Mise en œuvre d'une sécurité des données immuable avec Zmanda Pro

Lorsque les systèmes de sauvegarde de Colonial Pipeline ont été compromis avant leur environnement de production, ils ont dû payer une rançon de 4.4 millions de dollars malgré une infrastructure de sauvegarde étendue.

La vulnérabilité critique ? Leurs sauvegardes manquaient de données immuables.

Pour les organisations qui évaluent des solutions avancées de protection des données, l'immuabilité des données représente la défense la plus efficace contre les attaques sophistiquées , notamment celles qui compromettent les identifiants d'administrateur.

En implémentant des données immuables via Zmanda Pro, vous établissez des points de récupération qui restent intacts, quelles que soient les tentatives de compromission des identifiants ou d'élévation des privilèges. Ce guide explique comment implémenter et gérer efficacement des sauvegardes de données immuables dans votre environnement grâce aux fonctionnalités de protection multicouche de Zmanda Pro.

Qu'est-ce que les données immuables ?

Des données immuables impliquent la création de copies de données qui ne peuvent être ni modifiées, ni supprimées, ni chiffrées une fois enregistrées. Imaginez que vos sauvegardes soient placées dans un coffre-fort numérique avec un verrou temporel que même les administrateurs ne peuvent pas contourner.

Le principe est simple : une fois les données enregistrées sur un support de stockage immuable, elles deviennent accessibles en lecture seule pendant une période de conservation prédéterminée. Durant cette période, personne – ni les personnes malveillantes, ni les utilisateurs privilégiés, ni même les administrateurs système – ne peut modifier ou supprimer ces sauvegardes.

Pourquoi les données immuables sont-elles importantes ?

Les statistiques parlent d'elles-mêmes :

• 93 % des attaques de ransomware réussies ciblent désormais en premier lieu les référentiels de sauvegarde
• 76 % des organisations qui ont payé des rançons ont subi des attaques répétées
• Les organisations disposant de sauvegardes de données immuables sont 62 % moins susceptibles de payer des rançons

Les données immuables répondent à plusieurs défis critiques :

1. Protection contre les rançongiciels : Les sauvegardes immuables ne sont pas affectées par les tentatives de chiffrement, offrant ainsi des points de récupération garantis.
2. Atténuation des menaces internes : Même les utilisateurs disposant de privilèges administratifs ne peuvent pas modifier les sauvegardes de données immuables, ce qui les protège à la fois contre les actions malveillantes et les suppressions accidentelles.
3. Les exigences de conformité: De nombreuses réglementations (RGPD, HIPAA, SOX) exigent désormais des capacités de stockage de données inviolables.
4. Récupération garantie : En garantissant que les sauvegardes restent intactes, l’immuabilité établit des points de récupération fiables quel que soit le vecteur de menace.

3 façons de mettre en œuvre une sauvegarde immuable des données avec Zmanda Pro

Zmanda Pro propose plusieurs approches pour mettre en œuvre l'immuabilité, offrant une flexibilité en fonction de votre infrastructure et de vos exigences de conformité.

1. Stockage local de données immuables avec ZFS
2. Stockage de données immuables dans le cloud avec verrouillage d'objets
3. Approche hybride des données immuables

1. Stockage local immuable avec ZFS

Les systèmes de fichiers ZFS offrent une immuabilité native grâce à la fonctionnalité de snapshots et aux verrous de rétention. ZFS joue un rôle crucial dans la résilience des données en offrant :

1. Fonctionnalité de copie sur écriture qui préserve les blocs de données d'origine lorsque des modifications se produisent.
2. Immuabilité des ensembles de données grâce à la zfs hold commande, empêchant la suppression des instantanés jusqu'à l'expiration de la période de conservation.
3. Protection contre la falsification grâce aux sommes de contrôle et à la vérification de l'intégrité.

Étapes de mise en œuvre :

1. Configurez votre pool de stockage ZFS avec des niveaux RAID appropriés pour la redondance.
2. Renforcez votre configuration NAS ZFS en suivant nos pratiques de sécurité recommandées.
3. Configurez Zmanda Pro pour utiliser cette destination de stockage avec l’immuabilité activée.
4. Définissez des politiques de conservation appropriées qui correspondent à vos objectifs de point de récupération.

