Неизменяемость данных: как защитить резервные копии с помощью QNAP NAS

Концепция чего-либо неизменяемость данных относится к современному подходу, направленному на защиту корпоративной информации. Рассматриваемый подход гарантирует, что данные, однажды записанные в носитель данных, не может быть изменен или удален. Сохраненная информация становится «неизменяемой» и не претерпевает никаких изменений с течением времени.

Этот тип решения имеет решающее значение для целей защита данных. Подумайте о профессионале или компании, которую они создают на регулярной основе. резервное копирование данных: Этот вид деятельности совершенно бесполезен, если резервные копии не защищены должным образом. Если вредоносное ПО, программа-вымогательЕсли злоумышленник или недобросовестный сотрудник имеют возможность получить доступ к системе, в которой размещены резервные копии, и вмешаться в них, бизнес компании может понести серьезный ущерб. Настолько, что я рабочие процессы и операционная деятельность компании может быть напрямую затронута.

Использование НАН который поддерживает решения по неизменности данных, например, с помощью таких функций, как WORM (Напишите один раз, прочтите много), создание снимков, резервное копирование информации за пределами площадки в безопасных местах это может помочь защитить данные от несанкционированных изменений и обеспечить их целостность с течением времени.

Именно в этих аспектах Вебинар QNAP на итальянском языке запланирован на 28 сентября 2023 г.: онлайн-мероприятие бесплатно и открыт для всех после регистрации.

Профессионалы в области хранения данных с QNAP

Эта статья продолжает мероприятия, посвященные тем, кто желает получить полезные советы по обновлению своего дома. корпоративная инфраструктура выбор правильного сочетания аппаратных устройств, программных решений и технологий. Все для того, чтобы сделать рабочие процессы, требующие управления данными компании и клиентов, эффективными, надежными и безопасными.

Весь редакционный проект разрабатывался в сотрудничестве с QNAP сосредоточен наважность данных и о действиях, которые необходимо осуществить для сохранения его ценности. Видео, которые мы предлагаем в качестве дополнения к каждой статье, представляют собой «таблетки», которые примерно за 5 минут описывают основные потребности профессионалов и представителей малого и среднего бизнеса в сфере управление данными предлагая лучшие стратегии, чтобы противостоять сегодняшним вызовам и стать «Профессионалы в области хранения данных с QNAP«.

Цель – помочь профессионалам и компаниям продвигать цифровой переход повышение производительности и конкурентоспособности компании.

Герой QNAP QuTS: максимальная надежность целостности и защиты данных

Чтобы решить проблему неизменности данных, которая сегодня становится все более критичной, мы исследуем операционную систему QuTS Hero, которую QNAP предварительно устанавливает на NAS высшего класса. герой QTS обеспечивает широкий спектр профессиональных приложений, совершенно бесплатно для тех, кто приобретает QNAP NAS, которые помогают гарантировать максимальную надежность с точки зрения целостности и защиты данных. Очередную статью мы посвятили лучшим новым функциям, представленным в герое QuTS.

Активация технологии WORM

ЧЕРВЯЧАЯ технология это фундаментальная функция NAS Герой QNAP QuTS и имеет важное значение во всех тех средах, где данные должны оставаться неизменными в течение определенных периодов времени по соображениям безопасности, а также для юридических, нормативных целей или целей соответствия. Активировав WORM, данные можно написано только один раз на носителе информации, при этом их можно читать неопределенное количество раз.

Контракты, финансовые отчеты, электронные письма, информация о сотрудниках, фотографии и другие важные документы. они не должны быть изменены однажды заархивирован. В некоторых профессиональных областях необходимо тщательно анализировать объем данных запись и мониторинг огромных объемов информации в режиме реального времени. Технология WORM идеально подходит для защиты этих наборов данных, поэтому их невозможно перезаписан и представляют собой определенную точку отсчета на будущее.

Чтобы создать Общая папка защищен технологией WORM, просто выберите Общие папки от героя QuTS, затем установите флажок ЧЕРВЬ в мастере.

