Wat is onveranderlijke cloud-opslag?
Het gebruik van de cloud voor back-up is fundamenteel geworden voor best practices op het gebied van bedrijfscontinuïteit en disaster recovery (BCDR). Managed service providers (MSP's) realiseren zich echter dat niet alle oplossingen die gebruik maken van de cloud hetzelfde zijn. Er zijn belangrijke verschillen in het ontwerp van de cloud die een grote impact kunnen hebben op betrouwbare back-up en herstel van bedrijfskritische gegevens.
Deze verschillen komen steeds duidelijker naar voren nu de bedreigingen voor de beveiliging van back-ups toenemen, waaronder hacking, menselijke fouten en malware. Uit onderzoek blijkt dat ransomware, een subcategorie van malware, de hoeveelheid downtime die bedrijven ondervinden snel doet toenemen. De beveiliging en betrouwbaarheid van de cloudback-upinfrastructuur kunnen bepalend zijn voor het vermogen van een MSP om het herstel van zijn klanten na een ransomware-aanval, het per ongeluk verwijderen van gegevens en andere bedreigingen in goede banen te leiden.
Onveranderbare cloudopslag is ideaal voor MSP’s die op zoek zijn naar het hoogste beschermingsniveau voor de gegevens van hun klanten. Maar wat betekent ‘onveranderlijk’ eigenlijk? In de informatica is een onveranderlijk object een object waarvan de toestand na het aanmaken niet meer kan worden gewijzigd of aangepast. Het tegenovergestelde hiervan is een veranderlijk object , dat na het aanmaken wel kan worden aangepast. Om nog een stap verder te gaan: de term ‘onveranderlijke opslag’ wordt gebruikt voor opgeslagen gegevens die niet kunnen worden gewijzigd of verwijderd.
Het blijkt dat veel oplossingen die gebruik maken van zowel publieke als private clouds voor back-up en herstel, veranderlijk zijn. Ze kunnen nog steeds worden beschadigd door hackers, die zich steeds vaker richten op back-upsystemen om het organisaties onmogelijk te maken te herstellen van een ransomware-aanval.
Meerdere beveiligingsniveaus
Datto SIRIS maakt back-ups van gegevens naar de onveranderlijke Datto Cloud. De Datto Cloud is een speciaal voor MSP’s ontwikkelde cloud voor back-up en herstel. Dankzij het onveranderlijke ontwerp biedt de Datto Cloud maximale veiligheid en betrouwbaarheid voor de klanten van MSP’s.
Er zijn meerdere beveiligingslagen nodig om een onveranderlijke cloud te bouwen. In het geval van Datto SIRIS begint dit bijvoorbeeld met verplichte tweefactorauthenticatie (2FA) voor toegang tot het cloudgebaseerde beheerportaal. Alle gegevens worden in rust versleuteld in de cloud en optioneel in de lokale geharde SIRIS appliance, waardoor klantgegevens worden beveiligd voordat ze worden gerepliceerd in de cloud.
Zodra een granulaire back-up of "momentopname" is gemaakt, dragen extra beveiligingen bij aan de veiligheid van de back-up. In het geval van SIRIS wordt een post-backup ransomware scan uitgevoerd om er zeker van te zijn dat de gegevens niet geïnfecteerd zijn door ransomware.
Geavanceerde back-upcontrole met gepatenteerde screenshot-verificatie biedt extra zekerheid: gevirtualiseerde servers worden gevirtualiseerd en er wordt een testopstart uitgevoerd om eventuele back-upproblemen op te sporen, zodat gegarandeerd is dat back-ups kunnen opstarten met alle gegevens intact en vrij van ransomware. Nadat de ransomwarescan en de geavanceerde back-upcontrole zijn uitgevoerd, worden de back-ups via AES 256-versleuteling gerepliceerd naar de beveiligde Datto Cloud.
Slimme bestandssystemen
De keuze van het bestandssysteem is van cruciaal belang voor onveranderlijke opslag. Datto heeft ZFS (het Zettabyte File System) gekozen voor back-upopslag in de Datto Cloud. ZFS wordt ook gebruikt in Datto-apparaten, waaronder SIRIS en ALTO.
ZFS is een geavanceerd bestandssysteem dat gecombineerd wordt met een logische volumemanager en niet corrupt kan raken. Het biedt copy-on-write snapshots, zero-copy schrijfbare klonen, datacompressie en deduplicatie. Daarnaast biedt ZFS ondersteuning voor enorme opslagcapaciteiten, evenals continue integriteitscontrole en automatische gegevensreparatie.
Gegevensintegriteit is een belangrijk kenmerk van ZFS, dat end-to-end checksums en gegevensverificatie op meerdere niveaus in de bestandsstructuur bevat. Het blinkt uit in bescherming van gegevensintegriteit door stille datacorruptiescenario's te detecteren en aan te pakken, waaronder spookschrijvingen, datacorruptie op de schijf, verkeerd gerichte lezingen en per ongeluk overschreven gegevens. Het netto/netto is dat ZFS niet kan worden beschadigd door ransomware.
Cloud Deletion Defense draagt ook bij aan de onveranderlijkheid van de Datto Cloud. Dankzij de mogelijkheid om per ongeluk of opzettelijk verwijderde gegevens te herstellen, biedt Cloud Deletion Defense MSP’s en hun klanten nog een extra beschermingslaag.
Onwrikbaarheid is belangrijk
Hackers zijn op jacht, malware ligt op de loer en abusievelijk wissen is altijd een gevaar. Daarom zijn volledig beveiligde back-ups essentieel voor het behoud van essentiële gegevens. Onveranderlijke cloud-opslag is de sleutel tot betrouwbaar herstel wanneer bedrijfssystemen zijn aangetast.
Om uw klanten te helpen zich voor te bereiden op cyberbeveiligingsbedreigingen die gericht zijn op back-ups, kunt u ons volledige e-boek lezen: Back-ups onder vuur: uw laatste verdedigingslinie beschermen.
