Cristie S3-2-Tape ger Cristie Recovery Solution S3-baserad långtidslagring på ett oföränderligt och fysiskt isolerat medium – med montering och support i Europa
Cristie lanserar i dag Cristie S3-2-Tape, ett nytt tillval till Cristie Recovery Solution powered by Rubrik (CRS-r). Lösningen möjliggör säker och policybaserad överföring av S3-objektdata direkt till band. Det ger oföränderlig, fysiskt isolerad långtidslagring och ytterligare skydd mot ransomware för europeiska organisationer och deras partners.
Det här gör lösningen
Cristie S3-2-Tape utökar CRS-r med ett bandbaserat lagringsskikt för långtidsbevarande. Säkerhetskopierade och arkiverade data kan skrivas till band enligt fastställda WORM- och lagringspolicyer. Det skyddar långtidskopior från att ändras eller raderas, även vid handhavandefel eller om administratörskonton skulle komprometteras.
Lösningen riktar sig till organisationer med långa bevarandekrav och stora datamängder, exempelvis inom offentlig sektor, hälso- och sjukvård, forskning, media, finans och tillverkningsindustri. För dessa verksamheter är det varken ekonomiskt eller, i vissa fall, försvarbart att lagra flera års data i primär eller diskbaserad lagring.
Så fungerar det
Lösningen bygger på Cristie Archival Gateway, ett programvarubaserat objektlagringsskikt som använder bandbibliotek för arkivlagring. Archival Gateway tillhandahåller ett standardiserat S3 REST-API för applikationer som behöver arkivera data och frikopplar samtidigt applikationerna från de underliggande bandlagringssystemen. Dessa kan därför väljas och bytas fritt.
I praktiken skriver CRS-r till en lagringsdestination som fungerar som ett vanligt S3-mål.
Tack vare det standardiserade S3 REST-API kan programvaran användas utan anpassningar tillsammans med det snabbt växande antalet applikationer som stöder S3-baserad objektlagring.
Gatewayen är utformad för skalbar parallell bearbetning och höga överföringshastigheter. Den faktiska prestandan beror på driftsarkitektur, bandbibliotekets konfiguration och aktuell arbetsbelastning.
Cristie Archival Gateway skriver objektdata direkt till bandmediet och kräver inga buffertdiskar. Det innebär också att komplicerade S3 Glacier-kommandon inte behövs för att läsa arkiverade data.
Lösningen kan köpas som en fysisk eller virtuell appliance och användas tillsammans med alla lösningar som behöver lagra data på band. Som svar på den stora efterfrågan erbjuder Cristie den nu även som ett tillval inom Cristie Recovery Solution.
Därför är det viktigt
Säkerhetskopior har blivit ett primärt mål för cyberangrepp, inte bara en indirekt skada. Angripare som får tillgång till ett nätverk försöker ofta slå ut säkerhetskopieringen innan de aktiverar krypteringen. Det är också därför tillsynsmyndigheternas fokus har flyttats från att enbart kräva säkerhetskopiering till att kräva bevis på att säkerhetskopiorna överlever ett angrepp och faktiskt kan återställas.
Bandlagring möter detta krav på ett sätt som enbart programvara inte kan. När bandet har matats ut och förvaras offline är kopian inte längre åtkomlig via nätverket. Därmed minskar exponeringen för nätverksbaserade angrepp.
I kombination med Cristie Recovery Assurance – automatiserade återställningstester, verifiering av återställning i en isolerad clean room-miljö och orkestrering av återställningsprocessen, vilket ingår som standard i CRS-r – får kunderna båda delarna som krävs: en kopia som inte kan förstöras via nätverket och dokumentation som visar att den går att återställa.
Det finns även tydliga driftsmässiga fördelar. Band förbrukar ingen energi när de förvaras, vilket minskar både kostnaderna och energiförbrukningen för långtidslagringen. Dessutom undviks de utgående data- och hämtningsavgifter som kan göra kostnaderna för långsiktig molnarkivering svåra att förutse.
