Ochrona danych i możliwość ich szybkiego odtworzenia po awarii lub ataku cybernetycznym są fundamentem ciągłości działania biznesu. IBM oferuje do tego m.in. funkcję Safeguarded Copy w macierzach IBM FlashSystem oraz IBM Storage Defender Sentinel (dawniej IBM Storage Sentinel), który według IBM łączy IBM Storage Defender Copy Data Management z oprogramowaniem skanującym migawki pod kątem uszkodzeń. W artykule opisujemy, jak te elementy współpracują, na podstawie dokumentacji IBM.
Przegląd technologii
Dwa elementy tej układanki to IBM Storage Defender Copy Data Management oraz rodzina macierzy IBM FlashSystem z funkcją Safeguarded Copy.
IBM Storage Defender Copy Data Management
Według IBM Copy Data Management zarządza kopiami w miejscu (in-place), na istniejącej infrastrukturze pamięci masowej i bez dodawania sprzętu: tworzy i udostępnia migawki, kopie, klony i repliki tam, gdzie są potrzebne, bez tworzenia zbędnych kopii. Na macierzach IBM FlashSystem i SAN Volume Controller wykonuje świadome aplikacji, niezmienne migawki Safeguarded Copy.
IBM podaje też, że Copy Data Management automatyzuje zarządzanie migawkami i replikacją świadomymi aplikacji, katalogowanie woluminów, migawek, maszyn wirtualnych i plików oraz samoobsługowy dostęp dla użytkowników wewnętrznych, a automatyzację udostępnia przez API. W ofercie Sentinela migawki świadome aplikacji obejmują obciążenia takie jak Oracle i SAP HANA.
IBM FlashSystem
Na macierzach IBM FlashSystem funkcja Safeguarded Copy tworzy kopie punktowe woluminów, których według IBM nie da się zmienić ani usunąć w wyniku błędu użytkownika, złośliwego działania ani ataku ransomware, i izoluje je od danych produkcyjnych, aby po cyberataku można było szybko odtworzyć z nich dane.
Harmonogram migawek Safeguarded może prowadzić sama macierz — przez wbudowany harmonogram w polityce migawek — albo zewnętrzna aplikacja: IBM wymienia IBM Copy Services Manager i Copy Data Management. To element strategii disaster recovery i ciągłości działania.
📚 Przeczytaj kompletny przewodnik: Backup: Zasada 3-2-1 i najlepsze praktyki backupu
Integracja IBM Safeguarded Copy z IBM Storage Defender Sentinel
Według IBM Storage Defender Sentinel uzupełnia Safeguarded Copy o to, czego sama niezmienność kopii nie daje: wiedzę, która kopia jest czysta. Rozwiązania chroniące w czasie rzeczywistym nie zatrzymują każdego ataku, więc niezmienna kopia może zawierać dane uszkodzone już przed jej wykonaniem — Sentinel skanuje migawki pod kątem takich uszkodzeń. W ten sposób ochrona danych przed ransomware obejmuje także szybkie odtworzenie z czystej kopii.
IBM Safeguarded Copy
IBM Safeguarded Copy to funkcja macierzy IBM FlashSystem, która tworzy niezmienne kopie punktowe woluminów i izoluje je od danych produkcyjnych. Użytkownik z rolą Administrator może je konfigurować, ale nie może zmienić ani usunąć istniejących migawek Safeguarded — to zastrzeżono dla roli administratora bezpieczeństwa i superużytkownika. Migawki wykonuje harmonogram zdefiniowany w polityce migawek.
IBM Storage Defender Sentinel
IBM Storage Defender Sentinel łączy IBM Storage Defender Copy Data Management z oprogramowaniem do skanowania anomalii. Według IBM skaner sprawdza niezmienne migawki pod kątem uszkodzeń przez złośliwy kod — modelem uczenia maszynowego, który ocenia statystyki plików, i kontrolą integralności baz danych — a alerty pokazuje na pulpicie analizy, z którego administrator może odtworzyć dotknięte pliki z czystych kopii.
