Son zamanlarda, birçok bilgisayar korsanının verilerini şifreleyerek ve şifresini çözmesi için fidye ödemesini isteyerek kurumsal depolamayı ele geçirdiğini duyduk.
2021’e kadar fidye yazılımı her 11 saniyede bir işletmeye saldıracak ve fidye yazılımlarının yol açtığı küresel hasar 20 milyar dolara ulaşacak. (ref. Cybersecurity Ventures araştırması)
Ağ güvenliğini geliştirmenin yanı sıra, fidye yazılımı tarafından ele geçirilirseniz kuruluşların verilerini yedek depolamadan geri yüklemek için bir çözümü olacaktır.
Ambedded Technology Co., LTD.
Mars 400 Ceph Storage, Kurumsal Verileri Fidye Yazılımına Karşı Nasıl Korur?
Kurumsal Depolama Veri Koruması için Mars 400 Ceph Cihazı
Ceph depolamasında depolanan veriler, donanım arızasına karşı veri kaybını önlemek için çoğaltma veya silme koduyla korunur. BT kullanıcıları, Ceph dağıtım algoritmasını CRUSH kuralını kullanarak Ceph’e verilerinizi ve kopyalarını farklı raflarda kurulu farklı depolama düğümlerinde veya düğümlerinde saklamasını söyleyebilir. Bu akıllı algoritma, veri hatası alanını kontrol eder ve aynı hata alanında birden fazla çoğaltılmış verinin bulunmasını önler. CRUSH kuralı, verileri ana bilgisayar arızasına ve raf arızasına karşı koruyabilen bir veri koruma mekanizması sağlar.
Ceph depolama kümesi, verilerinizin bilgisayar korsanları tarafından saldırıya uğramasını engelleyemez. Ancak, bazılarını kullanabilirsiniz Mars 400 ceph cihazı Veriler fidye yazılımı tarafından şifrelenmiş olduğunda verilerinizi kurtarmak için gelişmiş özellikler.
Kurumsal Depolama Verilerini Fidye Yazılımından Korumaya Yönelik
Mars 400 Ceph Özellikleri
Nesne Depolaması, S3'Te WORM'yi Destekler
Ceph Nautilus 14.2.5 sürümünden başlayarak, Ceph, bir WORM (Bir Kez Yazma Çok Oku) modeline izin vermek için S3 uyumlu nesne depolaması için Nesne Kilidini destekler. Belirli bir saklama süresi ile nesne kilidi etkinleştirilmiş bir paket oluşturabilirsiniz. Kullanıcılar, pakete yerleştirilen verileri silemez ve bunlar üzerinde herhangi bir değişiklik yapamaz.
Nesne kilidi iki tutma modu sağlar:
- Yönetim modu: Kullanıcılar, özel izinleri olduğunda yalnızca bir nesne sürümünü silebilir veya üzerine yazabilir veya kilit ayarını değiştirebilir.
- Uyum modu: Kullanıcılar, kök kullanıcıyı içerir, saklama süresinden önce bir nesneyi silemez veya üzerine yazamaz. Saklama süresi hiçbir durumda kısaltılamaz.
Değişmez S3 kovaları oluşturmak için Mars 400 Ceph depolama cihazını kullanabilir ve Veeam yedekleme kapasitesi katmanı olarak kullanabilirsiniz. Veeam Backup & Replication, yedekleme verilerini geçici olarak değiştirilemez hale getirmek için S3 nesne kilidini ve sürüm oluşturmayı kullanır. Değiştirilemez pakette depolanan tüm yedekleme verileri, özel bir kimlik doğrulama olmadan değiştirilemez ve silinemez. Böylece Mars 400, verilerinizi kötü amaçlı yazılım saldırılarına karşı korur. Birincil verileriniz şifreliyse, birincil depolamanızı geri yüklemek için bir yedeğiniz vardır.
Blok Ve Dosya Sistemi, Yazma Üzerine Kopyalama Anlık Görüntüsünü Destekler
Ceph blok depolama ve dosya sistemi, yazma üzerine kopyalama anlık görüntüsünü destekler. Bir birim veya görüntü üzerinde anlık görüntü aldığınızda ceph, kurtarma noktası referansı olarak zamandaki bu noktayı kullanır. Kullanıcılar daha sonra verilerin üzerine yazarsa, Ceph verileri güncellemeden önce orijinal verileri anlık görüntü verileri olarak işaretleyecektir. Ceph, bu verilerin orijinal durumunu salt okunur olarak koruyacaktır.
Bir gün, kötü amaçlı yazılım depolamanızı şifrelerse, verilerinizi zaman içindeki önceki anlık görüntülerin durumuna kolayca geri döndürebilirsiniz.
* Not: Yazma üzerine kopyalama işlemi yalnızca veriler ilk kez değiştirildiğinde gerçekleşir.
Şekil 1, cepheden anlık görüntü ve geri dönüşün bir örneğidir.
Şekil 1
Sonuç
Ransomware için Mars 400 ceph cihazı tarafından desteklenen Veri Koruma Çözümü
- Nesne Depolama: Nesne Kilidi (WORM)
- Blok Depolama: Anlık Görüntü
- Dosya sistemi: Anlık görüntü
Ceph Depolama Cihazı
Mars 400
Mars 400 Ceph Storage Appliance, kurumsal ve veri merkezi için anahtar teslimi bir yazılım tanımlı depolama çözümüdür. Cihaz, ARM Tabanlı Mikro Sunucu …
Mars 400SES SUSE Kurumsal Depolama Cihazı
Mars 400SES
Mars400SES SUSE Enterprise Storage Appliance, ARM mikro sunucu donanımı, 3 yıllık SUSE Enterprise Storage ve SUSE Linux Enterprise Server aboneliğinden oluşur …