Regelefterlevnad och vårt stöd
| Regelverk och standard | Relevant krav | Så bidrar Cristie S3-2-Tape |
|---|---|---|
| NIS2, artikel 21.2 c | Kontinuitet i verksamheten, exempelvis hantering av säkerhetskopiering, katastrofhantering och krishantering, ska ingå i de grundläggande riskhanteringsåtgärderna. | Tillför ett offlinebaserat och oföränderligt lagringsskikt till kontinuitetskedjan. Recovery Assurance tillhandahåller tester och rapporter som styrker återställningsförmågan. |
| DORA, förordning (EU) 2022/2554, artikel 12 | Dokumenterade policyer för säkerhetskopiering som anger omfattning och minsta frekvens, dokumenterade återställningsförfaranden samt regelbundna tester. | Policybaserad överföring med lagringsregler på datalagringsnivå samt återställningstester genom Recovery Assurance. |
| DORA, artikel 12.3 | När finansiella entiteter återställer säkerhetskopierade data med hjälp av egna system ska de använda IKT-system som är fysiskt och logiskt åtskilda från det ursprungliga IKT-systemet. | Band är ett fysiskt separat medium och är, när det har matats ut, inte åtkomligt via nätverket. Separationen skapas genom lösningens konstruktion och är inte enbart beroende av konfiguration. |
| ISO/IEC 27001:2022 | Bilaga A 8.13 om säkerhetskopiering av information, 8.14 om redundans, 5.29 och 5.30 om IKT-beredskap för kontinuitet samt 5.33 om skydd av dokumentation. | Tillhandahåller den skyddade långtidskopian och den testade återställningsprocess som kontrollerna efterfrågar. |
| ISO/IEC 27040 | Lagringssäkerhet, inklusive skydd av lagrade data och säker långtidslagring. | Kryptering, objektlåsning och hantering av bevarandetider på lagringsnivå. |
| ISO 15489 | Dokumenthantering med krav på autenticitet, tillförlitlighet, integritet och användbarhet över tid. | WORM och fastställda bevaranderegler bidrar till att säkerställa och påvisa informationens integritet under långa lagringstider. |
Tillgänglighet
Cristie S3-2-Tape finns tillgänglig nu som ett tillval till Cristie Recovery Solution powered by Rubrik (CRS-r). Lösningen erbjuds genom Cristies europeiska partnernätverk av MSP, distributörer och återförsäljare samt genom Cristies månadsbaserade modeller för användningsbaserad betalning och abonnemang.
”Oföränderlighet i programvara är nödvändigt, men inte längre tillräckligt. Våra partners får allt oftare krav från både revisorer och kunder på att kunna visa upp en kopia som är fysiskt utom räckhåll – och samtidigt bevisa att den går att återställa. Cristie S3-2-Tape fyller den luckan inom den lösning de redan använder.”
För dig som använder CRS-r MSP Edition finns lösningen redan i portalen
Bandlagringsskiktet är integrerat i Cloutility Self-Service Portal. Det innebär att du inte behöver införa ytterligare en administrativ konsol:
- Kunderna kan själva skapa användare och buckets samt hantera sina behörigheter.
- Lagring, repositories och behörigheter organiseras i den befintliga hierarkin för återförsäljare, kunder och avdelningar.
- Rubrik och bandlagringen hanteras från en gemensam kontrollpunkt.
- Återkommande abonnemangsfakturering automatiseras för samtliga kunder.
- Anpassad rapportering, övervakning och larmhantering omfattar hela miljön.
- Gatewayen har ett REST-baserat administrations-API och stöd för SNMP för kundens egen automatisering och övervakning.
Om Cristie
Cristie utvecklar och levererar anpassade lösningar för säkerhetskopiering, katastrofåterställning och cyberåterställning till MSP, distributörer och återförsäljare i hela Europa. Lösningarna bygger på Rubriks Zero Trust-teknik och kompletteras med Recovery Assurance.
Alla lösningar monteras och supporteras i Europa, vilket säkerställer betrodda leveranskedjor, regulatorisk anpassning och lokal expertis. Cristie Solution introducerades för första gången 2013.
Systemen monteras i Dells OEM-fabrik på Irland i enlighet med Rubriks riktlinjer. Cristie är auktoriserad Rubrik-supportleverantör i Norden, Baltikum, DACH-regionen, Polen, Frankrike och Benelux. Supporten levereras av Rubrik-utbildade Cristie-tekniker på nio språk.
