สำหรับการกู้คืนข้อมูลนั้นเป็นเรื่องที่ละเอียดอ่อน ซึ่งการกู้คืนไม่ใช่เพียงแค่การมีข้อมูลพร้อม แต่คำถามคือข้อมูลนั้นกู้คืนได้จริงไหม และปลอดภัยจริงหรือไม่ ซึ่ง Commvault Cleanroom Recovery นำเสนอคำตอบนั้น ผ่านเทคโนโลยีคลาวด์

Cleanroom Recovery มีการใช้เทคนิดหลายอย่าง ดังนี้
- ค้นหาข้อมูลที่รั่วไหลและแยกขาดระบบออกมาจาก Production เพื่อป้องกันการแพร่กระจากของระบบที่ไม่ปลอดภัย
- ดึงข้อมูลจากระบบที่รั่วไหลมาสู่ Cleanroom อย่างปลอดภัยผ่านช่องทางเข้ารหัส เพื่อป้องกันการถูกแก้ไขเปลี่ยนแปลงรักษาความถูกต้องเอาไว้
- วิเคราะห์และประเมินอาการรั่วไหล ว่ามีข้อมูลหรือช่องโหว่อะไรที่เกี่ยวข้อง
- นำข้อมูลที่สะอาดขึ้นในสภาพแวดล้อมที่สะอาด เพื่อให้มั่นใจก่อนนำกลับสู่ระบบจริง
- ตรวจสอบความถูกต้องของข้อมูลที่กู้คืนด้วยวิธีการต่างๆ เช่น Checksum และเปรียบเทียบกับสำเนาที่ดี
- มีกลไกช่วยป้องกันข้อมูลที่ต้องการกู้คืน และป้องกันการติดซ้ำ เช่น การแพตช์ช่องโหว่ การทำ Access Control ที่รัดกุมขึ้น และระบบตรวจจับภัยคุกคาม
- มีการทดสอบว่าข้อมูลที่กู้คืนจะสามารถนำไปใช้ได้จริง ถูกต้องและมีฟังก์ชันที่ควรเป็น
- ส่งกลับข้อมูลที่มั่นใจแล้วอย่างปลอดภัยสู่ Production
อย่างไรก็ดี Cleanroom Recovery จะเริ่มต้นขึ้นกับคลาวด์ของ Microsoft Azure เพราะคลาวด์เป็นอะไรที่เข้ากับคอนเซปต์นี้ โดยลูกค้าไม่จำเป็นต้องจัดตั้งสภาพแวดล้อมเพิ่มเติม นอกจากนี้ Commvault ยังพูดถึงการใช้ AI เข้ามาช่วยหา recovery point สุดท้ายที่ปลอภัย หรือการทำงานใช้ Threat Intelligence จาก Palo Alto Networks ในการสืบหาภัยคุกคามใน Cleanroom
ที่มา : https://blocksandfiles.com/2024/04/29/commvault-cloud-cleanroom/ และ https://www.commvault.com/glossary/what-is-cleanroom-recovery และ https://documentation.commvault.com/2024/essential/cleanroom_recovery.html
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย






