Cybersicherheitsbasierte Sicherung. Wiederherstellung, die Sie nachweisen können.
Cyber-Resilienz · Backup & Wiederherstellung
Cyberangriffe gehören weltweit zum Alltag - moderne Ransomware greift zuerst Ihre Backups an. Die 3-2-1-1-0-Architektur von QNAP wurde als Sicherheitskonzept entwickelt. Selbst wenn präventive Maßnahmen versagen, ist eine zuverlässige Wiederherstellung gewährleistet. Unser Ziel: null Datenverlust und maximale Sicherheit bei der Wiederherstellung.
Unveränderlich / Air-Gap
Eine Kopie ist für Angreifer unerreichbar – geschützt durch WORM, Object Lock oder physisch per Air-Gap.
Tippen Sie auf jede Zahl, um zu erfahren, wogegen sie schützt.
Angreifer zerstören zuerst das Backup
Ransomware zählt heute zu den größten Ursachen für Betriebsunterbrechungen und ist weltweit eine tägliche Bedrohung. Moderne Angriffe verschlüsseln nicht mehr produktive Daten - sie suchen gezielt nach Backup-Speichern, zerstören diese und starten erst dann ihre Erpressung. Ein Backup, das sich nicht selbst schützen kann, ist kein echtes Backup.
Es geht um weit mehr als nur Daten. Schon ein einzelner Sicherheitsvorfall kann zu regulatorischen Strafen führen und die personenbezogenen Daten von Kunden und Mitarbeitenden gefährden. Werden zusätzlich auch die Backups zerstört, kann dies im schlimmsten Fall die Existenz eines Unternehmens bedrohen. Cyber-Versicherungen verlangen daher zunehmend nachweisbar isolierte und zuverlässige wiederherstellbare Backups als Voraussetzung für den Versicherungsschutz. Eine resiliente Backup-Strategien ist heute keine reine IT-Maßnahme mehr - sie ist eine Grundvoraussetzung für die Geschäftskontinuität.
Die bewährte Regel - weiterentwickelt für das Zeitalter von Ransomware.
Peter Krogh schlug die 3-2-1-Regel im Jahr 2005 vor – als die Bedrohung ein defekter Datenträger oder eine physische Katastrophe war. Ransomware hat das Bedrohungsmodell verändert, daher hat die Branche zwei Sicherheitsmaßnahmen ergänzt: +1 eine Kopie, auf die Angreifer nicht zugreifen können, und +0 Nachweis, dass jede Kopie wiederherstellbar ist.
Ein NAS, jeder Workload
Sichern Sie in das NAS
-
PCs · Server · VMs Windows · VMware · Hyper-V
HDP for PC/VM
Agentenlos · Voll-Image
-
SaaS-Anwendungen Microsoft 365 · Google
HDP for SaaS
Mail · Drive · Teams
-
Dateiserver SMB · Rsync-Freigaben
HDP for Business
Dateiserver-Sicherung
HDP for Business · All-in-One Suite Deckt PC/VM · SaaS · Dateiserver · Datenbanken ab -
Datenbanken SQL Server · Oracle
HDP for Business
Datenbanksicherung
-
Webseiten WordPress
HDP for WordPress
Core · DB · Medien
-
Macs macOS · Time Machine
HBS 3
Mac Time Machine-Ziel
-
E-Mail & Kalender IMAP · CalDAV
QmailAgent · QcalAgent
Postfächer · Kalender
-
Mobile Geräte iOS · Android
Qfile Pro
Dateisicherung · Synchronisierung
Qfiling · Auto-Archivierung
Kopien & Synchronisierung nach außen
-
Snapshot Replica
Snapshot-Kopie
Anderes QNAP NAS NAS-zu-NAS · Standortübergreifend -
HBS 3
RTRR · Rsync · Verschlüsselung · Airgap+
Anderes QNAP NAS NAS-zu-NAS · StandortübergreifendAir-Gap NAS Airgap+ · über Switch / RouterCloud- & Objekt-Speicher Öffentliche Cloud · myQNAPcloud One
-
VJBOD Cloud
Blockbasiertes Cloud-Gateway
Cloud- & Objekt-Speicher Öffentliche Cloud · myQNAPcloud One -
Qsync
Dateisicherung + 2-Wege-Synchronisierung
PCs · Macs · Geräte Windows · macOS · Linux -
SnapSync
Echtzeit-ZFS-Spiegelung
QuTS hero NAS Echtzeitspiegel · RPO 0
-
HybridMount
Cloud in NAS einbinden
Cloud / Remote Dateiebene-Gateway
Jedes für eine Aufgabe gebaut – außer eines, das für alle gebaut ist
Jedes Backup-Produkt wurde speziell für eine einzelne Schutzebene entwickelt. HDP for Business ist die einzige Lösung, die alle fünf Ebenen nativ abdeckt - und damit genau den Mehrwert einer integrierten Enterprise-Backup-Lösung bietet.
