Valutazione gratuita del rischio di backup

Backup che gli attaccanti non possono trovare
HBS × Airgap+

Il ransomware non può criptare ciò che non può raggiungere. HBS Airgap+ disconnette fisicamente il tuo backup NAS dalla rete—ogni singolo ciclo di backup. Abbinalo al QuTS hero ZFS WORM e il tuo dati è bloccato in scrittura: intoccabile, immodificabile e sempre recuperabile.

Solo tre componenti: un QNAP NAS, un QHora Router o QSW Switch e HBS Airgap+ abilitato. Visualizza la configurazione consigliata →

Valuta gratuitamente il rischio di backup Scopri come funziona il Backup a Isolamento Totale

Panorama delle minacce

Il tuo backup è il bersaglio n.1 dei ransomware

I ransomware moderni non si limitano a criptare i file. Si nascondono per settimane, compromettendo silenziosamente il tuo sistema di backup prima di colpire.
Quando te ne accorgi, la tua ultima linea di difesa potrebbe essere già sparita.

96% ^[1]

degli attacchi ransomware
prendono di mira i sistemi di backup

US 4,40 milioni di $ ^[2]

Costo medio
di una singola violazione di dati

Solo il 10% ^[3]

delle organizzazioni
recupera più del 90% dei dati

[1] Veeam, 2024 Ransomware Trends Report, 2024
[2] IBM / Ponemon Institute, Cost of a Data Breach Report 2025, Aug 2025
[3] Veeam, Veeam Report Finds Close to 70% of Organizations Still Under Cyber Attack, 2025

Quando il backup si trova sulla stessa rete della produzione, basta una sola violazione per cancellare entrambi.
HBS Airgap+ rimuove fisicamente il backup dalla rete. Se gli attaccanti non possono vederlo, non possono toccarlo.

Con vs. Senza HBS Airgap+

Cosa cambia quando abiliti HBS Airgap+?

Senza HBS Airgap+, il tuo NAS sorgente e di backup condividono una connessione attiva durante il trasferimento. Il ransomware può seguire quella strada fino al backup.
Con HBS Airgap+, un Bridge NAS si trova in mezzo e i due cancelli non si aprono mai contemporaneamente. Il tuo NAS di backup rimane invisibile.

Durante il backup

Backup standard (senza HBS Airgap+)

Connessione diretta durante il trasferimento

Sorgente
NAS

Funzionamento normale

Connessione diretta

Backup
NAS

Esposto alle minacce lato sorgente

Rischio: Un percorso di rete attivo collega la sorgente al backup. Malware nascosti sul NAS sorgente possono raggiungere direttamente il backup, criptando o distruggendo i tuoi dati.

Durante il backup

Backup con HBS Airgap+

Isolamento airlock durante il trasferimento

Sorgente
NAS

Funzionamento normale

▶ Aperto

Bridge
NAS

Relay temporaneo

✕ Chiuso

Backup
NAS

Completamente isolato

Protezione: Gate A e Gate B non sono mai aperti contemporaneamente. La sorgente NAS non ha mai un percorso verso il backup NAS—mai. Anche una sorgente completamente compromessa non può raggiungere il backup.

Bridge NAS Sicurezza: Il Bridge NAS esegue solo attività di sincronizzazione e backup HBS, non espone servizi e non accetta connessioni in ingresso. Il controllo dei gate è gestito tramite autenticazione reciproca mTLS tra HBS e QuRouter.

Come funziona HBS Airgap+

Il principio dell’airlock: isolamento in 5 fasi

Ispirato al design delle cleanroom per semiconduttori, HBS Airgap+ utilizza un Bridge NAS e un Router o Switch per creare un airlock fisico. dati passa attraverso, ma non esiste mai una connessione diretta.

① Standby: tutto disconnesso

Nessun task di backup attivo. Il Bridge NAS è offline, non esiste alcuna connessione tra sorgente e backup, e il backup NAS è completamente invisibile sulla rete.

