SOLUÇÃO DE CÓPIAS IMUTÁVEIS E PROTEÇÃO CONTRA RANSOMWARE
Safe guarded copy é um recurso padrão do Spectrum Virtualize, software padrão dos controladores dos storage IBM. Seu uso não depende de licenciamento e pode ser habilitado em todos os equipamentos que suportam o seu uso.
Ele permite proteger LUNs, online, realizando cópias imutáveis e temporais dos dados através do recurso de snapshots. Desta maneira não existe multiplicação de sua área em disco, apenas os dados alterados são copiados.
AIR GAP LÓGICO
O Air Gap é um conceito atual que determina que devem ser feitas cópias de dados apartadas da infraestrutura do datacenter para que essas cópias ofereçam uma proteção segura em caso de invasão do datacenter.
A dificuldade de implementar este conceito de segurança reside na quantidade de recursos que é necessário para ter isso e o custo envolvido que o torna uma funcionalidade pouco implementada.
Mas a IBM tem a solução, através do AIR GAP lógico. Este recurso usa o próprio storage já existente para realizar sanpshots em uma área apartada logicamente do storage, protegida pela controladora e que conta com administração exclusiva, separada da administração do storage. É como você ter um segundo storage, só que usando o mesmo hardware existente.
OTIMIZAÇÃO DE RECURSOS
O SAFEGUARDED COPY é baseado em snapshots, que preservam os blocos modificados e recuperam a estrutura original através de ponteiros. O uso de snapshots espaço de acordo com o seu volume de atualização das áreas protegidas.
Esta área de snapshots é protegida logicamente e somente um administrador de segurança poderá acessar.
O uso de snapshot permite consumo proporcional de recursos e rápida recuperação, além de permitir a recuperação temporal em uma linha de tempo que sua política de segurança definirá, baseada em RPO ou RTO.
Quando ocorre uma invasão, basta recuperar seus dados encontrando um snapshot válido, que está preservado e em segurança na área de air gap.
A recuperação através de snaptshot será tão rápida quanto sua agilidade em detectar o problema.
O air gap do safe guarded copy é superior ao snapshot normal porque ele garante a imutabilidade das cópias, através da segmentação lógica, que cria um segundo storage dentro do seu storage atual.
MONITORAÇÃO
O Air Gap é um conceito atual que determina que devem ser feitas cópias de dados apartadas da infraestrutura do datacenter para que essas cópias ofereçam uma proteção segura em caso de invasão do datacenter.
A dificuldade de implementar este conceito de segurança reside na quantidade de recursos que é necessário para ter isso e o custo envolvido que o torna uma funcionalidade pouco implementada.
Mas a IBM tem a solução, através do AIR GAP lógico. Este recurso usa o próprio storage já existente para realizar sanpshots em uma área apartada logicamente do storage, protegida pela controladora e que conta com administração exclusiva, separada da administração do storage. É como você ter um segundo storage, só que usando o mesmo hardware existente.
Não tem storage IBM?
Não tem problema, através da virtualização da IBM você pode adicionar esta funcionalidade em storage de qualquer fabricante.
Armazenamento corporativo de entrada a high-end
IBM FlashSystem
Storage heterogêneo com
SAN Volume Controller
Pure HPE IBM
Dell/EMC NetApp outros +500…
SAFEGUARDED COPY E CYBER VAULT SYSTEM
Segurança para sua infraestrutura de armazenamento, através da própria infraestrutura e sem licenciamento adicional.