Ransomware มุ่งโจมตีระบบ Backup
เมื่อระบบสำรองข้อมูลอยู่ในขอบเขตการโจมตีเดียวกับ Production สำเนา Backup อาจถูกเข้ารหัสหรือถูกลบได้เช่นกัน
arcserve®CLOUD CYBER RESILIENCE
IMMUTABLE OFFSITE BACKUP STORAGE
Cloud Cyber
Resilient Storage
เพิ่มชั้นปกป้องข้อมูลสำรองด้วย Immutable Backup บนคลาวด์ของ Arcserve แยกสำเนาข้อมูลออกจากระบบภายในองค์กร พร้อมรองรับการกู้คืนเมื่อเกิด Ransomware หรือเหตุขัดข้อง
ทำงานร่วมกับ Arcserve UDP และรองรับการใช้งานเป็นเป้าหมาย Replication สำหรับ Arcserve ImageManager ตามการติดตั้งและการกำหนดค่าของแต่ละระบบ
IMMUTABLE • OFFSITE • RECOVERY-READY
Immutable Recovery Points
Cloud-Based Offsite Copy
Arcserve Ecosystem Integration
WHY OFFSITE IMMUTABILITYเมื่อข้อมูลสำรองภายในองค์กร
เมื่อข้อมูลสำรองภายในองค์กร
อาจตกอยู่ในความเสี่ยงเดียวกับระบบหลัก
การมี Backup เพียงชุดเดียวไม่เพียงพอในทุกสถานการณ์ สำเนาที่แยกออกไปเก็บบนคลาวด์และกำหนดให้แก้ไขไม่ได้ระหว่างช่วงเก็บรักษา ช่วยเพิ่มทางเลือกในการกู้คืนเมื่อระบบภายในได้รับผลกระทบ
เหตุขัดข้องกระทบทั้งไซต์
ไฟฟ้า อุปกรณ์ หรือเหตุการณ์ในสถานที่เดียวกันอาจทำให้ทั้งระบบงานและแหล่งข้อมูลสำรองในพื้นที่ไม่พร้อมใช้งาน
ความเสี่ยงจากการลบหรือแก้ไขข้อมูล
Retention Policy และการป้องกันการแก้ไขสำเนา ช่วยลดความเสี่ยงจากความผิดพลาดหรือการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต
HOW IT WORKS
เพิ่ม Immutable Cloud Vault ให้กระบวนการสำรองข้อมูล
เชื่อมการปกป้องข้อมูลจากระบบต้นทางเข้ากับ Cloud Cyber Resilient Storage ผ่านเครื่องมือของ Arcserve ที่รองรับ โดยกำหนดนโยบายการเก็บรักษาและเลือกจุดกู้คืนเมื่อจำเป็น
PROTECTION FLOWConceptual architecture
01 / Protected Workloads
ข้อมูลจากระบบที่ได้รับการสำรองด้วย Arcserve UDP หรือ ImageManager ตามความสามารถของผลิตภัณฑ์ต้นทาง
02 / Arcserve Management
กำหนด Cloud Destination, Region และ Retention ผ่าน UDP Console หรือ Cloud Portal / ImageManager ตาม Workflow
03 / Cloud Immutable Vault
จัดเก็บสำเนา Offsite ด้วยกลไก Immutable และ Retention Policy เพื่อใช้เป็นแหล่งจุดกู้คืนที่แยกจากไซต์หลัก
เส้นทางและวิธีตั้งค่าขึ้นกับ Arcserve UDP หรือ ImageManager ที่ใช้งานจริง ไม่ได้แสดง Network Topology ของผู้ผลิต
Cloud Cyber Resilient Storage เป็นแหล่งจัดเก็บและแหล่งกู้คืน ไม่ใช่บริการ Failover สำหรับทุก Workload โดยอัตโนมัติ
RESILIENCE BY DESIGNจัดเก็บ Offsite
จัดเก็บ Offsite
ล็อกความเปลี่ยนแปลง
รักษาทางเลือกในการกู้คืน
ป้องกันสำเนาข้อมูลสำรองด้วย Immutable Storage แบบ WORM (Write Once, Read Many) ร่วมกับการกำหนดนโยบายเก็บรักษาตามข้อกำหนดขององค์กร
เสริมแนวทาง 3-2-1-1-0 ด้วยสำเนาที่แก้ไขไม่ได้และอยู่คนละสถานที่
WORM / Immutable Snapshots
ปกป้อง Recovery Points จากการแก้ไขและลบในช่วงเวลาที่ล็อกไว้ ตามโหมดและนโยบายที่กำหนด
Governance & Compliance
เลือกโหมด Retention ให้เหมาะกับระดับการควบคุม โดย Governance อาจมีสิทธิ์พิเศษในการเปลี่ยนแปลง ส่วน Compliance มีข้อจำกัดที่เข้มงวดกว่า
Offsite Separation
เก็บสำเนาแยกออกจากโครงสร้างพื้นฐานภายในองค์กร ช่วยลดการพึ่งพา Backup Repository ณ สถานที่เดียว
Region Selection
เลือกภูมิภาคจัดเก็บจากที่ Arcserve เปิดให้บริการ เพื่อประกอบการวางแผนระยะทาง เครือข่าย และข้อกำหนดถิ่นที่อยู่ของข้อมูล
CORE CAPABILITIES
ความสามารถที่ตอบโจทย์การดูแล Backup ระยะยาว
เพิ่มความทนทานต่อภัยไซเบอร์ ควบคู่กับการบริหารพื้นที่คลาวด์และนโยบายการจัดเก็บอย่างเป็นระบบ
Deduplication & Compression
ลดข้อมูลซ้ำและบีบอัดข้อมูลก่อนจัดเก็บ เพื่อลดปริมาณพื้นที่คลาวด์ที่ใช้งานจริง ทั้งนี้อัตราการประหยัดขึ้นอยู่กับชนิดข้อมูลและนโยบาย Retention
UDP Console Integration
บริหาร Cloud Cyber Resilient Datastore และจุดกู้คืนภายในขั้นตอนการทำงานของ Arcserve UDP
Elastic Cloud Capacity
เพิ่มพื้นที่จัดเก็บตามการเติบโตของข้อมูล โดยไม่ต้องติดตั้งและบำรุงรักษาอุปกรณ์ Storage ที่ไซต์สำรอง
Policy-Based Retention
กำหนดระยะเวลาจัดเก็บสำเนาตามความต้องการของธุรกิจและข้อกำหนดด้านการตรวจสอบ
Multi-Site Strategy
ใช้คลาวด์เป็นชั้น Offsite Backup ร่วมกันได้สำหรับองค์กรหลายสาขา โดยพิจารณาเครือข่ายและ License ของแต่ละระบบ
RESTORE & READINESSสำเนาข้อมูลมีคุณค่า
สำเนาข้อมูลมีคุณค่า
เมื่อสามารถนำกลับมากู้คืนได้
Cloud Cyber Resilient Storage ทำหน้าที่เป็นแหล่งของ Recovery Points สำหรับขั้นตอนการกู้คืนของระบบ Arcserve ที่รองรับ โดยวิธี Restore ที่เลือกได้ขึ้นอยู่กับประเภท Backup, Workload และสิทธิ์การใช้งาน
สำหรับ Arcserve UDP 11: Arcserve ระบุการเชื่อมโยงกับ Disaster Recovery Runbooks และการทดสอบการกู้คืนอัตโนมัติ ทั้งนี้การใช้งานจริงขึ้นกับ Workflow และองค์ประกอบ DR ที่ตั้งค่าไว้ ไม่ได้หมายความว่า Storage เพียงอย่างเดียวทำ Failover ได้ทุกรูปแบบ
ตรวจสอบ Recovery Points
