Instrukcja obsługi Jak chronić dane przed oprogramowaniem ransomware za pomocą S3 Object Lock w HBS 3

  • Omówienie
  • Łączenie z Amazon S3 za pomocą HBS 3
  • Tworzenie nowego zadania kopii zapasowej

Omówienie​


W związku z coraz bardziej rygorystycznymi przepisami dotyczącymi przechowywania informacji wiele krajów wymaga od agencji rządowych, instytucji finansowych i podmiotów służby zdrowia przestrzegania ścisłych regulacji w zakresie archiwizacji danych. Regulacje te często obejmują ograniczenia dotyczące ingerowania w zarchiwizowane dane, co sprawiło, że model WORM (jednokrotny zapis, wielokrotny odczyt) stał się coraz powszechniejszy.

Aby sprostać wymaganiom bezpieczeństwa w zakresie przechowywania danych w przedsiębiorstwie, HBS 3 obsługuje teraz S3 Object Lock, który pomaga chronić ważne informacje organizacyjne. S3 Object Lock umożliwia przechowywanie obiektów w modelu WORM oraz pomaga zapobiegać usuwaniu lub nadpisywaniu obiektów przez określony czas lub bezterminowo. Szczegółowe informacje na temat S3 Object Lock można znaleźć tutaj.
Ważne:
Ta funkcja jest dostępna wyłącznie w HBS 3 w wersji 18.0.1012 lub nowszej.

Łączenie z Amazon S3 za pomocą HBS 3​


Będziesz potrzebować klucza dostępu i klucza tajnego Amazon S3 z konsoli internetowej S3.

  1. Otwórz HBS 3.
  2. Przejdź do sekcji Przestrzenie dyskowe.
  3. Kliknij Utwórz.
    Zostanie otwarte okno wyboru przestrzeni dyskowej.
  4. Wybierz Amazon S3 i S3 Compatible.
    GUID-14D47D82-4614-438E-8486-714EFEC3A68E-low.png


    Zostanie otwarte okno Utwórz przestrzeń dyskową.
  5. Skonfiguruj ustawienia przestrzeni dyskowej.
    GUID-434892CF-67DE-49B8-B349-E11805876899-low.png


    UstawienieDziałanie użytkownika
    NazwaPodaj nazwę identyfikującą przestrzeń dyskową.
    Dostawca usługPodaj regionalnego dostawcę usług AWS.
    Klucz dostępuWprowadź swój klucz dostępu AWS.
    Klucz tajnyWprowadź swój klucz tajny AWS.
  6. Opcjonalnie: Wybierz dodatkowe ustawienia.
    UstawienieOpis
    Użyj określonego zasobnikaUmożliwia kontrolowanie, który zasobnik ma być używany.
    Użyj serwera proxyUmożliwia korzystanie z systemowego serwera proxy lub skonfigurowanie innego serwera proxy.
    Użyj połączenia SSLWymaga połączenia SSL podczas uzyskiwania dostępu do zdalnego urządzenia NAS.
    Weryfikuj certyfikat SSLSprawdza ważność certyfikatu SSL usług w chmurze.
  7. Kliknij Utwórz.

HBS 3 tworzy przestrzeń dyskową.

Tworzenie nowego zadania kopii zapasowej​


  1. Przejdź do sekcji Kopia zapasowa i przywracanie.
  2. Kliknij Utwórz, a następnie kliknij Nowe zadanie kopii zapasowej.
    GUID-09B42D91-B60A-4918-A361-C952D9F9E7C9-low.png


    Zostanie otwarte okno Utwórz zadanie kopii zapasowej.
  3. Wybierz źródło i miejsce docelowe.
    1. Wybierz źródło. Ważne:
      Wybranie folderu powoduje również wybranie wszystkich plików i podfolderów w nim zawartych.

