Комментарии 4
Единственный 100% надёжный вариант защиты данных - это текущий лог изменений (например, в SQL-базу) перенаправлять через односторонний интерфейс (диод данных) в хранилище, которое никаких других связей с любыми сетями не имеет.
На мой взгляд, более продвинутая и интересная технология на эту тему в докладе про обнаружение аномалий на лету.
Тоже самое, используя открытое ПО - truenas scale + minio s3.
Minio s3 умеет так https://min.io/docs/minio/linux/administration/object-management/object-retention.html
У truenas scale есть еще и data protect с помощью снепшотов по крону.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
NetApp Snapvault и SnapLock – 100% защита от шифрования данных?