[Viktigt Säkerhet meddelande] Falska Qfinder Pro webbplatser har upptäckts. Läs mer >
Search
HBS Full Isolation Backup
Kostnadsfri riskbedömning av backup

Säkerhetskopiering som angripare inte kan hitta
HBS × Airgap+

Utpressningstrojaner kan inte kryptera det de inte kan nå. HBS Airgap+ kopplar fysiskt bort din backup-NAS från nätverket—varje enskild backupcykel. Kombinera det med QuTS heros ZFS WORM och din data är låst vid skrivning: orörbar, oföränderlig och alltid återställningsbar.

Bara tre komponenter: en QNAP NAS, en QHora Router eller QSW Växel, och HBS Airgap+ aktiverat. Visa rekommenderad konfiguration →

Bedöm din backuprisiko gratis Se hur Full Isolation Backup fungerar
Hotlandskap

Din säkerhetskopia är det främsta målet för utpressningstrojaner

Modern utpressningstrojan krypterar inte bara filer. Den ligger och lurar i veckor och komprometterar tyst ditt backupsystem innan den slår till.
När du märker det kan din sista försvarslinje redan vara borta.

96% [1]
av utpressningstrojanattacker
riktar sig mot backupsystem
USA 4,40 MUSD [2]
Genomsnittlig kostnad
för ett enda data-intrång
Endast 10 % [3]
av organisationer
återställer mer än 90 % av data
[1] Veeam, 2024 Ransomware Trends Report, 2024
[2] IBM / Ponemon Institute, Cost of a Data Breach Report 2025, Aug 2025
[3] Veeam, Veeam Report Finds Close to 70% of Organizations Still Under Cyber Attack, 2025
När din säkerhetskopia finns på samma nätverk som produktionen, räcker ett intrång för att radera båda.
HBS Airgap+ tar fysiskt bort säkerhetskopian från nätverket. Om angripare inte kan se den kan de inte röra den.
Med vs. utan HBS Airgap+

Vad förändras när du aktiverar HBS Airgap+?

Utan HBS Airgap+ delar din källa och säkerhetskopia NAS en aktiv anslutning under överföringen. Ransomware kan följa den vägen direkt till din säkerhetskopia.
Med HBS Airgap+ sitter en Bridge NAS emellan, och de två grindarna öppnas aldrig samtidigt. Din säkerhetskopia NAS förblir osynlig.

Under säkerhetskopiering
Standard säkerhetskopiering (ingen HBS Airgap+)
Direktanslutning under överföring
來源 NAS Källa
NAS
Normal drift
Direktanslutning
備份 NAS Backup
NAS
Exponerad för hot från källsidan
Risk: En aktiv nätverksväg kopplar källan till säkerhetskopian. Skadlig kod som gömmer sig på källan NAS kan nå säkerhetskopian direkt och kryptera eller förstöra din data.
Under säkerhetskopiering
Säkerhetskopiering med HBS Airgap+
Airlock-isolering under överföring
來源 NAS Källa
NAS
Normal drift
A
▶ Öppen
橋接 NAS Brygga
NAS
Tillfällig relä
B
✕ Stängd
備份 NAS Backup
NAS
Helt isolerad
Skydd: Grind A och Grind B är aldrig öppna samtidigt. Källan NAS har ingen väg till säkerhetskopian NAS—någonsin. Inte ens en helt komprometterad källa kan nå säkerhetskopian.
Brygga NAS Säkerhet: Bryggan NAS kör endast HBS-synkronisering och säkerhetskopieringsuppgifter, exponerar inga tjänster och accepterar inga inkommande anslutningar. Grindkontroll hanteras via mTLS ömsesidig autentisering mellan HBS och QuRouter.

HBS Airgap+ är den enda säkerhetskopieringslösningen som förblir fysiskt isolerad—even under data-överföring. Det finns aldrig en direkt väg från källa till säkerhetskopia.

Se hur airlocken fungerar
Så fungerar HBS Airgap+

Airlock-principen: 5-stegsisolering

Hämtad från halvledarrenrumsdesign använder HBS Airgap+ en Brygga NAS och en Router eller Växel för att skapa en fysisk airlock. data passerar igenom, men en direkt anslutning existerar aldrig.

