Cristie S3-2-Tape tilbyr Cristie Recovery Solution S3-basert langtidslagring på et uforanderlig og fysisk isolert medium – med installasjon og support i Europa.
Cristie lanserer i dag Cristie S3-2-Tape, et nytt alternativ for Cristie Recovery Solution drevet av Rubrik (CRS-r). Løsningen muliggjør sikker og policybasert overføring av S3-objektdata direkte til bånd, og gir uforanderlig, fysisk isolert langtidslagring og ekstra beskyttelse mot ransomware for europeiske organisasjoner og deres partnere.
Dette gjør løsningen
Cristie S3-2-bånd utvider CRS-r med et båndbasert lagringslag for langsiktig oppbevaring. Sikkerhetskopierte og arkiverte data kan skrives til bånd i henhold til etablerte WORM- og oppbevaringspolicyer. Dette beskytter langsiktige kopier mot å bli endret eller slettet, selv ved driftsfeil eller hvis administratorkontoer blir kompromittert.
Løsningen er rettet mot organisasjoner med krav til lang oppbevaring og store datavolumer, som for eksempel i offentlig sektor, helsevesen, forskning, media, finans og produksjonsindustrien. For disse virksomhetene er det verken økonomisk eller, i noen tilfeller, forsvarlig å lagre flere år med data i primær- eller diskbasert lagring.
Hvordan det fungerer
Løsningen er basert på Cristie arkivportal, et programvarebasert objektlagringslag som bruker båndbiblioteker for arkivlagring. Archival Gateway tilbyr et standardisert S3 REST API for applikasjoner som trenger å arkivere data, samtidig som det frikobler applikasjonene fra de underliggende båndlagringssystemene, slik at de kan velges og byttes fritt.
I praksis skriver CRS-r til en lagringsdestinasjon som fungerer som et vanlig S3-mål.
Takket være det standardiserte S3 REST API-et kan programvaren brukes uten tilpasninger med det raskt voksende antallet applikasjoner som støtter S3-basert objektlagring.
Gatewayen er designet for skalerbar parallell prosessering og høye overføringshastigheter. Faktisk ytelse avhenger av driftsarkitektur, konfigurasjon av båndbibliotek og gjeldende arbeidsbelastning.
Cristie Archival Gateway skriver objektdata direkte til båndmedier og krever ikke bufferdisker, noe som også betyr at kompliserte S3 Glacier-kommandoer ikke er nødvendige for å lese arkiverte data.
Løsningen kan kjøpes som en fysisk eller virtuell enhet og brukes med enhver løsning som krever datalagring på bånd. Som svar på høy etterspørsel tilbyr Cristie den nå også som et alternativ i Cristie Recovery Solution.
Derfor er det viktig
Sikkerhetskopier har blitt et primært mål for cyberangrep, ikke bare indirekte skade. Angripere som får tilgang til et nettverk prøver ofte å slette sikkerhetskopier før de aktiverer kryptering. Dette er også grunnen til at regulatorers fokus har skiftet fra å bare kreve sikkerhetskopier til å kreve bevis på at sikkerhetskopier overlever et angrep og faktisk kan gjenopprettes.
Båndlagring oppfyller dette kravet på en måte som programvare alene ikke kan. Når båndet er tatt ut og lagret offline, er ikke kopien lenger tilgjengelig over nettverket, noe som reduserer eksponeringen for nettverksbaserte angrep.
I kombinasjon med Cristie Recovery Assurance – automatisert gjenopprettingstesting, verifisering av gjenoppretting i et isolert renromsmiljø og orkestrering av gjenopprettingsprosessen, som er inkludert som standard i CRS-r – kundene får begge de nødvendige delene: en kopi som ikke kan ødelegges over nettverket og dokumentasjon som viser at den kan gjenopprettes.
Det er også klare driftsfordeler. Bånd bruker ikke energi når de lagres, noe som reduserer både kostnadene og energiforbruket ved langtidslagring. I tillegg unngår de utgående data- og hentegebyrer som kan gjøre kostnadene ved langsiktig skyarkivering vanskelige å forutsi.
