EFFEKTIVER SCHUTZ VOR RANSOMWARE

Overland TandbergData Storage Group

2 2 © 2017 Sphere 3D

• Ransomware Angriffe stellen eine Gefahr für jegliche Unternehmensgröße und -art dar

• Daten werden verschlüsselt oder Bildschirme werden blockiert

• Die Entschlüsselung und Freigabe erfolgt erst nach einer Lösegeldzahlung

• Ransomware kann über Trojaner in Email Anhängen, Infizierte Webseiten oder Links übertragen werden

Ransomware Angriffe häufen sich

3 3 © 2017 Sphere 3D

Ransomware – Die dritthäufigste Ursache für Datenverlust

Quelle: Zürich Versicherung

32%

25%

22%

13%

6% 2%

Menschliche Fehler

Softwareprobleme

Cyber Angriffe

Hardwarefehler

Sabotage

Naturkatastrophen

Gründe für Datenverlust

4 4 © 2017 Sphere 3D

• Laut Informationen des Bundesamtes für Sicherheit und Informationstechnik (BSI), hat sich die Zahl der Störfälle aufgrund von Ransomware Angriffen in den letzten 6 Monaten mehr als verzehnfacht.

• „Insbesondere müssen die Daten in einem Offline-Backup gesichert werden, da viele Ransomware-Varianten auch Online-Backups, wie Daten auf NAS-Systemen oder Schattenkopien, verschlüsseln.“(Quelle: Ransomware, Bedrohungslage, Prävention und Reaktion, Bundesamt für Sicherheit in der Informationstechnik)https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Ransomware.pdf?__blob=publicationFile&v=2

Ransomware greift auch Backups an

5 5 © 2017 Sphere 3D

Wie kann man sich schützen?

MedienrotationEs wird eine Medienrotation mit mindestens drei RDX Medien empfohlen: Ein Medium im Laufwerk für das nächste Backup, ein Zweites auf dem Weg zum/vom Büro und ein drittes Medium in einer sicheren, entfernten Lokation.

3-2-1 Backup Strategie• Erstellen Sie 3 Kopien Ihrer Daten.• Nutzen Sie 2 verschiedene Medien• Bewahren Sie 1 Kopie außer Haus auf

6 6 © 2017 Sphere 3D

Anwendungsgebiete für Homeoffice und kleine KMUs

Laptop oder Desktop Backup

•

NAS Backup

•

Medienrotation

• Schutz gegen Ransomware Angriffen durch abwechselnde Nutzung mehrerer RDX Medien

7 7 © 2017 Sphere 3D

Anwendungsgebiete mit 3-2-1 Backup

Backup physikalischer und virtueller Server mit RDX QuikStation

• iSCSI ermöglich eine einfache Integration

• VMs können ihr eigenes RDX Laufwerk nutzen

• Mehrere Betriebsmodi bieten das Backup zu Disk und Backup zur Wechselplatte oder Tape in einem System

Backup zur Cloud ergänzt durch SnapServer/RDX

• Desaster Recovery im Fall eines Systemausfalls

• Desaster Recovery im Fall eines eingeschränkten Netzwerkzugriffs

Backup auf SnapServer mit Kopie auf RDX

• Primary Backup auf NAS• Secondary Backup auf

RDX mit Auslagerung

8 8 © 2017 Sphere 3D

• Backup zur Cloud ist eine gute Lösung fürdie Auslagerung von Backups … ABER

• Ein Recovery kann aufgrund einer geringen Netzwerkbandbreite zu lange dauern

• Ein Recovery ist bei einem Totalausfall unmöglich

• Viele Cloud Provider locken mit günstigen Einstiegsangeboten

• Ein Datenwachstum lässt jedoch die Gebühren steigen

• Oft fallen auch Gebühren beim Datenzugriff an• Auch die Cloud ist vor Cyberangriffen nicht

