Comment protéger les données contre les ransomwares avec le verrouillage d'objet S3 dans HBS 3
Vue d'ensemble
Avec des réglementations de plus en plus strictes sur la manière dont les informations sont stockées, de nombreux pays exigent des agences gouvernementales, des institutions financières et des prestataires de soins de santé de se conformer à des réglementations strictes en matière d'archivage de données. Ces réglementations incluent souvent des restrictions sur la falsification des données archivées, ce qui a entraîné la généralisation croissante du WORM (write-once-read-many).
Pour répondre aux exigences de sécurité du stockage d'entreprise, HBS 3 prend désormais en charge S3 Object Lock pour vous aider à protéger les informations organisationnelles importantes. S3 Object Lock vous permet de stocker des objets à l'aide d'un modèle WORM et d'empêcher la suppression ou l'écrasement d'objets pendant une durée déterminée ou indéfiniment. Pour plus de détails sur S3 Object Lock, voir ici.
Cette fonctionnalité est disponible exclusivement sur HBS 3 18.0.1012 ou version ultérieure.
Connexion à Amazon S3 avec HBS 3
Vous aurez besoin de votre clé d'accès et de votre clé secrète Amazon S3 depuis la console Web S3.
- Sélectionnez Compatible Amazon S3 et S3.
La fenêtre Créer un espace de stockage s'ouvre.
- Configurez les paramètres de l'espace de stockage.
Paramètre
Action utilisateur
Nom
Spécifiez un nom pour identifier l'espace de stockage.
Fournisseur de service
Spécifiez le fournisseur de services régional AWS.
Clé d'accès
Entrez votre clé d'API.
Clef secrète
Entrez votre clé secrète AWS.
HBS 3 crée l’espace de stockage.
Créer une nouvelle tâche de sauvegarde
- Cliquez sur Créer, puis cliquez sur Nouvelle tâche de sauvegarde.
La fenêtre Créer une tâche de sauvegarde s'ouvre.
- Sélectionnez la source et la destination.
- Cliquez sur Compatible Amazon S3 et S3.
- Configurez les paramètres du bucket.
Paramètre
Action utilisateur
Nom du bucket
Entrez un nom pour identifier le bucket.
Nom de région
Sélectionnez la région où le bucket fonctionne.
Activer le verrouillage d'objet S3 (S3 Object Lock)
Sélectionnez cette option pour permettre aux utilisateurs de verrouiller des objets dans le bucket et de protéger les données contre toute modification ou suppression.
Remarque :Vous devez sélectionner cette option pour utiliser le stockage WORM et forcer HBS 3 à utiliser le mode Compliance Object Lock pour tous les objets téléchargés.
Conseil :Vous pouvez également sélectionner un bucket préexistant dans le champ Nom du bucket. HBS 3 détecte si le bucket prend en charge S3 Object Lock.
- Cliquez sur Compatible Amazon S3 et S3.
- Facultatif : Configurez les politiques de tâche. Remarque :
Certaines politiques ne sont disponibles qu'avec certains types de destination.
- Cliquez sur les Politiques. Remarque :
Pour plus de détails sur les autres politiques, voir le Guide de l'utilisateur de HBS 3.
Politique
Description
Remplacer les paramètres par défaut du verrouillage d'objet S3 (S3 Object Lock)
Vous permet de remplacer les paramètres Object Lock par défaut liés à l'immuabilité et aux périodes de conservation prolongées d'un bucket S3.
Cette option est uniquement disponible lorsque S3 Object Lock est activé sur le bucket de destination.
-
Période d'immutabilité : Spécifie le nombre de jours pendant lesquels la sauvegarde la plus récente est protégée contre toute modification ou suppression involontaire (par exemple par un ransomware).
-
Durées de conservation prolongées : Spécifie un nombre de jours pour fournir une période de grâce. Pendant ce temps, la sauvegarde est davantage protégée après la période d'immuabilité.
Conseil :Par défaut, HBS 3 recommande 30 jours pour la période d'immuabilité et 10 jours pour la période de conservation prolongée.
-
- Cliquez sur les Politiques.
- Cliquez sur Create (créer).
HBS 3 crée la tâche de sauvegarde.
Vous pouvez désormais commencer à sauvegarder vers votre espace de stockage S3 Object Lock.
