در قسمت اول مقاله در مورد نظارت و مانیتورینگ و همچنین ایجاد داشبورد Veeam Backup با Veeam ONE صحبت کردیم و قابلیت های آن را مورد بررسی قرار دادیم. حال به ادامه مقاله خواهیم پرداخت و در ادامه در مورد اینکه Veeam چیست و چه کاربردهایی دارد صحبت خواهیم کرد.
امروز، اساساٌ تمامی کسبوکارها برمبنای داده کار میکنند، توانایی حفاظت از دادهها و جلوگیری از ایجاد وقفه در کسبوکار در آینده همچنان چالشبرانگیز خواهد بود چراکه تعداد و پیچیدگی حملات باج افزار افزایش خواهد یافت. بر اساس گزارش بخش Protection Trends شرکت Veeam، تخمین زده میشود که مدت وقفه 1467 دلار در دقیقه یا 88000 دلار در ساعت هزینه برمیدارد.
MSPها باید یک استراتژی دفاعی برای امنیت سایبری ایجاد و طرحریزی کنند تا از ایجاد وقفه در محیط کاربری جلوگیری کرده و شکاف بین SLAها، بازیابی اطلاعات و سرعت را کاهش دهند. این امر برای حفاظت از دادههای کاربر و MSPها حیاتی می باشد. یک استراتژی دفاعی سالم نیاز به یک راه حل BCDR منحصر بفرد، یکپارچه و جامع دارد که بتواند:
- فعالیت احتمالی باج افزار را شناسایی کند.
- حفاظت از داده ها را تأیید کند.
- دادهها، روشهای پشتیبانگیری و نیز ناهنجاریهای سیستم را به طور فعال شناسایی کند.
- به تهدیدات شناساییشده یا ناهنجاریهای سیستم پاسخ دهد.
- بازیابی قابل ارتقاء را بدون تهدید کردن فعال کند.
- خدمات پرسرعت را از طریق اتوماتیکسازی و ارکستراسیون یا تنظیم کردن ارائه دهد.
پنج نکتهی مهم برای داشتن یک استراتژی دفاعی مؤثر در Veeam
کسب وفاداری کاربر به معنای بررسی MSPها برای انتقال ارزش، خدمات و بازگشت سرمایه می باشد. با قابلیت خودترمیمی باجافزار، استراتژی دفاعی پشتیبان MSPها مبنایی برای اطمینان از ایمنی و در دسترس بودن دادههای کاربری می باشد. پنج نکتهی اساسی برای این استراتژی وجود دارد: تغییرناپذیری، نظارت و هشدار پیشکنشگر، حفاظت از پشتیبانگیریهای tenant، تایید نسخهی پشتیبان و بازیابی سریع.
نکته اول: تغییرناپذیری
حفاظت از دادهها از طریق ذخیرهسازی پشتیبانِ غیرقابل تغییر بسیار مهم می باشد؛ در این ذخیرهسازی دادهها ثابت میمانند تا اطمینان حاصل شود که نمیتوان آنها را حذف، یا رمزگذاری کرد یا تغییر داد. این امر مسلتزم آن است که MSPها تغییرناپذیری را برای طیف گستردهای از قابلیتهای ذخیرهسازی برای رفع نیازهای کاربران فراهم کنند. لازم به ذکر است که این امر هم برای ذخیرهسازی کوتاهمدت و هم بلندمدت دادههای ساختاریافته یا بدون ساختار در محیطهای پیشفرض و multi-cloud صدق میکند.
