Commvault Cyber Recovery

Organizacijai svarbu turėti patikimą prieigą prie duomenų bet kokioje aplinkoje: vietinėje, debesijos, daugiadėbesijos arba hibridinėje. Pagrindinis uždavinys yra užtikrinti duomenų prieinamumą ir išvengti brangiai kainuojančių nuostolių.

Paprastai tai trukdo tokie veiksniai:

• Specifiniai sprendimai uždengia tik dalį poreikių ir sukuria izoliuotas duomenų saugojimo vietas;
• Infrastruktūra auga, daugėja įrankių, o valdymas tampa sudėtingesnis;
• Skirtingi duomenys mažina efektyvumą, vėluoja naujų produktų išleidimas ir didėja saugojimo išlaidos;
• Stabiliai verslo veiklai reikia greito duomenų prieigos, patikimos apsaugos ir operatyvaus atkūrimo.

Atsarginė kopija turėtų būti laikoma atskirai nuo jūsų debesijos paskyros, izoliuotame saugykloje ar net kitoje debesijoje. Būtent Commvault Cloud užtikrina kibernetinį atkūrimą, kuris prioritizuoja „švarų“ svarbiausių verslo sistemų, programų ir duomenų atkūrimą, būtiną nenutrūkstamai verslo veiklai.

Po atakos svarbu atkurti būtent „švarius“ duomenis. Cleanpoint padeda greitai rasti paskutinį patikrintą patikimą atkūrimo tašką. SI grėsmių aptikimas nustato įtartinus pakeitimus, izoliuoja kompromituotus duomenis į karantiną ir sumažina pakartotinio užkrėtimo riziką.

Pastarieji patikimi failai ir virtualios mašinos

Nereikia spėlioti, kurią kopiją pasirinkti. Commvault Cloud nurodo paskutinę patikimą atsarginę kopiją, todėl galite nesibaiminti dėl kompromituotų duomenų atkūrimo arba pakartotinio užkrėtimo rizikos atkuriant.

Synthetic Recovery

Synthetic Recovery sumažina riziką grįžti prie atsarginės kopijos, kuri jau yra užkrėsta. Technologija automatiškai surenka atkūrimo rinkinį iš failų, kuriuos Cleanpoint nustatė kaip patikimus, naudodamas keletą atsarginių kopijų skirtingais laikotarpiais.

Kompromituotų duomenų izoliacija tyrimui

Įtartini failai gali būti atskirti analizei ir incidento tyrimui Cleanroom arba kitoje izoliuotoje aplinkoje.

Commvault Cloud yra sukurtas remiantis nulinio pasitikėjimo principais ir izoliuoja atsargines kopijas nuo pirminių aplinkų. Atsarginiai duomenys yra saugomi atskirame saugumo domene, kad įvykiai veikiančioje aplinkoje (naudotojo klaida, vidinė ataka ir pan.) negalėtų paveikti atsarginių kopijų. Dėl lanksčių atkūrimo scenarijų galima greitai susigrąžinti prarastus arba sugadintus duomenis.

Poavarijų ir kibernetinės atkūrimo – koks skirtumas

Poavarijų atkūrimas (Disaster Recovery) grąžina sistemas į darbą po gedimų, tokių kaip elektros tiekimo pertrūkiai, įrangos gedimai arba stichinės nelaimės. Pagrindinis tikslas – kuo greičiau atkurti sistemų, kurios užtikrina veidrodines arba dubliuotas aplinkas, pasiekiamumą.

Kibernetinė atkūrimas (Cyber Recovery) sutelkia dėmesį į būtent švarių, nesugadintų duomenų atkūrimą po atakų, įskaitant ransomware. Čia reikalinga saugyklos izoliacija, patikros ir bendra IT bei saugumo komandų veikla, kad atkūrimas būtų saugus.

Kodėl svarbu apsaugoti atsargines kopijas nuo pakeitimų ir pašalinimo

Per ransomware atakas piktadariai dažnai bando užšifruoti arba pašalinti atsargines kopijas, kad priverstų kompanijas sumokėti išpirką. Todėl funkcijos, kurios apsaugo atsarginius duomenis nuo pakeitimų ir pašalinimo, padeda išlaikyti atsargines kopijas nepažeistas ir suteikia tikrą galimybę atkurti be šantažo.