Safeguarded Copy: Ransomware-Schutz für IBM FlashSystem

IBM erweitert mit Safeguarded Copy die Datenschutzfunktionen seiner FlashSystem-Familie, was die Daten vor Cyberbedrohungen wie Ransomware, aber auch anderen böswilligen Aktivitäten besser schützen soll. Safeguarded Copy legt automatisch Datenkopien an, die innerhalb des All-Flash-Systems in einer Art Daten-Safe vorgehalten werden. Hier sind die Daten isoliert, unveränderbar und der Zugriff ist stark reguliert. Die Datenwiederherstellung erfolgt aus Safeguarded Copy heraus und basiert auf einem bekannten Zeitpunkt vor dem Datenverlust oder der Datenmanipulation.

Storage-Administratoren konfigurieren die automatische Erstellung von Point-in-Time-Snapshots, welche in dedizierten (Safeguarded) Pools abgelegt werden. Einmal in diesem Pool, lassen sich die Daten nur noch wiederherstellen, andere Aktivitäten wie eine Veränderung oder eine Löschung sind nicht möglich. Die Funktion basiert auf einer Technologie des Mainframe-Speichersystems DS8000. Kunden können Safeguarded Copy auch nutzen, um bestimmte Daten zu extrahieren, um Produktionsprobleme zu diagnostizieren oder für die regelmäßige Validierungen der Datenbestände.

Die neue Funktion lässt sich mit Security QRadar integrieren, ein Tool, das nach Anzeichen für Datenmanipulation oder anderen Anomalien sucht. Mit QRadar lässt sich Safeguarded Copy proaktiv aufrufen und ein Safeguarded Backup erstellen, falls Anzeichen einer Bedrohung zu finden sind. Die Funktion ergänzt bereits verfügbare Lösungen des Herstellers zum Schutz vor Ransomware wie Air Gapping mit Tapes oder WORM-Funktion.

IBM Safeguarded Copy ermöglicht es Benutzern, die Systeme selbst zu konfigurieren und regelbasiert Backups zu planen – ohne Fernzugriff des Speicherherstellers. Des Weiteren erhalten Kunden Safeguarded Copy kostenfrei mit dem Update auf die neuste FlashSystem Firmware v8.4.2.