① Standby: allt frånkopplat

Ingen aktiv säkerhetskopieringsuppgift. Bridge NAS är offline, ingen anslutning finns mellan källa och säkerhetskopia, och säkerhetskopian NAS är helt osynlig i nätverket.

Airlock Step

Se HBS Airgap+ i praktiken (2 min)

QNAP HBS Airgap+ isolerad säkerhetskopieringsgenomgång

Klar att aktivera HBS Airgap+?

Följ steg-för-steg-guiden och få HBS Airgap+ igång på cirka 10 minuter.

Visa installationsSjälvstudie
Oföränderlig säkerhetskopiering

HBS + ZFS WORM: skriv en gång, manipulera aldrig

Isolering håller angripare ute. WORM håller din data orörd.
QuTS hero låser säkerhetskopierad data på ZFS-nivå direkt när den skrivs. Ingen kan ändra eller radera den under kvarhållningsperioden. Inte ens administratörer. Inte ens angripare med root-åtkomst. HBS utlöser låset automatiskt efter varje säkerhetskopiering.

QNAP NAS med HBS-säkerhetskopiering till QuTS hero NAS med WORM-mapp
Läge Skydd på fillnivå Policy för borttagning av mapp
Enterprise-läge Filer kan inte ändras eller raderas under kvarhållningsperioden. Administratörer kan radera hela den WORM-delade mappen (hanteringsflexibilitet).
Compliance-läge Filer kan inte ändras eller raderas under kvarhållningsperioden. Ingen, inklusive administratörer, kan radera mappen (maximalt skydd).

Ställ in oföränderlig säkerhetskopiering i 6 steg

1
Skapa en delad mapp
I QuTS hero Lagringshanteraren
2
Aktivera WORM
Välj manuellt låsläge
3
Ange kvarhållningsperiod
Ange låsperiod (dagar, månader eller år)
4
Skapa säkerhetskopieringsjobb i HBS
Starta ett nytt säkerhetskopieringsjobb i HBS
5
Välj WORM-mapp som mål
Välj den WORM-aktiverade delade mappen som säkerhetskopieringsmål
6
Ställ in versionshantering
Aktivera versionshantering och ange antal kvarhållningsdagar
WORM Setup Step

Börja konfigurera oföränderlig säkerhetskopiering

Följ steg-för-steg-Självstudie för att konfigurera WORM + HBS på din säkerhetskopierings-NAS.

Visa installationsSjälvstudie
Rekommenderad konfiguration

HBS Airgap+ Fullständig isoleringssäkerhetskopiering

Kompatibla Router- och Växel-modeller

HBS Airgap+ kräver en av följande QNAP Router eller Växel. Enheter från tredje part och andra QNAP-serier stöds inte.

Enhetstyp Produktserie Maxhastighet Rekommenderad modell
Hanterad Växel QSW 7000-serien 100GbE QSW-M7308R-4X
Hanterad Växel QSW 3000-serien 10GbE QSW-M3224-24T / QSW-M3212R-8S4T / QSW-M3216R-8S8T / QSW-IM3216-8S8T
QHora Router QHora-serien 10GbE QHora-322
QHora Router QHora-serien 2.5GbE QHora-321
●Växel Firmware: QSS Pro v4.3.0+ ●Router Firmware: QuRouter v2.4.2+ ●NAS OS: QuTS hero ●Säkerhetskopieringsprogramvara: HBS v26.3.0121+

Rekommendationer för distribution

Välj hårdvara som passar din teamstorlek. Aktivera HBS Airgap+, lägg till ZFS WORM på backup-NAS, och du har en helt isolerad, oföränderlig backup: det starkaste skyddet mot utpressningstrojaner.