geschützt

Was Sie über das Backup zur Cloud wissen sollten

9 9 © 2017 Sphere 3D

• Ideal bei mehrfachen Backup-Läufen pro Tag• Ständige Auslagerung nicht möglich

• Schutz vor Cyber Attacken durch Schreibschutz

• Dateizugriffe werden über Whitelists und Hash Algorithmen autorisiert

• z.B. Modifikationen durch Backup-Software• Cyber Attacken werden abgewehrt

• Ähnlich der Funktion bei Firewalls

RansomBlock* – Wirksamer Schutz vor Cyber-Angriffen

*Verfügbar ab September 2017

1010 © 2017 Sphere 3D

• RansomBlock läuft mit RDX WORM Medien• WORM = Write Once Read Many• Erfüllt die Anforderungen der revisionssicheren und gesetzeskonformen

Archivierung• Daten sind nicht löschbar und veränderbar, uneingeschränktes Lesen

• Sogar Viren können Daten nicht mehr verändern• Aber… oftmals müssen Backupanwendungen auf Backupsets zugreifen

und Änderungen vornehmen• RansomBlock lässt dies über Whitelist zu

RansomBlock – Erweiterung der RDX WORM Funktionalität

1111 © 2017 Sphere 3D

RDX WORM

+http://www.tandbergdata.com/de/index.cfm/products/data-protection-software/rdxlock-worm-software/

12 © 2010 Overland Storage, Inc.12 © 2017 Sphere 3D

Das Produktportfolio

1313 © 2017 Sphere 3D

Das RDX QuikStor – Wechselplattensystem

Kombiniert die Vorteile von Disk und Tape

Einfache Systemintegration

Interne & externe Laufwerke

USB3.0 oder SATA III Interface

Verschiedene Medien-kapazitäten und volle vorwärts und rückwärts Kompatibilität

Robuste und langlebige Medien benötigen keine besondere Sorgfalt

1414 © 2017 Sphere 3D

RDX QuikStation Basiert auf der RDX

Technologie

Netzwerkfähiges Wechsel-plattenappliance für Speicherung / Backup / Archivierung

iSCSI Interface bietet die perfekte Unterstützung für virtuelle und physikalische Server

Einfache Implementierung und Bedienung

Mehrere Betriebsmodi: Disk, Tape, Mediaspanning, RAID

1515 © 2017 Sphere 3D

SnapServer NAS Systeme

Flexible Konfigurationen von 4 bis 96 Festplatten

Zahlreiche Features wie Dynamic RAID, ThinProvisioning, High Performance Snapshots oder Replikation

RDX Integration

1616 © 2017 Sphere 3D

Autoloader für einen günstigen Einstieg in die Tape-Automation

T24, 12 oder 24 Slots, 1 - 2 LTO Laufwerke

T48, 48 Slots,1 - 4 LTO Laufwerke

Skalierbare Library für unvorsehbaresDatenwachstum

Einstieg mit 60 Slots und 3 LTO Laufwerken

Erweiterbar auf 560 Slots und 42 LTO Laufwerke

Tape Portfolio

1717 © 2017 Sphere 3D19. Juli 2017

Arcserve® UDP mit Tandberg RDX RansomBlock

Per CastenPrincipal ConsultantTel.: +49 170 8538080Per.Casten@arcserve.com

1818 © 2017 Sphere 3D

Ein weltweites Unternehmen

Auszeichnungen

» 45.000 Kunden

» 20.000 UDP Kunden

» 7.500 Partner

» In 150 Ländern vertreten

» WW HQ – Minneapolis, USA

» LATAM HQ – São Paulo, Brazil

» EMEA HQ – Barcelona

» APAC HQ – Singapur

» Japan HQ – Tokyo

» Vertriebsbüros in 20+ Ländern

» 3 VMworld Gold Awards

» 2 CRN Channel Chief Awards

» Channel Company Top Midmarket Executive

» MSPBJ Titan of Technology

» 4 Storage Awards

» Cloud Hosting DR Product of the Year

» Computer Singapore Readers’ Choice Award for Networked Storage

» 2 PC Pro Recommendations

» 3 IT Pro Recommendations

» DCS Storage Software Product of the Year

» CRN Woman of the Channel

Vollständig integrierte Backup und DR Lösung für virtuelle und physische Umgebungen

