O que é o Immutable Cloud Storage?
A utilização da nuvem para backup tornou-se fundamental para a continuidade dos negócios e para as melhores práticas de recuperação de desastres (BCDR). No entanto, os provedores de serviços gerenciados (MSPs) estão percebendo que nem todas as soluções que empregam a nuvem são iguais. Há diferenças significativas no projeto da nuvem que podem ter um impacto importante no backup e na recuperação confiáveis de dados críticos para os negócios.
Essas distinções estão se tornando cada vez mais evidentes à medida que aumentam as ameaças à segurança dos backups, incluindo ataques de hackers, erros humanos e malware. Pesquisas mostram que o ransomware, um tipo específico de malware, está aumentando rapidamente o tempo de inatividade enfrentado pelas empresas. A segurança e a confiabilidade da infraestrutura de backup em nuvem podem determinar o sucesso ou o fracasso da capacidade de um MSP de conduzir a recuperação de seus clientes após um ataque de ransomware, exclusão acidental de dados e outras ameaças.
O armazenamento imutável na nuvem é ideal para MSPs que buscam o mais alto nível de proteção para os dados de seus clientes. Mas o que significa ser “imutável”? Na informática, um objeto imutável é aquele cujo estado não pode ser alterado ou modificado após sua criação. O oposto disso seria um objeto mutável , que pode ser modificado depois de criado. Indo um pouco além, o termo “armazenamento imutável” é aplicado a dados armazenados que não podem ser alterados nem excluídos.
Acontece que muitas soluções que utilizam nuvens públicas e privadas para backup e recuperação são mutáveis. Elas ainda podem ser corrompidas por hackers, que estão cada vez mais visando os sistemas de backup para impossibilitar que as organizações se recuperem de um ataque de ransomware.
Múltiplos níveis de segurança
O Datto SIRIS faz backup de dados na Datto Cloud imutável. Uma nuvem de backup e recuperação desenvolvida especificamente para MSPs, o design imutável da Datto Cloud oferece segurança e confiabilidade máximas para os clientes dos MSPs.
São necessárias várias camadas de segurança para criar uma nuvem imutável. No caso do Datto SIRIS, por exemplo, ele começa com a autenticação obrigatória de dois fatores (2FA) para acesso ao portal de administração baseado na nuvem. Todos os dados são criptografados em repouso na nuvem e, opcionalmente, no dispositivo SIRIS local reforçado, ajudando a proteger os dados do cliente antes de serem replicados na nuvem.
Uma vez que um backup granular ou "instantâneo" tenha sido feito, proteções adicionais contribuem para a segurança do backup. No caso do SIRIS, uma varredura de ransomware pós-backup é realizada para garantir que os dados não tenham sido infectados por ransomware.
A verificação avançada de backups, com a tecnologia patenteada de verificação por captura de tela, oferece uma camada adicional de confiança, virtualizando e inicializando os servidores virtualizados em modo de teste para detectar quaisquer problemas nos backups, garantindo que eles sejam inicializados com todos os dados intactos e livres de ransomware. Após a realização da verificação de ransomware e da verificação avançada de backups, os backups são replicados para a nuvem segura da Datto por meio da criptografia AES 256.
Sistemas de arquivos inteligentes
A escolha do sistema de arquivos é fundamental para o armazenamento imutável. A Datto escolheu o ZFS (Zettabyte File System) para o armazenamento de backups na Datto Cloud. O ZFS também é utilizado nos dispositivos da Datto, incluindo SIRIS e ALTO.
O ZFS é um sistema de arquivos avançado que é combinado com um gerenciador de volume lógico e não pode ser corrompido. Ele fornece instantâneos de cópia sobre gravação, clones graváveis de cópia zero, compressão de dados e deduplicação. Além disso, o ZFS oferece suporte a grandes capacidades de armazenamento, bem como verificação contínua de integridade e reparo automático de dados.
A integridade dos dados é uma característica fundamental do ZFS, que inclui somas de verificação de ponta a ponta e autenticação de dados em vários níveis de sua estrutura de arquivos. Ele se destaca na proteção da integridade dos dados ao detectar e tratar de cenários de corrupção silenciosa de dados, incluindo gravações fantasmas, corrupção de dados na unidade, leituras mal direcionadas e substituições acidentais. O resultado é que o ZFS não pode ser corrompido por ransomware.
O Cloud Deletion Defense também contribui para a imutabilidade da nuvem da Datto. Com sua capacidade de “recuperar” arquivos excluídos acidentalmente ou de forma maliciosa, o Cloud Deletion Defense oferece mais uma camada de proteção aos MSPs e seus clientes.
Questões de Imutabilidade
Os hackers estão à espreita, o malware está à espreita e a exclusão errônea é sempre um perigo, tornando os backups totalmente protegidos essenciais para a preservação de dados essenciais. O armazenamento em nuvem imutável é a chave para a recuperação confiável quando os sistemas comerciais são comprometidos.
Para ajudar seus clientes a se prepararem contra ameaças à segurança cibernética que têm como alvo os backups, leia nosso e-book completo, “Backup sob ataque: protegendo sua última linha de defesa”.
