L-isfida hija kif tipproteġi d-dejta tal-backup milli titħassar filwaqt li fl-istess ħin tippermetti li ż-żamma tal-backup titnaddaf meta jintlaqtu punti ta 'żamma. Jekk iż-żamma tissakkar id-dejta kollha, ma tistax tħassar il-punti ta 'żamma u l-ispejjeż tal-ħażna jsiru insostenibbli. Jekk tippermetti li jitħassru punti ta 'żamma biex tiffranka l-ħażna, tħalli s-sistema miftuħa għall-hackers biex iħassru d-dejta kollha. L-approċċ uniku ta 'ExaGrid jissejjaħ Retention Time-Lock. Jipprevjeni lill-hackers milli jħassru l-backups u jippermetti li l-punti ta 'żamma jitnaddfu. Ir-riżultat huwa soluzzjoni qawwija ta 'protezzjoni u rkupru tad-data bi spiża addizzjonali baxxa ħafna tal-ħażna ExaGrid.

ExaGrid huwa Ħażna ta' Backup f'Saffi b'Żona ta' Inżul ta' disk-cache ta' quddiem u Saff ta' Repożitorju separat li fih id-dejta kollha ta' żamma. Il-backups huma miktuba direttament fiż-Żona ta' Inżul ExaGrid disk-cache "jiffaċċjaw in-netwerk" (distakk fl-arja f'saffi) għal prestazzjoni ta 'backup veloċi. Il-backups l-aktar riċenti jinżammu fil-forma mhux duplikata sħiħa tagħhom għal restawr mgħaġġel.

Ladarba d-dejta tiġi impenjata fiż-Żona tal-Inżul, hija f'saffi f'repożitorju ta' żamma fit-tul ta' "mhux wiċċ in-netwerk" (spazju tal-arja f'saffi) fejn id-dejta tiġi deduplikata b'mod adattiv u maħżuna bħala oġġetti tad-dejta deduplikata biex jitnaqqsu l-ispejjeż tal-ħażna ta' data dwar iż-żamma fit-tul. Billi d-dejta hija f'saffi mal-Livell tar-Repożitorju, hija deduplikata u maħżuna f'serje ta' oġġetti u metadejta. Bħal sistemi oħra ta 'ħażna ta' oġġetti, l-oġġetti u l-metadata tas-sistema ExaGrid qatt ma jinbidlu jew jiġu modifikati u dan jagħmilhom immutabbli, li jippermetti biss il-ħolqien ta 'oġġetti ġodda jew it-tħassir ta' oġġetti qodma meta tintlaħaq iż-żamma. Il-backups fil-Livell tar-Repożitorju jistgħu jkunu kwalunkwe numru ta' ġranet, ġimgħat, xhur jew snin li jkun meħtieġ. M'hemm l-ebda limiti għan-numru tal-verżjonijiet jew it-tul ta 'żmien li jistgħu jinżammu backups. Ħafna organizzazzjonijiet iżommu 12-il ġimgħa, 36 kull xahar, u 7 kull sena, jew saħansitra xi kultant, iż-żamma "għal dejjem".

Il-Lock tal-Ħin ta' Żamma ta' ExaGrid għall-Irkupru ta' Ransomware huwa minbarra ż-żamma fit-tul tad-dejta tal-backup u juża 3 funzjonijiet distinti:

• Oġġetti tad-deduplikazzjoni tad-dejta immutabbli
• Saff li ma jaffaċċjax in-netwerk (vojt ta' l-arja f'saffi)
• Talbiet ta' tħassir mdewma

