Väljakutse seisneb selles, kuidas kaitsta varukoopiaid kustutamise eest, võimaldades samal ajal varukoopiate säilitamist kustutada, kui säilituspunktid on tabanud. Kui lukustate kõik andmed, ei saa te säilituspunkte kustutada ja salvestuskulud muutuvad vastuvõetamatuks. Kui lubate salvestuspunktide kustutamise salvestusruumi säästmiseks, jätate süsteemi häkkeritele kõigi andmete kustutamiseks avatuks. ExaGridi ainulaadset lähenemist nimetatakse Retention Time-Lockiks. See takistab häkkeritel varukoopiaid kustutamast ja võimaldab säilituspunkte puhastada. Tulemuseks on tugev andmekaitse- ja taastelahendus ExaGridi salvestusruumi väga madalate lisakuludega.

ExaGrid on mitmetasandiline varundussalvestusruum, millel on esiotsa ketta vahemälu maandumistsoon ja eraldi hoidlat, mis sisaldab kõiki säilitusandmeid. Varukoopiad kirjutatakse otse "võrgule suunatud" (astmelise õhuvahega) ExaGridi ketta vahemälu maandumistsooni, et varundada kiiresti. Viimaseid varukoopiaid säilitatakse kiireks taastamiseks täielikul ilma dubleerimata kujul.

Kui andmed on maandumisvööndisse paigutatud, jaotatakse need "mittevõrgule suunatud" (astmelise õhuvahega) pikaajalise säilitamise hoidlasse, kus andmed eemaldatakse adaptiivselt ja salvestatakse dubleeritud andmeobjektidena, et vähendada andmete salvestamise kulusid. pikaajalise säilitamise andmed. Kuna andmed on paigutatud hoidlatasemele, eemaldatakse nende dubleerimine ja salvestatakse objektide ja metaandmete seerias. Nagu ka teiste objektide salvestussüsteemide puhul, ei muudeta ega muudeta ExaGridi süsteemi objekte ja metaandmeid kunagi, mis muudab need muutumatuks, võimaldades ainult uute objektide loomist või vanade objektide kustutamist, kui säilitus on saavutatud. Hoidlataseme varukoopiad võivad olla mis tahes vajalik arv päevi, nädalaid, kuid või aastaid. Versioonide arv ja varukoopiate säilitamise aeg ei ole piiratud. Paljud organisatsioonid avaldavad 12 nädalalehte, 36 kuulehte ja 7 aastalehte või mõnikord isegi säilitavad igavesti.

ExaGridi lunavara taastamise säilitamisaja lukk on lisaks varuandmete pikaajalisele säilitamisele ja kasutab kolme erinevat funktsiooni:

• Muutumatud andmete dubleerimise objektid
• Võrguväline tasand (astmeline õhuvahe)
• Hilinenud kustutamistaotlused

ExaGridi lähenemine lunavarale võimaldab organisatsioonidel seadistada ajaluku perioodi, mis lükkab hoidla tasandi kustutamistaotluste töötlemist edasi, kuna see tasand ei ole võrguga ühendatud ega häkkeritele ligipääsetav. Võrguvälise astme, viivitatud kustutamise ja muutumatute objektide kombinatsioon, mida ei saa muuta ega muuta, on ExaGridi säilitusaja lukustuse lahenduse elemendid. Näiteks kui hoidlataseme ajaluku perioodiks on seatud 10 päeva, siis kui ExaGridile saadetakse kustutamistaotlused varurakendusest, millesse on rikutud, või häkitud CIFS-ist või muudest sideprotokollidest, kogu pikaajalise säilitamise andmed (nädalad/kuud/aastad) on kõik puutumata. See annab organisatsioonidele päevad ja nädalad probleemi tuvastamiseks ja taastamiseks.

Andmed on ajaliselt lukustatud poliitika määratud arvu päevade jooksul, et neid ei kustutata. See on eraldiseisev ja erineb pikaajalisest säilitamisest, mida saab säilitada aastaid. Maandumistsoonis olevad andmed kustutatakse või krüpteeritakse, kuid hoidlataseme andmeid ei kustutata välise taotluse korral seadistatud ajavahemiku jooksul – need lukustatakse poliitikaga määratud päevade arvu kustutamise vastu. Kui lunavararünnak tuvastatakse, lülitage ExaGridi süsteem lihtsalt uude taastamisrežiimi ja seejärel taastage kõik varuandmed esmasesse salvestusruumi.

Lahendus pakub säilitusluku, kuid ainult reguleeritava aja jooksul, kuna see lükkab kustutamist edasi. ExaGrid otsustas Retention Time-Locki igaveseks mitte rakendada, kuna salvestusruumi maksumus oleks hallamatu. ExaGridi lähenemisviisi puhul on vaja ainult kuni 10% rohkem hoidlat, et hoida kustutamiste viivitust. ExaGrid võimaldab poliitika kaudu määrata kustutamiste viivituse.

