Sfida është se si të mbrohen të dhënat rezervë nga fshirja, ndërsa në të njëjtën kohë lejohet pastrimi i ruajtjes së rezervës kur goditen pikat e mbajtjes. Nëse bllokoni të gjitha të dhënat, nuk mund t'i fshini pikat e ruajtjes dhe kostot e ruajtjes bëhen të papërballueshme. Nëse lejoni që pikat e ruajtjes të fshihen për të kursyer hapësirën ruajtëse, ju e lini sistemin të hapur që hakerët të fshijnë të gjitha të dhënat. Qasja unike e ExaGrid quhet Retention Time-Lock. Ai parandalon hakerët të fshijnë kopjet rezervë dhe lejon që pikat e mbajtjes të pastrohen. Rezultati është një zgjidhje e fortë për mbrojtjen dhe rikuperimin e të dhënave me një kosto shtesë shumë të ulët të ruajtjes së ExaGrid.

ExaGrid është një hapësirë ​​ruajtëse rezervë me nivele me një zonë të uljes së cache-it në fund të përparmë dhe nivel të veçantë të depove që përmban të gjitha të dhënat e ruajtjes. Rezervimet shkruhen drejtpërdrejt në Zonën e uljes së "cache" të diskut ExaGrid "me fytyrë nga rrjeti" (hapësirë ​​ajrore me nivele) për performancë të shpejtë rezervë. Rezervimet më të fundit mbahen në formën e tyre të plotë të paduplikuar për rikthime të shpejta.

Pasi të dhënat janë të vendosura në Zonën e Uljes, ato vendosen në një depo të ruajtjes afatgjatë "jo-përballë rrjetit" (hapësi ajri me nivele), ku të dhënat fshihen në mënyrë adaptive dhe ruhen si objekte të të dhënave të çdublikuara për të reduktuar kostot e ruajtjes së të dhënat e ruajtjes afatgjatë. Meqenëse të dhënat janë të niveluara në nivelin e depove, ato fshihen dhe ruhen në një seri objektesh dhe meta të dhënash. Ashtu si me sistemet e tjera të ruajtjes së objekteve, objektet dhe meta të dhënat e sistemit ExaGrid nuk ndryshohen ose modifikohen kurrë, gjë që i bën ato të pandryshueshme, duke lejuar vetëm krijimin e objekteve të reja ose fshirjen e objekteve të vjetra kur arrihet mbajtja. Rezervimet në nivelin e depove mund të jenë çdo numër ditësh, javësh, muajsh ose vitesh që kërkohet. Nuk ka kufizime për numrin e versioneve ose gjatësinë e kohës që mund të mbahen kopje rezervë. Shumë organizata mbajnë 12 të përjavshme, 36 të përmuajshme dhe 7 vjetore, ose edhe ndonjëherë, mbajtjen "përgjithmonë".

Mbyllja e Kohës së Mbajtjes së ExaGrid për Rimëkëmbjen e Ransomware është përveç ruajtjes afatgjatë të të dhënave rezervë dhe përdor 3 funksione të dallueshme:

• Objekte të pandryshueshme të deduifikimit të të dhënave
• Shtresë që nuk përballet me rrjetin (hendesë ajrore me nivele)
• Kërkesat për fshirje të vonuara

Qasja e ExaGrid ndaj ransomware i lejon organizatat të vendosin një periudhë të bllokimit kohor që vonon përpunimin e çdo kërkese për fshirje në Nivelin e Depove pasi ai nivel nuk përballet me rrjetin dhe nuk është i aksesueshëm për hakerat. Kombinimi i një niveli që nuk përballet me rrjetin, një fshirje e vonuar për një periudhë kohore dhe objekte të pandryshueshme që nuk mund të ndryshohen ose modifikohen janë elementët e zgjidhjes ExaGrid Retention Time-Lock. Për shembull, nëse periudha e bllokimit kohor për Nivelin e Depove është caktuar në 10 ditë, atëherë kur kërkesat për fshirje dërgohen në ExaGrid nga një aplikacion rezervë që është komprometuar, ose nga një CIFS i hakuar ose protokolle të tjera komunikimi, i gjithë Të dhënat e ruajtjes afatgjatë (javë/muaj/vite) janë të gjitha të paprekura. Kjo u siguron organizatave ditë dhe javë për të identifikuar se kanë një problem dhe për të rivendosur.

Të dhënat janë të bllokuara me kohë për një numër ditësh të caktuar të politikave kundër çdo fshirjeje. Kjo është e ndarë dhe e dallueshme nga ruajtja afatgjatë që mund të mbahej për vite. Të dhënat në zonën e uljes do të fshihen ose kodohen, megjithatë, të dhënat e nivelit të depove nuk fshihen me një kërkesë të jashtme për periudhën kohore të konfiguruar - ato janë të bllokuara me kohë për një numër ditësh të caktuar politikash kundër çdo fshirjeje. Kur identifikohet një sulm ransomware, thjesht vendoseni sistemin ExaGrid në një modalitet të ri rikuperimi dhe më pas rivendosni të gjitha të dhënat rezervë në ruajtjen kryesore.

Zgjidhja siguron një bllokim mbajtës, por vetëm për një periudhë të rregullueshme kohore pasi vonon fshirjet. ExaGrid zgjodhi të mos zbatojë përgjithmonë Retention Time-Lock sepse kostoja e ruajtjes do të ishte e pamenaxhueshme. Me qasjen ExaGrid, gjithçka që nevojitet është deri në 10% më shumë ruajtje në depo për të mbajtur vonesën për fshirjet. ExaGrid lejon që vonesa e fshirjeve të vendoset nëpërmjet një politike.

Procesi i rikuperimit - 5 hapa të thjeshtë

• Kërko modalitetin e rikuperimit.
  • Ora e Kohës së Mbajtjes ndalet me të gjitha fshirjet e vendosura në pritje për një kohë të pacaktuar derisa të përfundojë operacioni i rikuperimit të të dhënave.
• Administratori rezervë mund të kryejë rikuperimin duke përdorur ExaGrid GUI, por meqenëse ky nuk është një operacion i zakonshëm, ju sugjerojmë të kontaktoni mbështetjen e klientit ExaGrid.
• Përcaktoni kohën e ngjarjes në mënyrë që të planifikoni rivendosjen.
• Përcaktoni se cili kopje rezervë në ExaGrid ka përfunduar deduifikimin përpara ngjarjes.
• Kryeni rikthimin nga ai rezervë duke përdorur aplikacionin e rezervimit.

Përparësitë e ExaGrid janë:

• Mbajtja afatgjatë nuk ndikohet dhe mbyllja e kohës së ruajtjes është si shtesë e politikës së mbajtjes
• Objektet e pandryshueshme të çdukjes nuk mund të modifikohen, ndryshohen ose fshihen (jashtë politikës së mbajtjes)
• Menaxhoni një sistem të vetëm në vend të sistemeve të shumta si për ruajtjen e rezervave ashtu edhe për rikuperimin e ransomware
• Niveli unik i dytë i depove që është i dukshëm vetëm për softuerin ExaGrid, jo për rrjetin - (hendesë ajrore me nivele)
• Të dhënat nuk fshihen pasi kërkesat për fshirje vonohen dhe për këtë arsye janë gati për t'u rikuperuar pas një sulmi ransomware
• Spastrimet ditore, javore, mujore, vjetore dhe të tjera ndodhin ende, por thjesht vonohen, për të mbajtur kostot e ruajtjes në përputhje me periudhat e ruajtjes
• Për të përdorur fshirjet e vonuara, politika e paracaktuar merr vetëm 10% shtesë të ruajtjes së depove
• Hapësira ruajtëse nuk rritet përgjithmonë dhe qëndron brenda periudhës së ruajtjes rezervë të caktuar për të ulur kostot e ruajtjes
• Të gjitha të dhënat e ruajtjes ruhen dhe nuk fshihen

Shembuj të skenarëve

Karakteristika:

• Objekte të pandryshueshme të çdukjes që nuk mund të ndryshohen ose modifikohen ose fshihen (jashtë politikës së ruajtjes)
• Çdo kërkesë për fshirje vonohet me numrin e ditëve në politikën e mbrojtjes.
• Të dhënat e koduara të shkruara në ExaGrid nuk fshijnë ose ndryshojnë kopjet rezervë të mëparshme në depo.
• Të dhënat e zonës së uljes që janë të koduara nuk fshijnë ose ndryshojnë kopjet rezervë të mëparshme në depo.
• Cakto fshirjen e vonuar në rritje prej 1 dite (kjo është shtesë e politikës rezervë të ruajtjes afatgjatë).
• Mbron nga humbja e të gjitha kopjeve rezervë të ruajtura, përfshirë ato mujore dhe vjetore.
• Autentifikimi me dy faktorë (2FA) mbron ndryshimet në cilësimin e "Kylljes së kohës".
  • Vetëm roli i administratorit lejohet të ndryshojë cilësimin e Kohës së Kyçjes, pas miratimit të Oficerit të Sigurisë
  • 2FA me identifikimin/fjalëkalimin e administratorit dhe kodin QR të gjeneruar nga sistemi për vërtetimin e faktorit të dytë.
• Fjalëkalimi i veçantë për faqen parësore kundrejt sajtit të dytë ExaGrid.
• Ndani fjalëkalimin e Zyrtarit të Sigurisë ose Zëvendës Presidentit të Infrastrukturës/Operimeve për të ndryshuar ose çaktivizuar Retention Time-Lock.
• Veçori e veçantë: Alarmi në Fshije
  • Një alarm ngrihet 24 orë pas një fshirjeje të madhe.
  • Alarmi në fshirje të madhe: Një vlerë mund të vendoset si një prag nga administratori rezervë (parazgjedhja është 50%) dhe nëse një fshirje është më shumë se pragu, sistemi do të ngrejë një alarm, vetëm roli i administratorit mund ta pastrojë këtë alarm.
  • Një prag mund të konfigurohet, sipas ndarjes individuale, bazuar në modelin rezervë. (Vlera e paracaktuar është 50% për çdo aksion). Kur një kërkesë për fshirje vjen në sistem, sistemi ExaGrid do ta respektojë kërkesën dhe do t'i fshijë të dhënat. Nëse RTL është aktivizuar, të dhënat do të mbahen për politikën RTL (për numrin e ditëve të përcaktuara nga një organizatë). Kur aktivizohet RTL, organizatat do të jenë në gjendje të rikuperojnë të dhënat duke përdorur PITR (Rikuperimi në pikë në kohë).
  • Nëse një organizatë merr shpesh alarm fals pozitiv, roli i administratorit mund të rregullojë vlerën e pragut nga 1-99% për të shmangur më shumë alarme false.
•  Alarmi për ndryshimin e raportit të heqjes së dyfishimit të të dhënave
  Nëse ruajtja parësore kodohet dhe dërgohet në ExaGrid nga aplikacioni rezervë ose nëse aktori i kërcënimit kodon të dhënat në Zonën e uljes ExaGrid, ExaGrid do të shohë një rënie të ndjeshme në raportin e dedulikimit që po arrihet dhe do të dërgojë një alarm. Të dhënat në nivelin e depove mbeten të mbrojtura.