L-approċċ ta' ExaGrid għar-ransomware jippermetti lill-organizzazzjonijiet jistabbilixxu perjodu ta' time-lock li jdewwem l-ipproċessar ta' kwalunkwe talba ta' tħassir fil-Livell tar-Repożitorju peress li dak il-livell mhux qed jiffaċċja netwerk u mhux aċċessibbli għall-hackers. Il-kombinazzjoni ta 'saff li ma jiffaċċjax in-netwerk, tħassir ittardjat għal perjodu ta' żmien u oġġetti immutabbli li ma jistgħux jinbidlu jew modifikati huma l-elementi tas-soluzzjoni ExaGrid Retention Time-Lock. Pereżempju, jekk il-perjodu ta’ time-lock għall-Livell tar-Repożitorju huwa ssettjat għal 10 ijiem, allura meta jintbagħtu talbiet għat-tħassir lill-ExaGrid minn applikazzjoni ta’ backup li tkun ġiet kompromessa, jew minn CIFS hacked, jew protokolli ta’ komunikazzjoni oħra, data dwar iż-żamma fit-tul (ġimgħat/xhur/snin) hija kollha intatta. Dan jipprovdi lill-organizzazzjonijiet ġranet u ġimgħa biex jidentifikaw li għandhom kwistjoni u jirrestawraw.

Id-dejta hija msakkra fil-ħin għal numru ta' jiem stabbilit ta' politika kontra kwalunkwe tħassir. Dan huwa separat u distint mill-ħażna ta 'żamma fit-tul li tista' tinżamm għas-snin. Id-dejta fiż-Żona tal-Inżul se titħassar jew tiġi kkodifikata, madankollu, id-dejta tal-Livell tar-Repożitorju ma titħassarx fuq talba esterna għall-perjodu ta 'żmien konfigurat - hija msakkra fiż-żmien għal numru ta' jiem stabbilit ta' politika kontra kwalunkwe tħassir. Meta jiġi identifikat attakk ta 'ransomware, sempliċement poġġi s-sistema ExaGrid f'modalità ġdida ta' rkupru u mbagħad restawra kwalunkwe data ta' backup kollha fil-ħażna primarja.

Is-soluzzjoni tipprovdi lock ta 'żamma, iżda biss għal perjodu ta' żmien aġġustabbli peress li jdewwem it-tħassir. ExaGrid għażlet li ma timplimentax Retention Time-Lock għal dejjem minħabba li l-ispiża tal-ħażna ma tkunx maniġġabbli. Bl-approċċ ExaGrid, dak kollu li huwa meħtieġ huwa sa 10% aktar ħażna ta 'repożitorju addizzjonali biex iżżomm id-dewmien għat-tħassir. ExaGrid jippermetti li d-dewmien tat-tħassir jiġi stabbilit permezz ta' politika.

Proċess ta 'Rkupru - 5 Passi Faċli

• Invoka l-mod ta 'rkupru.
  • Żamma Time-Lock arloġġ jitwaqqaf bit-tħassir kollha jitpoġġew fuq istiva indefinittivament sakemm l-operazzjoni ta 'rkupru tad-data titlesta.
• L-amministratur tal-backup jista 'jwettaq l-irkupru billi juża l-GUI ta' ExaGrid, iżda peress li din mhix operazzjoni komuni, nissuġġerixxu li tikkuntattja lill-appoġġ tal-klijent ExaGrid.
• Iddetermina l-ħin tal-avveniment sabiex tkun tista' tippjana r-restawr.
• Iddetermina liema backup fuq l-ExaGrid temm id-deduplikazzjoni qabel l-avveniment.
• Wettaq ir-restawr minn dak il-backup billi tuża l-applikazzjoni tal-backup.

Il-vantaġġi ta' ExaGrid huma:

• Iż-żamma fit-tul mhix affettwata u l-lock-time ta' żamma huwa flimkien mal-politika ta' żamma
• Oġġetti ta' deduplikazzjoni immutabbli ma jistgħux jiġu modifikati, mibdula jew imħassra (barra mill-politika ta' żamma)
• Immaniġġja sistema waħda minflok sistemi multipli kemm għall-ħażna ta 'backup kif ukoll għall-irkupru tar-ransomware
• It-tieni Livell tar-Repożitorju uniku li huwa viżibbli biss għas-softwer ExaGrid, mhux għan-netwerk - (vojt ta' l-arja f'saffi)
• Id-dejta ma titħassarx peress li t-talbiet għat-tħassir jiġu ttardjati u għalhekk lesti biex jirkupraw wara attakk ransomware
• It-tindif ta' kuljum, ta' kull ġimgħa, ta' kull xahar, ta' kull sena u oħrajn għadhom iseħħu, iżda sempliċement jittardjaw, biex l-ispejjeż tal-ħażna jinżammu konformi mal-perjodi ta' żamma.
• Biex tuża t-tħassir mdewma, il-politika default tieħu biss 10% addizzjonali tal-ħażna tar-repożitorju
• Il-ħażna ma tikberx għal dejjem u tibqa' fil-perjodu taż-żamma tal-backup stabbilit biex iżomm l-ispejjeż tal-ħażna baxxi
• Id-dejta kollha dwar iż-żamma hija ppreservata u ma titħassarx

