A QNAP az üzleti mentések egyik legkellemetlenebb problémáját célozza: a biztonsági másolat papíron hibátlanul létezhet, mégsem indul el akkor, amikor valóban szükség lenne rá. Az új HDP for Business, amely jelenleg béta verzióban érhető el, a kompatibilis QNAP NAS-t mentési, helyreállítás-ellenőrzési és incidens utáni szolgáltatás-visszaállítási központtá alakítja.
Az érdekes megközelítés nem pusztán a mentések központosítása. A mentés befejezése után a rendszer automatikusan helyreállítási és indítási tesztet futtathat, majd videón rögzíti az eredményt. Az üzemeltető így nemcsak azt ellenőrizheti, hogy megvan-e a mentésfájl, hanem bizonyítékot is kap arra, hogy a mentett rendszer ténylegesen helyreállítható.
A mentés nem egyenlő a helyreállítással
Sok vállalatnál az ellenőrzés megáll a „backup completed successfully” üzenetnél. A gond csak akkor derül ki, amikor leáll a szerver, egy ransomware-támadás titkosítja az infrastruktúrát, vagy sürgősen vissza kell állítani egy virtuális gépet.
A HDP for Business a válság elé hozná az ellenőrzést. A művelet végén a szoftver képes:
- automatikusan helyreállítási tesztet futtatni;
- elindítani a mentett rendszert, hogy ellenőrizze annak működőképességét;
- videón rögzíteni az indítási folyamatot, ami auditáláshoz is hasznos lehet;
- az ellenőrzést közvetlenül a mentési szerveren elvégezni, a termelési környezet befolyásolása nélkül;
- az eredeti szerver kiesése esetén azonnal virtuális gépként elindítani egy mentést az Instant Restore segítségével.
Ebben áll a különbség a hagyományos mentéshez képest: a QNAP nemcsak az adatok meglétét, hanem a valós helyreállíthatóságot is ellenőrizné.
Egyetlen NAS többféle mentést is kezelhet
A platform azoknak a vállalatoknak készül, amelyek egyszerre használnak virtualizációt, Windows-szervereket, több gyártó tárolóit és adatbázisokat.
Egyetlen konzolról a következők védhetők:
| Kategória | Támogatott platformok |
|---|---|
| Virtuális gépek | VMware, Microsoft Hyper-V, Proxmox |
| PC-k és szerverek | Windows PC / Server |
| Fájlszerver / tároló | Nutanix, NetApp, QNAP NAS, SMB, rsync |
| Adatbázisok | Oracle, Microsoft SQL Server |
Ez az irány kapcsolódik az idén bevezetett QuTS hero h6.0 fejlesztéseihez is, ahol a QNAP már a megváltoztathatatlan snapshotokra, a magas rendelkezésre állásra és a ZFS-alapú NAS-ok adatvédelmére helyezte a hangsúlyt.
Három védelmi réteg ransomware-fertőzés esetére
A HDP for Business több olyan mechanizmust használ, amely a mentéseket a kompromittált infrastruktúrától elkülönítve tartaná.
Immutable Backup íráskor zárolja a másolatot. A megőrzési idő alatt azt még rendszergazdai jogosultságú fiók sem módosíthatja vagy törölheti.
Airgap+ ennél is tovább megy: a mentési szerver a tervezett mentési időablakokon kívül automatikusan leállítható. Vagyis amikor nincs hálózati feladata, a rendszer nincs folyamatosan kitéve támadásoknak.
A harmadik elem a 3-2-1-1-0 stratégia, amelynek részeként a másolatok QuObjectsbe, myQNAPcloud Objectbe vagy S3-kompatibilis szolgáltatásokba – például Amazon S3-ba és Wasabiba – replikálhatók. A QNAP ehhez már kiépített infrastruktúrával rendelkezik a myQNAPcloud One, NAS-os és objektumtárolós biztonsági mentési szolgáltatása.
Nem feltétlenül kell külön appliance-et vásárolni
A megoldás egyik gyakorlati előnye a meglévő NAS újrahasznosítása. A HDP for Business közvetlenül telepíthető bizonyos x86-os QNAP modellekre, és a már rendelkezésre álló számítási és tárhely-erőforrásokat használja.
A Management Server követelményei:
- QNAP NAS Intel vagy AMD x86 processzorral
- ; legalább 4 mag;
- legalább 8 GB RAM;
- QuTS hero a megváltoztathatatlan mentésekhez;
- Virtualization Station az Instant Restore-hoz és a mentések ellenőrzéséhez.
Az ARM-os modellek nem támogatottak. Ez azt jelenti például, hogy egy kompakt NAS, mint a QNAP TS-432XeU továbbra is alkalmas tárolásra és hagyományos mentésekre, de nem futtathatja a HDP for Business-t.
A licencelés nem védett szerverenként történik
A QNAP a költségeknél is eltérő megközelítést választ: a HDP for Business nem számít fel külön díjat minden védett szerver vagy virtuális gép után.
A fizetős elem a központi felügyeleti licenc, a védett eszközök után pedig nincs egyedi díj. A béta során egy telephelyhez legfeljebb négy QNAP NAS tartozhat, beleértve a HDP for Business béta felügyeleti és PR-mentési csomópontjait is; a végleges kiadás skálázható licencelési lehetőségeket kap majd.
A több telephellyel működő vállalatok számára egységes felügyeleti konzol is rendelkezésre áll, valamint egy tartalék felügyeleti szerver, amely átveheti az elsődleges szerver szerepét annak kiesésekor.
A béta már elérhető
A HDP for Business a QNAP App Centerből telepíthető, a termékoldal pedig megerősíti a VMware, Hyper-V, Proxmox, Windows, Nutanix, NetApp, Oracle és SQL Server jelenlegi támogatását.
A béta érdekessége, hogy nem csupán egy újabb mentési alkalmazást ad a NAS-hoz. A lényeg inkább az, hogy a NAS azt is igazolhatja, hogy a mentés valóban visszaállítható. Egy informatikai részleg számára a kettő közötti különbség éppen akkor válik nyilvánvalóvá, amikor hiba történik.
