Backup, disaster recovery og immutable kopier er allerede en del af beredskabet i mange enterprise-miljøer. Men ransomware har gjort recovery-spørgsmålet mere komplekst end blot at have en kopi af data.
Når produktionen skal genetableres, er det afgørende ikke kun, om data findes, men om man kan identificere det seneste valide recovery point – og hvor hurtigt kritiske workloads kan bringes tilbage.
Det er her, storagelaget bliver interessant. Ikke som erstatning for backup eller virksomhedens øvrige sikkerhedssetup, men som endnu et lag i en cyber resilient arkitektur.
Immutable er ikke nødvendigvis det samme som clean
Immutable snapshots er efterhånden en naturlig del af diskussionen om ransomware og disaster recovery.
På Hitachi VSP One Block kan snapshots beskyttes mod ændring og sletning. Det giver et beskyttet recovery point, hvis produktionsdata bliver krypteret eller beskadiget.
Men immutability løser ikke hele udfordringen.
Et snapshot kan være intakt og stadig indeholde data, der allerede var kompromitteret, da snapshottet blev taget. Hvis et ransomwareangreb har været undervejs i miljøet før det bliver opdaget, kan der derfor eksistere flere beskyttede snapshots, som ikke nødvendigvis er egnede til recovery.
Det interessante spørgsmål bliver derfor ikke kun, om der findes et immutable recovery point, men hvilket recovery point man faktisk kan stole på.
Hvor er det seneste clean recovery point?
Hitachi adresserer den udfordring med Ransomware Detection powered by CyberSense fra Index Engines til VSP One Block.
CyberSense analyserer data og leder efter tegn på ransomware-relateret datakorruption. Formålet er blandt andet at kunne identificere et clean recovery point frem for alene at basere recovery på tidspunktet for det seneste snapshot.
Hitachi angiver en valideret nøjagtighed på 99,99 procent for detektion af ransomware-relateret datakorruption.
I et større storage-miljø kan det være en væsentlig forskel. Recovery handler ikke alene om at have mange kopier eller snapshots, men om hurtigt at kunne afgøre, hvilke data der er berørt, og hvorfra det giver mening at genetablere.
Det kan reducere den tid og usikkerhed, der ellers kan ligge i at arbejde sig baglæns gennem recovery points for at finde en valid kopi.
Med VSP One Block kombinerer Hitachi immutable snapshots med ransomware-detektion og muligheden for at genetablere fra et identificeret clean recovery point. Det giver et ekstra recovery-lag tæt på produktionsdata – og kan være særligt relevant for workloads med høje krav til RPO og RTO.
“Storage bliver ofte vurderet på performance, kapacitet og availability. Men for de kritiske workloads bør recovery også være en del af kravspecifikationen. Hvor hurtigt kan vi finde et clean recovery point – og hvor hurtigt kan vi få data tilbage?”
– Martin Nygaard, Account Manager, Komplex it
Hitachi sætter garanti bag cyber resilience
Hitachi har gjort området til en konkret del af sin Cyber Resilience Guarantee for VSP One Block.
Garantien omfatter blandt andet immutable snapshots, ransomware detection og clean data recovery. Under de gældende betingelser garanterer Hitachi, at rene data kan genetableres efter et ransomwareangreb.
Det er interessant, fordi garantien flytter diskussionen fra en liste af sikkerhedsfunktioner til det resultat, der i sidste ende betyder noget: muligheden for at få valide data tilbage.
Garantien gælder dog ikke automatisk enhver VSP One-installation. Den er knyttet til bestemte løsninger, services og krav til opsætningen. Derfor skal den konkrete arkitektur og betingelserne vurderes som en helhed.
Storage skal spille sammen med resten af beredskabet
Cyber resilience bliver ikke løst i storage-laget alene.
Backup, disaster recovery, identitetsstyring, netværk, endpoint security og de organisatoriske processer omkring et angreb skal fortsat hænge sammen.
Men storage befinder sig tæt på de data, virksomheden forsøger at beskytte. Derfor giver det mening at se på, hvad storage-platformen kan bidrage med, hvis de øvrige forsvarslag bliver brudt.
For enterprise-miljøer er det derfor relevant at se på mere end kapacitet, performance og availability, når næste storageplatform skal vurderes.
Hvordan beskyttes recovery points? Kan kompromitterede data identificeres? Hvor hurtigt kan et clean recovery point findes? Og hvordan spiller storagebaseret recovery sammen med den eksisterende backup- og DR-arkitektur?
Det er spørgsmål, der bør være en del af storagebeslutningen på linje med de traditionelle krav til platformen.
Hvor recovery-klar er jeres storage?
Cyber resilience handler i sidste ende om at kunne fortsætte eller genetablere driften, når noget går galt.
Hitachi VSP One Block kan bidrage til den del af beredskabet med immutable snapshots, ransomware detection og clean data recovery. Men den rigtige løsning afhænger af virksomhedens workloads, eksisterende backup- og sikkerhedssetup samt krav til RPO og RTO.
Hos Komplex it ser vi derfor på storage som en del af den samlede recovery-arkitektur – ikke som et isoleret sikkerhedsprodukt.
Vil I se nærmere på, hvilken rolle jeres storage spiller i cyberberedskabet? Tag fat i Martin, hvis I vil vende jeres nuværende setup, recoverykrav og mulighederne med Hitachi. Udfyld formularen herunder, så vender han hurtigt tilbage.
Læs også
> Kan det betale sig at vente med at investere i storage?
> Hitachi EverFlex: Kræver ny storage nødvendigvis en stor investering?
> Hitachi VSP One: Skal storage i cloud – eller blive on-prem?
> Hitachi VSP One Object: Når object storage også skal bruges til AI og analytics