AWS 및 Wasabi Cloud Storage를 위한 불변 백업

AWS 및 Wasabi Cloud Storage를 위한 변경 불가능한 백업 | 즈만다

업무나 오락을 위해 컴퓨터를 사용하는 사람이라면 누구나 한 번쯤은 '랜섬웨어'라는 단어를 접했을 것입니다. 여러분 중 일부는 랜섬웨어의 피해를 입었을 수도 있습니다. 2022년 상반기에 236.1억 XNUMX만 명이라는 사실을 알고 계셨나요? ransomware 공격 전 세계적으로? 이제 랜섬웨어가 우리 삶의 큰 부분이 되었으며 이에 맞서 싸울 준비가 되어 있어야 함을 보여줍니다.

현대의 랜섬웨어는 단순한 형태에서 먼 길을 왔습니다. 초기에 사용된 AIDS 트로이 목마 대칭 암호화, 새로운 Conti는 RSA-4096 및 AES-256-CBC를 사용합니다. 암호화. AIDS 트로이 목마를 사용하면 파일을 가져오는 키가 있기 때문에 파일 복구가 쉬웠습니다. 코드 자체 내에서하지만 Conti를 사용하면 사용된 암호화 부서지기에는 너무 강합니다.

랜섬웨어는 정확히 얼마나 해롭습니까?

악명 높은 랜섬웨어가 사용하는 암호화 알고리즘 중 일부는 RSA, RC4, AES, ECHD 등입니다. 랜섬웨어는 일반적으로 이러한 암호화 방법을 여러 수준에서 활용하여 피해자의 데이터를 사이버 범죄자의 손에 넣습니다. 설상가상으로 랜섬웨어는 피해자의 컴퓨터를 무력화시킬 수 있는 단계로 진화했습니다. 페티. Petya의 경우 전체 하드 드라이브가 잠겨 컴퓨터 부팅이 불가능할 수 있습니다.

데이터를 온프레미스 또는 클라우드에 저장하는 위치는 중요하지 않습니다. 랜섬웨어는 언제 어디서나 큰 피해를 줄 수 있습니다. 기업은 더 이상 랜섬웨어를 무시할 수 없으며 랜섬웨어의 역병으로부터 스스로를 보호하기 위한 구체적인 조치를 취해야 합니다.

랜섬웨어 보호는 어떻습니까?

다행히도 랜섬웨어 보호 기능도 랜섬웨어 자체와 마찬가지로 인상적인 정도로 발전했습니다. 랜섬웨어 보호 솔루션은 당연히 시장에서 수요가 높습니다. 랜섬웨어에 대한 새로운 시대의 무기 중 하나는 개체 잠금 기능입니다. 이 기능은 특정 기간 동안 아무도 수정할 수 없도록 클라우드에 저장된 데이터를 잠급니다. WORM(Write Once Read Many) 모델을 기반으로 합니다.

Zmanda는 기업이 다양한 원인으로 인한 데이터 손실 위협에 맞서 싸울 수 있도록 지원해 왔습니다. 백업 및 복구를 그 어느 때보다 완벽하게 수행할 수 있도록 새로운 기능을 도입하고 기존 기능을 개선해 왔습니다. 이러한 노력에 따라 랜섬웨어 위협에 더 자신 있게 대처할 수 있는 새로운 기능을 도입하게 된 것을 기쁘게 생각합니다.

랜섬웨어 보호를 위한 불변 백업 소개

그렇다면 불변 백업이란 무엇입니까? 이름에서 알 수 있듯이 변경할 수 없는 백업은 랜섬웨어 공격에 대해 클라우드 백업을 변경할 수 없도록 하는 기능입니다. 즉, 특정 기간 동안 편집할 수 없습니다. 따라서 귀하의 소중한 데이터는 어떤 경우에도 변경되지 않은 상태로 클라우드에 유지됩니다.