เลือก Immutable Snapshot ที่ต้องการจาก Datastore ตามช่วงเวลาเก็บรักษาที่ตั้งไว้
นำ Snapshot เข้าสู่กระบวนการกู้คืน
ใน Workflow ของ UDP สามารถนำ Snapshot เข้าเป็น Read-only Datastore เพื่อใช้เป็นแหล่งข้อมูลสำหรับ Restore
กู้คืนตามความสามารถของ Workload
ตัวอย่างวิธีของ Arcserve UDP ได้แก่ File / Folder Restore, Bare Metal Recovery หรือ Recover to VM เมื่อ Backup และ Environment รองรับ
ทดสอบและทบทวนแผน DR
กำหนดการทดสอบการกู้คืนและประเมิน RPO / RTO ตามขนาดข้อมูล ความเร็วเครือข่าย และวิธี Recovery ที่เลือกใช้จริง
APPLICATION SCENARIOS
วาง Immutable Offsite Backup ให้เหมาะกับการใช้งาน
เหมาะสำหรับทีม IT ที่ต้องการลดการพึ่งพาระบบ Backup ภายในสถานที่เดียว และสร้างกระบวนการกู้คืนที่ตรวจสอบได้
Ransomware Recovery
แยกสำเนาที่อยู่ภายใต้ Retention Policy ไว้บนคลาวด์ เพื่อเพิ่มทางเลือกในการกู้คืนเมื่อ Production หรือแหล่ง Backup ภายในได้รับผลกระทบ
Offsite Backup หลายสาขา
กำหนด Cloud Destination สำหรับระบบที่กระจายหลายพื้นที่ และบริหารแผนการจัดเก็บสำเนาผ่านเครื่องมือ Arcserve ที่รองรับ
Retention & Audit Readiness
ใช้ Immutable Snapshots และโหมดการเก็บรักษาเพื่อสนับสนุนนโยบายกำกับดูแลข้อมูล โดยต้องตั้งค่าให้สอดคล้องกับข้อบังคับขององค์กร
DEPLOYMENT CONSIDERATIONS
วางแผนให้ตรงกับระบบที่คุณใช้อยู่
Cloud Cyber Resilient Storage เป็นบริการจัดเก็บสำเนา Backup บนคลาวด์ ไม่ใช่ผลิตภัณฑ์ที่ทำหน้าที่ Backup ทุกแพลตฟอร์มได้เองโดยไม่ต้องมีระบบต้นทาง
Arcserve UDP
การสร้างและจัดการ Cloud Cyber Resilient Datastore ต้องมี UDP / Recovery Point Server รุ่นที่รองรับ รวมถึงบัญชี Cloud Storage และความจุที่เปิดใช้งาน
Arcserve ShadowProtect / ImageManager
สำหรับ Workflow ของ MSP สามารถกำหนด Cloud Cyber Resilient Storage เป็น Replication Target ผ่าน ImageManager โดยตั้งค่าบัญชี Bucket, Object Lock และสิทธิ์การเข้าถึงให้ตรงตามคู่มือที่เกี่ยวข้อง
Workload & Recovery
ความสามารถ Restore ของไฟล์ เครื่องจริง หรือ VM ขึ้นกับโซลูชัน Backup ต้นทางและระบบปลายทาง ไม่ควรถือว่ารองรับทุก Workload ในรูปแบบเดียวกัน
TALK TO AVESTA
เพิ่มความมั่นใจให้แผน Backup ขององค์กร
ปรึกษาการเลือก Cloud Region, Retention, ความจุจัดเก็บ และการเชื่อมต่อเข้ากับ Arcserve ที่ใช้งานอยู่ เพื่อวางแนวทาง Offsite Immutable Backup ให้สอดคล้องกับความต้องการของธุรกิจ
ติดต่อ Avesta ผ่าน LINE สอบถามผลิตภัณฑ์และแนวทางการใช้งาน