Atak typu Ransomware – Co to jest, jak sobie radzić

Ostatnio dość głośno jest o atakach hackerskich typu „Ransomeware”. Nie trudno w internecie znaleźć przykłady takich zdarzeń i ich konsekwencji. Ogólnie rzecz biorąc jest to atak w wyniku, którego dane na serwerze zostają zaszyfrowane a atakujący próbują wyłudzić pieniądze w zamian za klucz do danych.

Z życia wzięte

Dzisiaj rano po zalogowaniu się do konsoli wirtualnej maszyny ( na szczęście tylko testowej i nie przechowującej żadnych danych produkcyjnych), taka o to niespodzianka na pulpicie:

attack_all

…w katalogach z danymi informacja:

attack_2

Co można zrobić w takiej sytuacji ?

Pewnym standardem jest kopia bezpieczeństwa, z której można przywrócić maszynę do czasu stworzenia takiej kopii. Firmy/instytucje, które nie mogą sobie pozwolić na utratę efektów pracy z okresu od wykonania kopii bezpieczeństwa do momentu ataku mają możliwość zastosowania systemu ciągłej replikacji CDP (Continous Data Protection) z możliwością odtworzenia do dowolnego punktu w czasie.

W EXnIT realizujemy projekty dla tego typu wymagań w oparciu o technologie firmy Zerto – system do Disaster Recovery. Jest to system dedykowany do ochrony środowisk wirtualanych Vmware oraz Microsoft. Proces replikacji działa w trybie ciągłym, na poziomie hypervisora. Replikacja Zerto pozwala na zminimalizowanie czasów RPO (Recovery Point Objective) oraz RTO (Recovery Time Objective), dzięki czemu minimalizujemy skutki awarii.

Dysponujemy przykładami wdrożeń Zerto w Polsce jak również środowiskiem demo, w którym możesz zobaczyć system w akcji!

Zapraszamy do kontaktu!

Integracja Veeam Backup z deduplikatorem EMC DataDomain

System do tworzenia i zarządzania kopiami bezpieczeństwa Veeam ostatnimi czasy bardzo mocno zyskał na popularności. Moim zdaniem jest to zasługa przede wszystkim intuicyjnej obsługi, łatwego wdrożenia i adekwatnej ceny w stosunku do oferowanych funkcjonalności.

W rozmowie z klientami na temat oprogramowania do backup’u prędzej czy później pojawia się temat doboru odpowiedniego magazynu składowania kopii. Oprogramowanie Veeam daje tutaj dość szeroki wachlarz możliwości: od dysków rotujących a’la RDX po automatyczne biblioteki taśmowe, które wciąż znajdują swoje zastosowanie na potrzeby kopii „długoterminowych” lub kopii, które w łatwy sposób mogą być przeniesione i składowane w innym miejscu niż dane produkcyjne. W przypadku technologii LTO 7 ( pojemność taśmy = 7 TB raw !!) koszt per TB jest nie do pobicia 🙂

Na potrzeby „świeżych” kopii najczęściej jednak wybieramy system dyskowy. Dlaczego?

Głównie ze względu na dużo większą szybkość dostępu do danych, zapisanych w różnych punktach czasu, np. w sytuacji odtworzenia backupu składającego się z 6 kopii przyrostowych oraz 1 pełnej.

Bardzo istotnym argumentem zwiększającym atrakcyjność  dysków są aktualnie wszechobecne mechanizmy deduplikacji danych, które pozwalają w znaczącym stopniu zredukować miejsce zajmowane przez kopie. Veeam posiada swój mechanizm deduplikacji software’owej, która opiera się głównie na kompresji oraz może działać na dowolnym repozytorium dyskowym. Trzeba przyznać, że działa to całkiem przyzwoicie, jednak posiada swoje naturalne ograniczenia m. in:

  • Deduplikacja danych odbywa się w ramach konkretnego zadania backupu. Także jeśli chcemy zastosować dwie różne polityki dla backup’u maszyn wirtualnych to deduplikacja nie będzie wykluczała danych powtarzających ma maszynach należących do różnych zadań backup’u w Veeam,
  • Deduplikacja w oparciu o stały blok danych – dobra ale nie najlepsza efektywność,
  • Dodatkowe obciążenie serwera Veeam lub proxy

…z tych i pewnie innych powodów Veeam wspiera i rozwija współprace z zewnętrznymi dostawcami deduplikatorów, aktualnie Veeam w wersji 9 obsługuje:

  • EMC DataDomain
  • HP StoreOnce
  • Exagrid

Pytanie co może dać integracja Veeam’a własnie z deduplikatorem EMC DataDomain ?

Przede wszystkim ważne jest to, że Veeam obsługuje DataDomain’a za pośrednictwem DDboost’a z wykorzystaniem funkcji DSP (Distributed Segment Processing). Oznacza to, że proces deduplikacji odbywa się na źródle, czyli elemencie architektury Veeam nazywanym Gateway. W najprostszym przypadku jest to po prostu serwer Veeam. Wydajność działania DDboost’a jest uzależniona od modelu DD:

veeam_dd1

 

Ponadto Veeam wspiera tworzenie syntetycznych backupów pełnych bezpośrednio na urządzeniu DD, dzięki czemu w czasie potrzebnym na stworzenie backupu przyrostowego otrzymujemy backup pełny i rozpoczęcie nowego łańcucha!