AWS S3의 객체 잠금 기능(불변 백업 솔루션)과 와사비 클라우드 스토리지를 활용하여 Zmanda에서 불변 백업 기능을 구현하고 있습니다. 개체 잠금 관리를 원활하게 하기 위해 ZMC 자체에서 변경할 수 없는 백업을 구성할 수 있습니다.

이제 ZMC를 통해 변경할 수 없는 백업을 구성하고 관리하는 방법을 살펴보겠습니다.

저장소 수준 및 백업 집합 수준에서 변경할 수 없는 백업 기능을 활성화하거나 비활성화할 수 있습니다. 변경할 수 없는 백업 토글은 클라우드 스토리지 추가 고급 옵션에서 양식.

불변 백업 기능을 활성화하면 모드와 보존 기간을 일 단위로 지정할 수 있습니다. 변경할 수 없는 백업은 두 가지 다른 모드에서 사용할 수 있습니다. 그들은:

규정 준수 모드: 컴플라이언스 모드에서 사용자는 백업된 데이터를 편집하거나 삭제할 수 없습니다. 보존 기간도 경과할 때까지 고정되어 있습니다.

변경할 수 없는 백업 저장소 규정 준수 모드 | 즈만다
스토리지 규정 준수 모드

거버넌스 모드: 거버넌스 모드에서 사용자는 백업된 데이터를 편집하거나 삭제할 수 없습니다. 그러나 특별한 권한을 가진 특정 사용자(예: 루트 사용자)는 보존 기간을 줄일 수 있습니다. 원하는 경우 특정 사용자에게 특별한 권한을 부여할 수 있습니다.

변경 불가능한 백업 스토리지 거버넌스 모드 | 즈만다
스토리지 거버넌스 모드

또한 변경할 수 없는 백업 토글도 사용할 수 있습니다. 백업 위치 아래와 같이 백업 세트 구성의 페이지입니다.

불변 백업 백업 어디에서 준수 모드 | 즈만다
백업 위치 규정 준수 모드
거버넌스 모드에서 변경할 수 없는 백업 백업 | 즈만다
백업 위치 거버넌스 모드

토글을 활성화하면 클라우드 스토리지 추가 양식에서와 동일한 옵션(예: 규정 준수 또는 거버넌스 모드 선택 및 보존 기간(일))을 얻을 수 있습니다.

기존 버킷이 아닌 클라우드 스토리지에서 생성된 새 버킷에 대해서만 변경할 수 없는 백업 기능을 활성화할 수 있음을 기억하십시오. 또한 변경할 수 없는 백업 모드는 한 번 설정되면 변경할 수 없습니다. 따라서 설정하기 전에 요구 사항을 분석하는 것이 좋습니다.

거버넌스 모드가 선택되어 있고 보존 기간을 변경하려면 해당하는 대로 AWS/Wasabi 콘솔에 로그인하여 적절하게 변경해야 합니다.

불변 백업 기능의 장점

  • 의도적이든 우발적이든 수정으로부터 보호합니다. 직원이든 사이버 범죄자든 누구도 백업 데이터를 변경할 수 없습니다.
  • 데이터 보호를 위해 FINRA, HIPAA 및 CJIS와 같은 정부 및 산업 규정의 규정 준수 요구 사항을 충족하는 데 도움이 됩니다.

모든 것을 요약하려면

변경 불가능한 백업 기능을 통해 Zmanda는 AWS 및 Wasabi의 백업 데이터를 랜섬웨어로부터 매우 안전하게 보호합니다. 다음 릴리스에서 더 많은 고객 중심 기능을 제공하기 위해 계속 노력할 것입니다. 엔터프라이즈 백업 및 복구 제품 시장에 있다면 무료로 요청하는 것을 잊지 마십시오. 데모 or 시도 즈만다. 우리의 훈련 SUPPORT 팀은 Zmanda를 재해 복구 파트너로 채택할 때 직면할 수 있는 모든 문제를 해결할 수 있도록 항상 도울 준비가 되어 있습니다.


더 많은 주제 탐색