Guarda HBS Airgap+ in azione (2 min)

Guida al backup isolato QNAP HBS Airgap+

Pronto ad abilitare HBS Airgap+?

Segui la guida passo-passo e avvia HBS Airgap+ in circa 10 minuti.

Visualizza configurazione Tutorial

Backup Immutabile

HBS + ZFS WORM: scrivi una volta, non manomettere mai

L’isolamento tiene lontani gli aggressori. WORM mantiene il tuo dati intatto.
QuTS hero blocca il backup dati a livello ZFS nel momento in cui viene scritto. Nessuno può modificarlo o eliminarlo durante il periodo di conservazione. Né gli amministratori. Né gli aggressori con accesso root. HBS attiva il blocco automaticamente dopo ogni backup.

QNAP NAS con backup HBS su QuTS hero NAS con cartella WORM

Modalità	Protezione a livello file	Policy di eliminazione cartella
Modalità Enterprise	I file non possono essere modificati o eliminati durante il periodo di conservazione.	Gli amministratori possono eliminare l’intera cartella condivisa WORM (flessibilità di gestione).
Modalità Compliance	I file non possono essere modificati o eliminati durante il periodo di conservazione.	Nessuno, inclusi gli amministratori, può eliminare la cartella (massima protezione).

Configura il backup immutabile in 6 passaggi

Crea una cartella condivisa

In QuTS hero Gestione archiviazione

Abilita WORM

Scegli la modalità di blocco manuale

Imposta il periodo di conservazione

Inserisci il periodo di blocco (giorni, mesi o anni)

Crea un job di backup in HBS

Avvia un nuovo job di backup in HBS

Seleziona la cartella WORM come destinazione

Scegli la cartella condivisa abilitata WORM come destinazione del backup

Configura la gestione delle versioni

Abilita la gestione delle versioni e imposta i giorni di conservazione

Inizia a configurare il backup immutabile

Segui la Tutorial passo-passo per configurare WORM + HBS sul tuo NAS di backup.

Visualizza configurazione Tutorial

Configurazione consigliata

Backup HBS Airgap+ a isolamento totale

Modelli compatibili Router e Switch

HBS Airgap+ richiede uno dei seguenti QNAP Router o Switch. Dispositivi di terze parti e altre serie QNAP non sono supportati.

Tipo di dispositivo	Serie di prodotto	Velocità massima	Modello consigliato
Switch gestito	Serie QSW 7000	100GbE	QSW-M7308R-4X
Switch gestito	Serie QSW 3000	10GbE	QSW-M3224-24T / QSW-M3212R-8S4T / QSW-M3216R-8S8T / QSW-IM3216-8S8T
QHora Router	Serie QHora	10GbE	QHora-322
QHora Router	Serie QHora	2.5GbE	QHora-321

●Switch Firmware: QSS Pro v4.3.0+ ●Router Firmware: QuRouter v2.4.2+ ●NAS OS: QuTS hero ●Software di backup: HBS v26.3.0121+

Raccomandazioni per il deployment

Scegli l'hardware adatto alla dimensione del tuo team. Abilita HBS Airgap+, aggiungi ZFS WORM sul backup NAS e otterrai un backup completamente isolato e immutabile: la difesa più forte contro il ransomware.

Soluzione A

Piccolo ufficio / Entry-level

Per team inferiori a 10 persone: rapido da implementare, economico

NAS di origine	NAS QNAP esistente
NAS bridge	TS-264
NAS di backup	TS-855X QuTS hero
Router	QHora-321

Il NAS bridge è solo un relè, quindi l'hardware entry-level va bene. Il TS-855X esegue QuTS hero con ZFS WORM e 8 bay di backup archiviazione.