SOFTWARE APPLIANCES CLOUD (DRaaS)

Arcserve® Profil

ARCHIVIERUNG

1919 © 2017 Sphere 3D

Produktüberblick

2020 © 2017 Sphere 3D

» Arcserve UDP ist eine Snapshot basierte Datensicherungslösung *» Per Agent (Windows = VSS & Linux = proprietär) » Virtuellen Welt (VMware oder Hyper-V) „von Außen“ per Snapshot Funktionen des jeweiligen Hypervisor

» Generell wird per Blockbasierte “infinite incremental“ (I2 Technology)TM gesichert. 1 x blockbasierte Vollsicherung, danach nur noch Blockbasierte Zuwachssicherung (Standard und empfohlen).

» Das Sicherungsziel kann » ein Verzeichnis (Lokal oder per UNC angebunden) sein. Dabei kann eine Komprimierung und Verschlüsselung

(AES256) zum Einsatz kommen.» ein Recovery Point Server (RPS) per Software oder mittels einer Arcserve Appliance. Dabei findet zusätzlich

eine Globale-, Quell- und Blockbasierte Deduplikation statt. » Die Anzahl an täglichen, wöchentlichen, monatlichen und benutzerdefinierten Sicherungspunkte (RPs) =

Sicherungszeitpunkte können festgelegt werden. Ein Bereinigungsjob (Zusammenfügen) findet automatisch statt. » Für jeden Sicherungsplan (ein oder mehrere Server) kann zusätzlich festgelegt werden, dass eine definierte Anzahl

an RPs auf einen zweiten RPS repliziert werden. Dabei findet ebenfalls eine Quell- und Blockbasierte Deduplikationstatt.

» Von jeden RP (= Zeitpunkt) kann ein Bare Metall Recovery (BMR) auf ähnliche und unterschiedliche HW durchgeführt werden.

* Ausnahme ist die Sicherung von UNC Pfaden und Office 365

Arcserve® UDP – wie funktioniert es?

2121 © 2017 Sphere 3D

Hauptstandort

Physische und virtuelle Sicherungen VMware & Hyper-V SicherungenOptimal mit HW Snapshot

Globale Deduplikation

UDP Appliance

Instant VM oder virtual StandbyVMware & Hyper-V

Auslagerung auf Band

Außenstellen / Workstation Sicherungen

Globale Deduplikation

UDP Appliance

Physical -> Virtual Migrationkostenfreie Workstation EditionAußenstellen Sicherung mit Replikation

Zentrales Managementder kompletten Umgebung

Öffentliche / Private / Arcserve Cloud

Kopieren in die CloudReplikation in die CloudVirtual Standby in die Cloud

Assured RecoveryTests

Offline Replikation

Remote virtual Standby Instant VM

UDP Appliance

DR / MSP / Datacenter

WAN optimierteReplikation

Replikation

Arcserve® UDP – die Lösung! Einfach bis komplex…

2222 © 2017 Sphere 3D

Arcserve® UDP – Schnell, Simpel, Effektiv

Schnell, Simpel, Effektive nächste Generation der Datensicherung» Arcserve UDP ist eine Snapshot basierte

Datensicherungslösung

» Hostbasierte, agentenlose Sicherung für VMware vSphere & Microsoft Hyper-V

» Globale quellseitige Deduplizierung, Verschlüsselung, Komprimierung & WAN optimierte Replikation

» Instant VM & BMR, Lokal & Remote Virtual Standby, Hardware Snapshots, full systemHigh Availability & Tape backup

» Unterstützt Windows, Linux, Exchange, SQL, File Server, IIS, AD, Oracle, PSQL, vSphere, Hyper-V, MSCS

» Anwendungskonsistente Sicherung & granulare Wiederherstellung

» Zentrales Reporting

Schnell, Simpel, Effektiv

Recovery Point Server

Opt. mit DeDup

Zentrales Management per

Web UI

VIRTUALIZATION HOSTVMWare / MS Hyper-V

Physical Server

(Database)

