• Das Auslaufen eines Bandes bietet eine neue Option zum Löschen aller Metadaten, die alle Metadaten des Bandmediums löscht und das Band initialisiert (wenn das Band in ein Laufwerk eingelegt ist), wodurch der Zugriff auf alle vorhandenen Daten auf dem Band aufgehoben wird. DSGVO-Konformität und RTBF (Right to be forgotten) können so berücksichtigt werden.

Backup Direct to Object Storage 

Mit SEP sesam Jaglion V2 und Si3 NG können Sie Ihre Daten direkt in der S3 Cloud, in Local S3 Object Storage, in Microsoft Azure und in Azure Blob Storage sichern. Sichern Sie Ihre Daten direkt auf Azure Blob Storage und stellen Sie die gewünschten Elemente direkt von dort wieder her. Nach einer anfänglichen vollständigen Sicherung Ihrer virtuellen und physischen Umgebung können Sie jede Sicherungsstufe (einschließlich differenzieller und inkrementeller Sicherungen) verwenden, um nur neue Daten im Blob-Speicher zu sichern.

Da S3 ein offener API-Standard ist und AWS Simple Storage Service ein Beispiel der Implementierung des Standards ist, kann SEP sesam Si3 NG auch mit anderen S3-kompatiblen Cloud-Implementierungen verwendet werden. Die Konfiguration und Verwaltung von Si3 NG in einer S3-kompatiblen Cloud-Implementierung ist ähnlich wie bei Backup to S3 Cloud Storage und folgt denselben Prozess und Regeln, die für die Verwendung von Si3 NG mit S3 vorgesehen sind. 

Restore Direct from Object Storage - Leistungsstarke Wiederherstellung

Die neue Si3 NG kann doppelte Datenfragmente erkennen, um den Wiederherstellungsprozess zu optimieren. Verwenden Sie den Web-Restore-Assistenten oder den GUI-Restore-Assistenten zur sofortigen Wiederherstellung Ihrer Daten. Die Wiederherstellung einer einzelnen Datei ist einfach, da Sie die Suchfunktion nutzen können, um das gewünschte Backup zu finden und den Wiederherstellungsprozess am originalen oder an einem anderen Ort zu starten.

Si3 NG nutzt Azure Blob Storage auf die gleiche Weise wie lokalen Speicher, so dass Sie Ihren Azure Blob Storage nutzen können, um Ihre Geschäftsdaten jederzeit und überall sicher zu speichern und abzurufen.

Mehrere Medienpools

Mit Si3 NG können Sie mehrere Medienpools erstellen, um die Skalierbarkeit und Granularität von Sicherungsaufträgen zu gewährleisten. Sie können separate Medienpools erstellen, z. B. für tägliche differenzielle und inkrementelle und wöchentliche Vollsicherungsaufträge oder für Migration und Replikation, und Sie können für jeden Medienpool eine andere Aufbewahrungszeit festlegen.
 

• Si3 NG bietet eine hervorragende Leistung und Unterstützung für verschiedene Speicherorte. Si3 NG unterstützt jede direkt angeschlossene Festplatte, bietet globale Deduplizierung mit quellseitiger (Si3S) und zielseitiger (Si3T) Deduplizierung, Replikation und Verschlüsselung und ermöglicht Single File Restore (SFR) und Instant Recovery. 

• Für Microsoft Windows Server 2016 oder höher wird die Funktion "Resilient Change Tracking" (RCT) unterstützt, um virtuelle Hyper-V-Maschinen zu sichern. Ähnlich wie bei CBT für VMware und Citrix erkennt die inkrementelle Backup-Technologie RCT für Hyper-V Änderungen auf Blockebene und sichert nur die Daten, die sich seit dem letzten inkrementellen Backup geändert haben. So können VMs schneller gesichert und gleichzeitig Speicherplatz gespart werden.

• Zusätzlich zu den HPE StoreOnce Catalyst-Speichern und dem HPE Cloud Bank-Speicher können Sie jetzt auch HPE Cloud Volumes als Backup-Speicher verwenden. Die HPE Cloud Volumes-Lösung bietet eine effiziente direkte Sicherung, Replikation und Wiederherstellung.

• Die SEP sesam REST API V2 wurde erweitert, um eine breite Palette von Anwendungsfällen zu unterstützen. Es wurde eine große Anzahl neuer Endpunkte hinzugefügt.

• SEP sesam bietet nun Unterstützung für Linux Sparse-Dateien, um zu verhindern, dass der Speicherplatz während der Wiederherstellung knapp wird. 

SiS ist ein sehr wirksamer Schutz gegen Ransomware-Angriffe, da Backups immer häufiger zu einem der Ziele von Angriffen werden, so dass bei diesen Ransomware-Attacken die Backups gelöscht, verändert oder verschlüsselt werden könnten. 

SEP Immutable Storage, auch Si-Storage oder SiS genannt, verhindert dies!

SEP sesam Immutable Storage für direkt angeschlossenen Linux Filesystem Storage gewährleistet, dass gespeicherte Daten während ihrer gesamten Lebensdauer in ihrer ursprünglichen und unveränderten Form vollständig statisch bleiben. Das bedeutet, dass Unternehmen sich schnell von einem Ransomware-Angriff erholen können, selbst wenn sie den Zugriff auf ihre Daten und Server verloren haben, indem sie gespeicherte Datenkopien verwenden, die unverändert und intakt geblieben sind, um die gesamte Betriebsumgebung wiederherzustellen.

