Խնդիրն այն է, թե ինչպես պաշտպանել պահուստային տվյալները ջնջվելուց, միևնույն ժամանակ թույլ տալով, որ կրկնօրինակի պահպանումը մաքրվի, երբ պահման կետերը հարվածվեն: Եթե ​​պահպանում եք բոլոր տվյալները, ապա չեք կարող ջնջել պահպանման կետերը, և պահպանման ծախսերը դառնում են անհիմն: Եթե ​​թույլ եք տալիս, որ պահպանման կետերը ջնջվեն պահեստը խնայելու համար, դուք համակարգը բաց եք թողնում հաքերների համար՝ ջնջելու բոլոր տվյալները: ExaGrid-ի յուրահատուկ մոտեցումը կոչվում է Retention Time-Lock: Այն թույլ չի տալիս հաքերներին ջնջել կրկնօրինակները և թույլ է տալիս մաքրել պահպանման կետերը: Արդյունքը տվյալների պաշտպանության և վերականգնման հզոր լուծում է ExaGrid պահեստավորման շատ ցածր լրացուցիչ արժեքով:

ExaGrid-ը բազմաշերտ պահեստային պահեստ է, որն ունի առջևի սկավառակի քեշի վայրէջքի գոտի և առանձին պահեստային մակարդակ, որը պարունակում է պահպանման բոլոր տվյալները: Պահուստային պատճենները գրվում են անմիջապես «ցանցին ուղղված» (աստիճան օդային բացվածք) ExaGrid սկավառակի քեշի վայրէջքի գոտում՝ արագ կրկնօրինակման կատարման համար: Ամենավերջին կրկնօրինակները պահվում են իրենց լրիվ չկրկնվող տեսքով՝ արագ վերականգնումների համար:

Երբ տվյալները միացվում են վայրէջքի գոտուն, դրանք դասավորվում են «ոչ ցանցային» (շերտավոր օդային բացվածք) երկարաժամկետ պահպանման պահոցում, որտեղ տվյալները հարմարեցված կերպով հանվում են և պահվում որպես տվյալների կրկնօրինակված օբյեկտներ՝ նվազեցնելու պահպանման ծախսերը: երկարաժամկետ պահպանման տվյալներ. Քանի որ տվյալները դասավորված են պահեստի մակարդակին, դրանք կրկնօրինակվում և պահվում են մի շարք օբյեկտների և մետատվյալների մեջ: Ինչպես օբյեկտների պահպանման այլ համակարգերի դեպքում, ExaGrid համակարգի օբյեկտները և մետատվյալները երբեք չեն փոխվում կամ փոփոխվում, ինչը նրանց դարձնում է անփոփոխ՝ թույլ տալով միայն ստեղծել նոր օբյեկտներ կամ ջնջել հին օբյեկտները, երբ պահպանվում է: Պահեստի մակարդակի կրկնօրինակները կարող են լինել ցանկացած թվով օրեր, շաբաթներ, ամիսներ կամ տարիներ, որոնք պահանջվում են: Չկան սահմանափակումներ տարբերակների քանակի կամ կրկնօրինակումների պահպանման ժամկետի համար: Շատ կազմակերպություններ ընդմիշտ պահում են 12 շաբաթաթերթ, 36 ամսաթերթ և 7 տարեկան, կամ նույնիսկ երբեմն՝ ընդմիշտ»:

ExaGrid's Retention Time-Lock for Ransomware Recovery-ը ի լրումն պահուստային տվյալների երկարաժամկետ պահպանման և օգտագործում է 3 տարբեր գործառույթներ.

• Անփոփոխելի տվյալների կրկնօրինակման օբյեկտներ
• Ոչ ցանցին ուղղված շերտ (աստիճան օդային բացվածք)
• Հետաձգված ջնջման հարցումները

ExaGrid-ի մոտեցումը փրկագին ծրագրերին թույլ է տալիս կազմակերպություններին սահմանել ժամանակի կողպման ժամանակաշրջան, որը հետաձգում է Պահեստի մակարդակում ցանկացած ջնջման հարցումների մշակումը, քանի որ այդ մակարդակը ցանցի դեմ չէ և հասանելի չէ հաքերներին: Ոչ ցանցին ուղղված շերտի համակցությունը, որոշակի ժամանակահատվածի հետաձգված ջնջումը և անփոփոխ օբյեկտները, որոնք չեն կարող փոփոխվել կամ փոփոխվել, ExaGrid Retention Time-Lock լուծման տարրերն են: Օրինակ, եթե պահեստի մակարդակի ժամանակի կողպման ժամկետը սահմանվել է 10 օր, ապա երբ ջնջման հարցումները ուղարկվում են ExaGrid-ին վտանգված պահուստային հավելվածից կամ կոտրված CIFS-ից կամ այլ հաղորդակցման արձանագրություններից, ողջ երկարաժամկետ պահպանման տվյալները (շաբաթներ/ամիսներ/տարիներ) ամբողջությամբ անփոփոխ են: Սա կազմակերպություններին տրամադրում է օրեր և շաբաթներ՝ պարզելու, որ իրենք խնդիր ունեն և վերականգնում են:

Տվյալները ժամանակի կողպված են քաղաքականության սահմանված օրերի համար՝ ցանկացած ջնջման դեպքում: Սա առանձնացված է և տարբերվում է երկարաժամկետ պահպանման պահեստից, որը կարող է պահպանվել տարիներ շարունակ: Վայրէջքի գոտու տվյալները կջնջվեն կամ կոդավորված կլինեն, սակայն պահեստի մակարդակի տվյալները չեն ջնջվում արտաքին խնդրանքով կազմաձևված ժամանակաշրջանի համար. այն կողպված է կանոնակարգված օրերի համար՝ ցանկացած ջնջման դեպքում: Երբ հայտնաբերվում է փրկագին հարձակում, պարզապես ExaGrid համակարգը միացրեք վերականգնման նոր ռեժիմի, այնուհետև վերականգնեք ցանկացած և բոլոր պահուստային տվյալները հիմնական պահեստում:

Լուծումը ապահովում է պահպանման կողպեք, բայց միայն կարգավորելի ժամանակահատվածի համար, քանի որ այն հետաձգում է ջնջումները: ExaGrid-ը նախընտրեց ընդմիշտ չկիրառել Retention Time-Lock-ը, քանի որ պահեստավորման արժեքը անկառավարելի կլիներ: ExaGrid-ի մոտեցմամբ, այն ամենը, ինչ անհրաժեշտ է, մինչև լրացուցիչ 10% ավելի շատ պահեստային պահոց է՝ ջնջումների ուշացումը պահելու համար: ExaGrid-ը թույլ է տալիս ջնջումների ուշացումը սահմանել քաղաքականության միջոցով:

Վերականգնման գործընթաց – 5 հեշտ քայլ

• Զանգահարեք վերականգնման ռեժիմը:
  • Պահպանման ժամանակի կողպման ժամացույցը դադարեցվում է, երբ բոլոր ջնջումները պահվում են անորոշ ժամանակով, մինչև տվյալների վերականգնման գործողությունն ավարտվի:
• Պահուստային ադմինիստրատորը կարող է վերականգնումն իրականացնել ExaGrid GUI-ի միջոցով, սակայն քանի որ սա սովորական գործողություն չէ, մենք առաջարկում ենք կապվել ExaGrid-ի հաճախորդների սպասարկման հետ:
• Որոշեք միջոցառման ժամը, որպեսզի կարողանաք պլանավորել վերականգնումը:
• Որոշեք, թե ExaGrid-ում որ կրկնօրինակումն է ավարտվել դեպքից առաջ:
• Կատարեք վերականգնում այդ կրկնօրինակից՝ օգտագործելով պահեստային հավելվածը:

ExaGrid-ի առավելություններն են.

• Երկարաժամկետ պահպանումը չի ազդում, և պահպանման ժամանակի կողպումը լրացվում է պահպանման քաղաքականությանը
• Անփոփոխ կրկնօրինակման օբյեկտները չեն կարող փոփոխվել, փոփոխվել կամ ջնջվել (պահման քաղաքականության սահմաններից դուրս)
• Կառավարեք մեկ համակարգ՝ մի քանի համակարգերի փոխարեն և՛ պահուստային պահեստավորման, և՛ փրկագին ծրագրերի վերականգնման համար
• Եզակի երկրորդ պահեստային մակարդակ, որը տեսանելի է միայն ExaGrid ծրագրաշարի համար, ոչ թե ցանցի համար – (աստիճան օդային բացը)
• Տվյալները չեն ջնջվում, քանի որ ջնջման հարցումները հետաձգվում են և, հետևաբար, պատրաստ են վերականգնել փրկագին հարձակումից հետո:
• Ամենօրյա, շաբաթական, ամսական, տարեկան և այլ մաքրումներ դեռևս տեղի են ունենում, բայց դրանք պարզապես հետաձգվում են՝ պահպանման ծախսերը պահպանման ժամկետներին համապատասխան պահելու համար։
• Հետաձգված ջնջումները օգտագործելու համար լռելյայն քաղաքականությունը պահանջում է պահեստի պահեստի լրացուցիչ 10% միայն:
• Պահպանումը հավերժ չի աճում և մնում է պահեստային պահպանման ժամկետում, որը սահմանված է պահեստավորման ծախսերը նվազեցնելու համար
• Պահպանման բոլոր տվյալները պահպանվում են և չեն ջնջվում

