ONTAP: Datenmanagement-Software für besseres Arbeiten in der Hybrid Cloud

Ransomware ist eine große Bedrohung für Ihr Unternehmen – nicht nur wegen der möglichen Datenverluste, sondern auch wegen der finanziellen Folgen und der Gefahren für das Ansehen Ihres Unternehmens. Mit den branchenführenden Lösungen von NetApp können Sie Ransomware-Angriffe schnell abwehren und vor allem verhindern, dass Ransomware sich ausbreitet.

• Reduzieren Sie Risiken durch eine breitere Erkennung von Ransomware und Recovery. ONTAP kann eigenständig NetApp Snapshot Kopien erstellen und Administratoren benachrichtigen, wenn auf Basis von maschinellem Lernen ungewöhnliche Dateiaktivitäten erkannt werden.
• Vermeiden Sie böswillige oder versehentliche Änderungen an Ihren Daten, indem Sie mehrere Genehmigungen für wichtige administrative Aufgaben zur Voraussetzung machen – ein branchenführender, nativer Ansatz von NetApp.
• NetApp Fpolicy durchsucht Dateien und schützt Sie gegen die häufigsten Arten von Ransomware. Die in FPolicy integrierte Methode zum Blockieren von Dateien filtert Datenverkehr anhand von Dateierweiterungen und -metadaten. Aktivieren Sie sie mit nur einem Klick.
• Gemeinsam mit Lösungen von Partnern verhindert FPolicy die Ausbreitung von Day-Zero-Ransomware-Angriffen. NetApp ONTAP kann auf diese Weise Benutzerverhaltensanalysen nutzen.
• Wenn der schlimmste Fall eintritt, können Sie mit Snapshot Kopien Daten schnell wiederherstellen und dadurch Ausfallzeiten und die damit verbundenen Kosten vermeiden.
• Mit unveränderlichen Versionen Ihrer Snapshot Kopien, basierend auf Air Gap-Technologie, lässt sich die Sicherheit Ihres Unternehmens noch weiter steigern. Der starke Schutz durch NetApp SnapLock Compliance sorgt dafür, dass die Kopien nicht über kompromittierte Administratorkonten gelöscht werden können.

Schnelle, bewährte Automatisierung für Ihre täglichen Aufgaben. Infrastruktur in Sekunden statt in Minuten oder Stunden mit mehr als 50 Mal kürzeren Produkteinführungszeiten. Das ist, was Sie erwarten können, wenn Sie Ihr ONTAP Konfigurationsmanagement mit Ansible automatisieren. Das NetApp Portfolio an benutzerfreundlichen, zertifizierten Ansible Modulen unterstützt Sie bei der Automatisierung und Vereinfachung von bis zu 100 % Ihrer Routineaufgaben.

Wenn es um konsistente und kurze Reaktionszeiten für kritische Geschäftsdaten geht, ist All-Flash-Storage eine sehr gute Lösung. Aber sobald die Daten nicht mehr regelmäßig abgerufen werden („kalte“ Daten), ist die Speicherung auf einem All-Flash-System keine optimale Lösung mehr.

Geben Sie Speicherplatz auf Ihrem NetApp AFF System frei, indem Sie die innovativen Funktionen von Cloud Tiering auf Basis der ONTAP FabricPool Technologie verwenden. Durch automatisches und nahtloses Daten-Tiering verschieben Sie selten genutzte Daten auf eine kostengünstigere Storage-Tier, entweder in der Cloud oder lokal. Für das Tiering haben Sie die Wahl zwischen den führenden Cloud-Providern AWS, Microsoft Azure, Google Cloud, IBM Cloud und Alibaba. Eine weitere Möglichkeit ist ein Tiering auf NetApp FAS Systeme oder NetApp StorageGRID , einer objektbasierten und kostengünstigen On-Premises-Storage-Lösung für Implementierungen von mehr als 200 TB.

Ihr Bedarf an primärem Flash-Storage lässt sich ohne Abstriche bei Performance, Effizienz oder Schutz um mehr als 50 % senken. Für ein neues All Flash FAS System können Sie eine kleinere Konfiguration wählen, auf einem vorhandenen All Flash FAS System Kapazität zurückgewinnen und mehr Workloads darauf konsolidieren.

Je nach Bedeutung für Ihr Unternehmen gelten für Ihre Applikationen wahrscheinlich unterschiedliche Verfügbarkeitsanforderungen. Die in ONTAP integrierten umfassenden Funktionen für Datensicherung und Business Continuity bieten eine Vielzahl von Lösungen für sichere und reibungslose Geschäftsprozesse.

• Nutzen Sie die platzsparenden Snapshot Kopien für ein lokales Backup und eine nahezu sofortige Recovery.
• Die asynchrone Replizierung von NetApp SnapMirror bietet Ihnen Remote-Backup und -Recovery sowie Disaster Recovery.
• Die synchrone Replizierung mit SnapMirror stellt sicher, dass keinerlei Daten verloren gehen können (RPO=0). Das ist zudem platzsparend, da Einsparungen durch Storage-Effizienz während und nach der synchronen Datenreplizierung erhalten bleiben.
• Mit der NetApp MetroCluster Technologie oder SnapMirror Business Continuity Replikation in Ihrer ONTAP Umgebung erhalten Sie Business Continuity für Ihre wichtigsten Applikationen. Diese Lösungen bieten eine kontinuierliche Datenverfügbarkeit durch synchrones Spiegeln von Daten zwischen All Flash FAS oder FAS Systemen. Die Storage-Arrays können an einem einzelnen Standort, über ein Großraumgebiet verteilt oder in unterschiedlichen Städten bereitgestellt werden. MetroCluster ist eine robuste, Array-basierte Infrastruktur für SAN- und NAS-Workloads. SnapMirror Business Continuity ermöglicht flexibles Konsolidieren mehrerer Workloads und anschließend die granulare Auswahl der wichtigsten SAN-Anwendungen, die bei Ausfall eines Rechenzentrums mit ständiger Verfügbarkeit unterstützt werden sollen.