Eżempji ta' Xenarji

karatteristiċi:

• Oġġetti ta' deduplikazzjoni immutabbli li ma jistgħux jinbidlu jew modifikati jew imħassra (barra mill-politika ta' żamma)
• Kwalunkwe talba għat-tħassir tiġi ttardjata bin-numru ta' jiem fil-politika ta' protezzjoni.
• Dejta kriptata miktuba lil ExaGrid ma tħassarx jew tibdel backups preċedenti fir-repożitorju.
• Id-dejta taż-Żona tal-Inżul li hija encrypted ma tħassarx jew tibdel backups preċedenti fir-repożitorju.
• Issettja t-tħassir mdewma f'żidiet ta' ġurnata (dan minbarra l-politika ta' żamma fit-tul tal-backup).
• Jipproteġi kontra t-telf ta 'kull backups miżmuma inklużi kull xahar u annwali.
• L-Awtentikazzjoni b'żewġ Fatturi (2FA) tipproteġi l-bidliet fl-issettjar tal-Lock tal-Ħin.
  • Ir-rwol ta' Amministratur biss huwa permess li jibdel l-issettjar ta' Time-Lock, wara l-approvazzjoni tal-Uffiċjal tas-Sigurtà
  • 2FA bl-amministratur Login/Password u kodiċi QR iġġenerat mis-sistema għall-awtentikazzjoni tat-tieni fattur.
• Password separata għas-sit primarju kontra t-tieni sit ExaGrid.
• Password separata ta' Uffiċjal tas-Sigurtà jew Viċi President tal-Infrastruttura/Operazzjonijiet biex tibdel jew titfi Retention Time-Lock.
• Karatteristika Speċjali: Allarm fuq Ħassar
  • Allarm jitqajjem 24 siegħa wara tħassir kbir.
  • Allarm fuq tħassir kbir: Valur jista 'jiġi ssettjat bħala limitu mill-amministratur tal-backup (default huwa 50%) u jekk tħassir huwa aktar mil-limitu, is-sistema se tqajjem allarm, ir-rwol ta' Amministratur biss jista 'jiċċara dan l-allarm.
  • Jista 'jiġi kkonfigurat limitu, b'sehem individwali, ibbażat fuq mudell ta' backup. (Il-valur default huwa 50% għal kull sehem). Meta talba ta’ tħassir tasal lis-sistema, is-sistema ExaGrid tonora t-talba u tħassar id-dejta. Jekk l-RTL ikun attivat, id-dejta tinżamm għall-politika RTL (għall-għadd ta' jiem stabbilit minn organizzazzjoni). Meta l-RTL ikun attivat, l-organizzazzjonijiet ikunu jistgħu jirkupraw id-dejta bl-użu tal-PITR (Point-In-Time-Recovery).
  • Jekk organizzazzjoni tikseb allarm pożittiv falz ta 'spiss, ir-rwol tal-Amministratur jista' jaġġusta l-valur tal-limitu minn 1-99% biex jevita aktar allarmi foloz.
•  Allarm dwar il-bidla fil-proporzjon tad-deduplikazzjoni tad-data
  Jekk il-ħażna primarja hija kkodifikata u mibgħuta lill-ExaGrid mill-applikazzjoni tal-backup jew jekk l-attur tat-theddid jikkripta d-dejta fuq iż-Żona tal-Inżul ExaGrid, ExaGrid se tara tnaqqis sinifikanti fil-proporzjon tad-deduplikazzjoni li qed jinkiseb u se tibgħat allarm. Id-dejta fil-Livell tar-Repożitorju tibqa’ protetta.