對抗勒索軟體加密竄改，NetApp可鎖定快照副本

為了預防勒索軟體與資料銷毀軟體（Wiper）的侵襲，許多儲存系統大廠本身都設有備份軟體產品線，以NetApp而言，目前由SnapCenter與BlueXP backup and recovery來擔綱，而在今年3月，前者正式推出5.0版，標榜具有應用程式感知（Application-Aware）的勒索軟體防護能力。

從2015年釋出1.0版至今，SnapCenter的特色是透過集中操作的平臺，針對運作在該公司ONTAP儲存系統上面的多種應用程式，如資料庫系統、伺服器檔案系統、虛擬機器等，提供一致的資料保護，並且可適用於混合雲的基礎架構環境。

同時，這套解決方案也運用NetApp長期發展的多種資料保護技術，像是Snapshot、SnapRestore、FlexClone、SnapMirror、SnapVault，以及SnapLock，當中所提供的備份與復原機制，兼具快速執行、節省儲存空間、細部還原（granular restore），以及應用程式一致性（application-consistent）等特性，同時也有Clone複製功能。

而在組成架構上，SnapCenter包含三大要素，分別是：SnapCenter Server、安裝在各個應用程式或系統的外掛程式，以及NetApp儲存系統，管理者可遠端執行外掛程式的自動部署、排程備份、驗證、Clone複製等作業，並且監控這些動作。

5.0版SnapCenter最大的特色，在於針對支援的多種應用程式資料，提供不可變（immutable）的勒索軟體防護機制，當中將會藉由先前用於非結構資料的保護技術，實施應用程式一致性備份。

NetApp表示，新版支援ONTAP儲存系統近期主打的幾項相關功能，例如防竄改的Snapshot快照副本鎖定（Tamperproof Snapshots）、啟用SnapLock保護機制的儲存區，以及用於災難備援的業務永續技術SnapMirror Business Continuity（SM-BC，又稱為SnapMirror active sync），能為應用程式與虛擬機器提供更強大的資料保護。

隨著勒索軟體攻擊手法日趨複雜、精密，駭客後來也把腦筋動到資料備份與快照復原點的身上，企圖在加密檔案之前，先刪除這些可協助用戶還原的重要憑藉，而SnapCenter現在支援Tamperproof Snapshots、SnapLock等技術之後，可確保快照副本受到妥善保護，若不幸遇上勒索軟體攻擊者、拿到高權限的非法管理者，對NetApp儲存系統保管的資料進行刪除或竄改，就能因為有這項功能而倖免於難。

基本上，這項技術是在主要或備援儲存系統的SnapLock儲存區，放置副本資料，使企業得以保有攻擊者無法刪除或變更內容的副本，存放在SnapLock儲存區的資料，會在指定期間維持內容不變且受到保護，以達到資安與遵循法規的要求。

另一個資料保全技術SM-BC，可幫忙企業實現即時復原應用程式資料的要求，達到零復原點目標（Zero RPO），以及零復原時間目標（Zero RTO）。

有了這項功能，SnapCenter可建立多個保護與復原應用程式與虛擬機器的快照，成為能夠持續運作、兼具應用程式層級備份還原細緻度的儲存解決方案——若發生意外故障狀況，可切換至備援站點（failover），而在這樣的節點當中，仍可持續執行備份、復原、Clone複製，確保資料保護的運作不中斷，待主站點恢復正常之後，再切換回去（failback）。

而在應用程式與系統的支援上，SnapCenter 5.0也新增Linux檔案系統的保護，如此一來，資料保護的範圍可擴大，涵蓋架設在Linux作業系統之上的資料庫，NetApp表示，此功能可支援坐落在多種NetApp儲存系統，像是採用ONTAP的儲存設備，以及雲端儲存服務Cloud Volumes ONTAP、Amazon FSx for NetApp ONTAP。

針對企業在VMware環境往往部署多達數百臺至數千臺虛擬機器，若要進行備份，往往需花費許多時間，實際操作起來也相當龐雜，SnapCenter 5.0提供簡化與自動化作業的功能，管理者可透過標籤的形式進行防護（Tag-Based Protection），輕鬆管理備份工作，確保重要虛擬機器的資料保護不因此而遺漏。有了這樣的標示機制，企業能夠更簡易地區分與組織不同的虛擬機器，進而在備份政策的內容訂定，做到更細緻的控制。

產品資訊

NetApp SnapCenter 5.0
●原廠：NetApp
●建議售價：廠商未提供
●運作架構：SnapCenter Server、SnapCenter Plug-ins（Package for Windows、Package for Linux、Package for AIX、Custom Plug-ins）
●可保護的作業系統與應用系統：Windows、SQL Server、Oracle Database、SAP HANA Database、Exchange
●SnapCenter Server作業系統需求：Windows Server 2012、2012 R2、2016、2019
●支援的NetApp儲存系統：ONTAP 8.3.0以後的系統（AFF、FAS、ASA）、ONTAP Select、Cloud Volume ONTAP、AWS FSx for NetApp ONTAP、Azure NetApp Files

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】