Taastamisprotsess – 5 lihtsat sammu

• Taasterežiimi käivitamine.
  • Säilitusaja lukustuskell peatatakse ja kõik kustutamised on määramata ajaks ootele pandud, kuni andmete taastamise toiming on lõpule viidud.
• Varundusadministraator võib taastamise läbi viia ExaGridi GUI abil, kuid kuna see ei ole tavaline toiming, soovitame võtta ühendust ExaGridi klienditoega.
• Määrake sündmuse aeg, et saaksite taastamist planeerida.
• Tehke kindlaks, milline ExaGridi varukoopia lõpetas dubleerimise enne sündmust.
• Taastage sellest varukoopiast varundusrakenduse abil.

ExaGridi eelised on:

• Pikaajalist säilitamist see ei mõjuta ja säilitamispoliitikale lisandub säilitusaja lukk
• Muutumatuid dubleerimise objekte ei saa muuta, muuta ega kustutada (väljaspool säilituspoliitikat)
• Hallake ühte süsteemi mitme süsteemi asemel nii varukoopiate salvestamiseks kui ka lunavara taastamiseks
• Ainulaadne teine ​​hoidlat, mis on nähtav ainult ExaGridi tarkvarale, mitte võrgule – (astmeline õhuvahe)
• Andmeid ei kustutata, kuna kustutamistaotlused viibivad ja seetõttu on need pärast lunavararünnakut valmis taastuma
• Igapäevaseid, iganädalasi, igakuiseid, iga-aastaseid ja muid puhastusi tehakse ikka, kuid need lihtsalt viibivad, et hoida ladustamiskulud kooskõlas säilitusperioodidega
• Hilinenud kustutamiste kasutamiseks võtab vaikepoliitika ainult täiendavalt 10% hoidla salvestusruumist
• Salvestusruum ei kasva igavesti ja jääb salvestuskulude vähendamiseks määratud varukoopia säilitusperioodi sisse
• Kõik säilitusandmed säilitatakse ja neid ei kustutata

Näidisstsenaariumid

Omadused:

• Muutumatud deduplikatsiooniobjektid, mida ei saa muuta ega muuta ega kustutada (väljaspool säilitamispoliitikat)
• Kõik kustutamistaotlused viibivad kaitsepoliitika päevade arvu võrra.
• ExaGridi kirjutatud krüptitud andmed ei kustuta ega muuda hoidlas olevaid varasemaid varukoopiaid.
• Krüpteeritud maandumisvööndi andmed ei kustuta ega muuda hoidlas olevaid varasemaid varukoopiaid.
• Määrake viivitatud kustutamine 1-päevaste sammudega (see on lisaks varukoopia pikaajalisele säilitamise poliitikale).
• Kaitseb kõigi säilitatud varukoopiate, sealhulgas igakuiste ja aastaaruannete kadumise eest.
• Kahefaktoriline autentimine (2FA) kaitseb ajaluku sätte muudatusi.
  • Ajaluku sätteid on lubatud muuta ainult administraatori rollis pärast turvaametniku heakskiitu
  • 2FA administraatori sisselogimise/parooliga ja süsteemi genereeritud QR-kood teise teguri autentimiseks.
• Eraldi parool esmase saidi ja teise saidi ExaGrid jaoks.
• Retention Time-Locki muutmiseks või väljalülitamiseks eraldi turvaametnik või infrastruktuuri/operatsioonide asepresident.
• Erifunktsioon: äratus kustutamisel
  • Häire antakse 24 tundi pärast suurt kustutamist.
  • Häire suure kustutamise korral: väärtuse saab seada läveks varuadministraator (vaikimisi on 50%) ja kui kustutamine ületab läve, annab süsteem häire, ainult administraatori roll saab selle häire kustutada.
  • Läve saab konfigureerida individuaalse jagamise teel varumustri alusel. (Vaikeväärtus on 50% iga aktsia kohta). Kui süsteemi saabub kustutamistaotlus, täidab ExaGridi süsteem taotluse ja kustutab andmed. Kui RTL on lubatud, säilitatakse andmeid RTL-poliitika jaoks (organisatsiooni määratud päevade arvu jooksul). Kui RTL on lubatud, saavad organisatsioonid andmeid taastada, kasutades PITR-i (Point-In-Time-Recovery).
  • Kui organisatsioon saab sageli valepositiivseid häireid, saab administraatori roll reguleerida läviväärtust vahemikus 1–99%, et vältida rohkem valehäireid.
•  Andmete dubleerimise suhte muutumise häire
  Kui esmane salvestusruum krüpteeritakse ja saadetakse varurakendusest ExaGridi või kui ohustaja krüpteerib ExaGridi maandumisvööndis olevad andmed, näeb ExaGridi dubleerimise suhte märkimisväärne langus ja saadab häire. Andmed hoidla tasemel jäävad kaitstuks.