| Produkt | 3 Kopien | 2 Medien | 1 Off-Site | +1 Unveränderlich | +0 Verifiziert |
|---|---|---|---|---|---|
|
Qsync
Dateisynchronisierung + Endpoint-Einziel-Backup
|
|||||
|
HDP for PC/VM
PC-, Server- & VM-Bare-Metal-Backup
|
|||||
|
HDP for SaaS
M365 + Google Workspace SaaS-Sicherung
|
|||||
HDP for WordPress
Vollständige WordPress-Seiten-Sicherung
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Cloud + Airgap+
|
|||||
|
Snapshot Manager
Snapshot Replica · SnapSync · Unveränderlich
|
|||||
|
HDP for Business
FLAGGSCHIFF
Enterprise-integrierte Datenschutzplattform
|
- Native Unterstützung
- Möglich durch manuelles Chaining
- Nicht die Aufgabe des Produkts
Ein Produkt. Fünf Regeln.
Heute deckt QNAP mit den verfügbaren Produkten alle fünf Regeln von 3-2-1-1-0 ab – HBS 3, QuTS hero WORM, QuObjects, Immutable Snapshot und Airgap+. HDP for Business wird diese unter einer zentralen Steuerung zusammenführen, sodass die gesamte 3-2-1-1-0-Strategie von einer einzigen Konsole aus verwaltet, überprüft und wiederhergestellt werden kann. Die fünf Karten unten zeigen, wie jede Regel einer Funktion zugeordnet ist.
Kopien
HDP for Business Jede Arbeitslast
Jede Arbeitslast, die gespeichert wird, ist die erste Ihrer drei Kopien.
VMware, Hyper-V und Proxmox lassen sich agentenlos einbinden. Ebenso Windows / Server, MS SQL, Oracle und jede beliebige Datei-Quelle – ein Sicherungspfad in den HDP for Business Backup Server. Dazu kommen das primäre Backup selbst und die nachfolgende Offsite-Kopie: Drei Kopien sind vorhanden.
Medien
HDP for Business Backup-Kopie (Medienübergabe)
NAS + Remote-Speicher – zwei Medien, von Haus aus.
Das primäre Backup befindet sich auf dem HDP for Business Backup Server (Block / Datei). Die Backup-Kopie spiegelt dasselbe Backup in einen entfernten Objektspeicher. Gleiche Daten, zwei verschiedene Speicher-Typen – die „2-Medien“-Regel ist ein Nebeneffekt der Architektur, keine separate Einstellung.
Offsite
HDP for Business Sicherungskopie
Eine Sicherung, viele Ziele. Geplant, verschlüsselt, mit Bandbreitenbegrenzung.
Eine einzige Sicherungskopiekette schreibt gleichzeitig auf QuObjects On-Prem S3, myQNAPcloud Object, AWS S3, Wasabi oder jedes S3-kompatible Ziel (Cloudflare R2, Backblaze B2, MinIO, …). Multi-Destination, während der Übertragung verschlüsselt, bandbreitenbegrenzt, geplant – alles in einer Konsole.
Unveränderlich
HDP for Business Airgap+ · Object Lock
Zwei Schutzwände – bei Ankunft gesperrt, nach Zeitplan vom Netz getrennt.
Erste Schutzebene: Backup Copy schreibt Sicherungen auf S3-Ziele mit Object Lock. Durch eine Richtlinie für umveränderbare (Immutable) Daten erhält jedes Objekt eine Aufbewahrungsfrist, die selbst Administratoren nicht umgehen können. Zweite Schutzebene: Airgap+ schaltet den Backup-Server außerhalb des Backup-Zeitfensters automatisch aus. Selbst wenn Ransomware in die IT-Umgebung eindringt, kann sie dieses System nicht erreichen.
