Cybersäkerhetsbaserad backup. Återställning du kan bevisa.
Cyberresiliens · Backup & återställning
Cyberattacker är en daglig, global verklighet – och modern utpressningstrojan riktar in sig på dina säkerhetskopior först. QNAP:s 3-2-1-1-0-arkitektur är utformad som en säkerhetskontroll, så när förebyggande åtgärder misslyckas är återställning en garanti, inte bara ett hopp. Vårt mål: noll dataförlust, total återställningssäkerhet.
Oföränderlig / air gap
En kopia är oåtkomlig för angripare – låst med WORM, Object Lock eller fysiskt air gap.
Tryck på varje siffra för att se vad den skyddar mot.
Angripare förstör säkerhetskopian först
Utpressningstrojaner är nu en ledande orsak till affärsstörningar – en daglig, global händelse. Moderna attacker nöjer sig inte längre med att bara kryptera produktionsdata; de jagar upp säkerhetskopieringsarkiv, förstör dem och startar sedan lösensummeklockan. En säkerhetskopia som inte kan försvara sig är ingen säkerhetskopia alls.
Insatserna är existentiella. Ett enda intrång kan leda till regulatoriska påföljder och exponera personuppgifter om kunder och anställda – och när säkerhetskopiorna också förstörs har företag tvingats lägga ner för gott. Cyberförsäkringsbolag kräver nu bevisbara, isolerade och återställningsbara säkerhetskopior som villkor för försäkring. Motståndskraftig säkerhetskopiering är inte längre en IT-radpost; det är en förutsättning för att fortsätta verksamheten.
Den klassiska regeln, förstärkt för utpressningstrojanernas era
Peter Krogh föreslog 3-2-1-regeln 2005 – när hotet var en trasig disk eller fysisk katastrof. Utpressningstrojaner förändrade hotbilden, så branschen lade till två säkerhetskontroller: +1 en kopia angripare inte kan nå, och +0 bevis på att varje kopia är återställningsbar.
En NAS, alla arbetslaster
Säkerhetskopiera till NAS
-
Datorer · servrar · virtuella maskiner Windows · VMware · Hyper-V
HDP for PC/VM
Agentlös · fullständig avbildning
-
SaaS-appar Microsoft 365 · Google
HDP for SaaS
Mail · Drive · Teams
-
Filservrar SMB · Rsync-resurser
HDP for Business
Säkerhetskopiering av filserver
HDP for Business · Allt-i-ett-svit Täcker PC/VM · SaaS · filservrar · databaser -
Databaser SQL Server · Oracle
HDP for Business
Säkerhetskopiering av databas
-
Webbplatser WordPress
HDP for WordPress
Kärna · DB · media
-
Mac-datorer macOS · Time Machine
HBS 3
Mac Time Machine-mål
-
E-post & kalender IMAP · CalDAV
QmailAgent · QcalAgent
Brevlådor · kalendrar
-
Mobila enheter iOS · Android
Qfile Pro
Filsäkerhetskopiering · synk
Qfiling · autoarkivering
Kopior & synk ut
-
Snapshot Replica
Snapshot-kopia
En annan QNAP NAS NAS-till-NAS · mellan platser -
HBS 3
RTRR · Rsync · kryptera · Airgap+
En annan QNAP NAS NAS-till-NAS · mellan platserAir gap:ad NAS Airgap+ · via Switch / RouterMoln & objekt-lagring Publikt moln · myQNAPcloud One
-
VJBOD Cloud
Blocknivå-molngateway
Moln & objekt-lagring Publikt moln · myQNAPcloud One -
Qsync
Filsäkerhetskopiering + tvåvägssynk
Datorer · Macs · enheter Windows · macOS · Linux -
SnapSync
Realtids-ZFS-spegel
QuTS hero NAS Realtidsspegel · RPO 0
-
HybridMount
Montera moln i NAS
Moln / fjärr Gateway på filnivå
Byggd för ett jobb var – utom en, byggd för alla
Varje backup-produkt är specialbyggd för ett lager. HDP for Business är den enda som täcker alla fem inbyggt – vilket är precis vad värdeerbjudandet för företagsintegration levererar.
| Produkt | 3 Kopior | 2 Media | 1 Off-site | +1 Oföränderlig | +0 Verifierad |
|---|---|---|---|---|---|
|
Qsync
Filsynk + endpoint backup till en målpunkt
|
|||||
|
HDP for PC/VM
PC, server & VM bare metal-säkerhetskopiering
|
|||||
|
HDP for SaaS
M365 + Google Workspace SaaS-säkerhetskopiering
|
|||||
HDP for WordPress
Fullständig WordPress-säkerhetskopiering av webbplats
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Moln + Airgap+
|
|||||
|
Snapshot Manager
Snapshot Replica · SnapSync · Oföränderlig
|
|||||
|
HDP for Business
FLAGGSKEPP
Integrerad dataskyddsplattform för företag
|
- Inbyggt stöd
- Möjligt via manuell kedjning
- Inte produktens syfte
En produkt. Fem regler.
Idag täcker QNAP alla fem regler i 3-2-1-1-0 med levererade produkter – HBS 3, QuTS hero WORM, QuObjects, Immutable Snapshot och Airgap+. HDP for Business kommer att samla dem under ett och samma kontrollplan, så att hela 3-2-1-1-0-policyn hanteras, verifieras och återställs från en enda konsol. De fem korten nedan visar hur varje regel motsvarar en funktion.
