Ücretsiz yedekleme risk değerlendirmesi

Saldırganların bulamayacağı yedekleme
HBS × Airgap+

Fidye yazılımı ulaşamadığı veriyi şifreleyemez. HBS Airgap+, yedekleme NAS'inizi ağdan fiziksel olarak ayırır—her yedekleme döngüsünde. QuTS hero'nun ZFS WORM ile eşleştirildiğinde veriniz yazma sırasında kilitlenir: dokunulmaz, değiştirilemez ve her zaman kurtarılabilir.

Sadece üç bileşen: bir QNAP NAS, bir QHora router veya QSW switch ve etkinleştirilmiş HBS Airgap+. Önerilen yapılandırmayı görüntüle →

Yedekleme riskinizi ücretsiz değerlendirin Tam İzolasyonlu Yedeklemenin nasıl çalıştığını görün

Tehdit Ortamı

Yedeklemeniz fidye yazılımının bir numaralı hedefidir

Modern fidye yazılımı sadece dosyaları şifrelemekle kalmaz. Haftalarca gizlice bekleyerek yedekleme sisteminizi sessizce tehlikeye atar.
Fark ettiğinizde, son savunma hattınız çoktan yok olmuş olabilir.

%96 ^[1]

fidye yazılımı saldırılarının
hedefi yedekleme sistemleridir

ABD $4,40M ^[2]

Tek bir veri ihlalinin
ortalama maliyeti

Sadece %10 ^[3]

kuruluşun
%90’dan fazla veriyi kurtarıyor

[1] Veeam, 2024 Ransomware Trends Report, 2024
[2] IBM / Ponemon Institute, Cost of a Data Breach Report 2025, Aug 2025
[3] Veeam, Veeam Report Finds Close to 70% of Organizations Still Under Cyber Attack, 2025

Yedeklemeniz üretimle aynı ağda olduğunda, her iki tarafı silmek için tek bir ihlal yeterlidir.
HBS Airgap+ yedeği fiziksel olarak ağdan çıkarır. Saldırganlar göremiyorsa, dokunamazlar.

HBS Airgap+ ile ve HBS Airgap+ olmadan

HBS Airgap+ etkinleştirildiğinde ne değişir?

HBS Airgap+ olmadan, kaynak ve yedek NAS transfer sırasında canlı bir bağlantı paylaşır. Fidye yazılımı bu yolu takip ederek doğrudan yedeğe ulaşabilir.
HBS Airgap+ ile, bir Bridge NAS arada bulunur ve iki kapı asla aynı anda açılmaz. Yedek NAS görünmez kalır.

Yedekleme sırasında

Standart yedekleme (HBS Airgap+ yok)

Transfer sırasında doğrudan bağlantı

Kaynak
NAS

Normal çalışma

Doğrudan bağlantı

Yedek
NAS

Kaynak tarafı tehditlere açık

Risk: Canlı bir ağ yolu kaynağı yedeğe bağlar. Kaynak NAS üzerinde gizlenen kötü amaçlı yazılım doğrudan yedeğe ulaşabilir, verilerinizi şifreleyebilir veya yok edebilir.

Yedekleme sırasında

HBS Airgap+ ile yedekleme

Aktarım sırasında hava kilidi izolasyonu

Kaynak
NAS

Normal çalışma

▶ Aç

Köprü
NAS

Geçici aktarma

✕ Kapalı

Yedek
NAS

Tamamen izole

Koruma: Kapı A ve Kapı B asla aynı anda açılmaz. Kaynak NAS'ın yedek NAS'a hiçbir zaman yolu yoktur. Tamamen ele geçirilmiş bir kaynak bile yedeğe ulaşamaz.

Köprü NAS güvenliği: Köprü NAS yalnızca HBS senkronizasyon ve yedekleme görevlerini çalıştırır, hiçbir hizmeti dışa açmaz ve gelen bağlantıları kabul etmez. Kapı kontrolü, HBS ile QuRouter arasında mTLS karşılıklı kimlik doğrulama ile yönetilir.

HBS Airgap+ Nasıl Çalışır

Hava kilidi prensibi: 5 aşamalı izolasyon

Yarı iletken temiz oda tasarımından alınan HBS Airgap+, fiziksel bir hava kilidi oluşturmak için Köprü NAS ve bir yönlendirici veya anahtar kullanır. Veri geçiş yapar, ancak doğrudan bir bağlantı asla oluşmaz.

① Beklemede: her şey bağlantısız

Aktif bir yedekleme görevi yok. Bridge NAS çevrimdışı, kaynak ve yedek arasında bağlantı yok ve yedek NAS ağda tamamen görünmez durumda.