Lösning A
Litet kontor / Instegsnivå
För team under 10: snabb att driftsätta, budgetvänlig
Källa NAS Befintlig QNAP NAS
Bridge NAS TS-264
Backup NAS TS-855X QuTS hero
Router QHora-321
Bridge-NAS är bara en relä, så instegshårdvara räcker. TS-855X kör QuTS hero med ZFS WORM och 8 fack för backup-lagring.
Rekommenderas
Lösning B
Medelstort företag / Standard
För team på 10–50: balanserar hastighet, kapacitet och tillväxt
Källa NAS Befintlig QNAP NAS
Bridge NAS TS-264
Backup NAS TS-1655 QuTS hero
Växel / Router
(Välj en) 		QSW-M3216R-8S8T eller QHora-322
TS-264 hanterar reläfunktioner. TS-1655 med ett 10GbE Växel eller QHora-322 Router levererar den hastighet och kapacitet som medelstora team behöver.
Tips: Backup-NAS måste köra QuTS hero för WORM-stöd. Bridge NAS är bara ett relä, så en instegsmodell håller nere kostnaderna. Behöver du en större eller rackmonterad lösning? Kontakta vårt säljteam.

Varför HBS Airgap+ för företagsbackup?

Höghastighetsöverföring

Koppla ihop med en QSW Växel (10/25/100GbE) för att minska backup-Windows och minimera stillestånd vid återställning.

Snabbare återställning

Säkerhetskopior lagras lokalt på NAS med höghastighets-Nätverk. Återställ på några minuter istället för timmar jämfört med molnbaserad återställning.

Oföränderlig säkerhetskopiering

ZFS WORM på QuTS hero låser data i samma ögonblick som HBS skriver den. Ingen kan ändra eller ta bort den. Punkt slut.

Läs mer ›

Skalbar med dig

Byt till större enheter under drift, lägg till expansionsenheter eller migrera till en större NAS. Din backupkapacitet växer i takt med verksamheten.

Ställ in och glöm

Schemalägg en gång i HBS. HBS Airgap+ hanterar grindkontroll, backupkörning och frånkoppling. Helt automatiserat, inga manuella steg.

Fjärrstyrning av ström

Slå på och av NAS-enheter på distans. Ingen fysisk åtkomst behövs.

Vanliga frågor och svar

Hur ställer jag in HBS Airgap+ Full Isolation Backup?
Konfigurera en QHora Router eller QSW Växel i HBS, ställ in HBS Airgap+-schema och gate-konfiguration. Hela processen tar cirka 10 minuter. Visa guide för HBS Airgap+-installation →
Hur använder jag en WORM-mapp som backupdestination?
Skapa en WORM-delad mapp på din backup-NAS (QuTS hero), ställ in låsläge och kvarhållningsperiod och välj sedan den som destination i ditt HBS-backupjobb. Obs! WORM måste aktiveras vid skapandet av mappen; det kan inte läggas till i efterhand. Visa guide för WORM-installation →
Vad är mTLS och varför använder HBS Airgap+ det?
mTLS (Mutual TLS) kräver att båda sidor av en anslutning verifierar varandras identitet med certifikat. I HBS Airgap+-arkitekturen använder HBS mTLS för att säkert kommunicera med QuRouter för gatekontroll, vilket säkerställer att endast autentiserade system kan öppna eller stänga luftslussen. Läs om mTLS i QuRouter →
Varför kan jag inte ta bort WORM-skyddade filer till papperskorgen?
Det är WORM som gör sitt jobb. Under kvarhållningsperioden är filer låsta på ZFS-lagret. Alla borttagnings- och ändringsåtgärder, inklusive flytt till papperskorgen, blockeras av systemet. Läs om WORM-filers skydd →
Hur beräknas WORM-kvarhållningsperioden?
Kvarhållningsklockan startar när en fil bekräftas (låses), inte när den skapas. Du kan ställa in kvarhållning i dagar, månader eller år. Filer kan ändras först när perioden har gått ut. Läs om kvarhållningsperioder →

Redo för air gap?

Prata med en QNAP-lösningsexpert och få en skräddarsydd HBS Airgap+-implementeringsplan, från hårdvara till aktivering.

Boka en kostnadsfri 30-minuters konsultation

Välj specifikation

      Visa fler Färre
      Denna webbplats i andra länder/regioner:
      open menu
      back to top