چرا Veeam برای مدیریت، انتقال و ذخیره اطلاعات بهترین گزینه است؟
ویدیوهای بیشتر درباره veem
اساس پلتفرم Veeam و Veeam Backup & Replication، ذخیرهسازی پشتیبان غیرقابل تغییر و کوتاهمدت درمحل را برای بازیابی سریع امکانپذیر میکند. . این شامل گزینههایی مانند مخزن Hardened Linux برای فعال کردن پشتیبانگیری اولیهی غیرقابل تغییر با استفاده از محاسبات و ذخیرهسازی عمومی با توزیع Linux x64 پشتیبانیشده می باشد، این امر نیاز به یک ابزار ذخیرهسازی بستهبندی شده را نفی میکند. این، همچنین طبقهبندی پشتیبانها را در یک عرضهی ذخیرهسازی غیرقابل تغییر خارج از سایت امکانپذیر میکند و محافظت بیشتری در برابر فعالیتهای مخرب یا حذف تصادفی فراهم میکند. این قابلیتهای تغییرناپذیری را میتوان برای نیازهای مختلف کاربران اMSPها در بخشهای مختلف، از جمله حفاظت از زیرساخت خود MSPها اعمال کرد. اینجاست که داشتن قابلیتهای تغییرناپذیری ذخیرهسازی آبجکت برای فضای ابری و پیشفرض اهمیت پیدا میکند. ارائهدهندگان خدمات، همچنین میتوانند با همکاری با Veeam Ready – Object مانند Backblaze یا Wasabi، ذخیرهسازی آبجکت تغییرناپذیر خود را ارائه دهند.
بیشتر بخوانید: بازیابی و تکرار بارهای کاری با Veeam Backup و Replication
نکته دوم: اطمینان از نظارت و هشدار فعال بهصورت تمام وقت
نظارت و هشدار تنها زمانی میتواند مؤثر باشد که MSPها، با اتکا به هشدارهای پشتیبان، کمشدن فضای دیسک، خراب بودن پشتیبانگیری ماشینمجازی، یا عدم جمعآوری و پشتیبانگیری درست برخی از دادهها و مواردی از این دست را اطلاعرسانی میکنند.
توانایی اتوماتیکسازی هشدارها زمانی مهم است که ممکن است صدها هشدار در محیطهای مختلف tenant توسط MSPها اجرا شود. این هشدارها باید بسیار دقیق بوده و قابلیت تنظیم دقیق آنها وجود داشته باشد تا هشدارهای اشتباه باعث اتلاف وقت و هزینه یا افزایش خطرات نشود.
همچنین، وجود گزارشهای بهموقع، منظم، ملموس و عملیاتی بسیار مهم است تا مشخص شود آیا MSPها سیستمِ پشتیبانگیری و محیط را به بهترین شکل پیکربندی میکند یا خیر. این گزارشها میتواند شامل زیرساختهای پشتیبان، سابقه شغلی و گزارشهای مربوط به برنامهریزی ظرفیت و غیره باشد. Veeam و کاربران به طور یکسان میتوانند بینشی قابل اجرا برای شناسایی باجافزار به دست آورند. نرمافزار Veeam ONE از طریق بیش از 340 هشدار ازپیشتعیینشده و نیز بیش از 150 گزارش ازپیشساختهشده، از جمله ارزیابی عملکرد زیرساخت و پیکربندی، نظارت، گزارش و هشدارهای فعال را ارائه میکند. همهی اینها به MSPها کمک میکند تا مزایای نظارت و هشدار را به حداکثر برسانند:
- شناسایی فعالیت غیرعادی برای استفاده از CPU/حافظه/شبکه/IO و موارد دیگر
- تنظیم هشدارهای از پیشتعریفشده.
- ایجاد هشدارهای سفارشی از طریق معیارهایی که در معرض دید هستند
- برنامهی Veeam ONE میتواند بر محیط Veeam Backup & Replication و همچنین بر زیرساخت مجازی نظارت کند. برای فعال کردن نظارت در یک محیط multitenant ،VMware Cloud Director یا vSphere را به عنوان یک نمونه نظارت شده در Veeam ONE اضافه کنید. از آنجا، کاربران میتوانند برنامهی مبتنی بر وب را راهاندازی کنند تا به کاربران امکان دسترسی به self-serve با داشبورد و گزارشدهی را بدهد.
