Safeguarded Copy
Erweiterter Ransomwareschutz und höhere Verfügbarkeit Ihrer Daten
Schutz der Daten durch geschützte Kopien,
die ein Angreifer weder ändern noch löschen kann,
auch wenn er Zugriff auf das Speichersystem erlangt.
Laut einem Report des Security-Anbieters SonicWall ist die Zahl der Cyberangriffe mit Erpresserforderungen zwischen 2019 und 2020 um 62 Prozent auf 304,6 Millionen gestiegen. Bis Mai 2021 meldete SonicWall bereits 226,3 Ransomware-Angriffe, was einer Zunahme um 116 Prozent gegenüber 2020 entspricht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt deshalb, wichtige Daten und Informationen in einem Offline-Backup zu sichern. Zudem sollte regelmäßig geprüft werden, ob sich die Daten im Notfall schnell wiederherstellen lassen. IBM reagiert auf die zunehmende Bedrohung der Daten seiner Kunden mit einer Erweiterung des (Ransomware) Schutzes für IBM Speichersysteme mit der Funktion „Safeguarded Copy“ (SGC).
Produktivitäts- und Verfügbarkeitssteigerung
Safeguarded für IBM FlashSystems
IBM Safeguarded Copy erstellt auf den Systemen der IBM-FlashSystem-Familie automatisch Datenkopien (Snapshots) in einem „Datensafe“ innerhalb eines FlashSystems.
Diese Daten sind sicher isoliert, nicht veränderbar und nur mit entsprechender Berechtigung verfügbar. Im Falle eines Datenverlusts, einer Schutzverletzung, einer böswilligen Aktivität oder eines anderen Ereignisses, das Daten gefährdet, können Kunden ihre Daten-Snapshots aus Safeguarded Copy wiederherstellen – basierend auf bekannten Zeitpunkten vor der Schutzverletzung. Denn die schnelle Wiederherstellung von Backups ist für die Geschäftstätigkeit ebenso wichtig der lückenlose Schutz. .
Nebeneffekte
Mit Safeguarded Copy sollen Speicheradministratoren die automatische Erstellung der logischen Point-in-Time-Snapshots planen können. Anwender können Safeguarded Copy auch nutzen, um bestimmte Daten zu extrahieren, um Produktionsprobleme zu diagnostizieren oder für die regelmäßige Validierung der Datenbestände. Die Kunden können die Systeme selbst konfigurieren und terminieren. Sie müssen also nicht auf einen Dienstleister warten, wodurch sich der Zeitraum bis zur Nutzung und Wiederherstellung verkürzt.
Auf Tape Backup nicht verzichten
Auch bei aktivem Einsatz von Safeguarded Copy darf auf ein Backup auf Tape als physischer Offline-Datenträger nicht verzichtet werden. Nur Backup-Kopien auf Tape bieten einen ultimativen Schutz, selbst wenn Online-Systeme völlig zerstört werden sollten.
Safeguarded Copy Eigenschaften
Dedizierte Safeguarded Storage Pools.
Erstellen von sicheren geschützten Point in Time Kopien (PiT).
Logischer „Air Gap“ – Daten sind „Offline by Design“.
Wie ein WORM (Write Once Read Many) Backup.
Können nicht überschrieben, verändert oder gelesen werden.
Können nicht überschrieben, verändert oder gelesen werden.
Lassen sich nicht einem Host zuteilen.
Anwendungen können nicht darauf zugreifen.
Nicht-autorisierte Benutzer können Daten weder verändern noch löschen.
Automatisierte Verwaltung über Scheduler.
Stehen ausschließlich für Recovery-Zwecke zur Verfügung.
Stellen schnellen Restore im primären Speicher sicher