比较 ONTAP 中快照的勒索软件保护技术
适用于
- ONTAP 9
- SnapLock
- Snapshot 锁定（防篡改 Snapshot）
- 自主勒索软件防护（ARP-AI）快照
- NetApp Console 备份和恢复（采用 DataLock）
回答
- 有几种技术可以防止恶意行为者或勒索软件删除快照
- 本知识库文章描述了快照保护技术之间的一些差异，旨在作为一般概述
- 在生产环境中依赖任何技术之前，请查看相关文档并进行彻底测试
| 技术 | 说明 | 多管理员验证兼容 | 数据保护 |
|
SnapLock for SnapVault 将快照复制到辅助存储，并将快照提交以进行 WORM 保护。当与 SnapLock Compliance 结合使用时，这是最强大的保护形式，也是勒索软件恢复保证的基础。 CyberVault 将 SnapLock（用于 SnapVault）及其他保护功能捆绑在一个完整的“气隙”解决方案中。 |
是 |
|
|
自主勒索软件防护（ARP-AI）快照 |
主动式勒索软件防护和实时检测。快照会按时间间隔以及在确认受到攻击时创建。 | 是 | 如有必要，可以删除 ARP-AI 快照。建议使用多管理员验证（MAV），以防止受损或恶意的管理员删除快照。 |
| 快照锁定 / 防篡改快照 | 快照锁定（又名防篡改快照）可防止受损或恶意集群管理员删除快照。 | 是 | 受损或恶意的群集管理员无法删除未过期的锁定快照或其包含的卷。到期日期不能缩短。 |
| NetApp Console 备份和恢复（采用 DataLock） | 使用 DataLock 进行备份和恢复可利用对象存储的原生对象锁定功能 | 否 | 使用“锁定”或最严格的设置时，DataLock 会保护快照及其对象免遭恶意或受损帐户删除。具体的保护详细信息取决于对象存储提供商的对象锁定实现。 |
追加信息
追加信息文本