بیشتر بخوانید: کنولوژی Veeam NAS Backup چیست و چه قابلیت هایی دارد؟
نکته سوم: محافظت از نسخهی پشتیبان tenant در برابر حذف عمدی یا تصادفی
هر راهحل پشتیبانگیری اجرا شده توسط MSPها میتواند قربانی حملات خودی یا حذف تصادفی شود. با توجه به این امر، MSPها لازم است که مکانیزمی برای محافظت از دادههای پشتیبان ماشین های فیزیکی یا مجازی، مایکروسافت، لینوکس و غیره داشته باشد. اینجاست که ویژگی Insider Protection در Veeam Cloud Connect از یک استراتژی مدرن حفاظت از داده پشتیبانی میکند. برنامهی Veeam Cloud Connect پشتیبانگیری و بکاپهای آسان خارج از سایت را برای ارائهدهندهی خدمات BaaS یا DRaaS مجهز به Veeam، بدون هیچگونه پیچیدگی مدیریتِ زیرساخت دوم، امکانپذیر میکند. اساساً، Veeam Cloud Connect ،BaaS و DRaaS با قدرت Veeam را ممکن میسازد. Insider Protection، به هنگام فعال بودن، امکان بازیافت نقاط بازیابی خاص در زنجیرهی پشتیبان از یک فایل در سطل بازیافت را، بهمنظور کمک به جلوگیری از حذف عمدی یا تصادفی، فراهم میکند. Veeam Cloud Connect همچنین به MSPها توانایی کنترل برای محافظت و بازیابی برنامههای Tier-1 را از طریق vSphere APIs for I/O Filtering یا VAIO برای تکرار مداوم به cloudهای خصوصی یا مدیریت شده میدهد.
نکته چهارم: بررسی اتوماتیک پشتیبانگیری بهمنظور اطمینان از بازیابی
ارائهدهندگان خدمات به روشی کارآمد برای اطمینان از موفقیت آمیز بودن پشتیبانگیری نیاز دارند؛ این روش نباید شامل ساخت اسکریپتهای خودِ آنها یا استفاده از گزارشهای پشتیبان، که قابلیت بازیابی دادهها را نشان نمیدهد، باشد. ایجاد یک فرآیند زمان بر است، و بنابراین MSPها باید بتوانند به طور خودکار نسخههای پشتیبان را برای بازیابی موفقیت آمیز تأیید کنند.
در بحث veem چیست بارها عنوان شده است که یکی دیگر از ویژگیهای مهم و مفید در Veeam Backup & Replication ،SureBackup می باشد. این ویژگی به شما این امکان را میدهد که نسخههای پشتیبان ماشین مجازی را آزمایش کرده و تأیید کنید که آیا میتوان اطلاعات را با موفقیت بازیابی کرد یا خیر. Veeam Backup & Replication دادههای پشتیبانگیریشده را برای بدافزار اسکن کرده، ماشین مجازی را در یک محیط ایزوله راهاندازی میکند، آزمایش را انجام میدهد و نتایج را گزارش میکند.
نکته پنجم: پاک بودن اعتبارسنجی نسخههای پشتیبان پیش از بازیابی
ضروری است که ارائهدهندگان خدمات یک راه کارآمد و مطمئن برای تأیید اعتبار نسخهی پشتیبان قبل از بازیابی داشته باشند، یعنی استفاده از نرمافزار آنتیویروس برای اسکن دادههای دستگاه، قبل از بازگرداندن آن به محیط تولید شما. اگر نرمافزار آنتیویروس بدافزار را در حین اسکن شناسایی کند، راهکار پشتیبانگیری باید بتواند فرآیند بازیابی را متوقف کند یا بازیابی را با محدودیتهایی، بر اساس تنظیمات از پیشتعریفشده، تکمیل کند.