Mit SiS können die Angreifer selbst mit vollem Admin-Zugriff auf den SEP sesam Sicherungsserver die Sicherungsdaten nicht löschen oder sie in irgendeiner Weise verändern oder verschlüsseln. Es spielt also keine Rolle, ob der Angreifer die Kontrolle über Ihre Sicherungsserver erlangt hat, da Sie immer über die nicht kompromittiert Daten verfügen und diese für die Rücksicherung Ihrer gesamten Umgebung verwendet werden können. SiS basiert auf dem Si3 NG Deduplication Store, einem speziellen Typ von Datenspeicher, der für die Si3 Deduplizierung benötigt wird. Si3 NG ist eine neue Generation des Si3-Datenspeichers, der eine hohe Leistung für die Sicherung, Rücksicherung und Migration sowie für die direkte Sicherung in S3 bietet. Die neue SiS-Funktionalität bietet zusätzlich integrierte Sicherheitsfunktionen zur Wahrung der Datenintegrität, wie z.B. eine WORM-Funktion (Write-Once-Read-Many), definierbare Unveränderlichkeit (einzustellende Retention Time), Audit-Protokolle usw.

Auf der Grundlage des Dateischutzdienstes (File Protection Service - FPS), der das Dateisystem durchsucht und das Immutable Bit für alle neuen Objekte setzt, werden alle auf SiS gespeicherten Daten zum Zeitpunkt der Speicherung als unveränderlich gekennzeichnet und können nicht mehr geändert werden. Kein auf SiS gespeichertes Objekt kann in irgendeiner Weise verändert werden: Es kann nicht umbenannt oder entfernt werden, es können keine Verknüpfungen zu diesen Objekten hergestellt werden, und es kann nicht auf seine Metadaten zugegriffen oder diese verändert werden. Die Objekte mit unveränderlichen Attributen können nur im Lesemodus angezeigt werden.

SiS ist ein Speicherort, der einmal beschrieben und so oft wie nötig gelesen werden kann. Dies gilt für alle Medienpools, die mit dem SiS-Datenspeicher verbunden sind.

SiS Highlights auf einen Blick

Resistent gegen Ransomware-Angriffe
Die Unveränderlichkeit gewährleistet, dass die Daten statisch, unveränderbar und nicht löschbar sind. Angreifer können sie daher nicht ändern, verschlüsseln oder löschen, selbst wenn sie sich Zugang zu Ihrer Sicherungsumgebung verschafft haben.

Resistent gegen menschliches Versagen & böswillige Insider-Bedrohungen
Niemand von innen, unabhängig von seiner Rolle im Unternehmen und seinem Benutzerstatus, kann die Daten absichtlich oder versehentlich manipulieren oder löschen.

Einhaltung von Datensicherheits- und Compliance-Vorschriften
SiS kann sicherstellen, dass die Daten in Übereinstimmung mit den Anforderungen der Branche und den gesetzlichen Vorschriften aufbewahrt werden, indem es die Unveränderlichkeit und Authentizität der Daten gewährleistet. Die Unveränderlichkeit garantiert die Integrität der Daten und ihre Löschung nach einem bestimmten Zeitraum (einzustellende Retention Time).

Gesetzliche Aufbewahrungspflicht
Gewährleistet die Datenauthentizität bei Rechtsstreitigkeiten und die sichere Aufbewahrung sensibler Informationen für eine bestimmte Zeitspanne.
 

• Die Si3 NG-Verschlüsselung für die Si3-Deduplizierung schützt Ihre Daten vor unbefugtem Zugriff und trägt zur Einhaltung von Compliance bei. Die Si3 NG-Verschlüsselung kann einfach durch Angabe und Bestätigung des Verschlüsselungspassworts aktiviert werden. Ohne das Passwort können die Daten des Si3-Datenspeichers nicht mehr gelesen werden.

• SEP sesam Jaglion hat das Authentifizierungskonzept geändert. Jetzt kann nur noch ein Benutzer mit Superuser-Rechten die Authentifizierung konfigurieren und Berechtigungen (ACLs) an angelegte Benutzer vergeben. Die internen Benutzer können über ein signiertes Zertifikat anstelle eines Benutzerpasswortes authentifiziert werden.

• Bei aktivierter datenbankbasierter Authentifizierung ist es jetzt möglich, Benutzer über ein signiertes Zertifikat anstelle eines Benutzerkennworts zu authentifizieren. Benutzer aus externen Authentifizierungsquellen (LDAP/AD) können nicht mit einem Zertifikat authentifiziert werden können (nur mit einem Passwort).

• Durch die separaten Rollen wird getrenntes Management und separierte Backup-Datenhaltung möglich.

• Account-basierte Berechtigungen für VMs, neue MSP Report

• Catalyst Stores können über die StoreOnce Konsole mit einem Zeitraum für die Unveränderbarkeit der Daten konfiguriert werden. Während des festgelegten Zeitraums können die Backup-Anwendung(en), die auf den Store zugreifen, keine Backups löschen, deren Aufbewahrungszeit kürzer als dieser festgelegte Zeitraum ist. Dies bietet zusätzlichen Schutz vor böswilligem oder unbeabsichtigtem Löschen von Sicherungsdaten, wenn die Rolle des Administrators der Sicherungsanwendung und des StoreOnce-Systemadministrators von unterschiedlichen Personen wahrgenommen wird.