn fwy na'r trothwy, bydd system yn codi larwm, dim ond rôl Gweinyddol all glirio'r larwm hwn.
  • Gellir ffurfweddu trothwy, yn ôl cyfran unigol, yn seiliedig ar batrwm wrth gefn. (Y gwerth rhagosodedig yw 50% ar gyfer pob cyfranddaliad). Pan ddaw cais dileu i'r system, bydd y system ExaGrid yn anrhydeddu'r cais ac yn dileu'r data. Os yw RTL wedi'i alluogi, bydd y data'n cael ei gadw ar gyfer y polisi RTL (am nifer y dyddiau a bennwyd gan sefydliad). Pan fydd RTL wedi'i alluogi, bydd sefydliadau'n gallu adennill y data gan ddefnyddio'r PITR (Point-In-Time-Recovery).
  • Os bydd sefydliad yn cael larwm positif ffug yn aml, gall y rôl Weinyddol addasu'r gwerth trothwy o 1-99% i osgoi mwy o alwadau diangen.
•  Larwm ar newid cymhareb dad-ddyblygu data
  Os yw storfa gynradd wedi'i hamgryptio a'i hanfon i'r ExaGrid o'r cymhwysiad wrth gefn neu os yw'r actor bygythiad yn amgryptio'r data ar Barth Glanio ExaGrid, bydd ExaGrid yn gweld gostyngiad sylweddol yn y gymhareb dad-ddyblygu a bydd yn anfon larwm. Mae'r data yn yr Haen Cadwrfeydd yn parhau i gael eu diogelu.