Air-Gap, Ortam Ayrımı ve Harici Saklama –
Son Kurtarma Hattının Korunması
sayFUSE VM Backup B6S16, ayrılmış (dedike) yedekleme depolamasını ayrı ayrı kontrol edilebilen altı yedekleme sürücüsüyle merkezi bir platformda birleştirir. Tek bir cihazdan HCI kümesine kadar ölçeklenir; yedekleme depolamasını, paralel yedekleme yollarını, fiziksel ortam ayrımını ve kontrollü harici saklamayı yazılımdan bağımsız bir kurtarma zincirinde bir araya getirir.
Fiziksel ortam ayrımı, yedek veriler için ek bir koruma katmanı sağlar. Yedeklerin kontrollü olarak harici saklamaya alınması amaca uygun biçimde yönetilebilir ve tanımlı operasyon ve güvenlik süreçlerine entegre edilebilir.
Böylece birincil altyapı ele geçirilse ya da devre dışı kalsa bile verileri koruyan yedekli ve kontrol edilebilir bir yedekleme mimarisi oluşur.
- İzole: Yedek kopyayı üretim ortamının saldırı yüzeyinden çıkarın
- Harici saklamada: Yedekleme ortamlarını ayrı yangın bölmelerinde veya farklı lokasyonlarda saklayın
- Geri yüklenebilir: Kurtarma noktalarını düzenli biçimde seçin, doğrulayın ve geri yükleyin
Bir yedek, ancak en az bir uygun kurtarma kopyası üretim ortamına yönelik saldırıdan etkilenmeden kalırsa güvenilir koruma sağlar. sayFUSE VM Backup B6S16, yüksek performanslı yedekleme depolamasını, çıkarılabilir ve ayrı ayrı kontrol edilebilen altı yedekleme sürücüsünü ve kontrollü fiziksel harici saklamayı entegre tek bir sistemde birleştirir.
Soldaki depolama bölümü, sürmekte olan yedeklemeler ve hızlı geri yüklemeler için cihaz başına 1 PB’a varan kapasite sunar. Sağdaki bölümde standart olarak ayrı ayrı açılıp kapatılabilen altı sürücü bulunur. Ortam başına şu an 40 TB’a varan kapasiteyle, standart yapılandırmada her yedekleme çalıştırmasında toplam 240 TB’a kadar veri ayrı ortamlara aktarılabilir ya da birden fazla yedekleme işine esnek biçimde dağıtılabilir.
Böylece sayFUSE, yüksek çevrim içi yedekleme kapasitesini fiziksel olarak ayrılmış yedekleme ortamlarıyla birleştirir ve kritik veriler için ek bir koruma katmanı oluşturur.
Tek Platform, Üç Esnek Çalışma Modu
Tek Cihazdan HCI Kümesine Havuz Modu
B6S16, standart olarak kontrol edilebilir altı yedekleme sürücüsüyle gelir. Bir genişletme modülü on iki sürücü daha ekler. Yedekleme işlevine sahip sayFUSE HCI düğümleri kullanıldığında tüm düğümlerin sürücüleri, küme genelinde ortak bir ortam havuzu olarak görünür. Böylece on yedekleme düğümü tek başına 60 standart sürücü sağlar; genişletme modülleri harici saklama kapasitesini daha da artırır.
Paralel Mod ve Bireysel Yazılım Ataması
Alternatif olarak sürücüler paralel ve birbirinden bağımsız çalışabilir; örneğin veri tabanları, e-posta sistemleri veya diğer veri sınıfları için ayrı ayrı. Sürücüler SEP sesam, Veeam ya da Commvault gibi farklı yedekleme uygulamalarına da atanabilir. Havuzlama, paralel işler ve bireysel yazılım ataması bir arada kullanılabilir.
Kontrollü Kurtarma Zinciri
- 1. İş Tetiklemeli Devreye Alma: Yedeklemeden önce yalnızca ilgili işe atanmış sürücü etkinleştirilir.
- 2. Atanmış Ortamlara Yedekleme: Veriler ortam havuzuna ya da paralel olarak atanmış sürücülere aktarılır.
- 3. Kapatma ve Ortam Ayrımı: İş başarıyla tamamlandıktan sonra sürücü devre dışı bırakılır ve aktif veri yolundan ayrılır.
- 4. Çıkarma ve Harici Saklama: Ortam çıkarılır, kataloglanır ve kurum içinde ya da dışında korumalı olarak saklanır.
- 5. Kontrollü Kurtarma: Bir olay durumunda doğrulanmış bir yedek, kontrollü biçimde geri yüklenir.
Son kurtarma hattı çevrim dışı kalır. Fiziksel ayrım, son kurtarma kopyasına kalıcı erişimi engeller. Harici saklama ayrıca yangına, suya, sabotaja ve lokasyon kaybına karşı koruma sağlar.
Farklı Yedekleme Stratejilerine Açık
Her veri sınıfı için işlevsel ve teknik açıdan en uygun yedekleme yazılımı kullanılabilir. Buna rağmen depolama, ortam yönetimi, fiziksel ayrım (air-gap) ve kurtarma entegre tek bir platformda bir arada kalır.
Yetkiler, saklama süreleri, şifreleme ve taşıma yolları projeye, veri sınıfına ve güvenlik gereksinimine göre ayrı ayrı tanımlanabilir.
Tipik Kullanım Alanları
- Kritik altyapılar (KRITIS), kamu kurumları ve düzenlemeye tabi kuruluşlar
- Cihaz başına 1 PB’a varan yedekleme depolamasıyla büyük veri hacimleri
- Veri tabanlarının, e-posta sistemlerinin ve diğer iş yüklerinin ayrı ayrı yedeklenmesi
- SEP sesam, Veeam, Commvault veya benzeri çözümlerin kullanıldığı heterojen ortamlar
- Fidye yazılımlarına (ransomware) karşı koruma, uzun süreli saklama ve kurum dışında harici saklama
sayFUSE VM Backup B6S16, tek bir cihazdan HCI kümesine kadar ölçeklenir; yedekleme depolamasını, paralel yedekleme yollarını, fiziksel ortam ayrımını ve kontrollü harici saklamayı yazılımdan bağımsız bir kurtarma zincirinde bir araya getirir.