Jak te elementy działają razem
Według IBM Copy Data Management wykonuje świadome aplikacji, niezmienne migawki Safeguarded Copy, oprogramowanie skanujące katalogowuje je i sprawdza pod kątem uszkodzeń, a po wykryciu zdarzenia Copy Data Management koordynuje szybkie odtworzenie aplikacji. Odtworzenie po cyberataku nie startuje samo: IBM zaleca, by po wykryciu ransomware najpierw skontaktować się z zespołem bezpieczeństwa i wsparciem IBM.
Pobierz e-booka!
Workflow ochrony i odzyskiwania danych
Proces ochrony i odzyskiwania danych z IBM Safeguarded Copy i IBM Storage Defender Sentinel składa się z kilku etapów opisanych w dokumentacji IBM: harmonogramu migawek, skanowania kopii i odtworzenia po wykryciu ataku — oraz z działań zespołu, których żadne narzędzie nie zastąpi.
Harmonogram migawek Safeguarded Copy
Pierwszym krokiem jest polityka migawek: według IBM migawki Safeguarded są tworzone przez wbudowany harmonogram zdefiniowany w polityce migawek albo przez zewnętrzną aplikację, np. IBM Copy Services Manager, a konfigurację należy regularnie testować, aby kopie Safeguarded były gotowe na wypadek cyberataku. Częstotliwość i czas przechowywania kopii warto dobrać do wymagań organizacji i jej polityk bezpieczeństwa.
Planowanie kopii zapasowych z analizą skanowania
Kolejnym etapem jest włączenie skanowania Sentinela w zadaniach kopii IBM Storage Defender Copy Data Management. Według IBM skaner wykorzystuje model uczenia maszynowego wytrenowany na rzeczywistym złośliwym kodzie i znajduje uszkodzenia, gdy atak — ransomware lub inna forma malware — przełamał już inne zabezpieczenia. IBM zaznacza przy tym, że dla kopii VMware skanowanie wymaga wskazania pojedynczych maszyn wirtualnych, a nie całego datastore.
Szybkie odzyskiwanie danych
Po wykryciu zagrożenia IBM zaleca natychmiastowy kontakt z wewnętrznym zespołem bezpieczeństwa i wsparciem IBM, a następnie przegląd alertów na pulpicie analizy, który wskazuje prawdopodobnie zainfekowane pliki. Z pulpitu administrator odtwarza dotknięte pliki z czystych kopii; czasem trzeba najpierw odtworzyć system operacyjny i aplikację, dlatego IBM zaleca trzymanie w rezerwie zimnych serwerów offline.
Współpraca z nFlo
Ostatnim etapem jest współpraca z zespołem nFlo, który może zaoferować dodatkowe wsparcie i wskazówki w procesie odzyskiwania danych. W przypadkach szczególnie skomplikowanych cyberataków, zespół techniczny nFlo może pomóc w identyfikacji optymalnych strategii odzyskiwania oraz w implementacji długoterminowych rozwiązań mających na celu wzmocnienie cyberodporności organizacji.
Workflow oparty na IBM Safeguarded Copy i IBM Storage Defender Sentinel łączy niezmienne kopie z ich skanowaniem i zautomatyzowanym odtworzeniem; według IBM to dodatkowa warstwa obok zabezpieczeń działających w czasie rzeczywistym, a nie ich zamiennik.
Przypadki użycia IBM Storage Defender Sentinel z aplikacjami
Skanowanie IBM Storage Defender Sentinel jest według IBM obsługiwane dla baz Oracle, SAP HANA, Microsoft SQL Server oraz InterSystems Caché i IRIS, maszyn wirtualnych VMware i systemów plików Windows, Linux i AIX; dla każdej aplikacji IBM podaje osobne wymagania co do wersji i systemu operacyjnego. Poniżej dwie z nich.
SAP HANA
SAP HANA jest na liście aplikacji obsługiwanych przez skaner Sentinela; IBM podaje dla niej obsługiwane wersje bazy i systemy operacyjne (Red Hat Enterprise Linux, SUSE Linux Enterprise Server). Skaner sprawdza integralność wewnętrznych danych bazy, a według IBM Sentinel automatyzuje orkiestrację odtwarzania także dla SAP HANA, co pomaga utrzymać ciągłość działania systemów krytycznych.
Oracle
Dla baz Oracle IBM podaje obsługę samodzielnych instancji bez ASM (Non-ASM Standalone) na wskazanych wersjach Red Hat Enterprise Linux i AIX. Migawki Safeguarded Copy chronią kopie przed zmianą, a skaner Sentinela sprawdza w nich integralność stron i tablic alokacji bazy, zanim kopia posłuży do odtworzenia.