HBS Airgap+’ı çalışırken görün (2 dk)

QNAP HBS Airgap+ izole yedekleme tanıtımı

HBS Airgap+’ı etkinleştirmeye hazır mısınız?

Adım adım kılavuzu izleyin ve yaklaşık 10 dakikada HBS Airgap+’ı çalıştırın.

Kurulum eğitimini görüntüle

Sabit Yedekleme

HBS + ZFS WORM: bir kez yaz, asla değiştirilemez

İzolasyon saldırganları dışarıda tutar. WORM verilerinizi dokunulmaz kılar.
QuTS hero, yedekleme verilerini ZFS seviyesinde yazıldığı anda kilitler. Saklama süresi boyunca kimse değiştiremez veya silemez. Yöneticiler bile. Root erişimine sahip saldırganlar bile. HBS, her yedeklemeden sonra kilidi otomatik olarak tetikler.

HBS yedeklemeli QNAP NAS’tan WORM klasörlü QuTS hero NAS’a yedekleme

Mod	Dosya düzeyinde koruma	Klasör silme politikası
Kurumsal Mod	Dosyalar saklama süresi boyunca değiştirilemez veya silinemez.	Yöneticiler tüm WORM paylaşımlı klasörü silebilir (yönetim esnekliği).
Uyum Modu	Dosyalar saklama süresi boyunca değiştirilemez veya silinemez.	Yöneticiler dahil hiç kimse klasörü silemez (maksimum koruma).

6 adımda sabit yedekleme kurun

Paylaşımlı klasör oluşturun

QuTS hero Depolama Yöneticisi’nde

WORM’u etkinleştir

Manuel kilitleme modunu seçin

Tutma süresini ayarlayın

Kilit süresini girin (gün, ay veya yıl)

HBS'de yedekleme işi oluşturun

HBS'de yeni bir yedekleme işi başlatın

Hedef olarak WORM klasörünü seçin

Yedekleme hedefi olarak WORM etkin paylaşımlı klasörü seçin

Sürüm yönetimini ayarlayın

Sürüm yönetimini etkinleştirin ve saklama günlerini ayarlayın

Sabit yedekleme kurulumuna başlayın

Yedek NAS’ınızda WORM + HBS yapılandırmak için adım adım eğiticiyi izleyin.

Kurulum eğitimini görüntüle

Önerilen Yapılandırma

HBS Airgap+ Tam İzolasyonlu Yedekleme

Uyumlu router ve switch modelleri

HBS Airgap+ aşağıdaki QNAP router veya switch’lerinden birini gerektirir. Üçüncü taraf cihazlar ve diğer QNAP serileri desteklenmez.

Cihaz türü	Ürün serisi	Maksimum hız	Önerilen model
Yönetilebilir Switch	QSW 7000 Serisi	100GbE	QSW-M7308R-4X
Yönetilebilir Switch	QSW 3000 Serisi	10GbE	QSW-M3224-24T / QSW-M3212R-8S4T / QSW-M3216R-8S8T / QSW-IM3216-8S8T
QHora Router	QHora Serisi	10GbE	QHora-322
QHora Router	QHora Serisi	2.5GbE	QHora-321

●Switch Firmware: QSS Pro v4.3.0+ ●Router Firmware: QuRouter v2.4.2+ ●NAS OS: QuTS hero ●Yedekleme Yazılımı: HBS v26.3.0121+

Dağıtım Önerileri

Ekibinizin büyüklüğüne uygun donanımı seçin. HBS Airgap+’ı etkinleştirin, yedek NAS’ta ZFS WORM ekleyin ve tamamen izole, sabit bir yedeklemeye sahip olun: fidye yazılımlarına karşı en güçlü savunma.

Çözüm A

Küçük Ofis / Giriş Seviyesi

10 kişiden az ekipler için: hızlı kurulum, bütçe dostu

Kaynak NAS	Mevcut QNAP NAS
Köprü NAS	TS-264
Yedek NAS	TS-855X QuTS hero
Router	QHora-321

Bridge NAS sadece bir aktarıcıdır, bu nedenle giriş seviyesi donanım yeterlidir. TS-855X, ZFS WORM ve 8 yuvalı yedekleme depolaması ile QuTS hero çalıştırır.

