გამოწვევა არის ის, თუ როგორ დავიცვათ სარეზერვო მონაცემები წაშლისაგან, ხოლო ამავე დროს სარეზერვო ასლის შენახვის გასუფთავების საშუალებას იძლევა, როდესაც შეკავების წერტილები მოხვდება. თუ თქვენ დაბლოკავთ ყველა მონაცემს, ვერ წაშლით შენახვის წერტილებს და შენახვის ხარჯები გაუსაძლისი გახდება. თუ ნებას რთავთ შენახვის წერტილების წაშლას მეხსიერების შესანახად, სისტემას ტოვებთ ღია ჰაკერებისთვის, რათა წაშალონ ყველა მონაცემი. ExaGrid-ის უნიკალურ მიდგომას ეწოდება Retention Time-Lock. ის ხელს უშლის ჰაკერებს სარეზერვო ასლების წაშლაში და საშუალებას აძლევს შეკავების წერტილების გასუფთავებას. შედეგი არის მონაცემთა დაცვისა და აღდგენის ძლიერი გადაწყვეტა ExaGrid შენახვის ძალიან დაბალ დამატებით ფასად.

ExaGrid არის დონეიანი სარეზერვო საცავი წინა დისკის ქეშით სადესანტო ზონით და ცალკეული საცავის ფენით, რომელიც შეიცავს ყველა შენახვის მონაცემს. სარეზერვო ასლები იწერება პირდაპირ "ქსელის წინაშე" (საფეხურიანი ჰაერის უფსკრული) ExaGrid დისკის ქეში სადესანტო ზონაში სწრაფი სარეზერვო მუშაობისთვის. უახლესი სარეზერვო ასლები ინახება მათი სრული არადუბლიკაციური ფორმით სწრაფი აღდგენისთვის.

მას შემდეგ, რაც მონაცემები მიმაგრებულია სადესანტო ზონაში, ისინი გადანაწილდება გრძელვადიანი შენახვის საცავში „არაქსელის წინაშე“ (საფეხურიანი ჰაერის უფსკრული), სადაც მონაცემები ადაპტირებულად დედუბლირებულია და ინახება, როგორც ამოღებული მონაცემთა ობიექტები, რათა შემცირდეს შენახვის ხარჯები. გრძელვადიანი შენახვის მონაცემები. რამდენადაც მონაცემები მიმაგრებულია საცავის დონემდე, ის დუბლირებულია და ინახება ობიექტებისა და მეტამონაცემების სერიაში. როგორც სხვა ობიექტების შენახვის სისტემების შემთხვევაში, ExaGrid სისტემის ობიექტები და მეტამონაცემები არასოდეს იცვლება ან იცვლება, რაც მათ უცვლელს ხდის, რაც საშუალებას იძლევა მხოლოდ ახალი ობიექტების შექმნა ან ძველი ობიექტების წაშლა, როდესაც შენახვა მიიღწევა. სარეზერვო ასლები საცავის დონეში შეიძლება იყოს საჭირო დღეების, კვირების, თვეების ან წლების ნებისმიერი რაოდენობა. არ არსებობს შეზღუდვები ვერსიების რაოდენობაზე ან სარეზერვო ასლების შენახვაზე დროის ხანგრძლივობაზე. ბევრი ორგანიზაცია სამუდამოდ ინახავს 12 კვირაში, 36 თვეში და 7 წელიწადში, ან თუნდაც ხანდახან.

ExaGrid's Retention Time-Lock for Ransomware Recovery არის დამატებით სარეზერვო მონაცემების გრძელვადიანი შენახვა და იყენებს 3 განსხვავებულ ფუნქციას:

• უცვლელი მონაცემთა დედუპლიკაციის ობიექტები
• ქსელის არაპირდაპირი იარუსი (საფეხურიანი ჰაერის უფსკრული)
• დაგვიანებული წაშლის მოთხოვნები

ExaGrid-ის მიდგომა ransomware-ის მიმართ საშუალებას აძლევს ორგანიზაციებს დააწესონ დროის დაბლოკვის პერიოდი, რომელიც აჭიანურებს წაშლის ნებისმიერი მოთხოვნის დამუშავებას საცავის დონეში, რადგან ეს დონე არ არის ქსელის წინაშე და მიუწვდომელია ჰაკერებისთვის. არაქსელური ფენის კომბინაცია, დაგვიანებული წაშლა გარკვეული პერიოდის განმავლობაში და შეუცვლელი ობიექტები, რომელთა შეცვლა ან შეცვლა შეუძლებელია ExaGrid Retention Time-Lock გადაწყვეტის ელემენტებია. მაგალითად, თუ საცავის დონის დროის დაბლოკვის პერიოდი დაყენებულია 10 დღეზე, მაშინ როდესაც წაშლის მოთხოვნები იგზავნება ExaGrid-ზე სარეზერვო აპლიკაციიდან, რომელიც დაზიანებულია, ან გატეხილი CIFS ან სხვა საკომუნიკაციო პროტოკოლებიდან, მთელი გრძელვადიანი შენახვის მონაცემები (კვირები/თვეები/წლები) ყველა ხელუხლებელია. ეს აძლევს ორგანიზაციებს დღეებსა და კვირას, რათა დაადგინონ, რომ მათ აქვთ პრობლემა და აღადგინონ.

