S3 Object Lock for Immutable Data Backups
데이터를 물리적으로 네트워크에서 분리하여 백업하는 것은 데이터를 안전하게 보호하는 가장 안전한 방법처럼 보일 수 있지만, 랜섬웨어 공격이나 실수로 인한 데이터 복원이 빠르게 필요한 경우 실용적이지 않습니다.
S3 Object Lock은 이와 같은 물리적 분리의 현실적인 대안입니다. 암호화와 해시를 통해 변할 수 없는 데이터를 만들어 비정상적인 암호화 또는 삭제 시도로부터 데이터를 보호합니다. 응용 프로그램에서 개별적으로 락을 걸거나 Wasabi버킷의 락을 건 객체는 시스템 관리자조차도 삭제하거나 수정할 수 없습니다.
Wasabi S3 Object Lock을 사용하면 백업 데이터에 쉽게 접근할 수 있고, 데이터가 안전하게 백업되며, 필요한 경우 즉시 사용할 수 있습니다.
S3 Object Lock 의 필요성
악의적인 변조를 막고 데이터의 연속성 및 compliance 준수, 그리고 인적 오류로 인한 재해 방지가 점점 어려워지고 있습니다. Object Lock을 이용하면 데이터를 무단으로 수정하거나 삭제하는 것을 방지하여 데이터의 무결성을 보장할 수 있습니다. 외부 침입자들은 Object Lock으로 잠긴 데이터를 암호화하거나 요구금을 청구할 수 없습니다.
오랜 기간동안 데이터 보존이 필요한 경우, 데이터 운영 규칙이나 compliance 요구 사항에 따라 안전하게 보호되는 보존 기간을 설정할 수 있습니다. Object Lock은 원하는 기간 동안 모든 파일에 대해 불필요한 수정 또는 삭제를 방지하며, Wasabi 고객에게 추가 비용 없이 제공됩니다.
Compliance
Ransomware 대응
백업은 사이버 범죄자들의 쉬운 공격 대상입니다. Wasabi의 S3 Object Lock 및 immutable buckets 기능을 사용하면 Wasabi 클라우드에 저장된 데이터를 누구도 변경하거나 삭제할 수 없게 만들어줍니다. 가상의 장벽을 만들어 사이버 보안에 대한 방어 조치에 안전 장치를 추가합니다.
또한 경쟁 업체와는 달리 Wasabi의 immutable storage 기능은 추가 API 요청 비용이나 구현에 대한 숨겨진 수수료 없이 고객에게 무료로 제공됩니다.
Wasabi+Veeam의
3-2-1-1-0 백업
Veeam Backup & Replication를 사용하면 빠른 복구를 위해 백업을 보관하고, 이러한 백업을 Wasabi의 immutable cloud object storage로 복사하여 추가적인 보호를 제공할 수 있습니다. 이는 추가 비용 없이 사이버 공격이나 실수로 인한 삭제로부터 안전하게 보호됩니다.