מפתח ההצעה ל-Retention Time-Lock של ExaGrid
בבחירת פתרון חדש, הערכת פגיעות תוכנת הכופר של האוניברסיטה וחיזוק היערכותה למקרה של תקיפה הייתה בראש מעייניה. "אני מאוד מודע לכך שגיבוי נתונים הוא אחת משכבות ההגנה האחרונות מפני מתקפת כופר, ואני אוהב שיש רשתות ביטחון מרובות כי אתה אף פעם לא יודע מתי אתה
אולי תזדקק להם," אמר ברנדון.
"כחלק מההצעה שלי לפתרון אחסון גיבוי חדש, פירטתי אוניברסיטאות שנפגעו מהתקפות כופר בשנים האחרונות וכיצד הן התמודדו עם הבעיה. בגדול, הדרך שבה האוניברסיטאות האלה הגיבו למתקפת תוכנת כופר הייתה רק כדי לכבות הכל. כאשר הצגתי את הצעתי, רציתי לגרום לצוות שלנו להיות מודע לסיכון ולמציאות של מה שקורה. ציינתי שאחת האוניברסיטאות נאלצה לכבות הכל שבוע לפני תחילת הלימודים. ראיתי המלצות של תלמידים על זה
אוניברסיטה שדאגו אם השיעורים יתקיימו ואם הם צריכים ללכת למקום אחר, וזו עין שחורה מבחינת יחסי ציבור. זה פשוט יוצר סביבה של כאוס, וזה הדבר האחרון שכל עסק רוצה", אמר.
לאחר שמערכת האחסון הגיבוי השכבתי של ExaGrid הותקנה באוניברסיטת פרנקלין, אחד הדברים הראשונים שברנדון עשה היה להגדיר את מדיניות Retention Time-Lock (RTL) ולבצע בדיקת שחזור RTL כדי לדמות כיצד תיראה התקפה בפועל, ולאחר מכן לתעד אותו עבור צוות ה-IT למקרה שהם יצטרכו להשתמש בו בעתיד. "הבדיקה עברה טוב", הוא אמר, "יצרתי שיתוף בדיקה ולאחר מכן גיביתי נתונים במשך מספר ימים ואז מחקתי חצי מהגיבויים כדי לדמות התקפה, וראיתי שהגיבויים שמחקתי ב-Veeam היו עדיין עדיין שם בשכבת מאגר השמירה של ExaGrid, ולאחר מכן הרצנו כמה פקודות כדי לשחזר בפועל את הנתונים כשיתוף חדש. אני אוהב שהייתה הצעה לבטל את הנתח הקיים כי אם זה היה נגוע וננסה 'לבצע ניתוח' בו, אולי נצליח או לא. זה היה רגע למידה עבורי, כי עכשיו אנחנו באמת יכולים לתכנן ונדע מה לעשות בזכות המבחן".
למכשירי ExaGrid יש שכבת אזור הנחיתה של דיסק-מטמון הפונה לרשת שבה הגיבויים האחרונים מאוחסנים בפורמט לא משוכפל, לגיבוי מהיר ושחזור ביצועים. נתונים משוכפלים לשכבה שאינה פונה לרשת הנקראת המאגר שבו מאוחסנים נתונים משוכפלים לשמירה לטווח ארוך יותר. השילוב של שכבה שאינה פונה לרשת (פער אוויר וירטואלי) בתוספת מחיקות מושהות עם תכונת Retention Time-Lock של ExaGrid, ואובייקטי נתונים בלתי ניתנים לשינוי, שומרים מפני מחיקה או הצפנה של נתוני הגיבוי.
