Maximize a disponibilidade da produção com proteção de sistemas de OT

Perguntas frequentes

• Quais tipos de sistemas OT a Acronis suporta?

  A Acronis Cyber Protect oferece Backup da Acronis e recuperação para sistemas OT executados no Windows ou no Linux. Por exemplo, isso inclui sistemas de OT operando nas Zonas 2, 3 e 3.5 do Modelo Purdue, incluindo, mas não se limitando a Sistemas de Controle Supervisório da Zona 2, como HMI, SCADA e servidores de jump, Sistemas de Operações da Zona 3, como servidores de histórico e de E/S, e Sistemas da Zona 3.5 (OT / TI DMZ), como servidores de patch e espelhos de histórico. A Acronis Cyber Protect também é comumente utilizado para fornecer proteção a sistemas não OT que operam na Zona 4, sistemas de rede empresariais e de negócios, incluindo uma ampla variedade de plataformas de hardware, máquinas virtuais, cargas de trabalho de nuvem, sistemas operacionais e aplicativos.

• Como funciona o processo de backup da Acronis para sistemas de OT?

  A proteção da Acronis para sistemas de OT em execução no Windows e no Linux utiliza uma arquitetura baseada em agente, em conjunto com planos de backup altamente flexíveis e altamente personalizáveis. Dada a importância da estabilidade e a dependência de versões muito antigas do Windows e do Linux em ambientes de produção em tempo real, é comum que empresas do setor de manufatura e indústria utilizem backup em imagem para seus sistemas de OT, executados automaticamente pelo menos uma vez por dia.

• O processo de backup da Acronis é seguro e está em conformidade com os padrões do setor?

  O Acronis Cyber Protect oferece criptografia forte opcional baseada no AES-256 para backups de sistemas de OT em trânsito e em repouso, independentemente de como e onde os backups são armazenados. A criptografia da Acronis também está em conformidade com o FIPS 140-2. Isso ajuda as empresas a atender a padrões específicos do setor, como IEC 62443 (para sistemas OT em geral), NERC CIP (para o setor de geração de energia da América do Norte) e GxP (para as indústrias farmacêutica, de biotecnologia, de dispositivos médicos e outras).

• Com que frequência os backups da Acronis podem ser agendados?

  Os planos de backup da Acronis Cyber Protect oferecem grande flexibilidade em relação à frequência de backup, que pode ser de várias vezes por dia até diária, semanal ou mensal. Os backups de sistemas OT também podem ser acionados automaticamente em resposta a eventos específicos, como uma reinicialização do sistema OT ou a detecção pelo sistema operacional de um bloco defeituoso em uma unidade de disco rígido (geralmente um indicador de que a unidade está prestes a falhar).

• Como os backups de sistemas OT do Backup da Acronis são armazenados e protegidos?

  O Acronis Cyber Protect oferece uma ampla variedade de opções de armazenamento de backup para sistemas de OT, incluindo: uma partição segura no disco rígido; hardware de armazenamento local (por exemplo, conectado diretamente via SATA ou USB); armazenamento local em rede (dispositivos NAS ou SAN); armazenamento em nuvem privada ou armazenamento em nuvem pública; e na Acronis Cloud, nossa rede de data centers globais segura. A conexão a uma rede não é necessária para usar o Acronis Cyber Protect; muitas empresas do setor de manufatura e da indústria usam o Acronis para proteger seus sistemas de OT em ambientes isolados.

• A Acronis pode realizar operações de Backup da Acronis e teste em sistemas OT sem afetar as operações de produção em tempo real?

  O Acronis Cyber Protect foi projetado para fazer o backup de sistemas OT sem interromper as operações de produção em tempo real. Não é necessário agendar tempo de inatividade da produção ou reiniciar sistemas de OT para realizar backups. Até mesmo a instalação inicial do agente de backup da Acronis pode ser realizada em um sistema OT ativo sem interromper sua operação ou exigir uma reinicialização.

• A Acronis pode realizar restaurações granulares ou recuperações completas de sistemas OT?

  O Acronis Cyber Protect oferece uma variedade de tipos de backup para atender a diversas necessidades de proteção de dados, incluindo backup de imagem completo, backup no nível do arquivo, backup incremental e backup diferencial, todos com recursos avançados de controle de versões.

• Quais arquiteturas de implantação a Acronis suporta?

  O Acronis Cyber Protect oferece opções de implantação flexíveis. A opção de implantação no local, com o Acronis Management Server instalado em hardware ou em uma máquina virtual no mesmo local dos sistemas que ele protege, é a mais comumente utilizada em ambientes de OT e é especialmente valorizada em ambientes isolados. Outras opções de implantação incluem a implantação na nuvem, na qual o management server da Acronis é executado em uma máquina virtual hospedada na Acronis Cloud, e a implantação híbrida, que utiliza management servers da Acronis tanto na nuvem quanto no local para permitir que alguns backups de sistema permaneçam no local, enquanto possibilita o uso de opções de armazenamento em nuvem, recuperação de desastres e armazenamento imutável.

• O que é a regra de backup 3-2-1 e como ela se aplica a sistemas de OT?

  A regra 3-2-1 de backup é uma prática recomendada em proteção de dados, inclusive em ambientes de OT. Recomenda-se manter três cópias de backup (incluindo o sistema de produção principal) em pelo menos dois tipos de mídia de armazenamento diferentes, com uma cópia armazenada em um local externo. Manter três cópias dos dados ajuda a proteger contra uma série de causas potenciais de interrupção do sistema, como falha de hardware, ciberataque e erro humano, melhorando a capacidade de restaurar uma cópia a partir de um armazenamento local ou externo. O uso de dois tipos diferentes de mídias de armazenamento minimiza o impacto da perda de um tipo de mídia de armazenamento, por exemplo, um ataque de ransomware que se propaga por todos os dispositivos de armazenamento locais que ele consegue encontrar online, mas não pode afetar mídias offline, como unidades de fita. Armazenar uma cópia de backup em um local externo preserva as capacidades de recuperação mesmo em caso de desastre local, como um incêndio ou inundação. Dado o alto custo do tempo de inatividade em ambientes de produção em tempo real, a regra 3-2-1 é uma prática recomendada para a proteção de sistemas de OT.