Begär offert

Offentlig sektor

Säkerhetskopiering av ett skyddat nät

Backup är det enda flödet där volymen är stor, kravet på fullständighet absolut och tidsfönstret bestämt av någon annan.

Begär offertTala med en ingenjör
Område
Datadioder
Arkitekturmönster
1
Produkter som används
4

Problemet

Vad som gör den svår

En backupmiljö är per definition en fullständig kopia av allt värdefullt, och den är nåbar från produktionen. Ransomware sprider sig genom just den vägen — angriparen krypterar produktion och backup i samma operation eftersom backupservern har konton, agenter och nätvägar in i allt. Dioden gör att den nyaste kopian ligger på en plats som produktionsdomänen fysiskt inte kan nå tillbaka till.

Backup är det enda flödet i listan där volymen är stor, kravet på fullständighet absolut och tidsfönstret bestämt av någon annan. Ett tappat syslog-meddelande är en olägenhet. En trunkerad backup upptäcks vid återläsning, ett halvår senare.

Uppbyggnad

Säkerhetskopiering över diod

Dimensionering mot backupfönstret, mellanprogramvarans roll, och varför återläsningen är den svåra riktningen.

Se hela mönstret
Backupservern står kvar i produktionen och lämnar över resultatet till dioden. Ingen väg går tillbaka.ProduktionsdomänBackupdomänBackupserverDDMW sändarnodDDMW mottagarnodBackuplager, WORMOfflinekopiajobb → filerdatadiodhash verifierasingen kvittens,ingen återläsning
Backupservern står kvar i produktionen och lämnar över resultatet till dioden. Ingen väg går tillbaka.ProduktionsdomänBackupdomänBackupserverDDMW sändarnodDDMW mottagarnodBackuplager, WORMOfflinekopiajobb → filerdatadiodhash verifierasingen kvittens,ingenåterläsning
  • Enkelriktad väg
  • Dataväg
  • Väg som inte finns
Backupservern står kvar i produktionen och lämnar över resultatet till dioden. Ingen väg går tillbaka.

I katalogen

Utrustning ur katalogen

Produktnamn och produktblad är på engelska tills den svenska översättningen är klar.

Miljön byggs av: Datadiod Secure 1 Gbit MM TEMPEST 60-00-7303, Data Diode Secure 1 Gbit SM 60-00-8362, Rack 19" 3 HU 16 Slots SNMP 60-00-6918 och 1 till nedan.

TEMPEST Level A · RÖS U1

Datadiod Secure 1 Gbit MM TEMPEST

Datatakt
1 Gbps
Våglängd
Multimode 850 nm
Ingång, LC
1000 BaseSX

Artikelnr 60-00-7303

Standard

Data Diode Secure 1 Gbit SM

Data rate
1 Gbps
Wavelength
Singlemode 1310 nm
Input, LC
1000 BaseLX

Artikelnr 60-00-8362

Standard

Rack 19" 3 HU 16 Slots SNMP

Fibersystem’s new enterprise-class 50-502 Rack System is designed to provide a flexible manageable system for…

Artikelnr 60-00-6918

Standard

Data Diode Middleware (DDMW)

Software solution for transferring data over data diodes in such a controlled manner. It consists of a sender…

Artikelnr 60-00-7367

Läsning och referenser

Förklaras i

Namngivna kundreferenser publiceras inte. Det vi kan visa är lösningsområdet miljön hör till, och resonemanget bakom konstruktionen.

Sektor

Miljöer

Miljöer med samma problem

Tekniken är densamma; inköpsprocessen är det sällan.

Händer som löder ett kretskort under en arbetslampa

Nästa steg

Beskriv er miljö

Liknar er miljö den här men inte helt är det oftast i skillnaden konstruktionsbesluten sitter. Berätta hur den ser ut.

Begär offert på den här uppsättningenTala med en ingenjör

Styrkta meriter

Alla certifieringar