Սցենարների օրինակներ

Հատկություններ:

• Անփոփոխ կրկնօրինակման օբյեկտներ, որոնք հնարավոր չէ փոխել կամ փոփոխել կամ ջնջել (պահման քաղաքականության շրջանակից դուրս)
• Ջնջման ցանկացած հարցում հետաձգվում է պաշտպանության քաղաքականության օրերի քանակով:
• ExaGrid-ում գրված գաղտնագրված տվյալները չեն ջնջում կամ փոխում պահուստի նախկին կրկնօրինակները:
• Վայրէջքի գոտու տվյալները, որոնք գաղտնագրված են, չեն ջնջում կամ փոխում պահեստի նախկին կրկնօրինակները:
• Սահմանեք հետաձգված ջնջումը 1 օրվա հավելումներով (սա ի հավելումն երկարաժամկետ պահպանման քաղաքականության):
• Պաշտպանում է ցանկացած և բոլոր պահված կրկնօրինակների կորստից, ներառյալ ամսական և տարեկան:
• Երկու գործոնով նույնականացումը (2FA) պաշտպանում է Time-Lock կարգավորումների փոփոխությունները:
  • Միայն Ադմինիստրատորի դերը թույլատրվում է փոխել Time-Lock պարամետրը՝ Անվտանգության աշխատակցի հաստատումից հետո
  • 2FA ադմինիստրատորի մուտքի/գաղտնաբառով և համակարգի կողմից ստեղծված QR կոդ՝ երկրորդ գործոնի իսկությունը հաստատելու համար:
• Առանձին գաղտնաբառ հիմնական կայքի համար՝ ընդդեմ երկրորդ կայքի ExaGrid-ի:
• Առանձին անվտանգության աշխատակցի կամ Ենթակառուցվածքների/Օպերացիաների փոխնախագահի գաղտնաբառ՝ Retention Time-Lock-ը փոխելու կամ անջատելու համար:
• Հատուկ առանձնահատկություն. Զարթուցիչը ջնջել է
  • Զարթուցիչը բարձրացվում է մեծ ջնջումից 24 ժամ հետո:
  • Զարթուցիչ մեծ ջնջման դեպքում. պահեստային ադմինիստրատորի կողմից արժեքը կարող է սահմանվել որպես շեմ (կանխադրվածը 50%), և եթե ջնջումը շեմից ավելի է, համակարգը կբարձրացնի ահազանգը, միայն Ադմինիստրատորի դերը կարող է մաքրել այս ահազանգը:
  • Շեմը կարող է կազմաձևվել՝ ըստ առանձին բաժնետոմսի՝ հիմնվելով կրկնօրինակի օրինակի վրա: (Լռակյաց արժեքը 50% է յուրաքանչյուր բաժնետոմսի համար): Երբ ջնջման հարցումը գալիս է համակարգ, ExaGrid համակարգը կկատարի հարցումը և կջնջի տվյալները: Եթե ​​RTL-ն միացված է, տվյալները կպահվեն RTL քաղաքականության համար (կազմակերպության կողմից սահմանված օրերի քանակով): Երբ RTL-ն միացված է, կազմակերպությունները կկարողանան վերականգնել տվյալները՝ օգտագործելով PITR (Point-In-Time-Recovery):
  • Եթե ​​կազմակերպությունը հաճախակի կեղծ դրական ահազանգ է ստանում, Ադմինիստրատորի դերը կարող է կարգավորել շեմային արժեքը 1-99%-ից՝ ավելի շատ կեղծ ահազանգերից խուսափելու համար:
•  Տվյալների կրկնօրինակման հարաբերակցության փոփոխության ահազանգ
  Եթե ​​հիմնական պահեստը գաղտնագրված է և ուղարկվում է ExaGrid պահուստային հավելվածից, կամ եթե սպառնալիքի դերակատարը գաղտնագրում է տվյալները ExaGrid վայրէջքի գոտում, ExaGrid-ը կտեսնի զգալի անկում կրկնօրինակման հարաբերակցության ձեռքբերման մեջ և կուղարկի ահազանգ: Պահեստի մակարդակի տվյալները մնում են պաշտպանված: