Introduction
Corporate backup solutions: In light of the growing number of ransomware attacks in which cryptolockers stop database processes to unlock database files for encryption (Cerber, GlobeImposter, Rapid, Serpent) and they can encrypt local and network backups to request a ransom payment (Rapid, Spora), we decided to test the self-protection capabilities of the best backup solutions used in the corporate environments available for testing.
The test aims to check the sustainability of the processes and services of the products against the typical attacks on the security software described below, as well as the self-protection of the local backup and of the product files. Ransomware can encrypt configuration files and local backup files that belong to a backup program by disabling file recovery. In addition, once access to the agent or server processes is obtained, the attacker can delete backup copies of files not only locally, but also in the cloud on behalf of a backup solution.
This document is a summary of the enterprise backup solutions test report and includes a description of the test environment, a list of tested solutions and their versions, an overview of test scenarios, as well as results and conclusions based on these results. We do not classify the tested solutions and do not award any prize, but we provide the results “as is” for informational purposes only.
Testing environment
The tests were conducted on the virtual machines of:
– Windows 8.1 SP1 32 bit build 9600
– Windows 10 Enterprise 64 bit Build 16299
– Windows Server 2012 R2 Standard 64 bit v. 6.3.9600 Build 9600
We have tested backup solutions on platforms
32 and 64 bit because the process injection techniques used in the test scenarios differ on these platforms. In addition, 32 and 64 bit product builds may contain a different set of features, including self-protection, and their implementation may depend on the architecture of the operating system.
Tested products
Corporate backup solutions: The most recent versions of the following products available at the time of testing were tested:
|
Product name |
Components |
Version |
|
Management Server Agent |
12.5 9010 12.5 9010 |
|
|
Unified Data Protection Server Unified Data Protection Client |
6.5.4175 Aggiornamento 2 Build 667 6.5.4175.791 v.r6.5 |
|
|
Backup & Replication Agent for Microsoft Windows |
9.5 Aggiornamento 3 2.1.0.423 |
|
|
Veritas Backup Exec |
Server Agent Utility pour Windows |
16.0 Rev. 1142 16.0 Rev. 1142-1632
|
Each product was installed with the default settings and updated before running the test.
Corporate backup solutions – Test scenarios
The test suite includes 31 tests that simulate attacks on local backup files, product files, processes, services and cloud storage that aim to block the backup and restore service. The “Product File Protection” test category contains simple tests aimed at destroying backup and application files making it impossible to recover data encrypted by ransomware.
The second group of tests “Protection of processes and products services” is essential for self-protection since the malware can inject the malicious code into a backup agent and act on behalf of a backup solution obtaining all the necessary privileges to check the backup files. At the behest of an attacker, a malicious process can interrupt processes and services with consequent blocking of the backup and restore application
or deleting backup files on behalf of a backup solution. The latest series of tests is “Cloud backup and recovery protection” and is addressed to communication interfaces with cloud storage. The attack of DNS poisoning or the improper use of the CLI can cause the cloud backup service to be interrupted.
Corporate backup solutions – Conclusions
The purpose of the test was to verify the backup software’s self-protection capabilities to protect related files, processes, services and cloud storage from scenarios that can potentially be run by ransomware.
The results showed that most of the tested products are not ready in many cases to counter ransomware-type attacks by allowing a potential attacker to block user backups and disable backup and restore services. Only Acronis Backup has shown good results with an 87% and 81% effectiveness rate for 32-bit and 64-bit products, similarly providing complete self-protection and service sustainability features.
Download the complete department here: Nio Guard Independent Study_IT
[btnsx id=”2931″]
Related articles:
Modern Data Protection: The Difference is in the Cloud
BaaS | Cloud Backup | Backup as a Service
[Name change] Acronis Data Cloud –> Acronis Cyber Cloud
Stay in control of your fast-moving, quick-shifting data
A Hybrid Cloud Backup Solution for System Integrator and reseller
As you know, Acronis Data Cloud will receive a host of essential new enhancements (like backup for G Suite and cryptomining protection) and be renamed Acronis Cyber Cloud in just a few weeks.