Экран настройки функциональности WORM позволяет указать Отложить блокировку то есть количество времени, которое должно пройти, прежде чем файлы, сохраненные в папке, станут «только для чтения».

Поля справа от хранилищевместо этого позволяют указать срок хранения содержимого папки. По истечении указанного срока ограничения папка WORM они становятся съемными.

SnapSync и RealTime SnapSync: синхронизируйте снимки и резервные копии с удаленными устройствами.

SnapSync Это еще одна ключевая особенность NAS QNAP QuTS Hero. Это технология расширенная синхронизация что позволяет вам создавать копии снимков (своего рода снимок состояния системы хранения, фиксирующий все файлы и папки, присутствующие на устройстве в определенный момент) и загрузить их на второй NAS.

Это особенно полезное решение для создания резервное копирование за пределами офиса (вы помните, что включает в себя резервное копирование 3-2-1?) и гарантировать устойчивость данных в случае сбоев или аварий. Такая функция, как SnapSync, позволяет хранить ваши данные в одном месте. по данным НАН обеспечение их соответствия тому, что содержится в основном NAS.

Функция SnapSync создает резервные копии блоков данных через снимок, гибкий и легкий метод, который экономит полосу пропускания и, следовательно, облегчает управление резервными копиями в удаленных местах. Проведение инкрементная репликацияодни и те же данные никогда не отправляются дважды, а время восстановления SnapSync быстрее, чем у других решений, поскольку процесс восстановления требует использования только полной резервной копии и последней дифференциальной резервной копии.

SnapSync в реальном времени — это расширение SnapSync, обеспечивающее еще более высокий уровень защиты данных. Эта функция позволяет в реальном времени синхронизировать данные между основным и удаленным NAS, используя преимущества внутренних характеристик файловая система ZFS. Любые изменения, внесенные в данные на основном NAS, немедленно реплицируются на удаленный NAS, обеспечивая согласованность. согласованность данных в настоящее время. Другими словами, основной и дополнительный NAS всегда остаются синхронизированными.

Как создать задание RealTime SnapSync

Настройка процесса синхронизации в реальном времени с помощью SnapSync осуществляется путем доступа к разделу Архивирование и моментальный снимок, резервное копирование моментального снимка, SnapSync. После включения Служба SnapSyncвы можете нажать кнопку Создать задание SnapSync.

На этом этапе вам нужно выбрать Синхронизировать с удаленнымвыберите хранилище исходный пул затем удаленный NAS, на который данные будут автоматически перенесены.

Выбрав В настоящее времякак только соединение со вторым NAS будет установлено, вы сможете выбрать хранилище целевой пул указав то же имя папки, что и у общего каталога на первом NAS. В сообщении с подтверждением указывается, что целевой NAS состоит из одного или нескольких пулов хранения данных с достаточно места для управления синхронизацией в реальном времени.

Система QNAP постоянно отслеживает значение задержки в миллисекундах, что крайне важно при передаче данных в реальном времени из одной системы хранения в другую. Если задержка процесса SnapSync превышает порог 6 раз в минуту система генерирует предупреждающее уведомление.

Хотя SnapSync способен реплицировать общую папку с исходного NAS на целевой NAS он не может дублировать разрешения пользователя, связанные с общей папкой. Это верно, даже если исходное и целевое устройства NAS принадлежат одному и тому же домену. Поэтому необходимо принять меры по настроить тех же пользователей е разрешения в случае общих папок на двух NAS.

Неизменяемое резервное копирование с помощью QNAP QuObjects от Veeam

я резервное копирование S3 (Простая служба хранения) предполагают создание резервных копий с локальных серверов и рабочих станций на облачную платформу Amazon S3. Одним из наиболее интересных аспектов является то, что платформа, лежащая в основе S3, является открытой: это способствовало появлению сервисов, разработанных третьими сторонами, которые, в свою очередь, S3-совместимый.

