Siber güvenlik tabanlı yedekleme. Kanıtlanabilir kurtarma.
Siber Dayanıklılık · Yedekleme & Kurtarma
Siber saldırılar günlük, küresel bir gerçekliktir — ve modern fidye yazılımları önce yedeklerinizi hedef alır. QNAP'in 3-2-1-1-0 mimarisi bir güvenlik kontrolü olarak tasarlanmıştır, böylece önleme başarısız olduğunda kurtarma bir umut değil, kesinliktir. Hedefimiz: sıfır veri kaybı, tam kurtarma güveni.
Değiştirilemez / air-gap'li
Bir kopya saldırganlar için ulaşılamazdır — WORM, Nesne Kilidi veya fiziksel air-gap ile kilitlenmiştir.
Her bir sayıya dokunarak neye karşı savunduğunu öğrenin.
Saldırganlar önce yedeği yok eder
Fidye yazılımı artık iş kesintisinin başlıca nedenlerinden biri — günlük, küresel bir olay. Modern kampanyalar artık sadece üretim verilerini şifrelemekle kalmaz; yedek depolarını bulup yok eder, ardından fidye saatini başlatır. Kendini savunamayan bir yedek, yedek değildir.
Riskler varoluşsaldır. Tek bir ihlal, düzenleyici cezalara yol açabilir ve müşteri ile çalışanların kişisel verilerini ifşa edebilir — ve yedekler de yok edildiğinde, işletmeler tamamen kapanmak zorunda kalmıştır. Siber sigortacılar artık kapsam şartı olarak kanıtlanabilir, izole, kurtarılabilir yedekler talep etmektedir. Dayanıklı yedekleme artık bir BT kalemi değil; işte kalmanın şartıdır.
Klasik kural, fidye yazılımı çağı için güçlendirildi
Peter Krogh 2005 yılında 3-2-1 kuralını önerdi — tehdit başarısız bir disk veya fiziksel bir felaketti. Fidye yazılımı tehdit modelini değiştirdi, bu nedenle sektör iki güvenlik kontrolü ekledi: +1 saldırganların ulaşamayacağı bir kopya ve +0 her kopyanın kurtarılabilir olduğuna dair kanıt.
Bir NAS, her iş yükü
NAS içine yedekle
-
PC'ler · sunucular · VM'ler Windows · VMware · Hyper-V
HDP for PC/VM
Ajansız · tam imaj
-
SaaS uygulamaları Microsoft 365 · Google
HDP for SaaS
Mail · Drive · Teams
-
Dosya sunucuları SMB · Rsync paylaşımları
HDP for Business
Dosya sunucusu yedeklemesi
HDP for Business · Tümü bir arada paket PC/VM · SaaS · dosya sunucuları · veritabanlarını kapsar -
Veritabanları SQL Server · Oracle
HDP for Business
Veritabanı yedeklemesi
-
Web siteleri WordPress
HDP for WordPress
Çekirdek · VT · medya
-
Mac'ler macOS · Time Machine
HBS 3
Mac Time Machine hedefi
-
Mail & takvim IMAP · CalDAV
QmailAgent · QcalAgent
Posta kutuları · takvimler
-
Mobil cihazlar iOS · Android
Qfile Pro
Dosya yedekleme · senkronizasyon
Qfiling · otomatik arşivleme
Kopyalar & dışa senkronizasyon
-
Snapshot Replica
Snapshot kopyası
Başka bir QNAP NAS NAS'tan NAS'a · çok noktalı -
HBS 3
RTRR · Rsync · şifrele · Airgap+
Başka bir QNAP NAS NAS'tan NAS'a · çok noktalıAir-gapped NAS Airgap+ · Switch / Router üzerindenBulut & nesne depolama Genel bulut · myQNAPcloud One
-
VJBOD Cloud
Blok düzeyinde bulut ağ geçidi
Bulut & nesne depolama Genel bulut · myQNAPcloud One -
Qsync
Dosya yedekleme + çift yönlü senkronizasyon
PC'ler · Mac'ler · cihazlar Windows · macOS · Linux -
SnapSync
Gerçek zamanlı ZFS yansısı
QuTS hero NAS Gerçek zamanlı yansı · RPO 0
-
HybridMount
Bulutu NAS'a bağlayın
Bulut / uzak Dosya düzeyinde ağ geçidi
Her biri tek bir iş için tasarlandı — biri hariç, hepsi için tasarlandı
Her yedekleme ürünü bir katman için özel olarak tasarlanmıştır. HDP for Business, beşinin tamamını yerel olarak kapsayan tek üründür — bu da kurumsal entegrasyon değer teklifinin tam olarak sunduğudur.
