Zálohování s důrazem na kybernetickou bezpečnost. Obnova, na kterou se můžete spolehnout.
Kybernetická odolnost · Zálohování a obnova
Kybernetické útoky jsou každodenní realitou po celém světě – a moderní ransomware nejprve útočí na vaše zálohy. Architektura QNAP 3-2-1-1-0 je navržena jako bezpečnostní opatření, takže když selže prevence, obnova je jistotou, nikoli jen nadějí. Náš cíl: žádná ztráta dat, naprostá jistota obnovy.
Neměnná / oddělená záloha
Jedna kopie je pro útočníky nedostupná – uzamčená pomocí WORM, Object Lock nebo fyzicky oddělená.
Klepněte na každé číslo a zjistěte, před čím vás chrání.
Útočníci nejprve zničí zálohu
Ransomware je dnes hlavní příčinou narušení provozu firem – jde o každodenní globální problém. Moderní útoky už nešifrují jen produkční data; aktivně vyhledávají a ničí zálohy a teprve pak začíná odpočítávání výkupného. Záloha, která se neumí bránit, není žádnou zálohou.
Jde o samotnou existenci firmy. Jediný únik dat může znamenat pokuty a ohrozit osobní údaje zákazníků i zaměstnanců – a pokud jsou zničeny i zálohy, firmy často končí úplně. Pojišťovny dnes vyžadují prokazatelně izolované a obnovitelné zálohy jako podmínku pojistného krytí. Odolné zálohování už není jen položkou v IT rozpočtu, ale podmínkou pro přežití firmy.
Klasické pravidlo, posílené pro éru ransomwaru
Peter Krogh navrhl pravidlo 3-2-1 v roce 2005 – tehdy byla hrozbou selhání disku nebo fyzická katastrofa. Ransomware změnil model hrozeb, a proto průmysl přidal dva bezpečnostní prvky: +1 kopii, ke které se útočníci nedostanou, a +0 důkaz, že každou kopii lze obnovit.
Jedno NAS, všechny pracovní zátěže
Zálohujte do NAS
-
PC · servery · virtuální stroje Windows · VMware · Hyper-V
HDP for PC/VM
Bez agentů · kompletní obraz
-
SaaS aplikace Microsoft 365 · Google
HDP for SaaS
Mail · Disk · Teams
-
Souborové servery SMB · Rsync sdílené složky
HDP for Business
Zálohování souborového serveru
HDP for Business · Vše v jednom Pokrývá PC/VM · SaaS · souborové servery · databáze -
Databáze SQL Server · Oracle
HDP for Business
Zálohování databází
-
Webové stránky WordPress
HDP for WordPress
Jádro · DB · média
-
Mac počítače macOS · Time Machine
HBS 3
Cílové zařízení pro Mac Time Machine
-
E-mail a kalendář IMAP · CalDAV
QmailAgent · QcalAgent
E-mailové schránky · kalendáře
-
Mobilní zařízení iOS · Android
Qfile Pro
Zálohování a synchronizace souborů
Qfiling · automatická archivace
Kopírování a synchronizace ven
-
Snapshot Replica
Kopie snímku
Jiný QNAP NAS NAS–NAS · mezi lokalitami -
HBS 3
RTRR · Rsync · šifrování · Airgap+
Jiný QNAP NAS NAS–NAS · mezi lokalitamiAir Gap NAS Airgap+ · přes Switch / RouterCloud a objektové úložiště Veřejný cloud · myQNAPcloud One
-
VJBOD Cloud
Brána do cloudu na úrovni bloků
Cloud a objektové úložiště Veřejný cloud · myQNAPcloud One -
Qsync
Zálohování souborů a obousměrná synchronizace
PC · Mac · zařízení Windows · macOS · Linux -
SnapSync
Zrcadlení ZFS v reálném čase
QuTS hero NAS Zrcadlení v reálném čase · RPO 0
-
HybridMount
Připojte cloud do NAS
Cloud / vzdálené úložiště Brána na úrovni souborů
Každý produkt je určen pro jednu vrstvu — až na jeden, který zvládne všechny
Každý zálohovací produkt je navržen pro jednu vrstvu. HDP for Business je jediný, který pokrývá všech pět vrstev nativně — což je přesně to, co nabízí hodnota podnikové integrace.
| Produkt | 3 Kopie | 2 Médium | 1 Off-site zálohování | +1 Neměnné úložiště | +0 Ověřeno |
|---|---|---|---|---|---|
|
Qsync
Synchronizace souborů + zálohování koncových zařízení na jedno místo
|
|||||
|
HDP for PC/VM
Zálohování PC, serverů a virtuálních strojů na úrovni hardwaru
|
|||||
|
HDP for SaaS
Zálohování SaaS pro M365 a Google Workspace
|
|||||
HDP for WordPress
Kompletní záloha WordPress stránek
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Cloud + Airgap+
|
|||||
|
Správce snímků (Snapshot Manager)
Snapshot Replica · SnapSync · Neměnné úložiště
|
|||||
|
HDP for Business
VLAJKOVÁ LOĎ
Podniková integrovaná platforma pro ochranu dat
|
- Nativní podpora
- Možné pomocí ručního řetězení
- Není úkolem tohoto produktu
Jeden produkt. Pět pravidel.
QNAP dnes pokrývá všech pět pravidel 3-2-1-1-0 prostřednictvím dostupných produktů — HBS 3, QuTS hero WORM, QuObjects, neměnné snímky a Airgap+. HDP for Business je sjednotí pod jednu správu, takže celou politiku 3-2-1-1-0 lze spravovat, ověřovat a obnovovat z jediné konzole. Pět karet níže ukazuje, jak každé pravidlo odpovídá konkrétní funkci.
Kopie
HDP for Business Každá pracovní zátěž
Každá pracovní zátěž, která dorazí, je první ze tří kopií.
VMware, Hyper-V a Proxmox fungují bez agentů. Stejně tak Windows / Server, MS SQL, Oracle a jakýkoli zdroj souborů — vše zálohováno do HDP for Business Backup Serveru jedním procesem. K tomu hlavní záloha a následná vzdálená kopie: tři kopie jsou zajištěny.
Média
HDP for Business Záložní kopie (předání média)
NAS + vzdálené úložiště — dvě média podle návrhu.
Primární záloha je uložena na HDP for Business Backup Serveru (blokově / souborově). Záložní kopie zrcadlí stejná data do vzdáleného objektového úložiště. Stejná data, dva různé typy úložišť — pravidlo „2 média“ je výsledkem architektury, nikoli samostatného nastavení.
Offsite zálohování
HDP for Business Kopie zálohy
Jedna záloha, více umístění. Plánované, šifrované, s omezením rychlosti.
Jediný řetězec Kopie zálohy zapisuje současně do QuObjects (on-prem S3), myQNAPcloud Object, AWS S3, Wasabi nebo jakéhokoli S3-kompatibilního cíle (Cloudflare R2, Backblaze B2, MinIO, …). Více cílů, šifrování během přenosu, omezení šířky pásma, plánování — vše v jedné konzoli.
Neměnné
HDP for Business Airgap+ · Object Lock
Dvě bariéry — uzamčeno při zápisu, odpojeno od sítě podle plánu.
První bariéra: Kopie zálohy zapisuje do S3 cílů s aktivovanou funkcí Object Lock — s neměnnou zásadou ochrany má každý objekt retenční dobu, kterou správci nemohou obejít. Druhá bariéra: Airgap+ vypíná zálohovací server podle plánu mimo zálohovací okno — i když se ransomware dostane k povrchu útoku, k tomuto stroji se nedostane.
Ověřeno
HDP for Business Ověření zálohy · Okamžité obnovení
Není to jen „záloha je čitelná“ — spusťte ji jako VM, právě teď.
Ověření zálohy spustí každou zálohu v sandboxu VM, počká na dokončení spuštění, zaznamená průběh na video a vytvoří záznam v protokolu aktivit — důkaz připravený k auditu. Při skutečné havárii Okamžité obnovení spustí zálohu přímo jako VM (p2v a v2v, mezi hypervizory: VMware / Hyper-V / Proxmox → QVS). Žádné kopírování zpět, žádné čekání na obnovení úložiště.
Tři vrstvy, které drží vaše zálohy v bezpečí
Matice v předchozí části hodnotí produkty, které vytvářejí kopie záloh. Tyto tři vrstvy poskytují těmto kopiím důvěryhodné úložiště, přístup do cloudu a službu s vysokou dostupností.
Neměnné cíle úložiště
Certifikované cílové zóny.
Toto jsou úložné vrstvy za pravidlem 3-2-1-1-0. Obě jsou od QNAP — znamená to jeden kontakt na podporu, jednu sadu certifikací souladu a zaručenou integraci pro zákazníky Veeam.
QuObjects
myQNAPcloud One
Hybridní cloudové brány
Propojení s cloudem, dvouvrstvé řešení.
Připojte cloudové nebo jiné úložiště třetích stran jako místní svazek NAS. Samy o sobě nezálohují – pouze poskytují rychlý přístup pro výše uvedené cíle zálohování.
HybridMount (na úrovni souborů)
VJBOD Cloud (na úrovni bloků)
Vysoká dostupnost
Zajistěte nepřetržitý provoz zálohovací služby.
Když selže primární zálohovací NAS, HA umožní převzetí pasivním uzlem, takže zálohování nikdy nepřestane. Doplněk k zásadě 3-2-1-1-0 – nenahrazuje ji.
High Availability Manager
Navrženo jako bezpečnostní opatření, nejen jako úložiště
Každá vrstva zálohování QNAP představuje cílenou ochranu. Tato část se zaměřuje na čtyři bezpečnostní mechanismy v různých vrstvách, z nichž každý má své konkrétní využití. Airgap+ má dvě implementace na stejné vrstvě – plánované vypínání napájení (HDP for Business) a izolaci síťového portu (HBS).
-
Neměnný snímek
Zámek uchování na bázi ZFS pro snímky svazků nebo LUN. Chrání před ransomwarem na stejném NAS, ale pouze lokálně – atribut neměnnosti se nepřenáší přes Snapshot Replica.
-
Neměnná záloha (WORM)
HBS 3 zapisuje zálohy do sdílené složky WORM na QuTS hero. Zvolte Enterprise režim (správce může uvolnit) nebo Compliance režim (odstranění je možné pouze zničením celého poolu).
-
Object Lock
S3 retenční doba se uplatňuje na každý objekt zvlášť. QuObjects nabízí S3 + Object Lock přímo v prostředí vaší firmy (certifikace Veeam Ready); v cloudu můžete využít myQNAPcloud One nebo Amazon S3.
-
Airgap+
Mimo zálohovací okno je zálohovací NAS nedostupný – buď vypnutím jeho síťového portu přes router QHora / přepínač QSW, nebo úplným vypnutím zařízení (plánovaný cyklus HDP for Business).
Časté otázky
Zálohování, ransomware a kybernetická odolnost
