Tirei a minha certificação Veeam Certified Engineer - VMCE

A partir de agora tenho muito orgulho em fazer parte da Elite de profissionais da Veeam.

Não foi nada fácil. Porém com o apoio da Layer Tecnologia, e dos meus amigos, parceiros, e clientes, a tarefa se tornou menos penosa.

E no final das contas o mais importante é a caminhada para se obter a certificação. Muito aprendizado, muita experiência, suor, e lágrimas . . . 

Mas mesmo quando não obtemos a nota para passar numa prova, aprendemos, aprendemos a tecnologia, e principalmente a ter  humildade.
Ninguém sabe tudo! é necessário aprender todo dia! e aprender com cada experiência vivida! e depois de aprender temos que ensinar, e realizar, não basta o conhecimento sem realizações, e sem passar o conhecimento adiante.

Aproveito para compartilhar todos os badges realizados em dezembro agora, os quais foram muito úteis para eu obter o VMCE.

Pure apresenta DirectFlash Fabric, NVMe-oF para FlashArray

A Pure Storage, líder em soluções de armazenamento em flash, lançou uma inovação revolucionária: o DirectFlash Fabric. Essa tecnologia representa o reconhecimento do papel fundamental do NVMe (Non-Volatile Memory Express) ao liberar todo o potencial do armazenamento em flash.

Desde o lançamento do FlashArray//X NVMe e da tecnologia DirectFlash, ficou evidente o impacto transformador do NVMe em relação aos tradicionais SSDs SAS e SATA. Agora, a Pure Storage avança para a próxima etapa, permitindo que os servidores utilizem o NVMe sobre Fabrics (NVMe-oF) de forma nativa para acessar o FlashArray™, o que resulta em ganhos ainda maiores de desempenho e eficiência de armazenamento. Com a versão 5.2 do Purity, o NVMe-oF sobre RDMA (Remote Direct Memory Access) com RoCE (RDMA over Converged Ethernet) já está disponível no FlashArray//X.

Anteriormente, alguns aplicativos online e SaaS eram limitados a utilizar o armazenamento de conexão direta (DAS) devido a algumas limitações do iSCSI (Internet Small Computer System Interface). A sobrecarga do processamento SCSI e TCP nos servidores era uma preocupação e muitas vezes não era viável ou desejável adicionar uma SAN (Storage Area Network) Fibre Channel ao data center que operava exclusivamente com Ethernet.

Entretanto, o cenário mudou com o advento do DirectFlash Fabric. A combinação de switches Ethernet 25G e 100G, juntamente com placas de rede (NICs) da Broadcom, Cisco, Marvell e Mellanox, que suportam RDMA sobre Ethernet Convergente (RoCE), possibilitou a criação de malhas Ethernet de alto desempenho para armazenamento de classe empresarial. O NVMe-oF é executado com eficiência sobre o RoCE, trazendo o comprovado desempenho do NVMe para um padrão amplamente adotado pelo setor de armazenamento.

Comparando o NVMe/RoCE com o iSCSI em uma estrutura semelhante, o desempenho obtido para os aplicativos acelera de maneira impressionante, com o benefício adicional de contar com serviços de dados corporativos.

Os aplicativos que mais se beneficiam com essa aceleração são aqueles criados no ambiente Linux, incluindo bancos de dados NoSQL e SQL. O NVMe colaborou efetivamente com a comunidade Linux, proporcionando suporte de driver de código aberto para o kernel do Linux no mesmo dia em que o padrão foi lançado. Distribuições Enterprise Linux, como Red Hat Enterprise Linux e SuSE Linux Enterprise Server, já incluem os drivers NVMe/RoCE.

O NVMe-oF não se limita apenas ao RoCE, havendo também suporte para Fibre Channel e TCP. A Pure Storage planeja implementar NVMe/FC e NVMe/TCP no futuro. No entanto, a escolha inicial pelo NVMe/RoCE foi estratégica, pois permitiu resolver problemas específicos para clientes que não considerariam o FlashArray como opção. Além disso, o protocolo RoCE já conta com um amplo suporte em sistemas operacionais e aplicativos.

