QNAP Airgap+

Sao lưu khoảng cách không khí là quan trọng

Theo Báo cáo Xu hướng Bảo vệ Dữ liệu năm 2023 của Veeam, 85% trong số 4.200 tổ chức được khảo sát đã trải qua ít nhất một cuộc tấn công ransomware vào năm 2022. Thật đáng kinh ngạc, 39% dữ liệu sản xuất của họ đã bị mã hóa hoặc bị phá hủy trong các cuộc tấn công này. Trong an ninh mạng, sao lưu air-gap ngày càng trở nên quan trọng để bảo vệ dữ liệu của công ty khỏi các cuộc tấn công mạng và vi phạm dữ liệu. Ngoài ra, sao lưu air-gap là một triển khai cụ thể của thành phần "1" của chiến lược 3-2-1-1-0, trong đó một bản sao lưu được lưu trữ ngoại tuyến, ngắt kết nối khỏi mạng và thường ở một vị trí an toàn. Khi được triển khai đúng cách, sao lưu air-gap cung cấp khả năng bảo vệ mạnh mẽ chống lại ransomware.

Để giải quyết nhu cầu quan trọng này, QNAP đã giới thiệu Airgap+, một tính năng mới sáng tạo trong Hybrid Backup Sync.

Airgap+ là gì?

Airgap+ hoạt động với bộ định tuyến QHora của QNAP để quản lý trạng thái liên kết lên/xuống, tạo ra khoảng cách không khí hợp lý giữa các hệ thống NAS. Cụ thể, bộ định tuyến QHora chỉ cho phép kết nối mạng khi tác vụ sao lưu được thực hiện từ NAS nguồn đến NAS đích. Điều này đảm bảo rằng dữ liệu chỉ được truyền khi cần thiết trong khi chặn truy cập mạng bên ngoài.

Tại sao doanh nghiệp nên sử dụng Airgap+ với QNAP NAS?

Một số người có thể tin rằng sao lưu ngoại tuyến bằng băng LTO truyền thống là cách tốt nhất. So với sao lưu băng LTO truyền thống (và sao lưu air-gap dựa trên đám mây), Airgap+ cung cấp những lợi thế sau:

1. Mạng tốc độ cao

QNAP NAS hỗ trợ kết nối 10/25/100GbE, tăng đáng kể tốc độ sao lưu dữ liệu. Trong khi tốc độ sao lưu LTO bị giới hạn ở 1GbE.

2. Phục hồi dữ liệu nhanh hơn

Mạng nhanh hơn có nghĩa là bạn có thể khôi phục và hoạt động trở lại nhanh hơn so với việc sử dụng bản sao lưu băng LTO truyền thống.

3. Sự bất biến

Với hệ điều hành QuTS hero dựa trên ZFS, tính bất biến của dữ liệu đảm bảo rằng sau khi ghi, dữ liệu không thể bị thay đổi hoặc xóa. Điều này bảo vệ tính toàn vẹn của bản sao lưu của bạn khỏi phần mềm tống tiền hoặc lỗi của con người, do đó cung cấp thêm một lớp bảo mật dữ liệu.

4. Khả năng mở rộng

QNAP hỗ trợ nhiều phương pháp khác nhau để mở rộng dung lượng lưu trữ, bao gồm hoán đổi nóng các ổ đĩa lớn hơn hoặc di chuyển ổ đĩa sang NAS có nhiều khay ổ đĩa hơn, cung cấp khả năng lưu trữ bền vững cho các doanh nghiệp đang phát triển.

5. Bảo trì dễ dàng

So với sao lưu băng LTO, không cần phần cứng hoặc cáp bổ sung, giúp đơn giản hóa việc bảo trì sao lưu.

6. Kiểm soát công suất

Thiết bị NAS có thể được bật và tắt nhanh chóng và từ xa.

Các trường hợp sử dụng phổ biến

Sau đây là những tình huống sử dụng chính cho các doanh nghiệp và tổ chức.

• Trường hợp 1

Tiêu chuẩn

Chạy tác vụ sao lưu trên NAS nguồn bằng Hybrid Backup Sync. QHora chỉ cho phép kết nối với NAS đích sao lưu trong quá trình sao lưu, chặn mọi kết nối vào những thời điểm khác.

• Trường hợp 2

Nâng cao: Sao lưu qua NAS cầu nối

Trong thiết lập này, bộ định tuyến QHora chặn quyền truy cập từ máy chủ tệp chính đến NAS đích, cho phép nó cô lập hoàn toàn NAS đích trong một Intranet an toàn. Ngoài ra, các hoạt động sao lưu được tập trung trên một NAS cầu nối để bảo toàn tài nguyên CPU của máy chủ tệp chính.

Cách thức hoạt động:

• Thông thường, cả NAS cầu nối và NAS dự phòng đều được ngắt kết nối hoàn toàn khỏi máy chủ tệp chính.

 

• Bộ định tuyến QHora chặn quyền truy cập vào NAS dự phòng trong khi sao lưu dữ liệu từ máy chủ tệp chính vào NAS cầu nối mạng nội bộ.

• Khi sao lưu dữ liệu từ NAS cầu nối sang NAS dự phòng, máy chủ tệp chính sẽ bị chặn khỏi mạng.

 

Bộ định tuyến được đề xuất cho Airgap+

Sử dụng bộ định tuyến 2.5/10GbE tốc độ cao của QNAP để sao lưu dữ liệu hiệu quả khi không có kết nối mạng.

Bộ định tuyến 2.5GbE QHora-321	Bộ định tuyến 10GbE QHora-322
6 cổng 2.5GbE Thích hợp cho các tình huống sử dụng sao lưu Tiêu chuẩn và Nâng cao	6 cổng 2.5GbE 3 cổng 10GbE Thích hợp cho các tình huống sử dụng sao lưu Tiêu chuẩn và Nâng cao

Lưu ý: Tính năng Airgap+ được hỗ trợ bởi hệ điều hành QuRouter v2.4.2 với các bộ định tuyến QHora cụ thể. Vui lòng kiểm tra danh sách tương thích trước khi mua.

---