Acronis Cyber Cloud: distinguishes our data protection solution because it speaks to the customer’s weaknesses.
♦ Offering next-gen data protection – cyber protection – meets the call for advanced technologies that fight modern threats to data
♦ Ensuring business continuity and productivity is possible with integrated solutions that address all five vectors of cyber protection: namely the safety, accessibility, privacy, authenticity and security of data (SAPAS)
Acronis Cyber Cloud
Acronis Cyber Cloud will remain your go-to cyber protection platform, which delivers backup, disaster recovery, file sync and share, notarization and e-signature services, all managed from a single console
Your cyber-service offering names will remain the same:
- ♦ Acronis Backup Cloud
- ♦ Acronis Disaster Recovery Cloud
- ♦ Acronis Files Cloud
- ♦ Acronis Notary Cloud
Additional tools and resources about cyber protection as well as backup for G Suite and other new features available in Acronis Cyber Cloud 7.9 will follow in the coming weeks.
[btnsx id=”2931″]
Related articles;
Acronis Disaster Recovery Cloud
Stay in control of your fast-moving, quick-shifting data
New Acronis Cloud Backup model for end users and new reseller plan
Our Acronis Cloud Backup service is renewed with two distinct subscription types for end users and retailers / system integrators. With the former, it is possible to meet the needs of small and medium businesses that need to have a professional solution for managing their local and remote backups (Cloud). The second one, on the other hand, is able to meet the most complex requirements of System Integrators who will be able to use the service to implement ad-hoc Data Protection projects for their clients.
Starter
The Starter package protects a Workstation and three mobile devices by providing 30Gb of space on our Cloud. This solution is ideal for professionals or small studios where you want to safeguard data from a workstation and up to 3 mobile devices inside the office.
Basic
The Basic package protects five Workstations, one Server, three virtual machines, and fifteen mobile devices by providing 300Gb of space on our Cloud. This solution is ideal for professional or small businesses.
Professional
The Professional package protects an unlimited number of Workstations, Servers, Virtual Machines, and Mobile Devices by providing 2Tb of space on our Cloud. This solution is ideal for medium to large businesses.
The software agents of all Acronis Cloud solutions can also be used for local backups (local NASs) at no extra cost thanks to multiple backup plans that can be assigned to each system to be protected.
Acronis Cloud Backup Prices
- Acronis Cloud Backup - Starter
For small business
- 4.75/Month
- Workstation = 1
- Server = 0
- Virtual Machine = 0
- Mobile device = 3
- Storage space = 30 Gb
- Sign Up
- Acronis Cloud Backup - Basic
For medium business
- 63.41/Month
- Workstation = 5
- Server = 1
- Virtual Machine = 3
- Mobile device = 15
- Storage space = 300 Gb
- Sign Up
- Acronis Cloud Backup - Professional
For big business
- 253.69/Month
- Workstation = Unlimited
- Server = Unlimited
- Virtual Machine = Unlimited
- Mobile device = Unlimited
- Storage space = 2 Tb
- Sign Up
PROTECT ANY WORKLOAD, BACKUP TO ANY STORAGE
You, as a system integrator, need to support an increasing number of use cases to retain customers and expand your Total Addressable Market (TAM). Acronis Cloud Backup provides you with tools and options to protect any device in any location by backing up to any storage and recovering to any platform.
USEFUL LINKS:
A Hybrid Cloud Solution for System Integrator and reseller
[btnsx id=”2931″]
Veeam Availability
Ogni giorno sempre più clienti dei backup tradizionali passano a Veeam®. Perché? Perché le tecnologie progettate per l’era client-server non possono offrire l’Availability 24.7.365 di cui necessitano le aziende moderne, né la capacità di ripristinare in pochi minuti o secondi qualsiasi servizio IT in esecuzione nel cloud ibrido.
[bg_collapse view=”button-blue” color=”#ffffff” icon=”eye” expand_text=”Maggiori informazioni” collapse_text=”Mostra meno” ]
La sostituzione dei sistemi di backup tradizionali è fondamentale per la trasformazione digitale, la continuità operativa e l’agilità aziendale. Veeam aumenta notevolmente il rispetto degli accordi sui livelli di servizio, migliora l’affidabilità e riduce le complessità operative, ottenendo quindi un ritorno dell’investimento misurabile e un minore costo di utilizzo.