Physical Server

(E-Mail)

Physical Server(File)

Workstation

Share one a NAS

Quelle

TAPE BACKUP

Backup Repository

Local or network path

CLOUD

RECOVERY POINTSERVER

VIRTUALIZATION HOSTVMWare / MS Hyper-V

Ziel

Infinite Incremental

Compression Encryption Deduplicatio

n

Compression Encryption

Local or network path

365Office 365

2323 © 2017 Sphere 3D

Arcserve® UDP – schnelle Wiederherstellung

Schnell, Simpel, Effektive nächste Generation der Datensicherung» Wiederherstellung von Ordnern und/oder

Dateien über Kalenderansicht (Point in time) im Web-Browser

» Suchen von Ordnern und/oder Dateien über einen Zeitraum im Web-Browser

» „Mounten“ von Wiederherstellungspunkte in den Windows Datei Explorer.

» Einfaches Kopieren von Sicherungsdaten

» Suchen über Windows Suchfunktion

Schnell, Simpel, Effektiv

2424 © 2017 Sphere 3D

2525 © 2017 Sphere 3D

Features & Capabilities Standard / Workstation* Advanced Premium Premium Plus Appliance** Cloud

Standard Features: Unified management console, image-based backup for Windows/Linux, BMR, global deduplication, WAN optimized replication, agentless backup for vSphere & Hyper-V

Exchange & SQL Support(Application-aware backup & recovery)

n/a

Basic Tape Backup(Migrate UDP recovery points to tape, single tape drive support)

n/a

Full Tape Backup(Multiple tape drive libraries, NDMP, CIFS backup & broad platform support)

n/a n/a Optional n/a

Instant VM Recovery(New in v6.0)

n/a

Hardware Snapshots for NetApp(New in v6.0)

n/a n/a Optional n/a

Role Based Administration(New in v6.0)

n/a n/a Optional

High Availability n/a n/a n/a Optional n/a

*Workstation Edition is sold in pack increments of 5, 10, 25, 50 100 etc. & includes SQL support. **UDP v6.0 based appliance availability expected April 2016.

Arcserve® UDP – vereinfachte Lizenzierung

2626 © 2017 Sphere 3D

Arcserve® UDP – vereinfachte Lizenzierung (Neu in v6.5)

Features & Capabilities Standard Advanced Premium Premium Plus Appliance Cloud

Backup from UNC Path (CIFS)(New in v6.5) n/a

Auto VM Protection for VMware (New in v6.5)

n/a n/a

Virtual Standby and Instant-VM to Amazon EC2 (New in v6.5)

n/a n/a

Support for Oracle Linux UEK (Unbreakable Enterprise Kernel, New in v6.5)

n/a n/a

Hardware Snapshots HPE 3PAR and NIMBLE (New in v6.5)

n/a n/a Optional n/a

Assured Recovery Tests for SLA Reports (New in v6.5)

n/a n/a Optional n/a

» Office 365 backup – included for Appliance and all Managed Capacity licenses» Optional for customers of Socket/Per Server OS licenses

2727 © 2017 Sphere 3D

UDP Editions & Licensing Options Per Server Per Socket Per TB

Workstation*(Image backup +Basic tape backup) n/a n/a

Standard(Image backup +Basic tape backup)

Advanced(Standard edition + Instant VM recovery +Exchange & SQL support)

Premium(Advanced edition +Hardware snapshots for NetApp +Role based admin +Full tape backup)

n/a

Premium Plus(Premium edition +High availability)

n/a

NOTE: Per Socket Essentials / SBS and Per Server Essential / SBS also offered. Per-socket prices offered for both virtual & physical servers.*Workstation Edition is sold in pack increments of 5, 10, 25, 50 100 etc. & includes Exchange & SQL support.

Arcserve® UDP – vereinfachte Lizenzierung

2828 © 2017 Sphere 3D

2929 © 2017 Sphere 3D19. Juli 2017

Per CastenPrincipal ConsultantTel.: +49 170 8538080Per.Casten@arcserve.com

Vielen Dank!Fragen?