Aegis Backup
Twój serwer dostaje od nas jednorazowe, ograniczone czasowo uprawnienie — wyłącznie do zapisu, wyłącznie do jednego katalogu. Nie ma czym nadpisać ani usunąć wcześniejszych kopii, więc nie zrobi tego również ktoś, kto ten serwer przejmie.
Różnica
Dopiero potem szyfruje produkcję. Firma bez sprawnych kopii nie ma wyboru i płaci okup. Dlatego zbudowaliśmy backup, w którym przejęty serwer po prostu nie ma czym niczego skasować.
Serwer ma dane dostępowe pozwalające kasować i nadpisywać kopie w chmurze.
Serwer dostaje jednorazowe uprawnienie wyłącznie do zapisu, do jednego wydzielonego katalogu.
Atakujący najpierw kasuje kopie, potem szyfruje produkcję. Firma zostaje bez wyboru.
Atakujący może co najwyżej wysłać kolejny plik. Wcześniejszych kopii nie zniszczy.
Dostawca zwykle przechowuje klucze i technicznie może odczytać dane.
Klucz zostaje na serwerze klienta i nigdy nie trafia do nas. Nie mamy jak odczytać kopii.
Weryfikacja leży po stronie klienta — najczęściej nie następuje wcale.
Cykliczne testy odtworzenia i pomoc przy przywracaniu danych po naszej stronie.
Mechanizm
Cały proces jest zautomatyzowany po stronie Waszego serwera. Nie trzeba rozumieć backupu, żeby go mieć.
Przygotowany przez nas skrypt zrzuca dane z konkretnej bazy lub systemu i wywołuje aplikację kliencką Aegis.
Łączy się z naszym API i dostaje ograniczone czasowo pozwolenie: wyłącznie zapis, wyłącznie do jednego katalogu utworzonego na potrzeby tej kopii.
Szyfrowanie odbywa się w locie, kluczem klienta, jeszcze przed opuszczeniem jego serwera.
Katalog zostaje zamknięty dla serwera klienta. Nie ma z niego drogi do odczytu, nadpisania ani usunięcia wcześniejszych kopii.
Odtwarzanie
Większość dostawców sprzedaje wysyłanie kopii i milczy o tym, czy da się je odzyskać. Firmy odkrywają, że backup był bezużyteczny, dopiero gdy go potrzebują.
Na życzenie klienta łączymy się zdalnie z jego serwerem i przeprowadzamy odtworzenie na miejscu — tam, gdzie znajduje się klucz. Dane przez cały czas pozostają po stronie klienta i nie przechodzą przez naszą infrastrukturę w postaci odszyfrowanej.
W tym samym modelu wykonujemy regularne testy przywracania kopii. Chodzi o to, żeby wiedzieć, że backup działa, zanim będzie potrzebny — a nie dopiero w dniu awarii. Zakres, czas reakcji i częstotliwość testów ustalamy indywidualnie.
Co dostajecie
Bez pakietów i bez gwiazdek — to samo w każdym wdrożeniu.
Dane są szyfrowane na Waszym serwerze, przed wysyłką. Klucz zostaje u Was i nigdy do nas nie trafia.
Raz wysłanej kopii nie da się z serwera zmodyfikować ani skasować — to sposób działania systemu, nie opcja do włączenia.
Jednorazowe, ważne przez chwilę, ograniczone do jednego katalogu i wyłącznie do zapisu.
Kopie przechowujemy w serwerowni na terenie Unii Europejskiej (Niemcy), bez replikacji poza UE. Mamy gotową umowę powierzenia przetwarzania.
Nie odsprzedajemy cudzego backupu — kontrolujemy kod, API i aplikację kliencką, więc integracja z Waszymi procesami jest krótka.
Przygotowujemy skrypty dopasowane do Waszego środowiska i uruchamiamy proces u Was. Wdrażamy, nie zostawiamy z instrukcją.
Środowiska
Poza tą listą obowiązuje prosta zasada: jeśli dane da się zrzucić skryptem, da się je zabezpieczyć.
Wycena
Nie mamy cennika ani darmowego okresu próbnego — i wolimy powiedzieć to od razu niż w ofercie.
Podstawą rozliczenia jest liczba gigabajtów trzymanych w przestrzeni backupu.
Okres przechowywania i częstotliwość kopii projektujemy razem z klientem — to główny mechanizm kontroli kosztu.
Za przygotowanie skryptów i uruchomienie procesu w środowisku klienta. Mówimy o niej od razu, nie w ofercie.
Nie mamy sztywnych pakietów ani cennika na stronie. Wycenę przygotowujemy indywidualnie, po rozmowie o tym, co dokładnie ma być zabezpieczone.
Poproś o wycenęKrótka rozmowa wystarczy, żeby ustalić, jakie systemy wchodzą w grę, jak często mają powstawać kopie i jak długo mają być przechowywane. Na tej podstawie przygotowujemy wycenę.