Unisciti a migliaia di altri clienti passando a Veeam e ricevi LA soluzione per l’Availability appositamente progettata per proteggere applicazioni e dati ovunque essi si trovino: on-premise, nel cloud, su PC, portatili, macchine virtuali, server fisici… ovunque!
[/bg_collapse]
Scopri i 7 motivi principali per NON rinnovare la tua soluzione di backup tradizionale e passare a Veeam oggi stesso!
1) Veeam Availability vs. Backup tradizionale
Veeam è una soluzione appositamente progettata per il mondo moderno e altamente virtualizzato del cloud ibrido. Consente di rispettare anche gli accordi più ambiziosi sui livelli di servizio, per misurare i ripristini in minuti e secondi, anziché in ore e giorni come spesso capita con le tecnologie tradizionali.
Secondo il Veeam Availability Report 2017, di prossima pubblicazione, i clienti Veeam raggiungono gli obiettivi Recovery Time and Point Objective (RTPO™) promessi il 90% delle volte rispetto al 69% del precedente fornitore di backup tradizionali. La soluzione Veeam è progettata per gestire la quantità di dati che si trova nei data center odierni, non nei data center del passato.
2) Innovazione vs. Status quo
Veeam è un leader dell’innovazione, con una storia comprovata di creazione di nuove funzionalità che hanno rivoluzionato il mercato. Veeam supporta inoltre le piattaforme più moderne e vanta la visione cloud più innovativa e completa del settore.
Le soluzioni tradizionali sono state progettate per proteggere i carichi di lavoro relativi a decenni fa, ma mancano ancora alcune delle funzionalità chiave inventate da Veeam, come Instant VM Recovery® senza alcuna limitazione, SureBackup® e SureReplica, Virtual Labs, 2-in-1: backup and Replication e tante altre!
[bg_collapse view=”button-blue” color=”#ffffff” icon=”eye” expand_text=”Scopri come Veeam Backup & Replication si è evoluta negli anni” collapse_text=”Mostra meno” ]
[/bg_collapse]
3) Crescita vs. Futuro incerto
Attualmente Veeam è una delle aziende software enterprise con la crescita più rapida. È una società di proprietà privata destinata a raggiungere vendite annuali pari a 1 miliardo di dollari entro il 2018, con la libertà di innovare. Riconosciuta da Gartner, IDC e Ovum quale azienda leader nel settore delle soluzioni per la Availability e la protezione dei dati, la crescita di Veeam è in netto contrasto con l’innovazione stagnante, e, in molti casi, con la ridotta quota di mercato dei provider di backup tradizionale. Nel momento in cui questi provider impongono significativi periodi di inattività e lottano per mantenere una posizione significativa nel moderno data center, si può solo parlare delle ulteriori misure da intraprendere per salvare l’azienda. La crescita di Veeam è inarrestabile: ogni mese arrivano più di 4.000 nuovi clienti e con ogni versione vengono introdotte nuove potenti funzionalità.
4) Semplicita’ vs. Complessita’
Il modello di licenze di Veeam, abbinato a un’architettura facilmente scalabile e a soluzioni facili da implementare, consente di essere operativi in pochi minuti. Senza agenti per proteggere le applicazioni e i carichi di lavoro virtuali, due clienti Veeam su tre dedicano il 35% di tempo in meno alla gestione dell’infrastruttura di Availability, il che consente loro di dedicarsi ad attività più produttive.
Rispetto alle soluzioni tradizionali che impongono requisiti di licenza per capacità antiquati, una miriade di agenti e prodotti con licenza separata, la scelta è ovvia.
5) Funzionalita’ potenti vs. Mancanza di funzionalita’ importanti
Con funzionalità leader di settore quali il ripristino istantaneo e senza agenti delle applicazioni Microsoft di livello 1, l’accelerazione WAN integrata, la crittografia sicura end-to-end, un innovativo Scale-out Backup Repository, l’integrazione avanzata con gli array di storage primari e di deduplica più importanti e funzionalità di replica avanzata che garantiscono la disponibilità pressoché continua dei dati, le funzionalità di Veeam sono senza rivali rispetto alle soluzioni tradizionali.
