So nutzen Sie Zerto Immutable Backups richtig

Unveränderlichkeit und VM-Herausforderungen

In Bezug auf Unveränderlichkeit und VM-Backups wird es ein wenig komplexer. Da immer mehr Unternehmen auf Cloud-basierte Backups umsteigen, wächst ihr Vertrauen in die Unveränderbarkeit.

Backups und Wiederherstellungen können langsam und umständlich sein. Kunden, die Zerto einsetzen, verwenden das Produkt als Zwischenlösung mit schnellen Wiederherstellungsfunktionen. Dies macht die Integrität und Wiederherstellbarkeit von Daten mit langfristiger Speicherung zum Schlüssel.

In der VMware-Umgebung gibt es einige Ransomware-Technologien, die Hypervisor-Festplattendateien verschlüsseln können. Carbon Spider und Sprite Spider sind zwei Ransomware-Entwicklungen, die eine inzwischen gepatchte vCenter-Schwachstelle nutzen können, um Zugriff auf Hypervisor-Festplatten zu erhalten.

Im schlimmsten Fall könnte ein Ransomware-Tool die Arbeitsumgebung ausschalten und die LTR-Dateien verschlüsseln, die nicht durch ein Air Gap geschützt sind.

Das Problem ist, dass das Produkt selbst zwar etwas als unveränderlich kennzeichnet, dies aber nicht bedeutet, dass ein kompromittiertes Betriebssystem/Hypervisor, auf dem das Betriebssystem gehostet wird, diese Dateien nicht löschen, beschädigen oder verschlüsseln könnte. Dadurch würde dem Produkt die Fähigkeit zur Unveränderlichkeit entzogen.

Dies ist einer der Gründe, warum die Unveränderbarkeit zuerst in AWS und S3-kompatiblen Speichersystemen angeboten wird. Während die hochgradig kontrollierte Natur des AWS-Speichers und die Dateien, aus denen die VM besteht, unter normalen Umständen unveränderlich sein können, könnte Malware die zugrunde liegende Festplatte verschlüsseln. Von Datenverlusten aufgrund von Hardwareausfällen ganz zu schweigen.

Wahrung der Backup-Integrität mit Object Locks

Die Integrität von LTR-Backups ist von entscheidender Bedeutung - sobald sie abgeschlossen sind, bedeutet jede Änderung, dass ein Point-in-Time-Snapshot keine echte Point-in-Time-Kopie ist.

In Zerto 9.5 bietet die Plattform die Möglichkeit, Änderungen an LTR-Backups für bestimmte Zeiträume zu verhindern. Administratoren können Zeiträume der Unveränderlichkeit festlegen, in denen selbst Standard-Administratorkonten keine Daten manipulieren können. Diese Funktionalität wird durch S3-Objektsperren (Object Lock) erreicht.

Objektsperren bieten eine besondere Form der Aufbewahrung, die Änderungen an den betreffenden Daten verhindert. Wenn eine VM-Festplatte objektgesperrt ist, wird sie von fast allen Konten als unveränderlich angesehen.

Wenn mehrere Dutzend VMs verschlüsselt werden, ist es möglich, sie schnell und effizient aus der LTR-Sicherungskopie wiederherzustellen, die kurz vor dem Vorfall erstellt wurde. Diese LTR-Sicherungskopien sind im Wesentlichen in Stein gemeißelt und können von AWS aus wiederhergestellt werden.