Мәселе сақтық көшірме деректерін жоюдан қалай қорғауға болады, сонымен бірге сақтау нүктелеріне тиген кезде сақтық көшірмелерді сақтауды тазартуға мүмкіндік береді. Егер сіз барлық деректерді сақтауды құлыптасаңыз, сақтау нүктелерін жоя алмайсыз және сақтау шығындары жарамсыз болады. Жадты сақтау үшін сақтау нүктелерін жоюға рұқсат етсеңіз, хакерлерге барлық деректерді жою үшін жүйені ашық қалдырасыз. ExaGrid бірегей тәсілі Retention Time-Lock деп аталады. Ол хакерлердің сақтық көшірмелерді жоюына жол бермейді және сақтау нүктелерін тазартуға мүмкіндік береді. Нәтиже - ExaGrid жадының өте төмен қосымша құнымен күшті деректерді қорғау және қалпына келтіру шешімі.

ExaGrid - алдыңғы дискінің кэшінің қону аймағы және барлық сақтау деректерін қамтитын бөлек репозиторий деңгейі бар деңгейлі сақтық көшірме қоймасы. Сақтық көшірмелер жылдам сақтық көшірме жасау үшін «желіге бағытталған» (деңгейлі ауа саңылауы) ExaGrid дискі-кэшінің қону аймағына тікелей жазылады. Ең соңғы сақтық көшірмелер жылдам қалпына келтіру үшін толық қайталанбаған түрінде сақталады.

Деректер қону аймағына жіберілгеннен кейін, ол «желіге жатпайтын» (деңгейлі ауа саңылауы) ұзақ мерзімді сақтау репозиторийіне біріктіріледі, мұнда деректер адаптивті дедупликацияланады және деректерді сақтау шығындарын азайту үшін қайталанбаған деректер нысандары ретінде сақталады. ұзақ мерзімді сақтау деректері. Деректер Репозиторий деңгейіне деңгейленгендіктен, олар қайталанбайды және нысандар мен метадеректер қатарында сақталады. Басқа нысандарды сақтау жүйелеріндегі сияқты, ExaGrid жүйесінің нысандары мен метадеректері ешқашан өзгертілмейді немесе өзгертілмейді, бұл оларды өзгермейтін етеді, бұл сақтау мүмкіндігіне жеткенде тек жаңа нысандарды жасауға немесе ескі нысандарды жоюға мүмкіндік береді. Репозиторий деңгейіндегі сақтық көшірмелер қажетті күндердің, апталардың, айлардың немесе жылдардың кез келген саны болуы мүмкін. Сан нұсқаларында немесе сақтық көшірмелерді сақтауға болатын уақыт ұзақтығында шектеулер жоқ. Көптеген ұйымдар 12 апталық, 36 айлық және 7 жылдық, тіпті кейде «мәңгілікке» сақтайды.

ExaGrid компаниясының Ransomware қалпына келтіруге арналған сақтау уақытын құлыптауы сақтық көшірме деректерінің ұзақ мерзімді сақталуына қосымша болып табылады және 3 ерекше функцияны пайдаланады:

• Өзгермейтін деректерді қайталау объектілері
• Желіге қарамайтын деңгей (деңгейлі ауа саңылауы)
• Кешіктірілген жою сұраулары

ExaGrid-тің төлем бағдарламалық құралына деген көзқарасы ұйымдарға репозиторий деңгейіндегі кез келген жою сұрауларының өңделуін кешіктіретін уақытты бұғаттау кезеңін орнатуға мүмкіндік береді, өйткені бұл деңгей желіге қатысты емес және хакерлерге қол жетімді емес. Желіге қарама-қарсы деңгейдің, уақыт кезеңі үшін кешіктірілген жоюдың және өзгертуге немесе өзгертуге болмайтын өзгермейтін нысандардың комбинациясы ExaGrid Retention Time-Lock шешімінің элементтері болып табылады. Мысалы, репозиторий деңгейі үшін уақыт құлыптау кезеңі 10 күнге орнатылса, жою сұраулары бұзылған сақтық көшірме қолданбасынан немесе бұзылған CIFS немесе басқа байланыс протоколдарынан ExaGrid жүйесіне жіберілгенде, бүкіл ұзақ мерзімді сақтау деректері (апталар/айлар/жылдар) барлығы бұзылмаған. Бұл ұйымдарда ақау бар екенін анықтау және қалпына келтіру үшін күндер мен апталар береді.

Деректер саясатта кез келген жоюға қарсы күндер саны үшін уақыт құлыпталған. Бұл жылдар бойы сақталуы мүмкін ұзақ мерзімді сақтау қоймасынан бөлек және бөлек. Қону аймағындағы деректер жойылады немесе шифрланады, дегенмен, репозиторий деңгейінің деректері конфигурацияланған уақыт кезеңі үшін сыртқы сұрау бойынша жойылмайды – ол кез келген жоюға қарсы саясат жиынтығының күн саны үшін уақыт құлыпталады. Төлемдік бағдарлама шабуылы анықталғанда, ExaGrid жүйесін жаңа қалпына келтіру режиміне қойып, кез келген және барлық сақтық көшірме деректерін бастапқы жадқа қалпына келтіріңіз.

Шешім сақтау құлпын қамтамасыз етеді, бірақ тек реттелетін уақыт кезеңі үшін, себебі ол жоюды кешіктіреді. ExaGrid сақтау уақытын құлыптауды мәңгілікке қолданбауды таңдады, себебі жад құнын басқару мүмкін емес. ExaGrid әдісімен жоюдың кешігуін ұстап тұру үшін қосымша 10%-ға дейін көбірек репозиторий жады қажет. ExaGrid жоюларды кідіртуді саясат арқылы орнатуға мүмкіндік береді.

