Готов ли ваша стратегия хранения данных к работе с ИИ?

Внедрение ИИ привело к увеличению потребности в правильном управлении данными, и компании теперь находятся под давлением, чтобы обеспечить зрелость данных. Во всем мире многие компании либо используют, либо исследуют ИИ, и более 82% активно используют или рассматривают ИИ для бизнес-операций. Однако, согласно Gartner, только 14% кибербезопасных лидеров могут сбалансировать эффективное использование своих данных и обеспечение безопасности данных для достижения бизнес-целей.

По мере того, как все больше бизнесов спешат использовать ИИ, они должны обеспечить, чтобы они работали на пике зрелости данных с правильной основой для обработки увеличивающегося количества критически важных данных, которые они управляют. Используя модель зрелости данных, организации могут определить наиболее эффективные способы оптимизации использования данных, помогая выявить пробелы в безопасности и способствовать большей эффективности данных. В рамках этой модели организации также нуждаются в зрелой стратегии управления данными.

Одной из наиболее упущенных частей зрелой стратегии управления данными является наличие правильных требований к хранению для резервного копирования и хранения критически важных данных. Бизнес сталкивается с многочисленными угрозами, когда речь идет о безопасности данных, и правильное хранение для обработки нагрузок ИИ может быть единственным способом предотвращения потери или篡改 ИИ-генерируемых данных из-за программы-вымогателя или другой катастрофы. Ваш бизнес может быть готов к ИИ, но готово ли ваше хранилище инфраструктуры к ИИ?

Почему хранение должно быть вовлечено в разговор об ИИ

Существует несколько причин, почему правильное хранение имеет важное значение для данных, созданных и потребляемых ИИ – бизнесу необходимо обеспечить, чтобы данные оставались легко доступными, были защищены от эволюционирующих угроз, могли быть восстановлены в случае катастрофы и должны быть оптимизированы для нагрузок ИИ.

Доступность важна, потому что разработчикам необходимо быстро и эффективно находить и использовать данные для обучения других алгоритмов ИИ. Большую часть времени этот тип данных считается “критически важным” и может быть наиболее ценным для бизнес-операций. Имея этот тип данных в готовом доступе, является ключом к обеспечению бесперебойных процессов, когда это имеет наибольшее значение.

Эти данные также должны иметь самый высокий уровень безопасности, пока они хранятся. Учитывая, что 96% атак программ-вымогателей теперь нацелены на резервные данные, хранение должно быть защищено от программ-вымогателей и способно выдержать любое время простоя или простои, с которыми может столкнуться организация. Резервные копии являются основными целями для атакующих, потому что они делают компании неспособными восстановить свои данные, что делает более вероятным, что они заплатят выкуп, чтобы вернуть критически важные данные. Тем временем бизнес может остаться беззащитным и столкнуться с длительными периодами простоев ИТ, если их “критически важные” данные не доступны. Это может привести к репутационным и финансовым потерям, которые будут разрушительными для акционеров, клиентов и сотрудников.

Кибербезопасные атаки не являются единственной причиной, по которой хранение может быть потеряно или манипулировано. Производственные данные, или данные, используемые в ежедневных операциях бизнеса, всегда должны рассматриваться как если бы они были уничтожены или испорчены. Следовательно, “золотая” копия восстановления, или чистая, надежная и изолированная копия критически важных данных, является обязательной. Непреднамеренное удаление, перезапись данных или любой другой вид ошибки, вызванной человеческим фактором, может поставить под угрозу ваши данные. Неисправности программного и аппаратного обеспечения, такие как коррупция или вирусы, также могут поставить ваши данные под угрозу, особенно если ваше программное и аппаратное обеспечение не имеют последних обновлений. Наконец, экологические факторы, такие как отключение электроэнергии, наводнения и экстремальные погодные условия, являются всеми хорошими причинами для обеспечения того, чтобы ваши резервные данные могли быть восстановлены.

