Backup basato sulla cybersecurity. Un recovery che puoi dimostrare.
Cyber Resilience · Backup & Recovery
Gli attacchi informatici sono una realtà quotidiana e globale — e i ransomware moderni prendono di mira prima di tutto i tuoi backup. L’architettura 3-2-1-1-0 di QNAP è progettata come controllo di sicurezza, così quando la prevenzione fallisce, il recovery è una certezza, non una speranza. Il nostro obiettivo: zero perdita di dati, massima fiducia nel recupero.
Immutabile / air-gapped
Una copia è irraggiungibile dagli aggressori — protetta da WORM, Object Lock o fisicamente air-gapped.
Tocca ogni numero per scoprire da cosa ti protegge.
Gli aggressori distruggono prima il backup
Il ransomware è ora una delle principali cause di interruzione aziendale — un evento quotidiano e globale. Le campagne moderne non si limitano più a criptare i dati di produzione; cercano i repository di backup, li distruggono e poi avviano il conto alla rovescia per il riscatto. Un backup che non sa difendersi non è un backup.
La posta in gioco è esistenziale. Una sola violazione può causare sanzioni normative ed esporre i dati personali di clienti e dipendenti — e quando anche i backup vengono distrutti, le aziende sono costrette a chiudere definitivamente. Gli assicuratori cyber ora richiedono backup isolati, recuperabili e dimostrabili come condizione per la copertura. Un backup resiliente non è più una voce dell’IT; è una condizione per restare in attività.
La regola classica, rafforzata per l’era del ransomware
Peter Krogh ha proposto la regola 3-2-1 nel 2005 — quando la minaccia era un disco guasto o un disastro fisico. Il ransomware ha cambiato il modello di minaccia, così il settore ha aggiunto due controlli di sicurezza: +1 una copia che gli attaccanti non possono raggiungere, e +0 prova che ogni copia è recuperabile.
Un solo NAS, ogni workload
Esegui il backup nel NAS
-
PC · server · VM Windows · VMware · Hyper-V
HDP for PC/VM
Senza agent · immagine completa
-
App SaaS Microsoft 365 · Google
HDP for SaaS
Mail · Drive · Teams
-
File server SMB · condivisioni Rsync
HDP for Business
Backup del file server
HDP for Business · Suite all-in-one Copre PC/VM · SaaS · server file · database -
Database SQL Server · Oracle
HDP for Business
Backup database
-
Siti web WordPress
HDP for WordPress
Core · DB · media
-
Mac macOS · Time Machine
HBS 3
Destinazione Time Machine per Mac
-
Mail & calendario IMAP · CalDAV
QmailAgent · QcalAgent
Caselle di posta · calendari
-
Dispositivi mobile iOS · Android
Qfile Pro
Backup file · sincronizzazione
Qfiling · auto-archiviazione
Copie e sincronizzazione out
-
Replica snapshot
Copia snapshot
Un altro QNAP NAS NAS-to-NAS · cross-site -
HBS 3
RTRR · Rsync · crittografia · Airgap+
Un altro QNAP NAS NAS-to-NAS · cross-siteNAS air-gapped Airgap+ · tramite Switch / RouterCloud e object archiviazione Cloud pubblico · myQNAPcloud One
-
VJBOD Cloud
Gateway cloud a livello di blocco
Cloud e object archiviazione Cloud pubblico · myQNAPcloud One -
Qsync
Backup file + sincronizzazione bidirezionale
PC · Mac · dispositivi Windows · macOS · Linux -
SnapSync
Mirror ZFS in tempo reale
QuTS hero NAS Replica in tempo reale · RPO 0
-
HybridMount
Monta il cloud in NAS
Cloud / remoto Gateway a livello file
Progettato per un solo compito ciascuno — tranne uno, progettato per tutti
Ogni prodotto di backup è progettato per un solo livello. HDP for Business è l'unico che copre nativamente tutti e cinque i livelli — che è esattamente ciò che offre la proposta di valore dell'integrazione enterprise.
| Prodotto | 3 Copie | 2 Supporti | 1 Off-site | +1 Immutabile | +0 Verificato |
|---|---|---|---|---|---|
|
Qsync
Sincronizzazione file + backup endpoint a singola destinazione
|
|||||
|
HDP for PC/VM
Backup bare-metal per PC, server e VM
|
|||||
|
HDP for SaaS
M365 + Google Workspace Backup SaaS
|
|||||
HDP for WordPress
Backup completo del sito WordPress
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Cloud + Airgap+
|
|||||
|
Snapshot Manager
Snapshot Replica · SnapSync · Immutabile
|
|||||
|
HDP for Business
DI PUNTA
Piattaforma integrata di protezione dati enterprise
|
- Supporto nativo
- Possibile tramite concatenamento manuale
- Non è il ruolo del prodotto
Un prodotto. Cinque regole.
Oggi QNAP copre tutte e cinque le regole del 3-2-1-1-0 con prodotti già disponibili — HBS 3, QuTS hero WORM, QuObjects, Snapshot Immutabile e Airgap+. HDP for Business li riunirà sotto un unico piano di controllo, così l’intera policy 3-2-1-1-0 sarà gestita, verificata e recuperata da una sola console. Le cinque schede qui sotto mostrano come ogni regola corrisponda a una funzionalità.