С помощью бесплатного приложения QNAP QuObjectsкоторый можно установить как в операционных системах QTS, так и в QuTS Hero, возможно. настроить репозиторий S3 для неизменяемой резервной копии. КуОбъекты Фактически, он позволяет вам удаленно получать доступ к общим папкам, подпапкам и файлам на NAS и управлять ими. Приложение предлагает панель приборов динамический для мониторинга различной статистики, включая передачу данных и подсчет вызовов API по мере их совершения. Вы можете настроить QuObjects как службу на автономном сервере или как виртуальный веб-хостинг, создавая несколько учетные данные безопасности для разных пользователей и проектов.

Решения Veeam являются одними из самых популярных и используются в корпоративных средах для определения и управления политики резервного копирования эффективен. Выигрышная идея QNAP заключается в том, чтобы предложить NAS QuTS Hero в качестве поддержки для хранения данных. неизменяемые резервные копии «организовано» именно с помощью программного обеспечения Veeam. «Пара» QNAP QuObjects-Veeam обеспечивает надежную стратегию защиты данных и, следовательно, гарантирует целостность и безопасность наиболее важной информации компании.

С помощью приложения QuObjects можно создать репозиторий S3 на своем QNAP NAS, настройте его как неизменяемое место назначения резервного копирования и используйте возможности Veeam для управления и планирования задач резервного копирования.

Создайте корзину S3 с QNAP QuObjects

Одним щелчком мыши ваш Место для храненияв левом столбце вы можете выбрать один Плакат NAS который будет выступать в качестве контейнера для сегментов S3, которые будут созданы впоследствии.

В разделе Управление пользователямиоднако вы можете добавлять и управлять реквизиты для входа лиц, которым разрешен доступ к сервису S3, предлагаемому QNAP NAS, через приложение QuObjects. Клиентом, конечно, также может быть приложение, которое обращается к QuObjects и, следовательно, к корзине S3 через API и сгенерированные ключи.

На этом этапе просто выберите Ведро в левом столбце QuObjects подтвердите папку назначения, затем поставь ведро Совместимость с S3 для создания. В дополнение к управление версиями (возможность хранения нескольких версий одного и того же файла), Блокировка объекта соответствует функции Блокировка объекта и позволяет избежать перезаписи данных.

в режим Управлениепользователи с определенными привилегиями (например, системные администраторы) могут удалять или перезаписывать защищенные объекты в течение срока хранения. В случае режима СогласиеОднако никто не может внести какие-либо изменения в сохраненные данные.

Используя QuObjects и Veeam, ИТ-администраторы могут устанавливать политики безопасности. хранение данных которые позволяют вам хранить каждую версию ваших файлов в течение определенного периода времени, защищая таким образом ваши данные от нежелательных изменений или удаления. Интеграция Veeam с QNAP также позволяет вам получить преимущества масштабируемость и из гибкость сетевого хранилища для адаптации к постоянно меняющимся потребностям вашего бизнеса.

Описанное решение также предлагает эффективный управление резервным копированием. Фактически можно планировать резервное копирование, выполнять его автоматически и отслеживать его состояние через интуитивно понятный интерфейс Veeam. Кроме того, комбинация QuObjects-Veeam обеспечивает высокая производительностьчто позволяет выполнять быстрое и полное резервное копирование, не занимая слишком много системных и сетевых ресурсов.

QNAP Hybrid Backup Sync поддерживает настройку блокировки объектов для обеспечения неизменности данных.

До сих пор мы фокусировались на решениях QNAP, использующих i Корпоративный НАН в качестве поддержки для хранения и сохранения данных, будь то информация, часто используемая серверами и рабочими станциями, или настоящие архивы резервных копий.

Однако решения QNAP отвечают потребностям профессионалов и предприятий, принимая во внимание неизменяемое резервное копирование в облако. В этом случае облако используется как вспомогательный инструмент для управления резервными копиями.