Vale destacar que a Pure Storage não busca declarar que o Fibre Channel está obsoleto, pois o NVMe/FC e o NVMe/RoCE possuem diferenças menos extremas do que o NVMe/RoCE e o iSCSI. O Fibre Channel é um mercado mais conservador, com requisitos específicos de suporte a aplicativos e sistemas operacionais, como o VMware, que ainda não lançou drivers NVMe-oF. No entanto, a Pure Storage trabalha constantemente no desenvolvimento do NVMe/FC e busca oferecer a melhor solução para quem busca armazenamento Fibre Channel.

A implementação do DirectFlash Fabric representa um avanço significativo na jornada da Pure Storage com o NVMe, proporcionando aos clientes a experiência de desempenho e eficiência que apenas a tecnologia NVMe pode oferecer. A Pure Storage continua comprometida em inovar e impulsionar o armazenamento em flash para novos patamares, garantindo a máxima satisfação e resultados excepcionais aos seus clientes.

Proteção contra Ataques de Ransomware: Uma Abordagem Eficaz

O cenário de ataques de ransomware e compartilharei recomendações gerais de defesa, com ênfase na solução exclusiva oferecida pela Pure.

Ataques de ransomware têm sido uma ameaça constante e crescente nos últimos anos. A mídia está repleta de relatos de organizações de todos os tamanhos sendo vítimas desses ataques, e o impacto econômico é alarmante. O custo desses ataques aumentou exponencialmente ao longo do tempo, com um aumento de 479 vezes no impacto econômico entre 2015 e 2019 (fonte: ZDNet e TechRepublic). Diante dessa realidade, surge a pergunta: por que o setor não conseguiu resolver esse problema?

Existem várias razões para a disseminação contínua do ransomware. Primeiramente, os custos para os invasores são baixos, enquanto o valor extraído das vítimas é alto, tornando essa prática economicamente viável para os criminosos. Além disso, a complexidade da pilha de TI moderna e a grande variedade de vetores de ataque tornam a defesa contra o ransomware uma tarefa desafiadora.

A defesa em profundidade é essencial para proteger-se contra ataques de ransomware. Algumas das principais categorias de defesas incluem:

Controles de segurança robustos: Implementar firewalls, sistemas de detecção e prevenção de intrusões, antivírus e outras soluções de segurança para proteger a rede contra ameaças conhecidas.

Atualizações regulares e correções: Manter a pilha de TI atualizada e aplicar correções de segurança para evitar vulnerabilidades conhecidas que podem ser exploradas pelos invasores.

Conscientização do usuário: Treinar os usuários para identificar e evitar e-mails de phishing e outros métodos de ataque socialmente engenhoso.

Segurança em várias camadas: Implementar várias camadas de defesa, como firewalls internos e externos, para dificultar a penetração de invasores.

Backup e recuperação: Manter backups regulares e testados de dados críticos para garantir que, em caso de ataque, seja possível restaurar as informações sem pagar resgates.

Apesar dessas medidas de segurança, os ataques de ransomware continuam sendo uma grande ameaça, e os backups muitas vezes se tornam a defesa de último recurso. No entanto, problemas como falhas de backup, dados corrompidos ou restaurações lentas podem reduzir a eficácia desse último recurso, levando as vítimas a considerar o pagamento do resgate como única saída.

A simplicidade desempenha um papel fundamental na eficácia da recuperação do ransomware. Um sistema altamente complexo e que requer manutenção constante pode não estar pronto para lidar com um evento de alto impacto e baixa probabilidade. Enquanto a recuperação do ransomware é uma situação rara, as tarefas diárias de manter a infraestrutura funcionando ocupam o tempo e os recursos da equipe de TI.

Nesse sentido, a Pure Storage oferece uma solução inovadora e poderosa para proteção contra ataques de ransomware. Através da combinação exclusiva de tecnologias como Immutability Plus via FlashBlade SafeMode, a Pure possibilita impedir que os backups armazenados no FlashBlade sejam comprometidos por invasores, garantindo maior segurança e simplicidade no processo de restauração de dados. O FlashBlade, desenvolvido especificamente para esse propósito, expande nativamente e oferece alta velocidade para restaurações eficientes.

Esse avanço representa um importante passo na luta contra o ransomware, proporcionando às organizações uma solução abrangente e eficaz para proteger seus dados e se recuperar de ataques. Na segunda parte deste artigo, aprofundaremos as recomendações específicas para proteção contra ransomware e como a Pure FlashBlade pode ser uma peça fundamental nesse processo.