Önerilen

Çözüm B

Orta Ölçekli Kurumsal / Standart

10-50 kişilik ekipler için: hız, kapasite ve büyümeyi dengeler

Kaynak NAS	Mevcut QNAP NAS
Köprü NAS	TS-264
Yedekleme NAS'ı	TS-1655 QuTS hero
Anahtar / Yönlendirici (Birini seçin)	QSW-M3216R-8S8T veya QHora-322

TS-264 aktarıcı görevini üstlenir. 10GbE anahtarı veya QHora-322 yönlendirici ile TS-1655, orta ölçekli ekiplerin ihtiyaç duyduğu hız ve kapasiteyi sunar.

İpucu: WORM desteği için yedekleme NAS'ı QuTS hero çalıştırmalıdır. Bridge NAS sadece bir aktarıcıdır, bu nedenle giriş seviyesi bir model maliyetleri düşürür. Daha büyük veya rackmount bir kurulum mu gerekiyor? Satış ekibimizle görüşün.

Kurumsal yedekleme için neden HBS Airgap+?

Yüksek hızlı transfer

Yedekleme sürelerini kısaltmak ve geri yükleme sırasında kesinti süresini en aza indirmek için bir QSW anahtarı (10/25/100GbE) ile eşleştirin.

Daha hızlı kurtarma

Yedekler, yüksek hızlı ağ ile yerel NAS'ta bulunur. Bulut tabanlı kurtarmaya kıyasla dakikalar içinde geri yükleyin, saatler değil.

Sabit yedekleme

QuTS hero üzerindeki ZFS WORM, HBS veriyi yazar yazmaz kilitler. Hiç kimse onu değiştiremez veya silemez. Nokta.

Daha fazla bilgi alın ›

Sizinle birlikte ölçeklenir

Daha büyük diskleri hot-swap ile değiştirin, genişleme birimleri ekleyin veya daha büyük bir NAS'a geçin. Yedekleme kapasiteniz işletmenizle birlikte büyür.

Ayarla ve unut

HBS'de bir kez zamanlayın. HBS Airgap+ kapı kontrolü, yedekleme işlemi ve bağlantı kesme işlemlerini yönetir. Tam otomatik, sıfır manuel adım.

Uzaktan güç kontrolü

NAS cihazlarını uzaktan açıp kapatın. Fiziksel erişim gerekmez.

SSS

HBS Airgap+ Tam İzolasyonlu Yedeklemeyi nasıl kurarım?

HBS'de bir QHora router veya QSW switch yapılandırın, HBS Airgap+ zamanlamasını ve kapı ayarını oluşturun. Tüm süreç yaklaşık 10 dakika sürer. HBS Airgap+ kurulum rehberini görüntüle →

Yedekleme hedefim olarak WORM klasörünü nasıl kullanırım?

Yedekleme NAS'ınızda (QuTS hero) bir WORM paylaşımlı klasör oluşturun, kilit modunu ve saklama süresini ayarlayın, ardından HBS yedekleme işinizde hedef olarak seçin. Not: WORM klasörü oluşturulurken etkinleştirilmelidir; sonradan eklenemez. WORM kurulum rehberini görüntüle →

mTLS nedir ve HBS Airgap+ neden bunu kullanır?

mTLS (Karşılıklı TLS), bağlantının her iki tarafının kimliğini sertifikalarla doğrulamasını gerektirir. HBS Airgap+ mimarisinde, HBS kapı kontrolü için QuRouter ile güvenli iletişim sağlamak amacıyla mTLS kullanır; böylece yalnızca doğrulanmış sistemler airlock'u açıp kapatabilir. QuRouter'da mTLS hakkında bilgi edinin →

Neden WORM korumalı dosyaları Geri Dönüşüm Kutusuna silemiyorum?

Bu, WORM'un görevini yerine getirmesidir. Saklama süresi boyunca dosyalar ZFS katmanında kilitlenir. Silme ve değiştirme işlemleri, Geri Dönüşüm Kutusuna taşıma dahil, sistem tarafından engellenir. WORM dosya koruması hakkında bilgi edinin →

WORM saklama süresi nasıl hesaplanır?

Saklama süresi dosya kilitlendiğinde (onaylandığında) başlar, oluşturulduğunda değil. Saklama süresini gün, ay veya yıl olarak ayarlayabilirsiniz. Dosyalar yalnızca süre dolduktan sonra değiştirilebilir hale gelir. Saklama süreleri hakkında bilgi edinin →

Air-gap'e hazır mısınız?

Bir QNAP çözüm uzmanı ile görüşün ve donanımdan aktivasyona kadar size özel bir HBS Airgap+ dağıtım planı alın.

Ücretsiz 30 dakikalık danışmanlık randevusu alın

Saldırganların bulamayacağı yedeklemeHBS × Airgap+