Cyfrowy Bunkier (Dell Technologies PowerProtect Cyber Recovery) to kompletna infrastruktura i oprogramowanie mające na celu maksymalne zabezpieczenie kopii danych wraz z funkcjami ich odzyskiwania i ponownego użycia w wypadku skutecznego cyberataku na środowisko produkcyjne. W erze zaawansowanych ataków ransomware, które potrafią zaszyfrować nie tylko dane produkcyjne, ale również kopie zapasowe, tradycyjne podejście do backupu przestało być wystarczające.
Cyfrowy Bunkier od Dell Technologies jest odizolowany od infrastruktury produkcyjnej i zapewnia maksymalną ochronę danym przechowywanym na kopiach zapasowych. Izolacja air-gap oznacza, że vault nie jest stale połączony z siecią produkcyjną – dane są synchronizowane w kontrolowanych oknach czasowych poprzez dedykowane połączenie. Dzięki zabezpieczeniom sprzętowym i oprogramowaniu nieautoryzowany dostęp jest zablokowany, zaś kopie danych w Bunkrze są trwale zachowane na określony czas, bez możliwości ich zmiany lub usunięcia.
„Najwyższe bezpieczeństwo danych zapewnia Cyfrowy Bunkier Dell. Nie ma alternatywnych metod dających tak silne i kompleksowe zabezpieczenia przed cyberatakami”
Rozwiązanie wykorzystuje technologię Data Domain do deduplikacji i przechowywania danych. Wbudowana funkcja CyberSense wykorzystuje uczenie maszynowe do analizy kopii zapasowych w poszukiwaniu oznak kompromitacji – wykrywa anomalie w metadanych i strukturze plików, które mogą wskazywać na zaszyfrowanie przez ransomware.
Ataki cybernetyczne i ransomware są wrogiem dzisiejszego biznesu opartego na danych – Cyfrowy Bunkier (Cyber Recovery) pomaga chronić dane poprzez:
- Niezmienność – zachowanie integralności i poufności danych dzięki warstwom zabezpieczeń i kontroli, w tym technologii Retention Lock zapobiegającej modyfikacji
- Izolację – fizyczne i logiczne oddzielenie danych w Bunkrze od środowiska produkcyjnego minimalizuje ryzyko propagacji ataku
- Inteligencję – uczenie maszynowe i analityka CyberSense pomagają zapewnić odzyskiwalność danych, identyfikując zdrowe kopie do przywrócenia
Architektura air-gap — jak działa izolacja fizyczna i logiczna
Pojęcie air-gap w kontekście ochrony danych odnosi się do izolacji systemu lub zasobów w sposób uniemożliwiający ciągłe połączenie sieciowe z infrastrukturą produkcyjną. W tradycyjnym rozumieniu air-gap oznacza fizyczne odłączenie od sieci — urządzenie nie jest podłączone do Internetu ani sieci korporacyjnej przez żaden kabel sieciowy.
Dell Technologies PowerProtect Cyber Recovery implementuje koncepcję zarządzanego air-gap (Managed Air Gap): vault nie jest stale podłączony do sieci produkcyjnej, ale synchronizacja danych odbywa się w zdefiniowanych oknach czasowych przez dedykowane, izolowane połączenie. Po zakończeniu synchronizacji połączenie jest automatycznie zamykane. Atakujący, który przejął kontrolę nad środowiskiem produkcyjnym, ma jedynie ograniczone okno czasowe, w którym mógłby próbować “dosięgnąć” danych w vaulcie.
Architektura Cyfrowego Bunkra składa się z kilku warstw:
Warstwa izolacji sieciowej — dedykowany port sieciowy vaultu jest aktywny tylko podczas okien synchronizacji (typowo kilka godzin dziennie). Automatyczny mechanizm zamykania połączenia jest sterowany sprzętowo, nie softwarowo — co oznacza, że złośliwe oprogramowanie działające na poziomie systemu operacyjnego nie może go “odblokować”.
Warstwa przechowywania z Retention Lock — technologia Retention Lock (WORM — Write Once Read Many) uniemożliwia modyfikację lub usunięcie kopii danych przez zdefiniowany okres czasu. Nawet konta administracyjne z najwyższymi uprawnieniami nie mogą skasować lub zmienić zablokowanych danych. To ochrona przed scenariuszem, w którym atakujący przejął konta adminów.
Warstwa inteligencji — CyberSense — moduł analityczny bazujący na uczeniu maszynowym, który analizuje kopie danych w vaulcie w poszukiwaniu oznak kompromitacji. CyberSense bada 40+ metadanych i wzorców w plikach, wykrywając charakterystyczne zmiany entropy wskazujące na zaszyfrowanie. System potrafi identyfikować dokładny moment, w którym dane zostały skompromitowane, co pozwala odtworzyć “czystą” wersję sprzed ataku.
Workflow odzysku danych po cyberataku
Cyfrowy Bunkier nie tylko chroni dane — jego kluczową wartością jest sprawny i pewny odzysk po skutecznym ataku. Proces Cyber Recovery wygląda następująco:
1. Wykrycie i ocena incydentu — CyberSense automatycznie analizuje kopie danych i identyfikuje zakres kompromitacji. Raport wskazuje dokładne punkty czasowe zmiany stanu danych, co pozwala wybrać optymalną “czystą” kopię do odtworzenia.
2. Izolacja i zabezpieczenie vaultu — po potwierdzeniu ataku na środowisko produkcyjne, vault pozostaje izolowany. Zespół security może analizować skompromitowane dane w bezpiecznym środowisku bez ryzyka dalszego rozprzestrzeniania ataku.
3. Przygotowanie środowiska odzysku — przed przywróceniem danych do produkcji konieczne jest oczyszczenie lub przebudowanie środowiska. Próba odtworzenia danych do skompromitowanego systemu może skutkować ponownym zaszyfrowaniem przez ransomware pozostający w infrastrukturze.
4. Selektywne odtworzenie danych — CyberSense umożliwia granularne odtworzenie konkretnych zestawów danych, nie całego środowiska. To skraca czas odzysku i pozwala priorytetyzować krytyczne systemy biznesowe.
5. Walidacja integralności — po odtworzeniu, CyberSense weryfikuje integralność przywróconych danych, potwierdzając, że nie zawierają śladów kompromitacji.
Integracja z Dell PowerProtect Data Manager
Cyfrowy Bunkier nie funkcjonuje jako izolowane rozwiązanie — integruje się z platformą Dell PowerProtect Data Manager (PPDM), która zarządza politykami ochrony danych w całym środowisku. Integracja ta zapewnia:
Centralne zarządzanie politykami backupu — z jednej konsoli można zarządzać kopiami lokalnymi, kopiami w vaulcie i ewentualnymi kopiami chmurowymi. Polityki replikacji do vaultu są konfigurowane centralnie z granularną kontrolą, które dane trafiają do Bunkra.
Automatyzacja przepływów ochrony — PPDM automatyzuje cały cykl ochrony: backup produkcyjny, replikacja do vaultu, weryfikacja CyberSense, zarządzanie retencją. Eliminuje ręczne procesy, które są podatne na błędy ludzkie.
Obsługa środowisk wieloplatformowych — Cyfrowy Bunkier chroni dane z heterogenicznych środowisk: VMware, Microsoft Hyper-V, aplikacji SAP, Oracle, Microsoft SQL Server, a także środowisk Kubernetes i kontenerów.
Dla kogo Cyfrowy Bunkier jest kluczowym elementem strategii bezpieczeństwa
Rozwiązanie jest szczególnie wartościowe dla organizacji, dla których niedostępność danych lub ich utrata stanowi zagrożenie egzystencjalne dla działalności:
Instytucje finansowe — banki i firmy ubezpieczeniowe operują na danych, których utrata lub długotrwała niedostępność byłaby katastrofalna finansowo i regulacyjnie. Wymagania DORA (Digital Operational Resilience Act) nakładają na instytucje finansowe UE obowiązek posiadania udokumentowanych i przetestowanych planów odzysku.
Ochrona zdrowia — szpitale i laboratoria, które padły ofiarą ataków ransomware, musiały wstrzymywać zabiegi i przekierowywać pacjentów. Bunkier z możliwością szybkiego odzysku systemów szpitalnych może dosłownie ratować życie.
Infrastruktura krytyczna i przemysł — operatorzy sieci energetycznych, wodociągów czy zakładów produkcyjnych muszą spełniać wymagania NIS2 dotyczące ciągłości działania i odporności na cyberataki.
Firmy z rygorystycznymi wymaganiami RTO/RPO — organizacje, które umownie zobowiązały się do gwarantowanego czasu odzysku (RTO — Recovery Time Objective) i punktu odzysku (RPO — Recovery Point Objective), potrzebują pewności, że dane do odtworzenia są dostępne i nieskompromitowane.
Zapraszamy do kontaktu, by omówić, jak Cyfrowy Bunkier Dell Technologies wpisuje się w strategię ochrony infrastruktury IT Twojej organizacji i jakie parametry RTO/RPO może zapewnić w Twoim specyficznym środowisku.
📚 Przeczytaj kompletny przewodnik: Cyberbezpieczeństwo: Kompletny przewodnik po cyberbezpieczeństwie dla zarządów i menedżerów
Powiązane pojęcia
Poznaj kluczowe terminy związane z tym artykułem w naszym słowniku cyberbezpieczeństwa:
- Cyberbezpieczeństwo — Cyberbezpieczeństwo to zbiór technik, procesów i praktyk ochrony systemów IT,…
- SOC 2 — SOC 2 to standard audytu AICPA oceniający kontrole bezpieczeństwa, dostępności…
- Szyfrowanie — Szyfrowanie to proces konwersji danych na zaszyfrowany tekst nieczytelny bez…
- Blue Team — Blue Team to zespół specjalistów odpowiedzialny za obronę systemów…
- NIS2 — NIS2 (Network and Information Security Directive 2) to dyrektywa UE…
Dowiedz się więcej
Zapoznaj się z powiązanymi artykułami w naszej bazie wiedzy:
- 12 wskazówek jak poprawić Cyberbezpieczeństwo w Organizacji
- Analiza trendów w obszarze Cybersecurity na rynku polskim
- ARTEMIS: Nowatorskie Warsztaty z Cyberbezpieczeństwa
- Audyt bezpieczeństwa informatycznego - Co to jest, znaczenie, cele, korzyści, etapy, technologie i standardy
- Audyt łańcucha dostaw NIS2: Jak zarządzać ryzykiem dostawców ICT?
Sprawdź nasze usługi
Potrzebujesz wsparcia w zakresie cyberbezpieczeństwa? Sprawdź:
- Audyty bezpieczeństwa - kompleksowa ocena stanu zabezpieczeń
- Testy penetracyjne - identyfikacja podatności w infrastrukturze
- SOC as a Service - całodobowy monitoring bezpieczeństwa
Poznaj nasze produkty
Rozwiązania wspomniane w tym artykule, które mogą pomóc w ochronie Twojej organizacji:
- Dell PowerProtect — Dell Technologies
- Dell PowerEdge — Dell Technologies
- Dell PowerScale — Dell Technologies
Tematy powiązane
Zobacz również:
