Cómo proteger los datos del ransomware con Bloqueo de objetos S3 en HBS 3
Visión general
Con unas legislaciones cada vez más estrictas en materia de almacenamiento de datos, muchos países exigen a las agencias gubernamentales, instituciones financieras y profesionales sanitarios el cumplimiento de estrictas normativas para el archivo de datos. Estas normativas con frecuencia incluyen restricciones sobre la alteración de los datos archivados, lo que ha hecho que cada vez se emplee más dispositivos WORM (escribir una vez, leer muchas).
Para cumplir los requisitos de seguridad del almacenamiento empresarial, HBS 3 ahora admite Bloqueo de objetos S3 para ayudarle a proteger los datos importantes de su organización. Bloqueo de objetos S3 permite almacenar objetos utilizando un modelo WORM y ayuda a evitar que se eliminen o se sobrescriban los objetos durante un tiempo fijo, o bien indefinidamente. Para obtener más información sobre Bloqueo de objetos S3, consulte aquí.
Esta característica solamente está disponible en HBS 3 18.0.1012 o posterior.
Conexión a Amazon S3 con HBS 3
Necesitará su clave de acceso de Amazon S3 y su clave secreta de la consola web de S3.
- Seleccione Compatible con Amazon S3 y S3.
Se abrirá la ventana Crear un espacio de almacenamiento.
- Ajuste la configuración del espacio de almacenamiento.
Configuración
Acción del usuario
Nombre
Especifique un nombre para identificar el espacio de almacenamiento.
Proveedor de servicio
Especifique el proveedor de servicios regionales de AWS.
Clave acceso
Introduzca su clave de acceso a AWS.
Clave secreta
Introduzca su clave secreta de AWS.
HBS 3 creará el espacio de almacenamiento.
Creación de un nuevo trabajo de copia de seguridad
- Haga clic en Crear y después haga clic en Nuevo trabajo de copia de seguridad.
Se abrirá la ventana Crear un trabajo de copia de seguridad.
- Seleccione el origen y el destino.
- Haga clic en Compatible con Amazon S3 y S3.
- Ajuste la configuración del depósito.
Configuración
Acción del usuario
Nombre de depósito
Indique un nombre para identificar el depósito.
Nombre de región
Seleccione la región desde la que opera el depósito.
Habilitar el Bloqueo de objetos S3
Seleccione esta opción para permitir a los usuarios bloquear los objetos del depósito y proteger los datos para evitar su modificación o eliminación.
Nota:Debe seleccionar esta opción para usar el almacenamiento WORM y obligar a que HBS 3 utilice el modo Bloqueo de objeto de conformidad para los objetos cargados.
Sugerencia:También puede seleccionar un nombre de depósito preexistente desde el campo Nombre de depósito. HBS 3 detectará si el depósito admite o no Bloqueo de objetos S3.
- Haga clic en Compatible con Amazon S3 y S3.
- Opcional: Configure las políticas del trabajo.Nota:
Algunas políticas solo están disponibles con determinados tipos de destino.
- Haga clic en Políticas.Nota:
Para más información sobre otras políticas, consulte la guía de usuario de HBS 3.
Política
Descripción
Anular la configuración predeterminada de Bloqueo de objetos S3
Le permite anular la configuración predeterminada de Bloqueo de objetos relacionada con la inmutabilidad y los periodos de conservación ampliados de los depósitos S3.
Esta opción únicamente está disponible cuando Bloqueo de objetos S3 está habilitado en el depósito de destino.
-
Período de inmutabilidad: Especifica el número de días en que está protegida la copia de seguridad más reciente ante de su modificación o eliminación no intencionada (como la debida al ransomware).
-
Períodos de conservación ampliados: Especifica un número de días para proporcionar un periodo de gracia. Durante este tiempo, la copia de seguridad se protege con posterioridad al período de inmutabilidad.
Sugerencia:De forma predeterminada, HBS 3 recomienda 30 días para el período de inmutabilidad y 10 días para el período de inmutabilidad ampliado.
-
- Haga clic en Políticas.
- Haga clic en Crear.
HBS 3 creará el trabajo de copia de seguridad.
Ahora puede empezar a hacer la copia de seguridad en su espacio de almacenamiento de Bloqueo de objetos S3.