      Okno wyświetla liczbę wybranych folderów oraz ich łączny rozmiar.
    2. Kliknij Dalej.
    3. Kliknij Amazon S3 i S3 Compatible.
      GUID-46F16819-B07A-4CD4-A7AD-4672E63B679B-low.png
    4. Wybierz uprzednio utworzoną przestrzeń dyskową.
    5. Kliknij + Nowy zasobnik .
      Zostanie otwarte okno Utwórz nowy zasobnik.
    6. Skonfiguruj ustawienia zasobnika.
      GUID-B216E983-2812-404A-A65D-6870CF06522A-low.png


      UstawienieDziałanie użytkownika
      Nazwa zasobnikaWprowadź nazwę służącą do identyfikacji zasobnika.
      Nazwa regionuWybierz region, w którym działa zasobnik.
      Włącz S3 Object LockZaznacz, aby umożliwić użytkownikom blokowanie obiektów w zasobniku i ochronę danych przed modyfikacją lub usunięciem.
      Uwaga:
      Musisz wybrać tę opcję, aby korzystać z pamięci masowej WORM i wymusić na HBS 3 stosowanie trybu Compliance Object Lock dla wszystkich przesyłanych obiektów.
      Wskazówka:
      Możesz również wybrać istniejący zasobnik z pola Nazwa zasobnika. HBS 3 wykrywa, czy zasobnik obsługuje S3 Object Lock.

      GUID-365C5F8F-7908-4181-8E77-3D9B14289855-low.png
    7. Kliknij Wybierz.
    8. Wybierz miejsce docelowe.
    9. Kliknij OK.
  4. Kliknij Dalej.
  5. Opcjonalnie: Skonfiguruj ustawienia zaawansowane. Uwaga:
    Szczegółowe informacje można znaleźć w podręczniku użytkownika HBS 3.
    1. Podaj informacje identyfikujące zadanie.
    2. Skonfiguruj ustawienia harmonogramu.
    3. Skonfiguruj ustawienia zarządzania wersjami.
    4. Skonfiguruj ustawienia sprawdzania integralności danych.
  6. Kliknij Dalej.
  7. Opcjonalnie: Skonfiguruj metody zadania. Uwaga:
    Szczegółowe informacje można znaleźć w podręczniku użytkownika HBS 3.
  8. Opcjonalnie: Skonfiguruj zasady zadania. Uwaga:
    Niektóre zasady są dostępne tylko w przypadku określonych typów miejsca docelowego.
    1. Kliknij Zasady. Uwaga:
      Szczegółowe informacje na temat innych zasad można znaleźć w podręczniku użytkownika HBS 3.

      ZasadaOpis
      Zastąp domyślne ustawienia S3 Object LockUmożliwia zastąpienie domyślnych ustawień Object Lock związanych z niezmiennością i rozszerzonymi okresami przechowywania zasobnika S3.

      Ta opcja jest dostępna wyłącznie wtedy, gdy funkcja S3 Object Lock jest włączona w docelowym zasobniku.

      • Okres niezmienności: określa liczbę dni, przez które najnowsza kopia zapasowa jest chroniona przed niezamierzoną modyfikacją lub usunięciem (np. przez oprogramowanie ransomware).
      • Rozszerzone okresy przechowywania: określają liczbę dni zapewniającą okres prolongaty. W tym czasie kopia zapasowa jest dodatkowo chroniona po upływie okresu niezmienności.
      Wskazówka:
      Domyślnie HBS 3 zaleca 30 dni dla okresu niezmienności i 10 dni dla rozszerzonego okresu przechowywania.

      GUID-E04B61B6-990E-4C61-9657-6E675A86FB88-low.png
  9. Opcjonalnie: Skonfiguruj opcje zadania. Uwaga:
    Niektóre opcje są dostępne tylko w przypadku określonych typów miejsca docelowego.
  10. Opcjonalnie: Skonfiguruj przypisanie interfejsu sieciowego. Uwaga:
    Szczegółowe informacje można znaleźć w podręczniku użytkownika HBS 3.
  11. Kliknij Dalej.
  12. Przejrzyj podsumowanie zadania.
  13. Kliknij Utwórz.
    GUID-8F9FAFC0-6BE9-49C4-9F31-9EBB875C7D84-low.png

HBS 3 tworzy zadanie kopii zapasowej.

Możesz teraz rozpocząć tworzenie kopii zapasowych w przestrzeni dyskowej S3 Object Lock.