მონაცემები დროში ჩაკეტილია პოლიტიკის დადგენილ დღეების რაოდენობაზე ნებისმიერი წაშლის წინააღმდეგ. ეს არის განცალკევებული და განსხვავებული გრძელვადიანი შენახვისგან, რომელიც შეიძლება ინახებოდეს წლების განმავლობაში. სადესანტო ზონაში მონაცემები წაიშლება ან დაშიფრული იქნება, თუმცა, საცავის დონის მონაცემები არ იშლება გარე მოთხოვნის შემთხვევაში კონფიგურირებული პერიოდის განმავლობაში - ის დროში ჩაკეტილია დღეების პოლიტიკის ოდენობით ნებისმიერი წაშლის წინააღმდეგ. როდესაც გამოვლენილია გამოსასყიდი პროგრამის შეტევა, უბრალოდ ჩადეთ ExaGrid სისტემა აღდგენის ახალ რეჟიმში და შემდეგ აღადგინეთ ნებისმიერი და ყველა სარეზერვო მონაცემი პირველად საცავში.

გამოსავალი უზრუნველყოფს შეკავების დაბლოკვას, მაგრამ მხოლოდ რეგულირებადი დროის განმავლობაში, რადგან ის აჭიანურებს წაშლას. ExaGrid-მა არჩია სამუდამოდ არ დაენერგა Retention Time-Lock, რადგან შენახვის ღირებულება უმართავი იქნებოდა. ExaGrid-ის მიდგომით, ყველაფერი რაც საჭიროა არის დამატებით 10%-მდე მეტი საცავი, რათა შეინარჩუნოს დაყოვნება წაშლისთვის. ExaGrid იძლევა წაშლის დაგვიანების დაყენებას პოლიტიკის საშუალებით.

აღდგენის პროცესი - 5 მარტივი ნაბიჯი

• აღდგენის რეჟიმის გამოძახება.
  • შენახვის დროის დაბლოკვის საათი შეჩერებულია, როდესაც ყველა წაშლა შეჩერებულია განუსაზღვრელი ვადით, სანამ არ დასრულდება მონაცემთა აღდგენის ოპერაცია.
• სარეზერვო ადმინისტრატორს შეუძლია განახორციელოს აღდგენა ExaGrid GUI-ის გამოყენებით, მაგრამ რადგან ეს არ არის ჩვეულებრივი ოპერაცია, გირჩევთ დაუკავშირდეთ ExaGrid-ის მომხმარებელთა მხარდაჭერას.
• განსაზღვრეთ ღონისძიების დრო, რათა დაგეგმოთ აღდგენა.
• განსაზღვრეთ ExaGrid-ზე რომელი სარეზერვო ასლი დაასრულა დუბლიკატი მოვლენამდე.
• შეასრულეთ აღდგენა ამ სარეზერვო ასლიდან სარეზერვო აპლიკაციის გამოყენებით.

ExaGrid-ის უპირატესობებია:

• გრძელვადიანი შენახვა გავლენას არ მოახდენს და შენარჩუნების დროის ჩაკეტვა დამატებით არის შენახვის პოლიტიკა
• უცვლელი დედუპლიკაციის ობიექტების შეცვლა, შეცვლა ან წაშლა შეუძლებელია (შეკავების პოლიტიკის მიღმა)
• მართეთ ერთი სისტემა მრავალი სისტემის ნაცვლად, როგორც სარეზერვო შენახვისთვის, ასევე გამოსასყიდი პროგრამის აღდგენისთვის
• უნიკალური მეორე საცავის დონე, რომელიც ჩანს მხოლოდ ExaGrid პროგრამული უზრუნველყოფისთვის და არა ქსელისთვის - (საფეხურიანი ჰაერის უფსკრული)
• მონაცემები არ იშლება, რადგან წაშლის მოთხოვნები დაგვიანებულია და, შესაბამისად, მზად არის აღდგეს გამოსასყიდი პროგრამის შეტევის შემდეგ
• ყოველდღიური, ყოველკვირეული, ყოველთვიური, ყოველწლიური და სხვა გაწმენდები ჯერ კიდევ ხდება, მაგრამ უბრალოდ იგვიანებს შენახვის ხარჯების შესანარჩუნებლად შენახვის პერიოდებთან შესაბამისობაში.
• დაგვიანებული წაშლის გამოსაყენებლად, ნაგულისხმევი პოლიტიკა იღებს საცავის დამატებით 10%-ს.
• შენახვა სამუდამოდ არ იზრდება და რჩება სარეზერვო შენახვის პერიოდში, რომელიც დაწესებულია შენახვის ხარჯების შესამცირებლად
• შენახვის ყველა მონაცემი შენახულია და არ იშლება

მაგალითები სცენარები

მახასიათებლები:

• უცვლელი დედუპლიკაციის ობიექტები, რომელთა შეცვლა ან შეცვლა ან წაშლა შეუძლებელია (შეკავების პოლიტიკის მიღმა)
• წაშლის ნებისმიერი მოთხოვნა დაგვიანებულია დაცვის პოლიტიკაში დღეების რაოდენობის მიხედვით.
• ExaGrid-ში ჩაწერილი დაშიფრული მონაცემები არ შლის ან ცვლის წინა სარეზერვო ასლებს საცავში.
• სადესანტო ზონის მონაცემები, რომლებიც დაშიფრულია, არ შლის ან ცვლის წინა სარეზერვო ასლებს საცავში.
• დააყენეთ დაგვიანებული წაშლა 1 დღის მატებით (ეს არის სარეზერვო გრძელვადიანი შენახვის პოლიტიკის დამატებით).
• იცავს ნებისმიერი და ყველა შენახული სარეზერვო ასლის დაკარგვისგან, ყოველთვიური და ყოველწლიური ჩათვლით.
• ორი ფაქტორიანი ავთენტიფიკაცია (2FA) იცავს ცვლილებებს Time-Lock პარამეტრებში.
  • მხოლოდ ადმინისტრატორის როლს აქვს უფლება შეცვალოს Time-Lock პარამეტრი, უსაფრთხოების ოფიცრის დამტკიცების შემდეგ
  • 2FA ადმინისტრატორის შესვლა/პაროლით და სისტემის გენერირებული QR კოდი მეორე ფაქტორის ავთენტიფიკაციისთვის.
• ცალკე პაროლი პირველადი საიტისთვის მეორე საიტის ExaGrid-ის წინააღმდეგ.
• ცალკე უსაფრთხოების ოფიცერს ან ინფრასტრუქტურის/ოპერაციების ვიცე-პრეზიდენტის პაროლი შესაცვლელად ან გამორთეთ Retention Time-Lock.
• სპეციალური ფუნქცია: სიგნალიზაცია წაშლის შესახებ
  • განგაში ჩნდება დიდი წაშლიდან 24 საათის შემდეგ.
  • სიგნალიზაცია დიდი წაშლის დროს: სარეზერვო ადმინისტრატორის მიერ შეიძლება დაწესდეს ზღვრულად მნიშვნელობა (ნაგულისხმევი არის 50%) და თუ წაშლა ზღურბლზე მეტია, სისტემა ამაღლებს განგაშის, მხოლოდ ადმინისტრატორის როლს შეუძლია ამ განგაშის გასუფთავება.
  • ბარიერის კონფიგურაცია შესაძლებელია ინდივიდუალური გაზიარებით, სარეზერვო ნიმუშის საფუძველზე. (ნაგულისხმევი მნიშვნელობა არის 50% თითოეული აქციისთვის). როდესაც სისტემაში მოდის წაშლის მოთხოვნა, ExaGrid სისტემა დააკმაყოფილებს მოთხოვნას და წაშლის მონაცემებს. თუ RTL ჩართულია, მონაცემები შეინახება RTL პოლიტიკისთვის (ორგანიზაციის მიერ დადგენილი დღეების რაოდენობით). როდესაც RTL ჩართულია, ორგანიზაციებს შეეძლებათ მონაცემების აღდგენა PITR (Point-In-Time-Recovery) გამოყენებით.
  • თუ ორგანიზაცია ხშირად იღებს ცრუ დადებითი განგაშის, ადმინისტრატორის როლს შეუძლია შეცვალოს ზღვრული მნიშვნელობა 1-99%-დან, რათა თავიდან აიცილოს მეტი ცრუ სიგნალიზაცია.
•  სიგნალიზაცია მონაცემთა დედუბლირების კოეფიციენტის ცვლილების შესახებ
  თუ პირველადი მეხსიერება დაშიფრულია და გაიგზავნება ExaGrid-ში სარეზერვო აპლიკაციიდან, ან თუ საფრთხის აქტორი დაშიფვრავს მონაცემებს ExaGrid Landing Zone-ზე, ExaGrid დაინახავს მნიშვნელოვან ვარდნას დედუპლიკაციის კოეფიციენტში და გამოგიგზავნით სიგნალიზაციას. მონაცემთა საცავის დონე დაცული რჩება.