6) Affidabilita’ vs. Approssimazioni
“Funziona!” è il commento dei clienti Veeam. I clienti Veeam segnalano una notevole riduzione delle interruzioni e meno guasti a livello di backup e repliche rispetto alle soluzioni di backup tradizionali. Di fatto, è il motivo n° 1 per cui le aziende scelgono Veeam! Il testing automatico brevettato di backup e repliche E la verifica dei ripristini per il 100% dei carichi di lavoro, abbinati al supporto tecnico leader di settore di Veeam ti aiuteranno a dormire sonni più tranquilli.
Le soluzioni di backup tradizionali, d’altro canto, non possiedono funzionalità automatiche di testing dei backup e verifica dei ripristini né alcun monitoraggio dell’infrastruttura, lasciandoti in una posizione di vulnerabilità a una potenziale corruzione dei dati e ad errori di ripristino.
7) Soddisfazione dei clienti vs. Insoddisfazione del cliente
I clienti Veeam sono estremamente soddisfatti delle caratteristiche e funzionalità dei nostri prodotti, della facilità di utilizzo, del supporto tecnico e dell’efficienza delle vendite. Con un Net Promoter Score (NPS) pari al doppio della media del settore, 9 clienti Veeam su 10 RACCOMANDEREBBERO Veeam ai colleghi.
Gli ex utenti dei backup tradizionali affermano di essere passati a Veeam per la stabilità, il cloud ibrido e le performance che la soluzione precedente non era in grado di offrire.
7 bis) Un motivo in piu’ per abbandonare un backup tradizionale
I Veeam Agents for Windows and Linux proteggono i carichi di lavoro fisici e cloud (AWS, Azure, Google, ecc.) GRATUITAMENTE per 6 mesi, mentre Veeam Backup for Microsoft Office 365 è GRATUITO per 6 mesi.
USEFUL LINKS:
[btnsx id=”2929″]
Veeam 2017 Availability Report
3 Steps To Avoid $21.8M In Downtime Costs
[btnsx id=”4150″]
Examining the real world impacts when service Availability goals are not met.
Veeam® commissioned ESG to survey over 1,000 global IT decision makers to better understand the protection, recovery, and Availability challenges they are facing today.
Overall results were surprising – demonstrating a startling amount of unreliably recoverable data present within their organizations. Key findings included:
- 82% of enterprises are facing a gap between user demand and what IT can deliver, or an ‘Availability Gap’
- This gap results in unplanned downtime costs averaging $21.8 million per year which
- Stifles innovation, as 66% of enterprises admit that digital transformation initiatives are being held back by unplanned downtime.
Results also showed there was a 36% increase in YoY incidents, reflecting the problem is only getting worse. Organizations can no longer afford to delay and must work to accelerate their planning and implementation of modern Availability solutions to ensure reliable and rapid recovery.
The big question is – what can your organization afford to lose?
Veeam 2017 Availability Report
Download the full report to learn the three key critical steps every organization needs to take to ensure the viability of their IT systems and evolve into an Always-On Enterprise™.
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
{subscription_form_1}Products and Solutions
Partners
Cloud Models
News
- From Secure Online Desktop to Cyberfero: rebranding of the leading cybersecurity company May 6, 2024
- NIS: what it is and how it protects cybersecurity April 22, 2024
- Advanced persistent threats (APTs): what they are and how to defend yourself April 17, 2024
- Penetration Testing and MFA: A Dual Strategy to Maximize Security April 15, 2024
- Penetration Testing: Where to Strike to Protect Your IT Network March 25, 2024
Google Reviews
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!read more
Ottimo supportoread more
E' un piacere poter collaborare con realtà di questo tiporead more
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.read more
About
© 2024 Cyberfero s.r.l. All Rights Reserved. Sede Legale: via Statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Cod. fiscale e P.IVA 03058120357 – R.E.A. 356650 Informativa Privacy - Certificazioni ISO