➕Преимущества для бизнеса
➕Преимущества для бизнеса 1️⃣Защита от атак «Ransomware of Backup». Даже если злоумышленник получит учетные данные администратора домена и доступ к серверу Veeam, удалить резервные копии, защищенные Locked-снимком TATLIN.BACKUP, не получится. Защита работает не на уровне отдельных файлов, а на уровне снимка виртуальной файловой системы (VFS). 2️⃣Гарантированное время восстановления (RTO). TATLIN.BACKUP обеспечивает скорость записи и чтения резервных копий до 22 ТБ/ч (до 45 ТБ/ч при использовании протокола T-BOOST). Это означает восстановление ВМ размером 1 ТБ за несколько минут — критично для соблюдения SLA. 3️⃣Соответствие нормативным требованиям. ПО TATLIN.BACKUP включено в Единый реестр российского ПО (запись № 22314 от 24.04.2024), оборудование — в Единый реестр российской радиоэлектронной продукции. Связка с Veeam применима в коммерческом сегменте для компаний, не подпадающих под обязательные требования импортозамещения (госсектор, КИИ). Приказ ФСТЭК России № 239 требует создания резервных копий на разных типах носителей и хранения в защищенных местах — TATLIN.BACKUP с Locked-снимками обеспечивает выполнение этого требования. 4️⃣Экономическая эффективность. TATLIN.BACKUP снижает совокупную стоимость хранения резервных копий (TCO) за счет глобальной inline-дедупликации блоков переменной длины (алгоритм FastCDC, хэш BLAKE3) и компрессии данных (алгоритм ZSTD). Эти технологии работают «на лету» — данные обрабатываются до записи на диск, что позволяет хранить в среднем в 6 раз больше данных на заданном объеме дискового пространства. Комбинированный коэффициент 6:1 (при стандартном наборе данных) складывается из двух факторов: 🔵Дедупликация (3:1) — три полные копии данных хранятся как один набор уникальных блоков; глобальная дедупликация ищет дубликаты по всему массиву данных, а не в пределах одного файла; 🔵Компрессия (2,5:1) — алгоритм ZSTD сжимает каждый уникальный блок данных до записи на диск (до 2,5:1 в рамках фрагмента). Защита от конкретных векторов атак 🔺Шифрование сервера Veeam (VBR Server ransomware) → Сервер VBR может быть полностью зашифрован. Но данные, уже записанные на TATLIN.BACKUP и защищенные Locked-снимком, в безопасности. 🔺Угроза со стороны инсайдеров (обиженный администратор) → В отличие от ZFS на Linux, где root может выполнить zfs destroy, в TATLIN.BACKUP режим Locked не позволяет администратору СХД удалять снимки или менять политику хранения. Снять блокировку до истечения срока может только служба поддержки YADRO — у персонала заказчика нет для этого технической возможности. 🔺Атака «Man-in-the-Middle» и подмена данных при передаче → Veeam шифрует данные резервных копий по AES-256 до записи в репозиторий. При перехвате трафика данные остаются зашифрованными. Дополнительно TATLIN.BACKUP обеспечивает аутентифицированное соединение по протоколу T-BOOST с разграничением прав доступа. 📝Итог: связка TATLIN.BACKUP + Veeam — это реализация принципа immutable architecture. Защита от хакера, вируса-шифровальщика и даже администратора с максимальными правами. Не «надежда на восстановление», а математически подтвержденная сохранность критически важных данных. #ТехЛаб_ИБ 🔗 Онланта ТехЛаб