Kopior
HDP for Business Varje arbetsbelastning
Varje arbetsbelastning som landar är den första av dina tre kopior.
VMware, Hyper-V och Proxmox ansluts agentlöst. Det gör även Windows / Server, MS SQL, Oracle och alla filkällor – en backup-pipeline in i HDP for Business Backup Server. Plus själva den primära backupen och den offsite-kopia som följer: tre kopior finns.
Media
HDP for Business Backupkopia (mediaöverföring)
NAS + fjärr-lagring – två medier, enligt design.
Den primära backupen ligger på HDP for Business Backup Server (block / fil). Backupkopia speglar samma backup till ett fjärrbaserat objektlager. Samma data, två olika lagring-typer – ”2 media”-regeln är en biprodukt av arkitekturen, inte en separat inställning.
Extern plats
HDP for Business Säkerhetskopieringskopia
En säkerhetskopia, många hem. Schemalagd, krypterad, bandbreddsbegränsad.
En enda Backup Copy-kedja skriver samtidigt till QuObjects on-prem S3, myQNAPcloud Object, AWS S3, Wasabi eller valfritt S3-kompatibelt mål (Cloudflare R2, Backblaze B2, MinIO, …). Flera destinationer, krypterat under överföring, bandbreddsbegränsat, schemalagt – allt i en och samma konsol.
Oföränderlig
HDP for Business Airgap+ · Object Lock
Två skyddsväggar – låst vid ankomst, frånkopplad enligt schema.
Första väggen: Backup Copy skriver till S3-mål med Object Lock aktiverat – med en oföränderlig skyddspolicy har varje objekt en behållningsperiod som administratörer inte kan kringgå. Andra väggen: Airgap+ stänger av Backup Server enligt schema utanför säkerhetskopieringsfönstret – även om ransomware når attackytan kan det inte röra den maskinen.
Verifierad
HDP for Business Säkerhetskopieringsverifiering · Omedelbar återställning
Inte ”säkerhetskopian är läsbar” – starta den som en VM, direkt.
Backup Verification startar varje säkerhetskopia i en sandbox-VM, väntar på att den ska starta klart, spelar in körningen på video och skriver en aktivitetslogg – revisionsklar bevisning. När den verkliga katastrofen inträffar startar Instant Restore säkerhetskopian direkt som en VM (p2v och v2v, cross-hypervisor: VMware / Hyper-V / Proxmox → QVS). Ingen återkopiering, ingen väntan på att lagring ska fyllas på igen.
Tre lager som håller din säkerhetskopia uppe
Matrisen i föregående avsnitt betygsätter produkter som skapar säkerhetskopieringskopior. Dessa tre lager ger dessa kopior ett pålitligt hem, en molnanslutning och en tjänst som inte går ner.
Oföränderliga lagring-mål
De certifierade landningszonerna.
Det här är lagring-lagren bakom 3-2-1-1-0. Båda är QNAP:s egna – vilket innebär en supportrelation, ett set av efterlevnadscertifikat och en garanterad integrationsväg för Veeam-kunder.
QuObjects
myQNAPcloud One
Hybridmoln-gateways
Brygga till molnet, två lager.
Montera moln eller tredjeparts-lagring som om det vore en lokal NAS volym. De skapar inte säkerhetskopior själva – de ger ovanstående destinationer en snabb påfart.
HybridMount (filnivå)
VJBOD Cloud (blocknivå)
High Availability
Håll säkerhetskopieringstjänsten igång.
När den primära säkerhetskopierings-NAS misslyckas låter HA en passiv nod ta över så att säkerhetskopieringen aldrig avbryts. Det kompletterar 3-2-1-1-0 – det ersätter det inte.
High Availability Manager
Konstruktion som säkerhetskontroller, inte bara lagring
Varje lager i en QNAP-säkerhetskopia är ett avsiktligt försvar. Det här avsnittet fördjupar sig i stacken under: fyra säkerhetsmekanismer på fyra olika lager, var och en med sitt eget användningsområde. Airgap+ har två implementationer på samma lager – schemalagd strömcykel (HDP for Business) och nätverksportsisolering (HBS).
-
Oföränderlig ögonblicksbild
ZFS-baserat kvarhållningslås på volym- eller LUN-ögonblicksbilder. Självskydd mot utpressningstrojaner på samma NAS, men endast lokalt – attributet för oföränderlighet följer inte med över Snapshot Replica.
-
Oföränderlig säkerhetskopia (WORM)
HBS 3 skriver säkerhetskopior till en WORM-delad mapp på QuTS hero. Välj Enterprise-läge (admin kan frigöra) eller Compliance-läge (inget annat än att förstöra pool kan ta bort det).
-
Objektlås
S3-behållning tillämpas per objekt. QuObjects ger dig S3 + Object Lock lokalt (Veeam Ready-certifierad); för molnet kan du rikta in dig på myQNAPcloud One eller Amazon S3.
-
Airgap+
Utanför säkerhetskopieringsfönstret är säkerhetskopierings-NAS otillgänglig – antingen genom att stänga av dess NIC-port via en QHora-router / QSW-switch, eller genom att stänga av enheten helt (HDP for Business schemalagd cykel).
Vanliga frågor
Säkerhetskopiering, utpressningstrojaner och cyberresiliens