Étude de cas : Un prestataire de soins de santé régional met en œuvre le stockage local immuable ZFS

Un prestataire de soins de santé régional avec 15 établissements et plus de 8,000 XNUMX employés a mis en œuvre la solution de stockage immuable locale de Zmanda Pro à l'aide de ZFS après avoir subi une attaque de ransomware qui a compromis son infrastructure de sauvegarde traditionnelle.

Problème : L’organisation s’appuyait auparavant sur des systèmes de sauvegarde standard qui conservaient les autorisations de fichiers normales, ce qui les rendait vulnérables lorsque des attaquants compromettaient les identifiants d’administrateur et cryptaient les environnements de production et de sauvegarde.

Mise en œuvre : En collaboration avec l’équipe de services professionnels de Zmanda, ils :

• Déploiement d'une baie de stockage ZFS dédiée isolée de leur réseau principal
• Mise en œuvre d'instantanés isolés avec des politiques de conservation immuables de 30, 60 et 90 jours
• Création d'un processus de récupération à plusieurs niveaux avec un accès basé sur les rôles nécessitant une double autorisation pour les opérations de récupération de données critiques

Résultats : Six mois après la mise en œuvre, l’organisation a détecté une nouvelle tentative d’attaque par rançongiciel. Cependant, ses snapshots ZFS immuables sont restés intacts, ce qui lui a permis de restaurer tous ses systèmes en moins de 24 heures sans aucune perte de données ni paiement de rançon.

« La mise en œuvre immuable de ZFS via Zmanda Pro a fait toute la différence entre une perturbation mineure et une perte de données potentiellement catastrophique », a souligné leur RSSI. « Les attaquants ont d'abord ciblé notre infrastructure de sauvegarde, mais nos snapshots immuables sont restés parfaitement sécurisés. »

Un système de sauvegarde immuable basé sur ZFS correctement configuré peut résister à la fois à la corruption logique et aux attaques de ransomware tout en maintenant les performances.

2. Stockage immuable dans le cloud avec verrouillage d'objets

Pour les organisations exploitant l'infrastructure cloud, Zmanda Pro s'intègre de manière transparente au stockage compatible S3 qui prend en charge la fonctionnalité Object Lock :

1. Stockage cloud Zmanda (Wasabi) : Notre solution de stockage cloud native inclut des fonctionnalités de verrouillage d'objets préconfigurées.
2. Fournisseurs S3 tiers : Zmanda Pro prend en charge tout stockage compatible S3 avec la fonctionnalité Object Lock.

Object Lock propose deux modes de rétention :

Mode de gouvernance : nécessite des autorisations spéciales pour modifier les paramètres de conservation, adapté aux exigences de conformité standard.

Mode de conformité : Ne peut être désactivé par aucun utilisateur, y compris le compte racine, et répond aux normes réglementaires les plus strictes.

Étapes de mise en œuvre :

1. Accédez à la Configuration du stockage section dans Zmanda Pro.
2. Sélectionnez votre fournisseur de stockage compatible S3.
3. Activez le verrouillage des objets et configurez les périodes de conservation.
4. Définissez le contrôle de version pour garantir plusieurs points de récupération.

Étude de cas : une entreprise de services financiers met en œuvre un stockage immuable dans le cloud

Une société de services financiers de taille moyenne gérant plus de 4 milliards de dollars d’actifs avait besoin d’une solution qui répondrait à des exigences de conformité strictes tout en protégeant contre les menaces sophistiquées.

Défi : L’entreprise devait garantir sa conformité aux exigences de la FINRA tout en protégeant les données financières hautement sensibles de ses clients. Sa solution de sauvegarde existante ne permettait pas d’obtenir les certifications d’immuabilité exigées par ses auditeurs.

Mise en œuvre : L’entreprise a mis en œuvre Zmanda Pro avec :

• Stockage cloud compatible S3 utilisant le mode de conformité Object Lock avec une politique de conservation de 7 ans pour les dossiers financiers
• Cryptage automatisé de toutes les données, en transit et au repos
• Flux de travail réguliers de vérification de l'intégrité qui documentent la chaîne de traçabilité
• Journalisation d'audit complète de toutes les tentatives d'accès au stockage immuable

Résultats : Lors de leur audit réglementaire suivant, les auditeurs ont particulièrement souligné que leur infrastructure de sauvegarde immuable dépassait les normes du secteur. De plus, lorsqu’une erreur de configuration de leur stockage principal a entraîné une corruption de données, ils ont pu les restaurer à partir de leurs sauvegardes cloud immuables, avec une vérification complète de leur intégrité.