Copie
HDP for Business Ogni workload
Ogni workload che arriva è la prima delle tue tre copie.
VMware, Hyper-V e Proxmox si integrano senza agent. Così anche Windows / Server, MS SQL, Oracle e qualsiasi sorgente file — un’unica pipeline di backup verso il HDP for Business Backup Server. In più il backup primario stesso e la copia offsite che segue: tre copie garantite.
Media
HDP for Business Backup Copy (passaggio media)
NAS + archiviazione remoto — due media, per progettazione.
Il backup primario risiede sul HDP for Business Backup Server (blocco / file). Backup Copy replica lo stesso backup su uno storage oggetti remoto. Stessi dati, due diversi tipi di archiviazione — la regola “2 media” è un risultato dell’architettura, non un’impostazione separata.
Offsite
HDP for Business Copia di backup
Un backup, molte destinazioni. Programmato, crittografato, limitato in banda.
Una singola catena di Copia di Backup scrive simultaneamente su QuObjects on-prem S3, myQNAPcloud Object, AWS S3, Wasabi o qualsiasi destinazione compatibile S3 (Cloudflare R2, Backblaze B2, MinIO, …). Multi-destinazione, crittografato in transito, limitato in banda, programmato — tutto in un'unica console.
Immutabile
HDP for Business Airgap+ · Object Lock
Due barriere — bloccato all'arrivo, fuori rete secondo programma.
Prima barriera: Copia di Backup scrive su destinazioni S3 con Object Lock abilitato — con una policy di protezione Immutabile, ogni oggetto ha un periodo di conservazione che gli amministratori non possono aggirare. Seconda barriera: Airgap+ spegne il Backup Server secondo programma fuori dalla finestra di backup — anche se il ransomware raggiunge la superficie di attacco, non può toccare quella macchina.
Verificato
HDP for Business Verifica backup · Ripristino istantaneo
Non “il backup è leggibile” — avvialo come VM, subito.
La Verifica backup avvia ogni backup in una VM sandbox, attende il completamento dell'avvio, registra l'esecuzione su video e scrive un Activity Log — prova pronta per audit. Quando si verifica il vero disastro, il Ripristino istantaneo avvia il backup direttamente come VM (p2v e v2v, cross-hypervisor: VMware / Hyper-V / Proxmox → QVS). Nessuna copia indietro, nessuna attesa che archiviazione si ripopoli.
Tre livelli che sostengono il tuo backup
La matrice nella sezione precedente valuta i prodotti che producono copie di backup. Questi tre livelli danno a quelle copie una casa affidabile, un accesso al cloud e un servizio che non si interrompe.
Destinazioni archiviazione Immutabili
Le zone di atterraggio certificate.
Questi sono i livelli archiviazione dietro il 3-2-1-1-0. Entrambi sono di prima parte QNAP — cioè un unico rapporto di supporto, un set di certificazioni di conformità e un percorso di integrazione garantito per i clienti Veeam.
QuObjects
myQNAPcloud One
Gateway cloud ibridi
Ponte verso il cloud, due livelli.
Monta il cloud o archiviazione di terze parti come se fosse un NAS volume locale. Non creano backup autonomamente: offrono alle destinazioni sopra un accesso rapido.
HybridMount (livello file)
VJBOD Cloud (livello blocco)
High Availability
Mantieni attivo il servizio di backup.
Quando il NAS di backup principale fallisce, HA consente a un nodo passivo di subentrare così i backup non si fermano mai. È complementare alla regola 3-2-1-1-0: non la sostituisce.
High Availability Manager
Progettato come controlli di sicurezza, non solo archiviazione
Ogni livello di backup QNAP è una difesa intenzionale. Questa sezione approfondisce lo stack sottostante: quattro meccanismi di sicurezza su quattro livelli diversi, ciascuno con il proprio caso d'uso. Airgap+ ha due implementazioni sullo stesso livello: ciclo di alimentazione programmato (HDP for Business) e isolamento della porta di rete (HBS).
-
Immutable Snapshot
Blocco di conservazione basato su ZFS su snapshot volume o LUN. Si autoprotegge dal ransomware sullo stesso NAS, ma solo localmente: l'attributo di immutabilità non si trasferisce tramite Snapshot Replica.
-
Backup Immutabile (WORM)
HBS 3 scrive i backup su una cartella condivisa WORM su QuTS hero. Scegli la modalità Enterprise (l'admin può rilasciare) o la modalità Compliance (solo distruggendo il pool si può rimuovere).
-
Object Lock
La retention S3 viene applicata per ogni oggetto. QuObjects offre S3 + Object Lock on-premise (certificato Veeam Ready); per il cloud puoi scegliere myQNAPcloud One o Amazon S3.
-
Airgap+
Fuori dalla finestra di backup, il backup NAS non è raggiungibile — sia spegnendo la porta NIC tramite un router QHora / switch QSW, sia spegnendo completamente l’unità (ciclo programmato HDP for Business).
FAQ
Backup, ransomware e resilienza informatica
