網路資料保險箱是一種安全的儲存設備、包含多層保護、例如防火牆、網路和儲存設備。這些元件可保護關鍵業務營運所需的重要恢復資料。根據資料保險箱原則、網路資料保險箱的元件會定期與重要的正式作業資料同步、但否則將無法存取。這種隔離且中斷連線的設定可確保在網路攻擊危及正式作業環境的情況下、可從網路資料保險箱輕鬆進行可靠且最終的還原。

NetApp 可設定網路、停用生命體、更新防火牆規則、以及將系統與外部網路和網際網路隔離、輕鬆建立網路資料保險箱的空空缺。這種穩健的方法可有效中斷系統與外部網路和網際網路的連線、提供無與倫比的保護、防範遠端網路攻擊和未經授權的存取嘗試、使系統免受網路型威脅和入侵。

將此功能與 SnapLock Compliance 保護相結合、即使是 ONTAP 管理員或 NetApp 支援人員也無法修改或刪除資料。SnapLock 會定期根據 SEC 和 FINRA 法規進行稽核、確保資料恢復能力符合銀行業嚴格的 WORM 和資料保留法規。NetApp 是唯一經過 NSA CSfC 驗證、可用來儲存機密資料的企業儲存設備。

本文件說明 NetApp 的網路儲存庫在內部部署 ONTAP 儲存設備的自動組態、以及另一個指定的 ONTAP 儲存設備、其中包含不可變快照、可增加額外的保護層、避免網路攻擊不斷增加、以利快速恢復。作爲此架構的一部分，將根據 ONTAP 最佳實踐應用整個配置。最後一節說明如何在發生攻擊時執行恢復。