Cybersecurity-gebaseerde back-up. Herstel dat u kunt bewijzen.
Cyberweerbaarheid · Back-up & Herstel
Cyberaanvallen zijn een dagelijkse, wereldwijde realiteit — en moderne ransomware richt zich als eerste op uw back-ups. QNAP’s 3-2-1-1-0-architectuur is ontworpen als een beveiligingsmaatregel, zodat wanneer preventie faalt, herstel een zekerheid is en geen hoop. Ons doel: nul dataverlies, volledig herstelvertrouwen.
Onveranderlijk / air-gapped
Eén kopie is onbereikbaar voor aanvallers — vergrendeld door WORM, Object Lock of fysiek air-gapped.
Tik op elk nummer om te leren waartegen het beschermt.
Aanvallers vernietigen eerst de back-up
Ransomware is nu een van de belangrijkste oorzaken van bedrijfsverstoringen — een dagelijks, wereldwijd fenomeen. Moderne aanvallen versleutelen niet alleen productiedata; ze sporen back-upopslagplaatsen op, vernietigen deze en starten dan de losgeldklok. Een back-up die zichzelf niet kan verdedigen, is geen back-up.
De inzet is existentieel. Eén inbreuk kan leiden tot boetes van toezichthouders en het blootleggen van persoonlijke gegevens van klanten en medewerkers — en als de back-ups ook vernietigd zijn, zijn bedrijven gedwongen voorgoed te sluiten. Cyberverzekeraars eisen nu aantoonbare, geïsoleerde, herstelbare back-ups als voorwaarde voor dekking. Veerkrachtige back-up is niet langer een IT-regelpost; het is een voorwaarde om te blijven bestaan.
De klassieke regel, versterkt voor het ransomware-tijdperk
Peter Krogh stelde de 3-2-1 regel voor in 2005 — toen het gevaar een defecte schijf of een fysieke ramp was. Ransomware veranderde het dreigingsmodel, dus de sector voegde twee beveiligingsmaatregelen toe: +1 een kopie die aanvallers niet kunnen bereiken, en +0 bewijs dat elke kopie herstelbaar is.
Eén NAS, elke workload
Back-up naar de NAS
-
PC's · servers · VM's Windows · VMware · Hyper-V
HDP for PC/VM
Agentless · volledige image
-
SaaS-apps Microsoft 365 · Google
HDP for SaaS
Mail · Drive · Teams
-
Fileservers SMB · Rsync-shares
HDP for Business
Fileserver back-up
HDP for Business · All-in-one suite Omvat PC/VM · SaaS · bestandsservers · databases -
Databases SQL Server · Oracle
HDP for Business
Database back-up
-
Websites WordPress
HDP for WordPress
Core · DB · media
-
Macs macOS · Time Machine
HBS 3
Mac Time Machine-doel
-
Mail & agenda IMAP · CalDAV
QmailAgent · QcalAgent
Mailboxen · agenda's
-
Mobiele apparaten iOS · Android
Qfile Pro
Bestandsback-up · synchronisatie
Qfiling · automatisch archiveren
Kopieën & synchronisatie naar buiten
-
Snapshot Replica
Snapshot kopie
Een andere QNAP NAS NAS-naar-NAS · cross-site -
HBS 3
RTRR · Rsync · versleutelen · Airgap+
Een andere QNAP NAS NAS-naar-NAS · cross-siteAir-gapped NAS Airgap+ · via Switch / RouterCloud & object opslag Publieke cloud · myQNAPcloud One
-
VJBOD Cloud
Cloud-gateway op blokniveau
Cloud & object opslag Publieke cloud · myQNAPcloud One -
Qsync
Bestandsback-up + 2-weg synchronisatie
PC's · Macs · apparaten Windows · macOS · Linux -
SnapSync
Real-time ZFS-mirror
QuTS hero NAS Real-time spiegel · RPO 0
-
HybridMount
Mount cloud in NAS
Cloud / extern File-level gateway
Ontworpen voor één taak elk — behalve één, ontworpen voor ze allemaal
Elk back-upproduct is speciaal ontworpen voor één laag. HDP for Business is de enige die alle vijf native dekt — precies wat de waardepropositie van enterprise-integratie biedt.
| Product | 3 Kopieën | 2 Media | 1 Extern | +1 Immutable | +0 Geverifieerd |
|---|---|---|---|---|---|
|
Qsync
Bestandssynchronisatie + endpoint single-target back-up
|
|||||
|
HDP for PC/VM
PC, Server & VM bare-metal back-up
|
|||||
|
HDP for SaaS
M365 + Google Workspace SaaS Reservekopie
|
|||||
HDP for WordPress
Volledige WordPress site back-up
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Cloud + Airgap+
|
|||||
|
Snapshot Manager
Snapshot Replica · SnapSync · Immutable
|
|||||
|
HDP for Business
FLAGSHIP
Enterprise geïntegreerd data-protectieplatform
|
- Native ondersteuning
- Mogelijk via handmatige chaining
- Niet de rol van het product
Eén product. Vijf regels.
Vandaag dekt QNAP alle vijf regels van 3-2-1-1-0 met leverbare producten — HBS 3, QuTS hero WORM, QuObjects, Immutable Snapshot en Airgap+. HDP for Business brengt ze samen onder één controlepaneel, zodat het volledige 3-2-1-1-0 beleid wordt beheerd, geverifieerd en hersteld vanuit één console. De vijf kaarten hieronder tonen hoe elke regel overeenkomt met een functie.