| Ürün | 3 Kopyalar | 2 Medya | 1 Site dışı | +1 Silinemez | +0 Doğrulandı |
|---|---|---|---|---|---|
|
Qsync
Dosya senkronizasyonu + uç nokta tek hedefli yedekleme
|
|||||
|
HDP for PC/VM
PC, Sunucu & VM yalın metal yedekleme
|
|||||
|
HDP for SaaS
M365 + Google Workspace SaaS yedekleme
|
|||||
HDP for WordPress
Tam site WordPress yedekleme
|
|||||
|
Hybrid Backup Sync
NAS ↔ NAS / Bulut + Airgap+
|
|||||
|
Snapshot Manager
Snapshot Replica · SnapSync · Silinemez
|
|||||
|
HDP for Business
AMİRAL GEMİSİ
Kurumsal entegre veri koruma platformu
|
- Yerel destek
- Manuel zincirleme ile mümkün
- Ürünün rolü değil
Bir ürün. Beş kural.
Bugün QNAP, 3-2-1-1-0'ın beş kuralının tamamını sevk edilen ürünlerle kapsıyor — HBS 3, QuTS hero WORM, QuObjects, Değiştirilemez Anlık Görüntü ve Airgap+. HDP for Business bunları tek bir kontrol düzleminde bir araya getirecek, böylece tüm 3-2-1-1-0 politikası tek bir konsoldan yönetilecek, doğrulanacak ve kurtarılacak. Aşağıdaki beş kart, her kuralın bir özellikle nasıl eşleştiğini gösteriyor.
Kopyalar
HDP for Business Her İş Yükü
Her gelen iş yükü, üç kopyanızın ilkidir.
VMware, Hyper-V ve Proxmox agentsiz olarak entegre olur. Windows / Server, MS SQL, Oracle ve herhangi bir dosya kaynağı da öyle — hepsi HDP for Business Yedekleme Sunucusuna tek bir yedekleme hattı ile bağlanır. Ayrıca birincil yedeklemenin kendisi ve ardından gelen dış yedek: üç kopya hazır olur.
Ortam
HDP for Business Yedek Kopya (ortam aktarımı)
NAS + uzak depolama — tasarım gereği iki ortam.
Birincil yedekleme HDP for Business Yedekleme Sunucusunda (blok / dosya) bulunur. Yedek Kopya, aynı yedeği uzak bir nesne deposuna yansıtır. Aynı veri, iki farklı depolama türü — “2 ortam” kuralı mimarinin bir yan ürünüdür, ayrı bir ayar değildir.
Tesis Dışı
HDP for Business Yedek Kopyası
Bir yedek, birçok ev. Zamanlanmış, şifreli, sınırlı bant genişliği.
Tek bir Yedek Kopyası zinciri aynı anda QuObjects şirket içi S3, myQNAPcloud Object, AWS S3, Wasabi veya herhangi bir S3 uyumlu hedefe (Cloudflare R2, Backblaze B2, MinIO, …) yazar. Çoklu hedef, aktarım sırasında şifreleme, bant genişliği sınırlama, zamanlama — hepsi tek bir konsolda.
Silinemez
HDP for Business Airgap+ · Nesne Kilidi
İki duvar — varışta kilitli, zamanlamayla ağ dışı.
Birinci duvar: Yedek Kopyası, Nesne Kilidi etkin S3 hedeflerine yazar — Silinemez koruma politikasıyla, her nesne yöneticilerin atlayamayacağı bir saklama süresi taşır. İkinci duvar: Airgap+ yedekleme penceresi dışında Yedek Sunucusunu zamanlamayla kapatır — fidye yazılımı saldırı yüzeyine ulaşsa bile, o makineye dokunamaz.
