Funkcija Safeguarded Copy podržava mogućnost stvaranja sajber otpornih kopija volumena u određenom trenutku, koje se ne mogu izmeniti ili obrisati usled korisničke greške, zlonamernog postupka ili ransomver napada. Sistem se integriše sa rešenjem IBM Copy Services Manager kako bi obezbedio automatizovane bekap kopije i oporavak podataka.
IBM Copy Services Manager koristi Safeguarded politiku da bi automatski podesio FlashCopy mapiranja i grupe doslednosti radi stvaranja bekap kopija. Kada se Safeguarded bekapi naprave, IBM Copy Services Manager primenjuje period čuvanja Safeguarded bekapa prema podešavanjima u Safeguarded politici. Kada kopijama istekne rok, softver IBM Spectrum Virtualize briše istekle kopije sa Safeguarded lokacije za bekap.
IBM Copy Services Manager anketira sistem svakih 5 minuta kako bi obradio postojeće Safeguarded politike. Vreme početka definisano u Safeguarded politici mora uzeti u obzir to moguće kašnjenje od 5 minuta. Kada IBM Copy Services Manager otkrije novu Safeguarded politiku za grupu volumena, kreira sesiju i zakazani zadatak potrebne za stvaranje Safeguarded bekapa i upravljanje njima.
Funkcija Safeguarded Copy izoluje bekap kopije od produkcionih podataka, tako da u slučaju sajber napada podatke možete brzo oporaviti i vratiti iz Safeguarded kopija.
Obustavljanje funkcije Safeguarded Copy
Ako su izvorni volumeni kompromitovani tokom sajber napada ili u scenariju oporavka od katastrofe, sistem podržava obustavljanje svih Safeguarded Copy operacija dok se kompromitovani podaci ne utvrde. Tokom napada Safeguarded bekapi mogu sadržati zlonamerne podatke ili softver. Obustavljanjem Safeguarded Copy operacija možete pregledati postojeće nekompromitovane bekape. Nekompromitovan bekap zatim se može upotrebiti uz IBM Copy Services Manager za vraćanje ili oporavak podataka. Safeguarded Copy se obustavlja na nivou sistema. Dok je funkcija obustavljena, IBM Copy Services Manager ne pravi nove bekape na Safeguarded lokaciji i sprečava uklanjanje isteklih bekapa.
Mogućnost Safeguarded Copy stvara zaštićene bekape kojima domaćinski sistem ne može pristupiti, čime ti bekapi ostaju bezbedni od oštećenja u produkcionom okruženju. Možete definisati raspored za Safeguarded Copy kako biste u redovnim razmacima pravili više bekapa — na primer svakog sata ili svakog dana. Bekap možete vratiti i na izvorni volumen ili na neki drugi volumen.
Sa bekapima koji se nalaze izvan produkcionog okruženja, možete ih iskoristiti da svoje okruženje vratite na određeni trenutak u vremenu. Iz bekapa takođe možete izdvojiti i vratiti određene podatke ili bekap upotrebiti za dijagnostiku problema u produkciji.