Poza konkursem pozostaje kwestia bezpieczeństwa, bo to DD jest specjalistycznym urządzeniem do zapisu i odczytu kopii bezpieczeństwa. Posiada szereg wewnętrznych mechanizmów i technologii zmniejszających prawdopodobieństwo błędu systemowego i utraty integralności danych – po szczegóły zapraszam na priv 🙂

Zalet takiego tandemu jest naprawdę sporo i nie sposób o nich napisać tutaj, nie tracąc przy tym na czytelności wpisu 😉

Efekt

Bezpieczny, wydajny pod kątem czasu backup’u i redukcji potrzebnego miejsca na HDD system zarządzania kopiami bezpieczeństwa dla Vmware lub Hyper-V. Doświadczenie pokazuje ze EMC DataDomain redukuje dane na poziomie 95% tj. przykładowo 120 TB skurczy się do 5,5 TB.

Dodam jeszcze , że EMC aktualnie oferuje DataDomain’a także w wersji wirtualnej, czyli jako oprogramowanie działające na wirtualce by Vmware. Jest to bardzo przystępna cenowo opcja dla klientów, którzy posiadają już przestrzeń dyskową np. w sieci SAN i chcą ją efektywnie wykorzystać tj. rozmnożyć posiadane fizyczne TB 🙂

Dodatkowo pozwala to na proste i szybkie sprawdzenia współpracy Veeam i EMC DataDomain w realnym środowisku. Wystarczy pobrać wirtualnego DD ze strony support.emc.com, instalacja obywa się w paru krokach. Integracja z Veeam jest także bardzo intuicyjna. W razie potrzeby pomocy i udzielenia bardziej szczegółowych informacji, zapraszam do kontaktu.

Enjoy!

Używasz Veeam? Chcesz jeszcze skuteczniej chronić dane?

 

Veeam Backup and Replication to jeden z najpopularniejszych komercyjnych systemów do robienia backupów w wirtualnych środowiskach IT. Większość użytkowników VMware oraz Hyper-V doceniają atuty tego rozwiązania.

Posiadając lub planując wdrożyć tę technologię warto zastanowić się nie tylko jak wykonywać kopie ale również na jaki zasób. Możliwości oczywiście jest wiele. My chcemy przybliżyć rozwiązanie, które pozwoli jeszcze lepiej wykorzystać zalety Veeam’a. Jest to uznany na rynku sprzętowy deduplikator danych – EMC DataDomain.

Na naszym webinarium zaprezentujemy integrację Veeam z EMC DataDomain. Dowiesz się ile miejsca mogą faktycznie zajmować Twoje backupy oraz o ile można przyspieszyć cały proces.

Zapraszamy 2 września 2016 o godzinie 10:00 na webinarium on-line.

Agenda:

  1. EMC DataDomain – deduplikacja dla wymagających
  2. Veeam + EMC DataDomain – jak zintegrować
  3. Krótkie Case Study – Nasze przykładowe wdrożenie
  4. Pokaz działania w środowisku LAB

Szczegóły i zapisy tutaj.

 

System backupu w gotowości – krótkie case study naszej usługi

Z końcem kwietnia minął rok od objęcia przez nas wsparciem systemów kopii bezpieczeństwa i archiwizacji w Polskiej Akademii Nauk: Instytucie Zootechniki w Balicach. Poniżej przeczytacie o tym co było naszym zadaniem oraz jak klient ocenił współpracy z nami z perspektywy mijającego roku.

Zapotrzebowanie / problem klienta:

Potrzeba wsparcia Administratorów IT w zakresie obsługi i rozwiązywania problemów z centralnym systemem kopii bezpieczeństwa zbudowanym w oparciu o rozwiązania EMC NetWorker, EMC Avamar oraz automatykę taśmową Quantum

Nasza usługa:

Dostarczamy usługi wsparcia technicznego oraz konsultacji technologicznych odnośnie centralnego systemu backupu. Nasze usługi świadczymy w trybie 24h z czasem odpowiedzi do 4h. Zadanie Naszego zespołu polega na efektywnym rozwiązywaniu problemów zgłaszanych przez zespół Administratorów IT pracujących w Instytucie, tak aby system backupu był w ciągłej gotowości do odtwarzania potrzebnych danych, dodatkowo w ramach jednego punktu kontaktowego świadczymy usługi dla różnych producentów sprzętu oraz oprogramowania, dzięki temu klient zyskuje kompletne wsparcie dla całego środowiska Backup’u.

Opinia klienta:

„Usługi realizowane przez zespół EXNIT to gwarancja profesjonalnego podejścia, zaangażowania oraz rzetelności. Dzieki firmie EXNIT mamy pewność, że Nasz system backupu jako jedna z kluczowych usług działu IT jest w dobrych rękach i w razie problemu mamy szybki dostęp do ekspertów w dziedzinie backup’u ”
Mariusz Adamczyk, Kierownik Działu Informatyki

Jeśli również dla Ciebie:

  • system kopii bezpieczeństwa i archiwizacji stanowi podstawę ochrony danych,
  • nie chcesz poświęcać całości czasu i działań administracyjnych na obsługę tych systemów,
  • chcesz zmodernizować posiadany system kopii bezpieczeństwa/archiwum,
  • szukasz zaufanego Partnera, który pomoże Ci jeszcze skuteczniej tworzyć i zarządzać bezpieczeństwem danych

to, zapraszamy do kontaktu z nami!