КНАП Синхронизация гибридного резервного копирования — это усовершенствованное решение для резервного копирования, предназначенное для упрощения управления резервным копированием, синхронизации и защиты данных. Мы уже видели, что такое Hybrid Backup Sync (HBS) и как он работает: короче говоря, HBS объединяет ряд функций, которые позволяют пользователям эффективно и безопасно планировать, запускать и управлять резервным копированием.

Среди основных Основные особенности HBS мы упоминаем резервное копирование с несколькими местами назначения, резервное копирование на уровне файлов и моментальных снимков, двустороннюю синхронизацию, возможность активировать шифрование данных, создавать резервные копии определенных приложений, таких как данные электронной почты и базы данных, чтобы гарантировать полную защиту критических данных компании.

Блокировка объекта — это функция, позволяющая сделать объекты, сохраненные в системе хранения, неизменяемыми. Он использует вышеупомянутую модель WORM, чтобы предотвратить удаление или перезапись объектов в течение определенного временного окна. Поддержка нескольких облачных провайдеров Блокировка объекта и QNAP HBS использует этот специфический аспект, предлагая создание резервных копий на Амазонка S3Backblaze B2 и Васаби.

Как создать резервную копию с помощью HBS на Amazon S3

После запуска HBS через веб-интерфейс QNAP NAS, чтобы использовать Amazon S3 в качестве носителя данных, просто нажмите Складские помещения в левом столбце, затем вверх Создание, совместимость с Amazon S3 и S3.

В настройках конфигурации вы можете указать параметры доступа к Amazon S3 или совместимому сервису S3, а затем получить доступ к разделу Резервное копирование и восстановление для создания нового задания резервного копирования. При создании нового ведро т. е. контейнера, в котором размещаются данные, пользователь может установить флажок Блокировка объектов Абилита что как раз и позволяет активировать неизменяемость данных.

Чтобы продемонстрировать гибкость QNAP NAS, в примере мы указали не учетную запись Amazon S3, а скорее Ведро, совместимое с S3 на Итальянский сервис хранения Cubbit.

Нажав на Резервное копирование и восстановление, Новое задание резервного копированиявы можете выбрать хранилище S3 в качестве места назначения для архива безопасности и, наконец, включить защиту. Блокировка объекта.

Период неизменности и расширенной консервации

Предполагая, что вы настроили HBS e Блокировка объекта обеспечивая ежедневное резервное копирование с периодом неизменности 30 дней и расширенным периодом хранения 10 дней, если содержимое резервного файла не меняется в течение периода неизменности, тот же элемент просто не загружается в место назначения. По истечении 30-го дня срок хранения файла продлевается еще на 10 дней.

И наоборот, если файл изменяется в течение периода неизменяемости, измененный файл рассматривается как новый объект со своей собственной неизменяемостью и расширенным периодом хранения при загрузке в облачное хранилище. HBS и служба облачного хранения отслеживают история версий каждого файла и статус каждого элемента.

Вы можете изменить период неизменяемости и расширенный срок хранения в любое время, войдя в HBS и перейдя в раздел Правила, политики, дополнительные настройки, переопределение настроек блокировки объектов по умолчанию..

Хранение данных в облаке под управлением QNAP: myQNAPcloud Storage.

Чтобы «замкнуть цикл», QNAP также делает его доступным для пользователей. myQNAPоблачное хранилище (в настоящее время находится в бета-версии), расширенный инструмент, позволяющий выполнять резервное копирование данных в облачном пространстве, предоставленном самим производителем NAS.

Помимо идеальной интеграции с решениями резервное копирование QNAP, myQNAPоблачное хранилище позволяет хранить данные с уверенностью в их сохранности, конфиденциальности и доступности.

Самое главное, что myQNAPcloud Storage использует механизм Блокировка объекта защитить данные от программ-вымогателей и случайных модификаций, обеспечивая тем самым неизменность данных. Работа myQNAPcloud Storage также зависит от нескольких Дата центр физически расположен в Европе: поэтому данные клиентов всегда остаются в пределах границ ЕС.

Вступительное изображение предоставлено: iStock.com/Фунтап