Coraz częściej słyszymy o atakach ransomware, które blokują dostęp zarówno do systemu firm prywatnych, jak i instytucji państwowych. Powoduje to nie tylko problemy dla działów IT, ale również dla zwykłych obywateli, którzy nie mogą skorzystać z usług i aplikacji.

Nazywam się Dawid Zawadzki, a w tym materiale przedstawiono rozwiązania NetApp chroniące przed skutkami tego typu zagrożeń.

Ataki obejmują nie tylko środowiska produkcyjne, ale również dane kopii zapasowych, uniemożliwiając ich odtworzenie w standardowy sposób, co stanowi ogromny problem.

Rozwiązaniem jest wykonanie szybkiej, skutecznej i odpornej na ransomware kopii zapasowej, która nie będzie obciążała systemów IT. NetApp do tego celu wykorzystuje mechanizm snapshotów, który umożliwia błyskawiczne wykonywanie kopii danych, które są tylko do odczytu, a zatem są odporne na ataki i próby ich nadpisania lub zaszyfrowania.

Za każdym razem mechanizm działa na danych różnicowych, dlatego też możliwe jest zachowanie kompromisu między ilością kopii a dostępną przestrzenią.

Im częściej wykonujemy kopie, tym więcej punktów do przywracania mamy dostępnych. Możemy wykonać kopię z użyciem harmonogramu – na przykład bieżącego dnia co godzinę, a dodatkowo przetrzymywać kopie dobowe.

Po identyfikacji problemu, którym może być na przykład skasowanie lub zaszyfrowanie danych, możemy w łatwy sposób przywrócić je do stanu sprzed infekcji, wykorzystując narzędzie SnapRestore, które przywróci dowolną kopię w ciągu kilku sekund – i to niezależnie od jej wielkości, czy są to kopie liczone w megabajtach, czy terabajtach.

Najlepszą ochroną przed atakami jest fizyczne odseparowanie danych od potencjalnego źródła infekcji poprzez wyniesienie danych poza firmę i zmianę nośnika, na którym są przechowywane. NetApp oferuje rozwiązanie SnapLock, które w sposób logiczny izoluje kopię od produkcyjnych danych, a nie wymaga fizycznego rozdzielenia zasobów. Jest to tak zwane rozwiązanie WORM, zgodne z wymaganiami bezpieczeństwa firm sektora finansowego oraz strategicznych, na przykład wojskowych.

Popularnie mówi się, że lepiej zapobiegać niż leczyć. Podobnie wygląda to w przypadku zagadnienia ochrony przed ransomware. Narzędzie CloudInsight pozwala na stałe monitorowanie macierzy dyskowej oraz infrastruktury, proaktywnie skanując dane, wyszukując potencjalne anomalie w zachowaniu systemów. W przypadku wykrycia problemu zostajemy poinformowani o zdarzeniu, a złośliwe procesy zostają wstrzymane.

Reasumując: rozwiązania NetApp chronią nas kompleksowo. CloudInsight wykrywa anomalie, Snapshot i SnapLock zabezpieczają kopie, a SnapRestore pozwala na błyskawiczne przywrócenie.

Zapraszamy do kontaktu. Skorzystaj z naszego doświadczenia w zabezpieczeniu przed skutkami ataku typu ransomware.