Consigliato

Soluzione B

Enterprise di medie dimensioni / Standard

Per team da 10 a 50 persone: bilancia velocità, capacità e crescita

NAS di origine	QNAP NAS esistente
Bridge NAS	TS-264
Backup NAS	TS-1655 QuTS hero
Switch / Router (Scegli uno)	QSW-M3216R-8S8T o QHora-322

TS-264 gestisce le funzioni di relay. TS-1655 con una Switch 10GbE o QHora-322 Router offre la velocità e la capacità necessarie ai team di medie dimensioni.

Suggerimento: Il backup NAS deve eseguire QuTS hero per il supporto WORM. Il Bridge NAS è solo un relay, quindi un modello entry-level riduce i costi. Serve una soluzione più grande o rackmount? Parla con il nostro team di vendita.

Perché HBS Airgap+ per il backup aziendale?

Trasferimento ad alta velocità

Abbinalo a un QSW Switch (10/25/100GbE) per ridurre drasticamente il Windows di backup e minimizzare i tempi di inattività durante i ripristini.

Recupero più veloce

I backup risiedono su NAS locale con Rete ad alta velocità. Ripristina in pochi minuti, non ore, rispetto al recupero basato su cloud.

Backup immutabile

ZFS WORM su QuTS hero blocca dati nel momento in cui HBS lo scrive. Nessuno può modificarlo o eliminarlo. Punto.

Per saperne di più ›

Si adatta alla tua crescita

Esegui hot-swap di unità più grandi, aggiungi unità di espansione o migra a un NAS più grande. La capacità di backup cresce insieme alla tua azienda.

Configuralo e dimenticalo

Pianifica una sola volta in HBS. HBS Airgap+ gestisce il controllo delle porte, l'esecuzione del backup e la disconnessione. Completamente automatizzato, zero interventi manuali.

Controllo remoto dell'alimentazione

Accendi e spegni dispositivi NAS da remoto. Non è necessario l'accesso fisico.

FAQ

Come si configura il backup HBS Airgap+ Full Isolation?

Configura un QHora Router o QSW Switch in HBS, imposta la pianificazione Airgap+ di HBS e la configurazione del gate. L'intero processo richiede circa 10 minuti. Visualizza la guida alla configurazione di HBS Airgap+ →

Come posso usare una cartella WORM come destinazione di backup?

Crea una cartella condivisa WORM sul tuo NAS di backup (QuTS hero), imposta la modalità di blocco e il periodo di retention, quindi selezionala come destinazione nel tuo job di backup HBS. Nota: WORM deve essere abilitato durante la creazione della cartella; non può essere aggiunto successivamente. Visualizza la guida alla configurazione WORM →

Cos'è mTLS e perché HBS Airgap+ lo utilizza?

mTLS (Mutual TLS) richiede che entrambe le parti di una connessione verifichino l'identità reciproca tramite certificati. Nell'architettura HBS Airgap+, HBS utilizza mTLS per comunicare in modo sicuro con QuRouter per il controllo del gate, garantendo che solo i sistemi autenticati possano aprire o chiudere l'airlock. Scopri mTLS in QuRouter →

Perché non posso eliminare file protetti WORM nel Cestino?

È il WORM che sta facendo il suo lavoro. Durante il periodo di retention, i file sono bloccati a livello ZFS. Tutte le operazioni di eliminazione e modifica, incluso lo spostamento nel Cestino, sono bloccate dal sistema. Scopri la protezione dei file WORM →

Come viene calcolato il periodo di retention WORM?

L'orologio di retention parte quando un file viene confermato (bloccato), non quando viene creato. Puoi impostare la retention in giorni, mesi o anni. I file diventano modificabili solo dopo la scadenza del periodo. Scopri i periodi di retention →

Pronto per la modalità air-gapped?

Parla con un esperto di soluzioni QNAP e ricevi un piano di implementazione HBS Airgap+ su misura, dall'hardware all'attivazione.

Prenota una consulenza gratuita di 30 minuti

Backup che gli attaccanti non possono trovareHBS × Airgap+