Podsumowanie i wnioski
Przy coraz bardziej zaawansowanych atakach ransomware liczy się nie tylko ochrona danych, ale i zdolność do szybkiego odtworzenia ich z kopii, której można zaufać. IBM Safeguarded Copy daje niezmienne kopie, a IBM Storage Defender Sentinel sprawdza je pod kątem uszkodzeń — dla obciążeń takich jak Oracle, SAP HANA i system Epic — i pozwala zautomatyzować odtworzenie.
Kluczowe wnioski:
Dwie warstwy ochrony kopii: Safeguarded Copy chroni kopie przed zmianą i usunięciem, a Sentinel sprawdza ich zawartość — według IBM łącząc wykrywanie uszkodzeń z zarządzaniem migawkami i orkiestracją odtwarzania.
Automatyzacja procesów: harmonogram migawek, czyli kopii zapasowych Safeguarded Copy, prowadzi macierz albo zewnętrzna aplikacja, skanowanie uruchamia się w zadaniach Copy Data Management, a odtworzenie koordynuje Copy Data Management; po wykryciu ataku IBM zaleca jednak działania zespołu bezpieczeństwa i wsparcia IBM.
Dopasowanie do środowiska: administrator ustawia progi alertów dla poszczególnych hostów, zarządza regułami YARA i listą plików zaufanych oraz wybiera obsługiwane aplikacje do skanowania.
Znaczenie ciągłego rozwoju i edukacji: W kontekście dynamicznie zmieniającego się środowiska zagrożeń cybernetycznych, niezwykle ważne jest ciągłe śledzenie najnowszych trendów w technologiach ochrony danych oraz inwestowanie w edukację pracowników w zakresie najlepszych praktyk bezpieczeństwa.
Wnioski końcowe:
IBM Safeguarded Copy i IBM Storage Defender Sentinel nie zastępują planu odtwarzania, ale skracają jego najtrudniejszy etap: znalezienie kopii, której można zaufać. Według IBM Sentinel dodaje warstwę ochrony obok zabezpieczeń działających w czasie rzeczywistym i pozwala zautomatyzować odtworzenie z czystej kopii.
Powiązane pojęcia
Poznaj kluczowe terminy związane z tym artykułem w naszym słowniku cyberbezpieczeństwa:
- Backup — Backup (kopia zapasowa) to proces tworzenia duplikatu danych w celu ich…
- Ransomware — Ransomware to rodzaj złośliwego oprogramowania (malware), które blokuje dostęp…
- Cyberbezpieczeństwo — Cyberbezpieczeństwo to zbiór technik, procesów i praktyk ochrony systemów IT,…
- NIS2 — NIS2 (Network and Information Security Directive 2) to dyrektywa UE…
- Zarządzanie podatnościami — Zarządzanie podatnościami to systematyczny proces identyfikacji, oceny i…
Dowiedz się więcej
Zapoznaj się z powiązanymi artykułami w naszej bazie wiedzy:
- Jak działa IBM Storage Defender Sentinel: Mechanizmy Wykrywania, Analizy i Odzyskiwania Danych
- Chmura czy lokalne przechowywanie danych – Poradnik wyboru rozwiązania
- Audyt infrastruktury przechowywania danych: Identyfikacja słabych punktów, optymalizacja wydajności i bezpieczeństwa
- Bezpieczeństwo danych i urządzeń z baramundi Management Suite
- Co to jest CASB i dlaczego jest niezbędny do ochrony danych w aplikacjach SaaS?
Sprawdź nasze usługi
Potrzebujesz wsparcia w zakresie cyberbezpieczeństwa? Sprawdź:
- Infrastruktura serwerowa - wdrożenia i optymalizacja serwerów
- Managed Services - kompleksowe zarządzanie IT
- Wdrożenia storage - systemy pamięci masowych
Poznaj nasze produkty
Rozwiązania wspomniane w tym artykule, które mogą pomóc w ochronie Twojej organizacji:
- IBM Storage Defender Sentinel — IBM
- baramundi Management Suite — baramundi
- IBM Apptio — IBM
Tematy powiązane
Zobacz również:
