Резервное копирование и защита от вирусов — две основные части системы безопасности ИТ. Хотя защита информации на наличие вирусов сканирует данные перед бэкапом, вредоносное ПО все же может проникнуть в образ резервной копии — либо из-за отсутствия возможностей обнаружения обычного решения для защиты от вредоносных программ, либо из-за того, что резервная копия была создана до выполнения сканирования для защиты от вредоносных программ.
Полное сканирование больших архивов требует значительного времени и вычислительных ресурсов, которые часто отсутствуют или используются неэффективно. Сканирование архивов становится особенно важным, если архивы находятся в облачном хранилище, поскольку скорость доступа к облачному архиву может быть значительно ниже, чем к локальному устройству хранения (в зависимости от скорости используемой сети или канала связи и/или насколько сильно загружен канал).
Если возникают какие-либо проблемы, например, в архиве обнаружен вирус или вредоносный файл, архив считается зараженным и поврежденным и может быть непригоден для использования при восстановлении системы или извлечении файлов и данных. Защита информации - важный элемент корпоративной информационной системы.
| ТОО Лингуа Мадре оказывает в Казахстане полный спектр услуг по поставке и технической поддержке программного обеспечения для резервного копирования, репликации и синхронизации данных. Свяжитесь с нашими экспертами для получения информации о том, чем мы можем вам помочь. | ||
| Защита информации в резервном копировании Acronis в Казахстане | Связаться с нами | |
Чтобы избежать восстановления зараженных данных, обычной практикой является периодическое сканирование архивов в хранилище с помощью антивирусных сканеров, особенно при добавлении новых фрагментов в архив или перед восстановлением данных. Тем не менее, в настоящее время нет доступных решений, которые сканируют произвольные моменты времени в архиве, поэтому решения должны сканировать весь архив.
Защита информации. Если определено, что они повреждены или заражены, данные в архивах невозможно восстановить.
Защита информации на базе технологии Acronis решает эти проблемы
Acronis Cyber Protect обеспечивает сканирование полных резервных копий диска в централизованном расположении для поиска потенциальных уязвимостей и заражения вредоносным ПО, гарантируя пользователям резервные копии, свободные от вредоносных программ, для восстановления. Централизованное расположение может быть в облаке Acronis или на локальном сервере, и планируется поддержка Amazon, Google, Microsoft или любого другого популярного облачного хранилища и среды.
Инженеры Acronis сделали возможным поиск вредоносных программ не только в одной большой резервной копии, но и в архивных срезах. Мы можем смонтировать первый слайс из множества слайсов в резервный архив, где первый слайс представляет собой образ исходных пользовательских данных. Затем защита информации Acronis может обнаруживать измененный блок смонтированного слайса, идентифицировать файлы в смонтированном первом слайсе, соответствующие измененному блоку, и сканировать определенные файлы на наличие вирусов и другого вредоносного программного обеспечения. Этот подход также позволяет Acronis создавать вылеченный слайс, состоящий из пользовательских данных из смонтированного первого слайса без вредоносных файлов.
Такой способ сканирования в централизованных хранилищах позволяет Acronis Cyber Protect:
- Уменьшить нагрузку на клиентские конечные точки
- Восстановить только чистые данные
- Увеличить вероятность обнаружения руткитов и буткитов, которые нелегко обнаружить во время первого сканирования при доступе или сканировании по запросу.
Наличие такой возможности означает, что администратор может не только проводить регулярное сканирование резервных копий, но и централизованно сканировать каждое из приращений резервных копий своих клиентов на наличие вредоносных программ.
Вам указаны не только точки восстановления информационной системы, но и указаны «безопасные точки восстановления», где не было обнаружено вредоносного ПО, а также небезопасные слайсы с вредоносным ПО.
Используя консоль управления Acronis Cyber Protect, администратор может подробно просмотреть, какие зараженные файлы были обнаружены и когда, а затем удалить вредоносное ПО из этих резервных копий и восстановить чистую копию данных. При сканировании резервных копий Acronis используются самые последние определения, поэтому даже если неизвестное вредоносное ПО не было обнаружено изначально, оно будет обнаружено при следующем полном сканировании резервной копии.
В настоящее время защита информации Acronis позволяет сканировать полные резервные копии дисков или томов с шагом, хотя резервные копии файлов пока не поддерживаются.
Защита информации - заключительная мысль
В то время как другие продукты могут только монтировать образ резервной копии и сканировать образ целиком, Acronis Cyber Protect гораздо более эффективен благодаря быстрому сканированию новых фрагментов после сканирования исходного фрагмента. Это означает, что сканирование вредоносных программ выполняется в несколько раз быстрее, чем у конкурентов (в зависимости от размера образа тома и производительности модуля сканирования конкурента).
Защита информации Acronis также использует усовершенствованный API формата хранения Archive 3 и возможности файловой системы NTFS, что является еще одной причиной высокой оптимизации операций и такой высокой производительности.