Samsvar og vår støtte
| Forskrifter og standarder | Relevant krav | Hvordan Cristie bidrar med S3-2-Tape |
|---|---|---|
| NIS2, artikkel 21(2)(c) | Forretningskontinuitet, som backuphåndtering, katastrofehåndtering og krisehåndtering, bør inkluderes i de grunnleggende risikostyringstiltakene. | Legger til et offline, uforanderlig lagringslag i kontinuitetskjeden. Recovery Assurance tilbyr testing og rapportering som validerer gjenopprettingsfunksjoner. |
| DORA, forordning (EU) 2022/2554, artikkel 12 | Dokumenterte sikkerhetskopieringspolicyer som spesifiserer omfang og minimumsfrekvens, dokumenterte gjenopprettingsprosedyrer og regelmessig testing. | Policybasert overføring med oppbevaringsregler på datalagringsnivå og gjenopprettingstesting gjennom Recovery Assurance. |
| DORA, artikkel 12(3) | Når finansielle enheter gjenoppretter sikkerhetskopierte data ved hjelp av sine egne systemer, bør de bruke IKT-systemer som er fysisk og logisk atskilt fra det opprinnelige IKT-systemet. | Tape er et fysisk separat medium, og når det er løsnet, er det ikke tilgjengelig over nettverket. Separasjonen skapes av løsningens design og er ikke utelukkende avhengig av konfigurasjon. |
| ISO/IEC 27001:2022 | Vedlegg A 8.13 om sikkerhetskopiering av informasjon, 8.14 om redundans, 5.29 og 5.30 om IKT-beredskap for kontinuitet og 5.33 om dokumentasjonsbeskyttelse. | Gir den beskyttede langsiktige kopien og den testede gjenopprettingsprosessen som kontrollene krever. |
| ISO/IEC 27040 | Lagringssikkerhet, inkludert beskyttelse av lagrede data og sikker langtidslagring. | Kryptering, objektlåsing og oppbevaringshåndtering på lagringsnivå. |
| ISO 15489 | Dokumenthåndtering med krav til autentisitet, pålitelighet, integritet og brukervennlighet over tid. | WORM og etablerte oppbevaringsregler bidrar til å sikre og demonstrere integriteten til informasjon over lange lagringsperioder. |
Tilgjengelighet
Cristie S3-2-Tape er nå tilgjengelig som et alternativ til Cristie Recovery Solution drevet av Rubrik (CRS-r). Løsningen tilbys gjennom Cristies europeiske partnernettverk av MSP-er, distributører og forhandlere, samt gjennom Cristies månedlige betal-etter-bruk og abonnementsmodeller.
”Uforanderlighet i programvare er nødvendig, men ikke lenger tilstrekkelig. Partnerne våre blir i økende grad bedt av både revisorer og kunder om å kunne vise en kopi som er fysisk utenfor rekkevidde – og samtidig bevise at den kan gjenopprettes. Cristie S3-2-Tape fyller dette gapet i løsningen de allerede bruker.”
For dere som bruker CRS-r MSP Edition, er løsningen allerede tilgjengelig i portalen.
Båndlagringslaget er integrert i Cloutility selvbetjeningsportal, noe som betyr at du ikke trenger å implementere en ekstra administrativ konsoll:
- Kunder kan opprette brukere og buckets selv og administrere tillatelsene deres.
- Lagring, databaser og tillatelser er organisert i det eksisterende hierarkiet av forhandlere, kunder og avdelinger.
- Tittel- og båndlagring administreres fra et felles kontrollpunkt.
- Gjentakende abonnementsfakturering er automatisert for alle kunder.
- Tilpasset rapportering, overvåking og alarmhåndtering omfatter hele miljøet.
- Gatewayen har et REST-basert administrasjons-API og støtte for SNMP for kundens egen automatisering og overvåking.
Om Cristie
Cristie utvikler og leverer tilpassede løsninger for sikkerhetskopiering, katastrofegjenoppretting og cybergjenoppretting til MSP-er, distributører og forhandlere over hele Europa. Løsningene er bygget på Rubriks Zero Trust-teknologi og kompletteres av Recovery Assurance.
Alle løsninger er satt sammen og støttet i Europa, noe som sikrer pålitelige forsyningskjeder, samsvar med regelverk og lokal ekspertise. Cristie Solution ble først introdusert i 2013.
Systemene monteres i Dells OEM-fabrikk i Irland i samsvar med Rubriks retningslinjer. Cristie er en autorisert Rubrik-supportleverandør i Norden, Baltikum, DACH-regionen, Polen, Frankrike og Benelux. Support leveres av Rubrik-opplærte Cristie-teknikere på ni språk.