« Ce qui nous a le plus impressionné, c'est la façon dont Zmanda Pro a préservé l'immuabilité tout en simplifiant le processus de récupération lorsque nous avions réellement besoin de nos données », a déclaré leur vice-président informatique. « Les sauvegardes immuables nous ont donné l'assurance que nos données ne pourraient pas être compromises, tandis que l'interface Zmanda a rendu la restauration efficace en cas de besoin. »

3. Approche d'immuabilité hybride

Pour une protection maximale, nous vous recommandons de mettre en œuvre la stratégie de sauvegarde 3-2-1-1 :

• 3 copies de vos données
• 2 types de supports de stockage différents
• 1 copie stockée hors site
• 1 copie stockée comme immuable

Le moteur de politique de Zmanda Pro vous permet de diriger automatiquement les sauvegardes vers le stockage ZFS local et le stockage immuable dans le cloud, offrant une défense en profondeur contre les attaques sophistiquées.

Étude de cas : une entreprise de fabrication met en œuvre une approche d'immuabilité hybride

Une entreprise de fabrication mondiale présente dans 12 pays a mis en œuvre l'approche d'immuabilité hybride de Zmanda Pro pour protéger sa propriété intellectuelle et ses données opérationnelles.

Défi : Avec des opérations distribuées et des réglementations locales variables, l'entreprise avait besoin d'une approche flexible capable de maintenir l'immuabilité dans des environnements divers tout en assurant des capacités de récupération rapide sur chaque site.

Mise en œuvre : Leur solution comprenait :

• Stockage immuable ZFS local dans chaque grande usine de fabrication
• Stockage centralisé et immuable dans le cloud pour les données d'entreprise agrégées
• L'application automatisée des politiques garantit que les conceptions et formulations critiques sont conservées dans au moins trois copies de données immuables dans des emplacements géographiquement dispersés
• Systèmes d'authentification isolés pour un accès au stockage immuable

Résultats : Lorsqu’un site a subi une attaque sophistiquée ayant compromis ses contrôleurs de domaine et ses systèmes de sauvegarde locaux, les sauvegardes de données isolées et immuables sont restées sécurisées. Le site a pu rétablir ses activités en 48 heures, tandis que ses concurrents ayant subi des attaques similaires ont enregistré une interruption de service moyenne de 17 jours.

« L'approche multi-couches de l'immuabilité nous a offert une défense en profondeur qui a fait toute la différence », a expliqué leur directeur de la sécurité informatique mondiale. « Grâce à des sauvegardes de données immuables, locales et cloud, nous disposions toujours d'une option de récupération sécurisée, quel que soit le vecteur d'attaque. »

Meilleures pratiques pour la gestion des données immuables

La mise en œuvre de l’immuabilité nécessite une planification minutieuse :

1. Politiques de rétention à plusieurs niveaux : Équilibrez les coûts de stockage avec les besoins de récupération en mettant en œuvre des périodes de conservation graduées.
2. Vérification automatisée : Configurez les tâches de vérification de Zmanda Pro pour tester régulièrement l'intégrité des sauvegardes de données immuables.
3. Isolation de sécurité : Assurez-vous que vos informations d’authentification de stockage immuables sont séparées des systèmes principaux.
4. Tests réguliers : Effectuez des exercices de récupération trimestriels à partir d’un stockage immuable pour valider vos procédures de récupération.
5. Documentation: Maintenez des processus clairs pour accéder aux sauvegardes immuables lors de scénarios de récupération réels.

Prêt à rendre les données de votre organisation immuables ?

L'immuabilité n'est pas une simple fonctionnalité de sauvegarde : c'est une couche de sécurité fondamentale qui garantit la continuité des activités dans un environnement numérique de plus en plus hostile. Zmanda Pro offre des options d'immuabilité de niveau entreprise qui s'adaptent à votre infrastructure tout en préservant la simplicité opérationnelle.

La question n'est pas de savoir si vous avez besoin de sauvegardes immuables, mais plutôt de savoir à quelle vitesse vous pouvez mettre en œuvre cette protection essentielle. Avec Zmanda Pro, la réponse est : dès aujourd'hui.

Vous souhaitez en savoir plus sur le renforcement de votre infrastructure de sauvegarde ? Prenez rendez-vous dès aujourd’hui avec un expert Zmanda !