[Wichtiger Sicherheit Hinweis] Gefälschte Qfinder Pro Websites entdeckt. Mehr erfahren >

Backup, das Angreifer nicht finden können
HBS × Airgap+

Ransomware kann nichts verschlüsseln, was sie nicht erreichen kann. HBS Airgap+ trennt Ihr Backup-NAS bei jedem einzelnen Backup-Zyklus physisch vom Netzwerk. Kombinieren Sie es mit QuTS hero's ZFS WORM und Ihr Daten ist beim Schreiben gesperrt: unantastbar, unveränderbar und immer wiederherstellbar.

Nur drei Komponenten: ein QNAP NAS, ein QHora Router oder QSW Switch und HBS Airgap+ aktiviert. Empfohlene Konfiguration anzeigen →

Bedrohungslandschaft

Ihr Backup ist das Hauptziel von Ransomware

Moderne Ransomware verschlüsselt nicht nur Dateien. Sie lauert wochenlang und kompromittiert Ihr Backup-System still und heimlich, bevor sie zuschlägt.
Bis Sie es bemerken, ist Ihre letzte Verteidigungslinie möglicherweise bereits verschwunden.

96% [1]
der Ransomware-Angriffe
zielen auf Backup-Systeme
USA $4,40 Mio. [2]
Durchschnittliche Kosten
eines einzelnen Daten-Verstoßes
Nur 10% [3]
der Organisationen
stellen mehr als 90% von Daten wieder her
Wenn Ihr Backup im selben Netzwerk wie die Produktion liegt, reicht ein einziger Angriff, um beides zu löschen.
HBS Airgap+ entfernt das Backup physisch vom Netzwerk. Wenn Angreifer es nicht sehen können, können sie es nicht anfassen.
Mit vs. ohne HBS Airgap+

Was ändert sich, wenn Sie HBS Airgap+ aktivieren?

Ohne HBS Airgap+ teilen Ihre Quelle und Ihr Backup NAS während der Übertragung eine Live-Verbindung. Ransomware kann diesen Weg direkt zum Backup nehmen.
Mit HBS Airgap+ sitzt eine Bridge NAS dazwischen und die beiden Tore öffnen sich nie gleichzeitig. Ihr Backup NAS bleibt unsichtbar.

Während des Backups
Standard-Backup (kein HBS Airgap+)
Direkte Verbindung während der Übertragung
來源 NAS Quelle
NAS
Normalbetrieb
Direkte Verbindung
備份 NAS Backup
NAS
Bedrohungen von der Quellseite ausgesetzt
Risiko: Ein Live-Netzwerkpfad verbindet Quelle und Backup. Malware, die sich auf der Quelle NAS versteckt, kann das Backup direkt erreichen und Ihre Daten verschlüsseln oder zerstören.
Während der Sicherung
Sicherung mit HBS Airgap+
Airlock-Isolierung während der Übertragung
來源 NAS Quelle
NAS
Normalbetrieb
A
▶ Offen
橋接 NAS Bridge
NAS
Temporäres Relay
B
✕ Geschlossen
備份 NAS Sicherung
NAS
Vollständig isoliert
Schutz: Gate A und Gate B sind niemals gleichzeitig geöffnet. Die Quelle NAS hat niemals einen Pfad zum Backup NAS—niemals. Selbst eine vollständig kompromittierte Quelle kann das Backup nicht erreichen.
Bridge NAS Sicherheit: Die Bridge NAS führt nur HBS Sync- und Sicherungsaufgaben aus, stellt keine Dienste bereit und akzeptiert keine eingehenden Verbindungen. Die Torsteuerung erfolgt über mTLS Mutual Authentication zwischen HBS und QuRouter.

HBS Airgap+ ist die einzige Backup-Lösung, die physisch isoliert bleibt—even während der Daten Übertragung. Es gibt niemals einen direkten Pfad von der Quelle zum Backup.

Sehen Sie, wie der Airlock funktioniert
So funktioniert HBS Airgap+

Das Airlock-Prinzip: 5-stufige Isolierung

In Anlehnung an das Design von Halbleiter-Reinräumen verwendet HBS Airgap+ eine Bridge NAS und ein Router oder Switch, um einen physischen Airlock zu schaffen. Daten wird durchgeschleust, aber eine direkte Verbindung existiert nie.

① Standby: alles getrennt

Kein aktiver Sicherungsauftrag. Die Bridge NAS ist offline, es besteht keine Verbindung zwischen Quelle und Backup, und das Backup NAS ist im Netzwerk vollständig unsichtbar.