Veeam چیست و چگونه به کاربران در بازیابی داده کمک می کند
پلتفرم Veeam چیست؟ این پلتفرم کابران را قادر میسازد تا دادهها را با موفقیت بازیابی کنند و همچنین با ویژگیهای اصلی مانند Secure Restore و Instant Recovery Secure Restore شما را قادر میسازد تا دادهها را پس از بررسی با نرمافزار آنتیویروس در محیط تولید بازیابی کنید. اگر نرمافزار آنتیویروس بدافزار را شناسایی کند، Veeam Backup & Replication روند بازیابی را متوقف کرده یا با محدودیتهایی بازیابی میکند. با Secure Restore، ارائهدهندگان خدمات میتوانند چندین آزمایش اتوماتیک برنامهریزی شده یا دستی را روی نسخههای پشتیبان انجام دهند تا تأیید کنند که دادهها بدون بدافزار و قابل بازیابی هستند.
با Instant Recovery، ارائهدهندگان خدمات میتوانند فوراً کاربارها را با اجرای فایلهای پشتیبان فشردهشده و حذفشده در محیط تولید بازیابی کنند. این امر MSPها را قادر میسازد تا اهداف بازیابی کاربری را برآورده کرده و بهبود بخشند.
راهکارهای Veeam چیست؟ راهکارها بهصورت تکمنظوره، برای سازمانهای مستقل و MSPها ساخته شدهاند تا دسترسی آسان، مدیریت و نظارت را از طریق یک کنسول متمرکز ارائه دهند. این امر به شما این امکان را میدهد تا عملیات پشتیبانگیری، بازیابی و تکرار را در تمام پلتفرمهای پشتیبانی شده مجازی، فیزیکی، ابری، برای دستیابی به خودترمیمی نهایی حفاظت از دادهها، مدیریت کنید.
منظور از دستیابی به حفاظت از دادهها و خودترمیمی با Veeam چیست؟
Veeam که دارای فناوری و برنامههایی برای ارائهی راهکارهای مبتنی بر Veeam هست، برای برآوردن نیازهای حفاظت از دادههای کاربران خود پشتیبانی میکند. Veeam، با یک پلتفرم ساده، منعطف، قابل اعتماد و قدرتمند، کاربران را قادر میسازد تا راهکارهای BaaS و DRaaS را ارائه دهند که اطمینان و وفاداری کاربر را تضمین میکند.
Veeam امنیت کاربر نهایی و کنترل ساخت را ارائه میدهد تا MSPها بتوانند محیطهای دارای تک یا چند tenant را ایجاد کنند. همچنین با ساخت مبتنی بر API واسط برنامهنویسی نرمافزار کاربردی که از عکسهای فوری، گزینههای ذخیرهسازی و امنیت تقویتشده با تغییرناپذیری جهانی استفاده کرده و تمامی نیازهای پشتیبانگیری و بازیابی اطلاعات کاربر را چه بهصورت on-premise و چه در کلود را برآورده میکند. MSPها که از نیازهای پشتیبانگیری و بازیابی شرکتهای بزرگ پشتیبانی میکنند، با چالشهای مشابهِ یک کاربر SMB، اما در مقیاسی بزرگتر، مواجه هستند. این سطح از قابلیت توسعه و انعطافپذیری باید پاسخگوی MSPها که به چندین tenant سرویس میدهند، باشد. آیا کاربران سازمانی بزرگ را پوشش میدهید؟ Veeam Disaster Recovery Orchestrator به سازمانهای بزرگ کمک میکند تا پاسخ بازیابی فاجعه خود را اتوماتیک و همساز کنند. Veeam Disaster Recovery Orchestrator، که برای سازمانهای با مرکز دادهی ثانویه خود طراحی شده است:
- تست DR را اتوماتیک میکند.
- به صورت پویا سند تولید میکند.
- به جلوگیری از نقض RPO و RTO کمک میکند.
- قابلیت خودترمیمی را با بازیابی با یک کلیک امکانپذیر میسازد.
Veeam با حمایت از آنان، فناوری و پشتیبانیای را ارائه میدهد که کسبوکار شما را گسترش داده و سود خالص و اعتماد کاربر شما را افزایش میدهد. MSPها و کاربران آنها خواستار حفاظت مقرونبهصرفه، انعطافپذیر و هوشمندانه در برابر باجافزار هستند که Veeam به ارائهدهندگان خدمات و کاربران بیشمار در سراسر جهان ارائه کرده است.