网络存储是一种由多层保护(如防火墙、网络和存储)组成的安全存储设施。这些组件可保护关键业务运营所需的重要恢复数据。网络存储的组件会根据存储策略定期与基本生产数据同步、但在其他方面仍无法访问。这种隔离且互不关联的设置可确保在发生网络攻击损害生产环境时、可以轻松地从网络存储执行可靠的最终恢复。

NetApp通过配置网络、禁用LIFs、更新防火墙规则以及将系统与外部网络和Internet隔离、可以轻松地为网络存储创建空隙。这种强大的方法可以有效地将系统与外部网络和互联网断开连接、从而提供无与伦比的保护、防止远程网络攻击和未经授权的访问尝试、使系统免受基于网络的威胁和入侵的影响。

将此功能与SnapLock Compliance保护相结合、即使ONTAP管理员或NetApp支持人员也无法修改或删除数据。SnapLock会根据SEC和金融监管局的法规定期进行审核、以确保数据故障恢复能力满足银行业这些严格的WORM和数据保留法规。NetApp是唯一经过NSA CSFC验证可存储顶级机密数据的企业级存储。

本文档介绍如何将用于内部ONTAP存储的NetApp网络存储自动配置到另一个指定的ONTAP存储、并使用不可修改的快照增加一层保护、以防止网络攻击增加、从而实现快速恢复。在此架构中、将根据ONTAP最佳实践应用整个配置。最后一节介绍了在发生攻击时执行恢复的说明。