Verifiziert
HDP for Business Sicherungsverifizierung · Sofortwiederherstellung
Nicht „das Backup ist lesbar“ – starten Sie es sofort als VM.
Die Sicherungsverifizierung startet jede Sicherung in einer Sandbox-VM, wartet auf den vollständigen Bootvorgang, zeichnet den Ablauf als Video auf und erstellt ein Aktivitätsprotokoll – revisionssichere Nachweise. Im Ernstfall startet die Sofortwiederherstellung das Backup direkt als VM (p2v und v2v, hypervisorübergreifend: VMware / Hyper-V / Proxmox → QVS). Kein Rückkopieren, kein Warten, bis Speicher wiederhergestellt sind.
Drei Ebenen, die Ihre Sicherung tragen
Die Matrix im vorherigen Abschnitt bewertet Produkte, die Sicherungskopien erstellen. Diese drei Ebenen bieten diesen Kopien ein sicheres Zuhause, einen Cloud-Zugang und einen Dienst, der nicht ausfällt.
Unveränderliche Speicher-Ziele
Die zertifizierten Landezonen.
Dies sind die Speicher-Ebenen hinter 3-2-1-1-0. Beide sind von QNAP selbst – das bedeutet eine Supportbeziehung, ein Satz Compliance-Zertifizierungen und ein garantierter Integrationspfad für Veeam-Kunden.
QuObjects
myQNAPcloud One
Hybrid Cloud Gateways
Bridge zur Cloud, zwei Ebenen.
Binden Sie Cloud- oder Drittanbieter-Speicher ein, als wären sie ein lokales NAS volume. Sie erstellen selbst keine Backups – sie bieten den oben genannten Zielen lediglich eine schnelle Anbindung.
HybridMount (Dateiebene)
VJBOD Cloud (Blockebene)
High Availability
Halten Sie den Backup-Service am Laufen.
Wenn das primäre Backup-NAS ausfällt, übernimmt ein passiver Knoten dank HA, sodass Backups nie unterbrochen werden. Es ergänzt 3-2-1-1-0 – ersetzt es aber nicht.
High Availability Manager
Konzipiert als Sicherheitskontrollen, nicht nur als Speicher
Jede Ebene eines QNAP-Backups ist als gezielte Schutzmaßnahme konzipiert. Dieser Abschnitt beleuchtet die zugrunde liegende Sicherheitsarchitektur mit vier Sicherheitsmechanismen auf vier verschiedenen Ebenen - jeweils für einen spezifischen Einsatzzweck. Airgap+ steht dabei in zwei Varianten zur Verfügung: als zeitgesteuerter Ein- und Ausschaltmechanismus (HDP for Business) sowie als Netzwerkport-Isolierung (HBS).
-
Unveränderlicher Snapshot
ZFS-basierte Aufbewahrungssperre für volume- oder LUN-Snapshots. Schützt sich selbst vor Ransomware auf demselben NAS, aber nur lokal – das Unveränderlichkeitsattribut wird nicht über Snapshot Replica übertragen.
-
Unveränderliches Backup (WORM)
HBS 3 schreibt Backups in einen WORM-Freigabeordner auf QuTS hero. Wählen Sie den Enterprise-Modus (Admin kann freigeben) oder den Compliance-Modus (nur die Zerstörung des Pool kann es entfernen).
-
Object Lock
S3-Aufbewahrung wird pro Objekt angewendet. QuObjects bietet Ihnen S3 + Object Lock On-Premises (Veeam Ready zertifiziert); für die Cloud können Sie myQNAPcloud One oder Amazon S3 als Ziel wählen.
-
Airgap+
Außerhalb des Backup-Fensters ist das Backup-NAS nicht erreichbar – entweder indem der NIC-Port über einen QHora-Router / QSW-Switch abgeschaltet wird oder indem das Gerät komplett ausgeschaltet wird (HDP for Business geplanter Zyklus).
Häufig gestellte Fragen
Backup, Ransomware und Cyber-Resilienz
