Защита резервных копий данных

Функция Insider Protection при активации защищает только от окончательного удаления бэкапа, но не защищает всю цепочку до попадания файлов в «Корзину». Поэтому отнеситесь внимательно к выполнению регламентов доступа, используйте двухфакторную авторизацию (2FA) и другие дополнительные меры защиты бэкапов.

Эти две функции несовместимы в одном репозитории, так как решают похожие задачи, но разными способами. В случае с Insider Protection используется скрытая «Корзина» на стороне провайдера, в Hardened Repository — неизменяемость резервных копий на уровне Linux-репозитория. Выбрать подходящий способ защиты резервных копий можно во время консультации со специалистами Colobridge с учетом бюджета и требований к безопасности. Таким образом, включить оба механизма защиты сразу нельзя, но можно применить тот, который подойдет именно вашему бизнесу.

Требуется политика с synthetic full (полный бэкап предыдущей копии) и согласованный период immutable (тот, до истечения которого нельзя удалять или изменять бэкап). Каждая из этих настроек увеличивает объем хранилища, что напрямую влияет на его стоимость.

Вариант через Cloud Connect удобен как управляемый сценарий в составе BaaS, при этом администраторы со стороны клиента будут менее нагружены. Сервисная модель as a Service) позволяет работать с выделенным виртуальным сервером, что обеспечивает более высокий уровень производительности, возможность внедрять собственные политики безопасности и потенциально экономить на лицензировании Cloud Connect. У второго варианта есть недостатки: сложность настройки (но эту задачу можно делегировать специалистам Colobridge) и высокая стоимость для небольших репозиториев.

Да, выделенный физический сервер совместим с практически любым типом хранилища. Такое решение поможет вам лучше соответствовать внутренним требованиям к производительности и стандартам безопасности, если таковые выдвигаются к решению.

Клиентам, которые выбирают Hardened Repository по сервисной модели, часто требуются L2-соединения, Port-as-a-Service/Port2Cloud, FWaaS и выделенные каналы для интеграции с сетью и безопасной передачи данных. Точный перечень сервисов подбирается в соответствии с требованиями безопасности и особенностями архитектуры. Чтобы выбрать правильное решение, обратитесь к команде экспертов Colobridge.

Cloud connect — это функционал ПО Veeam для сервис-провайдеров, который позволяет клиентам отправлять уже готовые бэкапы в облачное хранилище поставщика услуги без разворачивания собственной внешней инфраструктуры. В этом режиме доступна активация функции Insider Protection (активируем ее по умолчанию для клиентов BaaS) и Hardened Repository (активируем ее дополнительно).

Рекомендуем отталкиваться от рисков и критичности систем, данные которых вы защищаете доступными на площадке Colobridge инструментами. Чем выше вероятность кибератак, случайного или преднамеренного удаления и чем больше времени уходит на их обнаружение, тем длиннее должны быть сроки. Чтобы не выйти за рамки доступного бюджета, рассчитывайте необходимую емкость для каждого варианта защиты резервных копий, выбирайте компромиссные настройки и устанавливайте разные политики для разных классов систем.

Да, мы рекомендуем это делать, чтобы подтвердить пригодность точек восстановления и проконтролировать сам процесс. Частота проведения тестовых восстановлений задается внутренними политиками компании (например, раз в квартал будет достаточно для критичных систем).