Airlock Step

Sehen Sie HBS Airgap+ in Aktion (2 Min.)

QNAP HBS Airgap+ isolierte Backup-Anleitung

Bereit, HBS Airgap+ zu aktivieren?

Befolgen Sie die Schritt-für-Schritt-Anleitung und bringen Sie HBS Airgap+ in etwa 10 Minuten zum Laufen.

Setup Tutorial anzeigen
Unveränderliches Backup

HBS + ZFS WORM: einmal schreiben, nie manipulieren

Isolation hält Angreifer fern. WORM hält Ihre Daten unberührt.
QuTS hero sperrt Backup-Daten auf ZFS-Ebene in dem Moment, in dem sie geschrieben wird. Niemand kann sie während der Aufbewahrungsfrist ändern oder löschen. Weder Administratoren noch Angreifer mit Root-Zugriff. HBS löst die Sperre nach jedem Backup automatisch aus.

QNAP NAS mit HBS-Backup auf QuTS hero NAS mit WORM-Ordner
Modus Dateiebene-Schutz Ordner-Löschrichtlinie
Enterprise-Modus Dateien können während der Aufbewahrungsfrist nicht geändert oder gelöscht werden. Administratoren können den gesamten WORM-Freigabeordner löschen (Verwaltungsflexibilität).
Compliance-Modus Dateien können während der Aufbewahrungsfrist nicht geändert oder gelöscht werden. Niemand, auch Administratoren nicht, können den Ordner löschen (maximaler Schutz).

Unveränderliches Backup in 6 Schritten einrichten

1
Freigabeordner erstellen
In QuTS hero Speichermanager
2
WORM aktivieren
Manuellen Sperrmodus wählen
3
Aufbewahrungsfrist festlegen
Sperrfrist eingeben (Tage, Monate oder Jahre)
4
Backup-Job in HBS erstellen
Neuen Backup-Job in HBS starten
5
WORM-Ordner als Ziel auswählen
Den WORM-aktivierten Freigabeordner als Backup-Ziel wählen
6
Versionsverwaltung einrichten
Versionsverwaltung aktivieren und Aufbewahrungstage festlegen
WORM Setup Step

Beginnen Sie mit der Einrichtung des unveränderlichen Backups

Befolgen Sie die Schritt-für-Schritt-Tutorial, um WORM + HBS auf Ihrem Backup-NAS zu konfigurieren.

Setup Tutorial anzeigen
Empfohlene Konfiguration

HBS Airgap+ Vollisolations-Backup

Kompatible Router- und Switch-Modelle

HBS Airgap+ erfordert eines der folgenden QNAP Router oder Switch. Geräte von Drittanbietern und andere QNAP-Serien werden nicht unterstützt.

Gerätetyp Produktserie Maximale Geschwindigkeit Empfohlenes Modell
Managed Switch QSW 7000 Serie 100GbE QSW-M7308R-4X
Managed Switch QSW 3000 Serie 10GbE QSW-M3224-24T / QSW-M3212R-8S4T / QSW-M3216R-8S8T / QSW-IM3216-8S8T
QHora Router QHora Serie 10GbE QHora-322
QHora Router QHora Serie 2.5GbE QHora-321
Switch Firmware: QSS Pro v4.3.0+ Router Firmware: QuRouter v2.4.2+ NAS OS: QuTS hero Backup-Software: HBS v26.3.0121+

Empfehlungen für die Bereitstellung

Wählen Sie die Hardware, die zu Ihrer Teamgröße passt. Aktivieren Sie HBS Airgap+, fügen Sie ZFS WORM auf dem Backup-NAS hinzu und Sie haben ein vollständig isoliertes, unveränderliches Backup: der stärkste Schutz gegen Ransomware.

Lösung A
Kleines Büro / Einstiegsniveau
Für Teams unter 10: schnell einsatzbereit, budgetfreundlich
Quell-NAS Bestehendes QNAP NAS
Bridge-NAS TS-264
Backup-NAS TS-855X QuTS hero
Router QHora-321
Das Bridge-NAS dient nur als Relais, daher reicht Einstiegs-Hardware aus. Das TS-855X läuft mit QuTS hero, ZFS WORM und 8 Backup-Speicher-Einschüben.
Empfohlen
Lösung B
Mittelständisches Unternehmen / Standard
Für Teams von 10–50: vereint Geschwindigkeit, Kapazität und Wachstum
Quell-NAS Bestehendes QNAP NAS
Bridge NAS TS-264
Backup NAS TS-1655 QuTS hero
Switch / Router
(Wählen Sie eine Option)
QSW-M3216R-8S8T oder QHora-322
TS-264 übernimmt die Relay-Funktion. TS-1655 mit einer 10GbE Switch oder QHora-322 Router liefert die Geschwindigkeit und Kapazität, die mittelgroße Teams benötigen.
Tipp: Das Backup NAS muss QuTS hero für WORM-Unterstützung ausführen. Das Bridge NAS dient nur als Relay, daher reicht ein Einstiegsmodell zur Kostensenkung. Benötigen Sie eine größere oder Rackmount-Installation? Sprechen Sie mit unserem Vertriebsteam.