Der Schutz Ihrer Daten im Ruhezustand ist für Ihre sensiblen Informationen von entscheidender Bedeutung. Sie können zwei Arten von NetApp Lösungen mit Verschlüsselung nach FIPS 140-2 und AES-256-Bit implementieren:

• Hardwarebasiert: NetApp Storage Encryption (NSE) nutzt Self-Encrypting Drives zur Einhaltung von FIPS 140-2 Level 2.
• Softwarebasiert: NetApp Volume Encryption (NVE) und NetApp Aggregate Encryption (NAE) halten FIPS 140-2 Level 1 mit Software-basierter Verschlüsselung auf Laufwerken beliebigen Typs ein – in AFF, FAS, ONTAP Select und NetApp Cloud Volumes ONTAP.

Hardware- und softwarebasierte Verschlüsselung können auch gleichzeitig implementiert werden. So erhalten Sie doppelten Schutz für Ihre sensibelsten Daten.

Neben Verschlüsselung bietet NetApp ein modernes Portfolio für Datensicherheit, mit dem Sie sich gegen heutige Sicherheitsbedrohungen schützen und Anforderungen in Bezug auf Governance, Risiken und Compliance einhalten.

Die Snapshot Technologie bildet das Fundament eines innovativen Ecosystems aus Hochverfügbarkeits- und ausfallsicheren Datensicherungslösungen für Ihre ONTAP Umgebung. Da Snapshot Kopien sich nicht auf die Performance auswirken, kaum Storage benötigen und sicher auf laufenden Systemen implementiert werden können, verwalten Administratoren häufig platzsparende Kopien von Dateien, Verzeichnishierarchien, LUNs und Applikationsdaten auf einem laufenden System.

Mit der Snapshot Technologie lassen sich Häufigkeit und Zuverlässigkeit von Backups erheblich verbessern. Sie ermöglicht nahezu sofortige, sichere und von Benutzern gemanagte Restores. Versehentlich gelöschte, beschädigte oder geänderte Daten können Benutzer direkt anhand von Snapshot Kopien wiederherstellen.

Snapshot Kopien lassen sich auch einsetzen, um sofort beschreibbare Klone zu erstellen. Diese NetApp FlexClone Volumes können zur Entwicklung und für das Testen neuer Business-Applikationen sowie für Berichte und Analytik verwendet werden. Auch FlexClone Volumes verbrauchen keinen zusätzlichen Storage.

Müssen Sie Dateien aufbewahren, um gesetzliche oder Governance-Anforderungen zu erfüllen und die Datensicherung für Gerichtsverfahren und ereignisbasierte Aufbewahrung (Event-based Retention) zu unterstützen?

Die NetApp SnapLock Technologie ist dafür ausgelegt. Sie verhindert, dass Dateien vor Ablauf eines vorgegebenen Datums für die Aufbewahrung modifiziert oder gelöscht werden. Dazu werden mit WORM-Dateisperrung (write once, read many) schreib- und löschgeschützte Daten auf Festplattenlaufwerken oder Flash-Medien erstellt.

Wählen Sie zwischen zwei Implementierungsoptionen:

• SnapLock Compliance ist für die strikte Einhaltung gesetzlicher Vorgaben wie SEC 17a-4(f), HIPAA, FINRA und Commodity Futures Trading Commission (CFTC) Rule 1.31(b) sowie von nationalen Anforderungen des deutschsprachigen Raums (DACH) zertifiziert. WORM-Dateien, die SnapLock Compliance einsetzen, können während des Aufbewahrungszeitraums nicht gelöscht werden.
• SnapLock Enterprise unterstützt unternehmensinterne Best Practices, gesetzliche Aufbewahrungsfristen und andere nicht durch Richtlinien vorgegebene Anforderungen. WORM-Dateien, für die SnapLock Enterprise eingesetzt wird, können während des Aufbewahrungszeitraums vom Compliance-Administrator mit einem geprüften privilegierten Verfahren gelöscht werden.

SnapLock bietet außerdem die Möglichkeit, Dateien nach und nach ohne Aufheben der Dateisperre anzuhängen – die ideale Lösung für Audio- oder Videoüberwachung und Protokollierung.

Sie brauchen bessere Methoden, um vertrauliche Daten zu löschen, die auf einem unsicheren Gerät gespeichert oder an einen nicht autorisierten Ort verschoben wurden? Nur die Datei zu löschen reicht nicht.

Bisher mussten Sicherheitsabteilungen das Storage-System häufig für Tage oder Wochen entfernen, um Datenlecks zu beseitigen. Mit der Funktion zum sicheren Löschen in ONTAP ist das jetzt online im Systembetrieb möglich, sehr viel schneller und mit deutlich weniger Aufwand. Tests von Drittanbietern haben gezeigt, dass es funktioniert.

Datenlecks auf physischen Medien lassen sich damit vollständig beseitigen – sowohl auf HDDs als auch auf SSDs. Gelöschte Dateien auf NVE Volumes werden kryptografisch geschreddert. Aktive Dateien bleiben erhalten und der Verschlüsselungsschlüssel zum Sperren der Datenlecks wird gelöscht.

Die Funktion bietet zudem eine hochmoderne „Recht auf Löschung“-Funktionalität, mit der Sie die Anforderungen der Datenschutz-Grundverordnung (DSGVO) erfüllen.