Более того, инструменты ИИ могут производить чрезмерное количество данных с экспоненциальной скоростью, и традиционные архитектуры хранения могут не быть в состоянии справиться с количеством данных, которое необходимо хранить. Следовательно, хранение для ИИ должно быть оснащено для эффективной обработки массивных нагрузок. Использование масштабируемого и безопасного хранения данных, такого как решения по хранению в несколько уровней, обеспечит оптимальные возможности, чтобы данные были отслежены и сохранены.

Лучшее хранение данных ИИ (без разорения)

Иерархическое резервное хранение обеспечивает, чтобы важные данные были быстро доступны и является одним из наиболее экономически эффективных решений. Оно позволяет хранить данные, чтобы они могли быть доступны и повторно использованы в любое время. Иерархическое хранение и резервное копирование организуют данные на основе их важности и частоты доступа. Данные высокого приоритета размещаются на быстром, дорогом хранении, таком как SSD, в то время как менее критически важные данные хранятся на более дешевом, медленном носителе, таком как HDD или облачное хранение. Конкретно, данные ИИ должны храниться на уровне 0 или уровне 1, учитывая вышеуказанные требования. Уровень 0 – это высокоскоростное хранение для критически важных данных с типами носителей NVMe и массивами хранения только на флэш-накопителях. Уровень 1 – это хранение высокого класса для часто доступных данных с SSD и гибридными носителями хранения флэш-памяти.

Идти дальше, резервное копирование данных, хранящихся в иерархическом хранении, как можно чаще, позволит быстро получить доступ в случае катастрофы, такой как человеческая ошибка или злонамеренное изменение. Обеспечение копий резервных данных, хранящихся в нескольких местах, с несколькими типами шифрования и на различных носителях, является единственным способом обеспечить безопасность резервных копий.

При выборе поставщика резервного хранения и хранения, защищенного от программ-вымогателей, важно обеспечить, что вы выбираете неизменяемое хранение, которое может выдержать любую катастрофу, которая может поставить под угрозу ваши данные. Важно отметить, что не все неизменяемые хранилища соответствуют этому соглашению. Если “неизменяемые” данные могут быть перезаписаны администратором резервного копирования или хранения, поставщиком или атакующим, то это не является真正щим решением неизменяемого хранения. Понимание основной концепции真正щей неизменяемости поможет отделить безопасные системы резервного копирования от пустых заявлений поставщиков.

Эти пять требований помогают определить среду хранения резервных копий, которая обеспечивает неизменяемость:

1. Хранение объектов S3: Полностью документированный, открытый стандарт с встроенной неизменяемостью, который позволяет проводить независимое тестирование на проникновение
2. Нулевое время до неизменяемости: Данные резервной копии должны быть неизменяемыми в момент их записи
3. Нулевой доступ к разрушительным действиям: Никакой администратор – внутренний или внешний – не должен иметь возможность изменить, удалить или сбросить неизменяемые данные.
4. Сегментация программного обеспечения резервного копирования и хранения: Программное обеспечение резервного копирования и хранилище резервных копий должны быть физически изолированы, чтобы предотвратить использование скомпрометированных учетных данных для изменения или уничтожения данных и для обеспечения устойчивости к другим катастрофам.
5. Фактор аппаратного обеспечения: Выделенное устройство изолирует неизменяемое хранение от виртуализированных поверхностей атаки и должно устранить все риски во время настройки, обновления и технического обслуживания.

Выполняя эти требования, организации могут обеспечить неизменяемость и, следовательно, обеспечить, что независимо от того, что происходит – программы-вымогатели, внутренние угрозы или утечки учетных данных – резервные данные остаются защищенными и восстанавливаемыми.

По мере того, как ИИ становится постоянным инструментом для бизнеса, им необходимо принять и выявить лучшую стратегию управления данными и инфраструктуры, чтобы обеспечить зрелость данных. Ответ на это может заключаться в иерархическом хранении и резервном копировании как в лучшем способе защиты чрезмерного количества данных, созданных и обученных ИИ, и позволить быстро получить доступ и защитить эти критически важные и обширные данные.