Изазов је како заштитити резервне податке од брисања, а истовремено омогућити да се чување резервне копије очисти када су тачке задржавања погођене. Ако задржавање закључате све податке, не можете избрисати тачке задржавања и трошкови складиштења постају неодрживи. Ако дозволите брисање тачака задржавања да бисте сачували складиште, остављате систем отвореним да хакери избришу све податке. Јединствени приступ ЕкаГрид-а се зове Ретентион Тиме-Лоцк. Спречава хакере да избришу резервне копије и омогућава чишћење тачака задржавања. Резултат је снажна заштита података и решење за опоравак уз веома ниске додатне трошкове ЕкаГрид складиштења.

ЕкаГрид је вишеслојно складиште резервних копија са предњим диск-кеш зоном одредишта и засебним слојем репозиторија који садржи све податке о задржавању. Резервне копије се пишу директно у ЕкаГрид диск-кеш зону за брзе перформансе резервне копије. Најновије резервне копије се чувају у свом пуном недуплицираном облику ради брзог враћања.

Када се подаци предају у зону слетања, они се сврставају у „не-мрежно окренуто“ (слојевити ваздушни јаз) складиште за дуготрајно задржавање где се подаци адаптивно уклањају дупликати и чувају као објекти података без дупликата како би се смањили трошкови складиштења подаци о дугорочном задржавању. Како су подаци поређани на ниво спремишта, они се уклањају дупликати и чувају у низу објеката и метаподатака. Као и код других система за складиштење објеката, објекти и метаподаци система ЕкаГрид се никада не мењају или модификују што их чини непроменљивим, дозвољавајући само креирање нових објеката или брисање старих објеката када се достигне задржавање. Резервне копије на нивоу спремишта могу трајати било који број дана, недеља, месеци или година који је потребан. Не постоје ограничења у погледу броја верзија или дужине трајања резервних копија које се могу чувати. Многе организације држе 12 недељника, 36 месечних и 7 годишњих, или чак понекад, задржавају „заувек“.

ЕкаГрид-ово закључавање времена задржавања за опоравак од рансомваре-а је додатак дугорочном задржавању резервних података и користи 3 различите функције:

• Непроменљиви објекти дедупликације података
• Ниво који није окренут мрежи (слојевити ваздушни јаз)
• Захтеви за одложено брисање

Приступ ЕкаГрид-а рансомваре-у омогућава организацијама да поставе временски период закључавања који одлаже обраду било каквих захтева за брисање на нивоу спремишта јер тај ниво није окренут мрежи и није доступан хакерима. Комбинација нивоа који није окренут мрежи, одложеног брисања током одређеног временског периода и непроменљивих објеката који се не могу мењати или модификовати су елементи решења ЕкаГрид Ретентион Тиме-Лоцк. На пример, ако је временски период закључавања за ниво спремишта постављен на 10 дана, онда када се захтеви за брисање шаљу ЕкаГрид-у из апликације за резервну копију која је компромитована, или из хакованог ЦИФС-а или других комуникационих протокола, цео подаци о дугорочном задржавању (недеље/месеци/године) су нетакнути. Ово пружа организацијама дане и недељу да идентификују да имају проблем и врате их.

Подаци су временски закључани за број дана постављених смерницама против било каквог брисања. Ово је одвојено и различито од складиштења за дуготрајно задржавање које се може чувати годинама. Подаци у зони за слетање ће бити избрисани или шифровани, међутим, подаци нивоа спремишта се не бришу на екстерни захтев за конфигурисани временски период – временски су закључани за одређени број дана постављених смерницама против било каквог брисања. Када се идентификује напад рансомваре-а, једноставно ставите ЕкаГрид систем у нови режим опоравка, а затим вратите све и све резервне податке у примарно складиште.

Решење обезбеђује закључавање задржавања, али само на подесиви временски период јер одлаже брисање. ЕкаГрид је одлучио да заувек не имплементира Ретентион Тиме-Лоцк јер би трошкови складиштења били неизводљиви. Са ЕкаГрид приступом, све што је потребно је до додатних 10% више складишта за складиштење да би се задржало кашњење за брисање. ЕкаГрид омогућава подешавање одлагања брисања путем политике.

Процес опоравка – 5 једноставних корака

• Позовите режим опоравка.
  • Ретентион Тиме-Лоцк сат се зауставља, а сва брисања се стављају на чекање на неодређено време док се операција опоравка података не заврши.
• Администратор резервне копије може да изврши опоравак користећи ЕкаГрид ГУИ, али пошто ово није уобичајена операција, предлажемо да контактирате ЕкаГрид корисничку подршку.
• Одредите време догађаја да бисте могли да планирате враћање.
• Одредите која резервна копија на ЕкаГрид-у је завршила дедупликацију пре догађаја.
• Извршите враћање из те резервне копије помоћу апликације за прављење резервних копија.

Предности ЕкаГрид-а су:

• Дугорочно задржавање нема утицаја и временско закључавање задржавања је додатак политици задржавања
• Непроменљиви објекти дедупликације не могу да се мењају, мењају или бришу (изван смерница задржавања)
• Управљајте једним системом уместо више система за складиштење резервних копија и опоравак од рансомваре-а
• Јединствени други ниво спремишта који је видљив само софтверу ЕкаГрид, не и мрежи – (слојевити ваздушни јаз)
• Подаци се не бришу јер су захтеви за брисање одложени и стога спремни за опоравак након напада рансомвера
• Дневне, недељне, месечне, годишње и друге чистке се и даље дешавају, али се једноставно одлажу, како би трошкови складиштења били у складу са периодима задржавања
• Да би се користила одложена брисања, подразумевана политика заузима само додатних 10% складишта у складишту
• Складиштење не расте заувек и остаје у оквиру периода задржавања резервне копије који је подешен да смањи трошкове складиштења
• Сви подаци о задржавању се чувају и не бришу

Пример сценарија

Карактеристике:

• Непроменљиви објекти дедупликације који се не могу променити или модификовати или избрисати (изван смерница задржавања)
• Сваки захтев за брисање се одлаже за број дана у политици заштите.
• Шифровани подаци уписани у ЕкаГрид не бришу нити мењају претходне резервне копије у спремишту.
• Подаци о Ландинг Зоне који су шифровани не бришу нити мењају претходне резервне копије у спремишту.
• Подесите одложено брисање у корацима од 1 дана (ово је додатак политици дугорочног задржавања резервних копија).
• Штити од губитка свих и свих резервних копија, укључујући месечне и годишње.
• Двофакторска аутентикација (2ФА) штити промене подешавања Тиме-Лоцк.
  • Само администраторској улози је дозвољено да мења подешавање Тиме-Лоцк, након одобрења службеника за безбедност
  • 2ФА са администраторским приступом/лозинком и КР кодом који је генерисао систем за аутентификацију другог фактора.
• Одвојена лозинка за примарну локацију у односу на другу локацију ЕкаГрид.
• Одвојите лозинку службеника за безбедност или потпредседника за инфраструктуру/операције да бисте променили или искључили закључавање времена задржавања.
• Посебна карактеристика: Аларм за брисање
  • Аларм се покреће 24 сата након великог брисања.
  • Аларм за велико брисање: Администратор резервне копије може да постави вредност као праг (подразумевано је 50%) и ако је брисање веће од прага, систем ће подићи аларм, само администраторска улога може да обрише овај аларм.
  • Праг се може конфигурисати, према појединачном дељењу, на основу обрасца резервне копије. (Подразумевана вредност је 50% за сваку акцију). Када систем стигне захтев за брисање, ЕкаГрид систем ће уважити захтев и избрисати податке. Ако је РТЛ омогућен, подаци ће бити задржани за РТЛ смернице (за број дана које је одредила организација). Када је РТЛ омогућен, организације ће моћи да опораве податке користећи ПИТР (Поинт-Ин-Тиме-Рецовери).
  • Ако организација често добија лажне позитивне аларме, улога администратора може да подеси вредност прага од 1-99% да би избегла више лажних аларма.
•  Аларм о промени односа дедупликације података
  Ако је примарна меморија шифрована и послата у ЕкаГрид из апликације за резервну копију или ако актер претње шифрује податке у ЕкаГрид зони за слетање, ЕкаГрид ће приметити значајан пад постигнутог односа дедупликације и послаће аларм. Подаци на нивоу спремишта остају заштићени.