Қалпына келтіру процесі – 5 оңай қадам

• Қалпына келтіру режимін шақыру.
  • Сақтау уақытын құлыптау сағаты деректерді қалпына келтіру операциясы аяқталғанша, барлық жоюлармен шексіздікке дейін тоқтатылады.
• Сақтық көшірме әкімшісі ExaGrid GUI арқылы қалпына келтіруді жүзеге асыра алады, бірақ бұл әдеттегі операция емес болғандықтан, ExaGrid тұтынушыларға қолдау көрсету орталығына хабарласуды ұсынамыз.
• Қалпына келтіруді жоспарлау үшін оқиға уақытын анықтаңыз.
• Оқиғаға дейін ExaGrid жүйесінде қай сақтық көшірменің қайталану аяқталғанын анықтаңыз.
• Сақтық көшірме қолданбасын пайдаланып сол сақтық көшірмеден қалпына келтіруді орындаңыз.

ExaGrid артықшылықтары:

• Ұзақ мерзімді сақтау әсер етпейді және сақтау уақытының құлпы сақтау саясатына қосымша болып табылады
• Өзгермейтін қайталанатын нысандарды өзгерту, өзгерту немесе жою мүмкін емес (сақтау саясатынан тыс)
• Сақтық көшірме сақтау және төлемді қалпына келтіру үшін бірнеше жүйенің орнына бір жүйені басқарыңыз
• Желіге емес, ExaGrid бағдарламалық құралына ғана көрінетін бірегей екінші репозиторий деңгейі – (деңгейлі ауа аралығы)
• Деректер жойылмайды, себебі жою сұраулары кешіктіріліп, төлемдік бағдарлама шабуылынан кейін қалпына келтіруге дайын
• Күнделікті, апта сайынғы, ай сайынғы, жыл сайынғы және басқа тазалаулар әлі де орын алады, бірақ сақтау шығындарын сақтау мерзімдеріне сәйкес ұстау үшін жай ғана кешіктіріледі.
• Кешіктірілген жоюларды пайдалану үшін әдепкі саясат репозиторий жадының тек қосымша 10% алады.
• Жад мәңгі өспейді және сақтау құнын төмендету үшін орнатылған сақтық көшірмелерді сақтау мерзімі ішінде қалады
• Барлық сақтау деректері сақталады және жойылмайды

Мысал сценарийлері

Мүмкіндіктер:

• Өзгертуге немесе өзгертуге немесе жоюға болмайтын өзгермейтін қайталау нысандары (сақтау саясатынан тыс)
• Кез келген жою сұраулары қорғау саясатындағы күндер санына кешіктіріледі.
• ExaGrid жүйесіне жазылған шифрланған деректер репозиторийдегі алдыңғы сақтық көшірмелерді жоймайды немесе өзгертпейді.
• Шифрланған қону аймағы деректері репозиторийдегі алдыңғы сақтық көшірмелерді жоймайды немесе өзгертпейді.
• Кешіктірілген жоюды 1 күндік қадаммен орнатыңыз (бұл сақтық көшірменің ұзақ мерзімді сақтау саясатына қосымша).
• Барлық сақталған сақтық көшірмелерді жоғалтудан қорғайды, соның ішінде айлық және жылдық.
• Екі факторлы аутентификация (2FA) Time-Lock параметріне енгізілген өзгерістерді қорғайды.
  • Қауіпсіздік қызметкері мақұлдағаннан кейін Уақытты құлыптау параметрін өзгертуге тек Әкімші рөліне рұқсат етіледі
  • Әкімші Логин/Паролі бар 2FA және екінші фактор аутентификациясы үшін жүйе жасаған QR коды.
• ExaGrid екінші сайтқа қарсы негізгі сайт үшін бөлек құпия сөз.
• Ұстау уақытының құлпын өзгерту немесе өшіру үшін жеке қауіпсіздік қызметкері немесе инфрақұрылым/операциялар жөніндегі вице-президент құпия сөзі.
• Арнайы мүмкіндік: Жою кезінде дабыл
  • Дабыл үлкен жоюдан кейін 24 сағаттан кейін беріледі.
  • Үлкен жою туралы дабыл: мәнді сақтық көшірме әкімшісі шек ретінде орнатуы мүмкін (әдепкі - 50%) және жою шекті мәннен жоғары болса, жүйе дабылды шығарады, тек Әкімші рөлі бұл дабылды өшіре алады.
  • Шекті сақтық көшірме үлгісіне негізделген жеке бөлісу арқылы конфигурациялануы мүмкін. (Әдепкі мән әрбір акция үшін 50% құрайды). Жүйеге жою сұрауы келгенде, ExaGrid жүйесі сұрауды орындап, деректерді жояды. RTL қосылса, деректер RTL саясаты үшін сақталады (ұйым белгілеген күндер саны үшін). RTL қосылған кезде, ұйымдар PITR (Point-In-Time-Recovery) көмегімен деректерді қалпына келтіре алады.
  • Егер ұйым жалған оң дабылды жиі алса, әкімші рөлі жалған дабылдарды болдырмау үшін шекті мәнді 1-99% аралығында реттей алады.
•  Деректерді қайталау коэффициентінің өзгеруі туралы дабыл
  Бастапқы жад шифрланса және сақтық көшірме қолданбасынан ExaGrid жүйесіне жіберілсе немесе қауіп акторы ExaGrid қону аймағындағы деректерді шифрласа, ExaGrid қол жеткізген қайталану коэффициентінің айтарлықтай төмендеуін көреді және дабыл жібереді. Репозиторий деңгейіндегі деректер қорғалған болып қалады.