Continuous Data Protection as a Strategy for Reduced Data Recovery Time

Mugoh, Leon M.; Ateya, Ismail Lukandu; Kasamani, Bernard Shibwabo

doi:10.20470/jsi.v2i4.102

Cited by 3 publications

(6 citation statements)

References 0 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Ransomware has been identified as one of the growing threats in the business community, with the potential to cause tremendous damage and representing 95% of extortion-based malware attacks (Mansfield-Devine, 2016;Richardson & North, 2017;Symantec, 2016). Ransomware can be addressed after it occurs with sophisticated backup strategies that utilize a sufficient time-delineated RPO restore point capability (Evans, 2014;Mugoh et al, 2011). Ransomware should be considered a generalized threat, and provisions should be made in the NIST guidance documents to help address it and remediate it once it happens.…”

Section: Resultsmentioning

confidence: 99%

“…Firms without the traditional backup paradigm and no multiple RPO strategy cannot rebuild data and systems to recover from a ransomware attack. They either have to pay the ransom or lose precious data and productivity (Evans, 2014;Mugoh et al, 2011). Traditional backup could be added as another method, or perhaps a specific tactic, under evaluation guidance.…”

Section: Discussionmentioning

confidence: 99%

“…Figure 6. Diagram of traditional backup paradigm, adapted from Thomas (2017b) RTO is the standard metric to determine the time it takes to effect a restore after an issue or event (Mugoh, Ateya, & Shibwabo, 2011). RPO refers to the point in the system's history or its state at a given time that needs to be restored, e.g., three hours ago (Mugoh et al, 2011).…”

Section: Backup Paradigmsmentioning

confidence: 99%

“…CDP can be considered a more comprehensive form of replication, where the target seeks to keep track of all changes as they occur with a limited rollback period (Evans, 2014;Mugoh et al, 2011). However, because of the massive amount of detail required to keep track of these transactions, storage can very rapidly become very expensive.…”

Section: Backup Paradigmsmentioning

confidence: 99%

“…Thus data protection methodologies such as replication and CDP are often set up to create an immediate copy of the system or data to respond instantaneously to issues, and they have limited rollback capabilities (Evans, 2014;Mugoh et al, 2011;Thomas, 2017a). While these paradigms often have versioning capability, they are often limited to static images of a short-term retention period, with no long-term retention due to the high expense of storage media and system resources needed for operations and their general availability (Thomas, 2017b).…”

Section: Adding Rigor To Information Security Risk Assessmentsmentioning

confidence: 99%

See 4 more Smart Citations

Improving Backup System Evaluations in Information Security Risk Assessments to Combat Ransomware

Thomas¹,

Galligher²

2018

CIS

View full text Add to dashboard Cite

Ransomware is the fastest growing malware threat and accounts for the majority of extortion based malware threats causing billions of dollars in losses for organizations around the world. Ransomware is a global epidemic that afflicts all types of organizations that utilize computing infrastructure. Once systems are infected and storage is encrypted, victims have little choice but to pay the ransom and hope their data is released or start over and rebuild their systems. Either remedy can be costly and time consuming. However, backups can be used to restore data and systems to a known good state prior to ransomware infection. This makes backups the last line of defense and most effective remedy in combating ransomware. Accordingly, information security risk assessments should evaluate backup systems and their ability to address ransomware threats. Yet, NIST SP-800-30 does not list ransomware as a specific threat. This study reviews the ransomware process, functional backup architecture paradigms, their ability to address ransomware attacks, and provides suggestions to improve the guidance in NIST SP-800-30 and information security risk assessments to better address ransomware threats.

show abstract

Section: Resultsmentioning

confidence: 99%

Section: Discussionmentioning

confidence: 99%

Section: Backup Paradigmsmentioning

confidence: 99%

Section: Backup Paradigmsmentioning

confidence: 99%

Section: Adding Rigor To Information Security Risk Assessmentsmentioning

confidence: 99%

See 3 more Smart Citations

Improving Backup System Evaluations in Information Security Risk Assessments to Combat Ransomware

Thomas¹,

Galligher²

2018

CIS

View full text Add to dashboard Cite

show abstract

The Snapshot View Analysis for Continuous Data Protection

Cheng

Zhou

et al. 2017

2017 International Conference on Network and Information Systems for Computers (ICNISC)

View full text Add to dashboard Cite

Backup with Storage in a Database

Taranin¹

2016

Model. anal. inf. sist.

View full text Add to dashboard Cite

Резервное копирование с хранением в базе данныхТаранин С. М. получена 9 сентября 2015Аннотация. В данной работе представлен обзор некоторых технологий, которые используются в современных системах резервного копирования, кратко описаны их преимущества и недостатки. Далее рас-сматривается подход к реализации системы резервного копирования с сохранением файлов в базе данных. Предлагается разбивать копируемые файлы на блоки фиксированной длины. Каждый блок представляет собой последовательность байт. Длина блока может быть адаптивной, т.е. ме-няться в зависимости от типа или размера файла. В таком виде содержимое файлов предлагается хранить в одной таблице, а информацию о них: имена, атрибуты и связи между ними -хранить в другой таблице. Сведения о сохраненных файлах и папках предлагается хранить не только в базе данных на сервере, но и на стороне клиента в некоторой иерархической структуре. Она содер-жит набор записей и представляет собой модель копируемой директории. Наличие такой модели позволяет отслеживать изменения в файловой системе клиента без выполнения дополнительных запросов к базе данных. В случае если файл изменен, в базу копируются только его изменившиеся блоки. При этом в модели на стороне клиента также обновляется информация, например дата из-менения отредактированного документа. Удаляются записи об удаленных файлах и папках. Таким образом, уменьшается нагрузка на канал передачи данных. В статье описаны алгоритмы сохране-ния и восстановления данных, а также рассмотрены факторы, влияющие на скорость их работы. Наглядно показана зависимость скорости сохранения и восстановления данных от мелкости раз-биения файлов, а также от структуры копируемой директории.Ключевые слова: файл, данные, резервное копирование, база данных, блок, модель Для цитирования: Таранин С. М., "Резервное копирование с хранением в базе данных", Моделирование и анализ информационных систем, 23:4 (2016), 479-491. Об авторах:Таранин Сергей Максимович, orcid.org/0000-0001-8117-7358, аспирант, Ярославский государственный университет им. П.Г. Демидова, ул. Советская, 14, г. Ярославль, 150003 Россия, e-mail: staranin0208@yandex.ru ВведениеНесмотря на широкое применение цифровых устройств для обработки документов, еще рано говорить о полном отказе от бумажных носителей. И если защите ин-формации, представляющей собой персональные данные или коммерческую тайну, уделяется много внимания, то защита иных форм данных -это личное дело их

show abstract

Continuous Data Protection as a Strategy for Reduced Data Recovery Time

Cited by 3 publications

References 0 publications

Improving Backup System Evaluations in Information Security Risk Assessments to Combat Ransomware

Improving Backup System Evaluations in Information Security Risk Assessments to Combat Ransomware

The Snapshot View Analysis for Continuous Data Protection

Backup with Storage in a Database

Contact Info

Product

Resources

About