Dell PowerProtect DD - Virtual vs Physical

Z pohľadu kybernetickej bezpečnosti, dnes zákazníkom odporúčame fyzické prevedenie Dell PowerProtect DD. Ale nebolo tomu vždy tak. 

Povedzme si úprimne, o tom, aké prevedenie tohto obľúbeného riešenia pre zálohovanie a deduplikáciu údajov odporučíme zákazníkovi, rozhodovala často iba aktuálna trhová cena. Dnešná situácia s kybernetickou bezpečnosťou trochu zamiešala karty a preto sa na túto otázku dnes pozeráme s väčším rešpektom.

Fyzické zariadenie Dell PowerProtect DD funguje na samostatnom hardvéri, čím sa znižujú dopady možných útokov cez hypervízor. Ak je nasadené v lokalite s kontrolou prístupu, riziko neoprávneného zásahu do systému je ďaleko nižšie.

DDVE - Data Domain Virtual Edition beží na virtualizovanej infraštruktúre (napr. VMware alebo Hyper-V), najčastejšie so zdieľanými zdrojmi s inými virtuálnymi strojmi. To logicky zvyšuje riziko poškodenia záloh pri kybernetických útokoch, najmä ak dôjde k narušeniu hypervízora v neizolovanej sieti, alebo kvôli chýbajúcim aktualizáciám. 

Jednou z hlavných výhod Dell Data Domain Virtual Edition je flexibilita a jednoduchosť nasadenia v cloudových alebo on-premise prostrediach. Aj aktualizácie sú v prípade virtuálnej appliance jednoduché, čo umožňuje rýchlo reagovať na zmeny v bezpečnostných hrozbách a nasadzovaní záplat bez prerušenia prevádzky.

Fyzické zariadenia Dell Data Domain obvykle (ale nie nevyhnutne) vyžadujú fyzickú dostupnosť a manuálne aktualizácie a záplaty, čo môže spôsobiť dlhší čas na implementáciu potrebných bezpečnostných opatrení.  Nastavením pravidelných plánov údržby a aktualizácií sa potenciálne bezpečnostné riziká minimalizujú a výhoda nezávislosti od poškodenia hypervisora stále zostáva.

Obnova po incidente tiež hrá v prospech virtuálnej appliance DD, za predpokladu, že hypervisor nie je napadnutý a poškodený. V prípade narušenia alebo útoku môžu byť dáta rýchlo migrované na iný server alebo cloudové prostredie, čím sa znižuje čas nečinnosti.

Fyzické zariadenie môže byť náročnejšie na obnovu, najmä ak dôjde k poškodeniu hardvéru alebo fyzickým útokom. Obnova si môže vyžadovať čas a dostupnosť náhradných komponentov, čo môže predĺžiť čas návratu do prevádzky.

Pri výbere medzi Dell Data Domain Virtual Edition a fyzickým zariadením rozhodnutie závisí od konkrétnych potrieb zákazníka. Fyzické zariadenia ponúkajú vyššiu úroveň izolácie a bezpečnosti, zatiaľ čo DDVE ponúka flexibilitu, jednoduchú obnovu a rýchle aktualizácie. Hybridný prístup môže byť ideálnym riešením, ktoré kombinuje výhody oboch prevedení.