Dáta sú dnes pre firmy novým zlatom – bez nich sa nič nepohne a zároveň lákajú útočníkov. Prednáška predstavila, ako IBM mení prístup k ochrane dát: od odolnej produkčnej infraštruktúry až po moderné, hyperkonvergované zálohovanie. Cieľ je jasný: mať dáta nielen zálohované, ale najmä obnoviteľné a chránené pred zneužitím.
Hyperkonvergované zálohovanie od IBM
IBM Storage Defender Data Protect stavia zálohy na princípe klastra rovnocenných nódov, ktoré spolu spracúvajú zálohovanie, obnovu aj kontrolu dát. Namiesto jedného úložiska, ktoré sa stáva úzkym hrdlom, sú dáta rozkúskované a rozložené naprieč nódmi, takže výkon škáluje paralelne a zrýchľuje sa aj obnova veľkých súborov. Riešenie vykonáva detekciu ransomvéru nad uloženými zálohami, podporuje viacero klastrov s replikáciou medzi lokalitami a vie kopírovať zálohy aj do verejných cloudov, ako je IBM Cloud či AWS. Nasadzovanie stojí na bežnom, výrobcami overenom „Defender ready“ hardvéri: minimálne štyri servery v klastri, tolerancia výpadku jedného nód a zdieľaný súborový systém naprieč celou zostavou.
Zásady, ktoré rozhodujú o obnove
Prednáška zdôraznila jednoduché pravidlo praxe: mať aspoň tri kópie dát, ukladané na dvoch rôznych typoch médií, jednu kópiu držať mimo fyzickej lokality a jednu úplne offline. K tomu patrí pravidelné testovanie záloh – nielen kontroly konzistencie, ale aj skúšobné obnovy, aby ste vedeli, že sa na kópie skutočne dá spoľahnúť. IBM Storage Defender tieto princípy podporuje kombináciou replikácie medzi klastrami, kopírovania do cloudu aj možnosťou uchovávať kópie na páskach s air gapom.
Aj úsmevná historka o „zálohovaní cez torrent“ pripomína podstatu: nejde o počet kópií, ale o ich dôveryhodnosť, dostupnosť a kontrolu nad tým, kto sa k nim dostane. Moderné nástroje vedia útok odhaliť a zálohy uzamknúť, no bez disciplíny a testovania sa z nich stáva len ilúzia bezpečia. Najlepšia stratégia kombinuje technológiu, procesy a zdravý skepticizmus pri overovaní obnovy.