Warum HBS Airgap+ für Enterprise-Backups?

High-Speed-Übertragung

Kombinieren Sie mit einem QSW Switch (10/25/100GbE), um Backup-Windows zu verkürzen und Ausfallzeiten bei Wiederherstellungen zu minimieren.

Schnellere Wiederherstellung

Backups liegen auf lokalem NAS mit High-Speed-Netzwerk. Wiederherstellung in Minuten statt Stunden im Vergleich zu Cloud-basierten Lösungen.

Unveränderliches Backup

ZFS WORM auf QuTS hero sperrt Daten in dem Moment, in dem HBS es schreibt. Niemand kann es ändern oder löschen. Punkt.

Mehr erfahren ›

Wächst mit Ihnen

Hot-Swap von größeren Laufwerke, Erweiterungseinheiten hinzufügen oder auf ein größeres NAS migrieren. Ihre Backup-Kapazität wächst mit Ihrem Unternehmen.

Einmal einstellen und vergessen

Einmal in HBS planen. HBS Airgap+ übernimmt Gate-Steuerung, Backup-Ausführung und Trennung. Vollautomatisch, keine manuellen Schritte.

Fernsteuerung der Stromversorgung

Schalten Sie NAS Geräte aus der Ferne ein und aus. Kein physischer Zugriff erforderlich.

FAQ

Wie richte ich das HBS Airgap+ Full Isolation Backup ein?
Konfigurieren Sie einen QHora Router oder QSW Switch in HBS, richten Sie den HBS Airgap+ Zeitplan und die Gate-Konfiguration ein. Der gesamte Vorgang dauert etwa 10 Minuten. HBS Airgap+ Einrichtungsanleitung anzeigen →
Wie verwende ich einen WORM-Ordner als Backup-Ziel?
Erstellen Sie einen WORM-Freigabeordner auf Ihrem Backup-NAS (QuTS hero), legen Sie den Sperrmodus und die Aufbewahrungsdauer fest und wählen Sie ihn dann als Ziel in Ihrem HBS-Backup-Job aus. Hinweis: WORM muss bei der Ordnererstellung aktiviert werden; eine nachträgliche Aktivierung ist nicht möglich. WORM Einrichtungsanleitung anzeigen →
Was ist mTLS und warum verwendet HBS Airgap+ es?
mTLS (Mutual TLS) erfordert, dass beide Seiten einer Verbindung die Identität des jeweils anderen mit Zertifikaten überprüfen. In der HBS Airgap+ Architektur verwendet HBS mTLS, um sicher mit QuRouter zur Gate-Steuerung zu kommunizieren, sodass nur authentifizierte Systeme die Airlock öffnen oder schließen können. Mehr über mTLS in QuRouter erfahren →
Warum kann ich WORM-geschützte Dateien nicht in den Papierkorb löschen?
Das ist die Aufgabe von WORM. Während der Aufbewahrungsfrist sind Dateien auf der ZFS-Ebene gesperrt. Alle Lösch- und Änderungsoperationen, einschließlich Verschieben in den Papierkorb, werden vom System blockiert. Mehr über WORM Dateischutz erfahren →
Wie wird die WORM-Aufbewahrungsfrist berechnet?
Die Aufbewahrungszeit beginnt, wenn eine Datei festgeschrieben (gesperrt) wird, nicht bei ihrer Erstellung. Sie können die Aufbewahrung in Tagen, Monaten oder Jahren festlegen. Dateien sind erst nach Ablauf der Frist wieder änderbar. Mehr über Aufbewahrungsfristen erfahren →

Bereit für Air-Gap?

Sprechen Sie mit einem QNAP-Lösungsexperten und erhalten Sie einen maßgeschneiderten HBS Airgap+ Implementierungsplan – von der Hardware bis zur Aktivierung.

Wählen Sie die Spezifikation

      Mehr anzeigen Weniger
      Diese Seite in anderen Ländern / Regionen:
      open menu
      back to top