Cyfrowy bunkier danych - ochrona backupu przed ransomware

W dobie rosnącej liczby cyberataków oraz coraz większych wymagań dotyczących ochrony kluczowych danych, Uniwersytet Gdański zdecydował się na budowę rozproszonego geograficznie środowiska backupowego. Głównym celem projektu było stworzenie bezpiecznego, wysoko dostępnego systemu przechowywania kopii zapasowych, który zapewni ciągłość działania oraz ochronę przed awariami, błędami użytkowników i zagrożeniami ransomware.

Rozwiązanie zostało zaprojektowane w oparciu o dwa identyczne systemy backupowe pracujące w dwóch niezależnych lokalizacjach połączonych siecią światłowodową. Taka architektura pozwala na skuteczną replikację danych oraz utrzymanie dostępu do kopii zapasowych nawet w przypadku awarii jednej z lokalizacji.

Huawei OceanProtect X6000 jako fundament cyberodporności

Sercem dostarczonego i wdrożonego rozwiązania są dwa systemy Huawei OceanProtect, zaprojektowane specjalnie do obsługi środowisk backupowych o wysokich wymaganiach dotyczących wydajności, pojemności oraz bezpieczeństwa. Systemy zapewniają mechanizmy deduplikacji i kompresji danych, możliwość replikacji między lokalizacjami oraz natywne wsparcie dla technologii WORM (Write Once Read Many), chroniącej kopie zapasowe przed usunięciem lub modyfikacją.

W ramach projektu każdy system oferuje pojemność użytkową minimum 300 TB oraz zaawansowane funkcje monitoringu, raportowania i zarządzania dostępem. Oba urządzenia zostały również zintegrowane z istniejącym środowiskiem backupowym Uniwersytetu opartym na platformie Veeam Backup & Replication.

OceanProtect X6000 łączy funkcje wydajnego repozytorium kopii zapasowych z zaawansowanymi mechanizmami bezpieczeństwa. Rozwiązanie zostało stworzone specjalnie dla środowisk wykorzystujących systemy backupu klasy enterprise, takie jak Veeam Backup & Replication, zapewniając wysoką wydajność procesów tworzenia i odtwarzania kopii zapasowych.

Dzięki zastosowaniu dedykowanej architektury appliance, system umożliwia efektywne przechowywanie coraz większych ilości danych przy jednoczesnej optymalizacji wykorzystania przestrzeni dyskowej. Mechanizmy deduplikacji i kompresji pozwalają znacząco ograniczyć wymagania dotyczące pojemności, co przekłada się na niższe koszty eksploatacji infrastruktury backupowej.

Szczególnie istotnym elementem platformy są funkcje zwiększające odporność na cyberataki. Rozwiązanie zostało zaprojektowane z myślą o ochronie kopii zapasowych przed nieautoryzowanymi modyfikacjami i próbami usunięcia danych. Dzięki temu organizacje mogą skuteczniej realizować strategię cyberodporności i szybciej odzyskiwać dostęp do krytycznych systemów po incydentach bezpieczeństwa.

Korzyści dla Uniwersytetu Gdańskiego

Wdrożenie Huawei OceanProtect X6000 pozwoliło Uniwersytetowi Gdańskiemu na budowę nowoczesnej platformy ochrony danych funkcjonującej w dwóch lokalizacjach kampusu. Realizacja projektu zapewniła:

• zwiększenie bezpieczeństwa danych administracyjnych i naukowych,
• poprawę możliwości odzyskiwania danych po awarii,
• centralizację i optymalizację procesów backupu,
• integrację z istniejącym środowiskiem Veeam Backup & Replication,
• przygotowanie infrastruktury na dalszy wzrost ilości przechowywanych danych,
• podniesienie poziomu odporności na współczesne zagrożenia cybernetyczne.

Kompleksowe wdrożenie systemu backupu i ochrony danych przez Monolit IT

Zakres prac realizowanych przez zespół Monolit IT obejmował znacznie więcej niż dostawę urządzeń. Projekt rozpoczął się od przygotowania szczegółowego projektu technicznego, w ramach którego przeprowadzona została analiza wykorzystania technologii Huawei DataTurbo oraz określone zostały najlepsze scenariusze integracji nowych systemów z istniejącą infrastrukturą backupową.

Kolejnym etapem był montaż i uruchomienie urządzeń w dwóch lokalizacjach, konfiguracja sieci zarządzającej, produkcyjnej i replikacyjnej, a także uruchomienie komunikacji między lokalizacjami z wykorzystaniem dostępnej infrastruktury światłowodowej. Monolit IT skonfigurował również mechanizmy deduplikacji, kompresji, alarmowania, monitoringu oraz administracji środowiskiem.

Immutable storage i WORM - ochrona backupu przed ransomware

Szczególną uwagę w projekcie poświęcono warstwie cyberbezpieczeństwa oraz ochronie kopii zapasowych przed skutkami ataków ransomware. W ramach wdrożenia uruchomiono mechanizmy immutable storage wykorzystujące technologię WORM (Write Once Read Many), które uniemożliwiają usunięcie lub modyfikację zapisanych danych przez określony czas, nawet przez administratorów systemu. Takie podejście znacząco zwiększa odporność środowiska backupowego na próby szyfrowania, usuwania lub manipulowania kopiami zapasowymi i stanowi istotny element strategii Cyber Recovery oraz budowania cyberodporności organizacji.

Huawei OceanProtect i Veeam - integracja backupu i długoterminowa retencja danych

Istotnym elementem projektu była pełna integracja Huawei OceanProtect z wykorzystywanym przez Uniwersytet Gdański systemem Veeam Backup & Replication. W ramach prac zostały przeprowadzone testy wykonywania oraz odtwarzania kopii zapasowych, a także walidacja procesów replikacji i odzyskiwania danych.

Monolit IT przeprowadził również warsztaty techniczne obejmujące docelową architekturę backupową, wykorzystanie obu systemów OceanProtect do długoterminowej retencji danych, integrację z biblioteką taśmową oraz rekomendowany przepływ danych pomiędzy środowiskiem produkcyjnym, repozytoriami backupowymi i infrastrukturą archiwizacyjną.

Potwierdzenie jakości i przygotowanie do eksploatacji

Przed przekazaniem rozwiązania do produkcyjnego użytkowania wykonane zostały szczegółowe testy obejmujące komunikację między lokalizacjami, replikację danych, poprawność działania mechanizmów WORM, integrację z Veeam oraz procedury odtwarzania danych. Wyniki prac zostały udokumentowane w szczegółowej dokumentacji powdrożeniowej zawierającej opis architektury, konfiguracji oraz podstawowych procedur administracyjnych i odtworzeniowych.

Zgodnie z założeniami projektu rozwiązanie zostało dostarczone wraz z 60-miesięcznym wsparciem producenta realizowanym w trybie 9x5 NBD On-Site.

Cyfrowy bunkier danych jako element strategii Cyber Recovery

Projekt dla Uniwersytetu Gdańskiego potwierdza kompetencje Monolit IT w zakresie realizacji zaawansowanych projektów Data Protection i Data Center. Dzięki połączeniu doświadczenia zespołu projektowego, technologii Huawei oraz sprawdzonego ekosystemu Veeam udało się dostarczyć rozwiązanie odpowiadające najwyższym wymaganiom w zakresie bezpieczeństwa i dostępności danych.

Dla instytucji publicznych i naukowych, które każdego dnia przetwarzają ogromne ilości informacji, skuteczna ochrona danych nie jest już wyłącznie elementem infrastruktury IT, lecz strategicznym fundamentem zapewniającym ciągłość działania całej organizacji. Właśnie dlatego Uniwersytet Gdański zdecydował się na wdrożenie nowoczesnej platformy Huawei OceanProtect X6000 zrealizowane przez Monolit IT.

W przypadku środowisk przetwarzających krytyczne dane tradycyjny backup coraz częściej nie jest wystarczającym zabezpieczeniem. Skuteczna strategia ochrony danych powinna uwzględniać nie tylko tworzenie kopii zapasowych, ale również ich niezmienialność, geograficzne rozproszenie, kontrolowaną retencję oraz możliwość szybkiego i zweryfikowanego odtworzenia danych po awarii lub cyberataku.

Monolit IT projektuje i wdraża rozwiązania z obszaru Data Protection, backupu, Cyber Recovery i Data Center dla organizacji wymagających wysokiej dostępności danych, ciągłości działania oraz wysokiego poziomu cyberodporności infrastruktury IT.