IBM Storage Ceph 9.9.2 brengt betere ransomware-bescherming
IBM heeft versie 9.9.2 van IBM Storage Ceph officieel beschikbaar gesteld. De nieuwste update van het software-defined storageplatform brengt een reeks uitbreidingen met zich mee op het gebied van databeheer, beveiliging en protocolondersteuning. Met deze release wil de technologiegigant organisaties helpen om zowel hun kapitaal- als operationele uitgaven te verlagen via een geïntegreerde technologiestack voor block-, object- en filestorage.
Het platform, dat beschikbaar is als software-abonnement, as-a-service of in combinatie met de speciaal geteste IBM Fusion Storage Node CS1-hardware op basis van FlashCore Modules, volgt de standaardsystematiek van IBM voor versiebeheer. Dit V.R.M.F.-model borgt voorspelbaarheid en stabiliteit bij upgrades binnen bedrijfskritische IT-omgevingen. Dit meldt Marcel Hergaarden van iBM in een blog.
Bescherming tegen ransomware en slimme opslag
Een opvallende vernieuwing binnen het CephFS-bestandssysteem is de introductie van subvolume-quarantaine. Deze functionaliteit stelt beheerders in staat om bij vermoeden van een cyberaanval of ongeoorloofde manipulatie specifieke volumes direct te isoleren. Geïsoleerde bestandsystemen kunnen niet langer worden gekoppeld door reguliere gebruikers, wat IT-teams de ruimte geeft om veilig forensisch onderzoek uit te voeren zonder dat eventuele schade zich binnen het netwerk kan verspreiden.
Daarnaast is de kern van het RADOS-opslagsysteem uitgebreid met een BlueFS Spillover Cleaner. Deze intelligente tiering-manager analyseert continu het gebruik van bestanden en verplaatst veelgevraagde data automatisch naar snellere DB-apparaten, terwijl minder actieve bestanden naar tragere opslagmedia worden gemigreerd.
Continuïteit en vereenvoudigd beheer van objectstorage
Voor RGW-objectstorage introduceert IBM een update die upgrades uitvoert zonder downtime. Door meerdere RGW-instanties op hetzelfde IP-adres en dezelfde poort te laten draaien, worden inkomende verzoeken automatisch verdeeld. Tijdens updates draait de nieuwe softwareversie naast de oude, waardoor actieve verzoeken eerst netjes worden afgerond voordat oudere instanties worden uitgeschakeld.
Het beheer van S3-objectstorage wordt verder vereenvoudigd door de mogelijkheid om Virtual-Host S3-domeinen rechtstreeks vanuit het Ceph-dashboard te configureren. Ook voegt IBM geavanceerde zoekopties op basis van metadata en tags toe, alsmede gereedschappen die de migratie vanaf externe S3-compatible opslagomgevingen naar IBM Storage Ceph vergemakkelijken.
Als technologische preview introduceert IBM volledige deduplicatie van S3-objecten, inclusief kleine bestanden, om opslagcapaciteit te besparen zonder de continuïteit van toepassingen te verstoren.
Verbeterde SMB- en NFS-integratie en gecentraliseerde monitoring
Op het vlak van netwerkprotocollen biedt de release ondersteuning voor transparante NFS-statusmigratie als preview, waardoor failover tussen servers naadloos verloopt zonder verlies van sessiegegevens of vergrendelingen. Ook de SMB-functionaliteit is uitgebreid; deze is nu geïntegreerd met de centrale Certificate Manager van Ceph voor TLS-beheer. Tevens zijn er previews toegevoegd voor SMB-toegang door macOS-clients en de mogelijkheid om S3-buckets rechtstreeks via SMB-shares te benaderen, wat met name workflows voor data-analytics op Windows-systemen moet vereenvoudigen.
Aan de beheerkant is de Cephadm Agent nu algemeen beschikbaar, wat de communicatie en orchestratie tussen hosts binnen grote clusters versnelt. Beheerders krijgen daarnaast de beschikking over een grafische interface voor de configuratie van CephFS-mirroring en geïntegreerde monitoring voor de Fusion Storage Node CS1-infrastructuur.
Meer over Storage
Over Witold Kepinski