Doğrulandı
HDP for Business Yedek Doğrulama · Anında Geri Yükleme
“Yedek okunabilir” değil — hemen şimdi bir VM olarak başlatın.
Yedek Doğrulama, her yedeği bir sandbox VM'de başlatır, önyüklemenin tamamlanmasını bekler, çalışmayı videoya kaydeder ve bir Aktivite Günlüğü yazar — denetime hazır kanıt. Gerçek felaket gerçekleştiğinde, Anında Geri Yükleme yedeği doğrudan bir VM olarak başlatır (p2v ve v2v, çapraz hypervisor: VMware / Hyper-V / Proxmox → QVS). Geri kopyalama yok, depolamanın yeniden doldurulmasını beklemek yok.
Yedeğinizi ayakta tutan üç katman
Önceki bölümdeki matris, yedek kopyaları üreten ürünleri puanlar. Bu üç katman, bu kopyalara güvenilir bir yuva, buluta geçiş ve kesintisiz bir hizmet sunar.
Silinemez Depolama Hedefleri
Sertifikalı iniş bölgeleri.
Bunlar 3-2-1-1-0'ın arkasındaki depolama katmanlarıdır. Her ikisi de birinci taraf QNAP — yani tek bir destek ilişkisi, tek bir uyumluluk sertifikası seti ve Veeam müşterileri için garanti edilen bir entegrasyon yolu.
QuObjects
myQNAPcloud One
Hibrit Bulut Geçitleri
Buluta köprü, iki katman.
Bulut veya üçüncü taraf depolamayı yerel bir NAS birimi gibi bağlayın. Kendileri yedekleme oluşturmazlar — yukarıdaki hedeflere hızlı bir giriş sağlarlar.
HybridMount (dosya düzeyi)
VJBOD Cloud (blok düzeyi)
Yüksek Erişilebilirlik
Yedekleme hizmetini çalışır durumda tutun.
Birincil yedekleme NAS başarısız olduğunda, HA pasif bir düğümün devralmasını sağlar ve yedeklemeler asla durmaz. 3-2-1-1-0’ı tamamlar — onun yerine geçmez.
High Availability Manager
Sadece depolama değil, güvenlik kontrolleri olarak tasarlandı
Bir QNAP yedeğinin her katmanı kasıtlı bir savunmadır. Bu bölüm, altındaki yığını yakınlaştırır: dört farklı katmanda dört güvenlik mekanizması, her birinin kendine özgü kullanım durumu vardır. Airgap+ aynı katmanda iki uygulamaya sahiptir — zamanlanmış güç döngüsü (HDP for Business) ve ağ bağlantı noktası izolasyonu (HBS).
-
Değiştirilemez Anlık Görüntü
Hacim veya LUN anlık görüntülerinde ZFS tabanlı saklama kilidi. Aynı NAS üzerinde fidye yazılımına karşı kendi kendini korur, ancak yalnızca yereldir — değişmezlik özelliği Snapshot Replica ile taşınmaz.
-
Değiştirilemez Yedekleme (WORM)
HBS 3, yedekleri QuTS hero üzerindeki bir WORM Paylaşılan Klasöre yazar. Kurumsal modu (yönetici kaldırabilir) veya Uyumluluk modunu (havuzu yok etmek dışında hiçbir şey kaldıramaz) seçin.
-
Nesne Kilidi
S3 saklama süresi nesne başına uygulanır. QuObjects size S3 + Object Lock'u yerinde (Veeam Ready sertifikalı) sunar; bulut için myQNAPcloud One veya Amazon S3'ü hedefleyebilirsiniz.
-
Airgap+
Yedekleme penceresi dışında, yedekleme NAS erişilemez durumdadır — ya bir QHora yönlendirici / QSW switch üzerinden NIC portu kapatılarak ya da cihaz tamamen kapatılarak (HDP for Business zamanlanmış döngü).
Sıkça sorulan sorular
Yedekleme, fidye yazılımı ve siber dayanıklılık