Kopieën
HDP for Business Elke workload
Elke workload die binnenkomt is de eerste van uw drie kopieën.
VMware, Hyper-V en Proxmox werken agentloos. Dat geldt ook voor Windows / Server, MS SQL, Oracle en elke bestandsbron — één back-up pijplijn naar de HDP for Business Backup Server. Plus de primaire back-up zelf en de offsite kopie die volgt: drie kopieën staan klaar.
Media
HDP for Business Back-up kopie (media overdracht)
NAS + remote opslag — twee media, by design.
De primaire back-up staat op de HDP for Business Backup Server (block / file). Back-up kopie spiegelt dezelfde back-up naar een remote object store. Dezelfde data, twee verschillende opslag types — de “2 media” regel is een bijproduct van de architectuur, geen aparte instelling.
Offsite
HDP for Business Backup Copy
Eén back-up, veel bestemmingen. Gepland, versleuteld, met bandbreedtebeperking.
Een enkele Backup Copy-keten schrijft gelijktijdig naar QuObjects on-prem S3, myQNAPcloud Object, AWS S3, Wasabi of elk S3-compatibel doel (Cloudflare R2, Backblaze B2, MinIO, …). Meerdere bestemmingen, versleuteld tijdens verzending, bandbreedtebeperkt, gepland — alles in één console.
Immutable
HDP for Business Airgap+ · Object Lock
Twee muren — vergrendeld bij aankomst, offline volgens schema.
Eerste muur: Backup Copy schrijft naar Object Lock-ingeschakelde S3-bestemmingen — met een Immutable-beveiligingsbeleid krijgt elk object een retentieperiode die beheerders niet kunnen omzeilen. Tweede muur: Airgap+ schakelt de Backup Server uit volgens een schema buiten het back-upvenster — zelfs als ransomware het aanvalsoppervlak bereikt, kan die machine niet worden aangetast.
Geverifieerd
HDP for Business Backup Verification · Instant Restore
Niet “de back-up is leesbaar” — start hem direct als VM op.
Backup Verification start elke back-up in een sandbox-VM, wacht tot het opstarten voltooid is, neemt de sessie op video op en schrijft een Activiteitenlogboek — auditklaar bewijs. Wanneer de echte ramp toeslaat, start Instant Restore de back-up direct als VM (p2v en v2v, cross-hypervisor: VMware / Hyper-V / Proxmox → QVS). Geen terugkopiëren, niet wachten tot opslag opnieuw gevuld is.
Drie lagen die uw back-up ondersteunen
De matrix in de vorige sectie beoordeelt producten die back-upkopieën produceren. Deze drie lagen geven die kopieën een vertrouwde plek, een cloud-onramp en een dienst die niet uitvalt.
Immutable opslag-doelen
De gecertificeerde landingszones.
Dit zijn de opslag-lagen achter 3-2-1-1-0. Beide zijn van QNAP zelf — dus één aanspreekpunt voor support, één set compliance-certificeringen en een gegarandeerd integratiepad voor Veeam-klanten.
QuObjects
myQNAPcloud One
Hybride cloud-gateways
Brug naar de cloud, twee lagen.
Koppel cloud of derde partij opslag alsof het een lokale NAS volume is. Ze maken zelf geen back-ups — ze bieden de bovenstaande bestemmingen een snelle toegang.
HybridMount (bestandsniveau)
VJBOD Cloud (blokniveau)
High Availability
Houd de back-upservice actief.
Wanneer de primaire back-up NAS uitvalt, zorgt HA ervoor dat een passieve node het overneemt zodat back-ups nooit stoppen. Het vult 3-2-1-1-0 aan — het vervangt het niet.
High Availability Manager
Ontworpen als beveiligingsmaatregelen, niet alleen opslag
Elke laag van een QNAP-back-up is een bewuste verdediging. Dit gedeelte zoomt in op de onderliggende stack: vier beveiligingsmechanismen op vier verschillende lagen, elk met een eigen use case. Airgap+ heeft twee implementaties op dezelfde laag — geplande stroomcyclus (HDP for Business) en netwerkpoort-isolatie (HBS).
-
Onveranderlijke snapshot
ZFS-gebaseerde retention lock op volume of LUN-snapshots. Zelfbescherming tegen ransomware op dezelfde NAS, maar alleen lokaal — het immutabiliteitsattribuut wordt niet meegenomen via Snapshot Replica.
-
Onveranderbare back-up (WORM)
HBS 3 schrijft back-ups naar een WORM gedeelde map op QuTS hero. Kies Enterprise-modus (admin kan vrijgeven) of Compliance-modus (niets behalve het vernietigen van de pool kan het verwijderen).
-
Object Lock
S3-retentie toegepast per object. QuObjects biedt S3 + Object Lock on-premises (Veeam Ready gecertificeerd); voor cloud kunt u myQNAPcloud One of Amazon S3 gebruiken.
-
Airgap+
Buiten het back-upvenster is de back-up NAS onbereikbaar — door bijvoorbeeld de NIC-poort uit te schakelen via een QHora-router / QSW-switch, of door het apparaat volledig uit te schakelen (HDP for Business geplande cyclus).
Veelgestelde vragen
Back-up, ransomware en cyberweerbaarheid
