四道防線：NetBackup 多層不可變架構解析

出處：VERITAS 中文社區

就好像你家大別墅，週邊挖了護城河，裝了電網、紅外線偵測，院子裡放著大狼狗，門上裝了電子鎖、視網膜識別，這些措施夠不夠？最後還是要在地下室的暗門裡裝一個保險櫃。什麼自動報警，防火防彈，多種驗證開鎖......能用的技術全用上。總之，即便費勁千辛萬苦突破了重重防線，最後還要面對一個緊固無比的“保險箱”。面對此番情景，料想賊人定當無比崩潰。

備份系統就是你最後的“保險箱”，也是企業資料安全的“起點”和“終點”。

這也是 Veritas 在新的 NetBackup Flex Scale 操作環境中採取的安全方法。安全性和彈性在產品設計時就嵌入其中。不可變架構是多層的，包含整個資料保護基礎設施。

核心是不可變的儲存—防止資料被不良行為者修改，是防勒索軟體韌性的關鍵組成部分。競爭產品以不可變儲存告終，但這正是 NetBackup Flex Scale 中不可變架構的開始。入侵者需要通過三層保護才能進入不可變儲存。

NetBackup Flex Scale 的下一層保護基於容器和容器隔離。容器提供 NetBackup 服務之間的隔離，並包括阻止未經授權的流量和防止命名空間之間的可見性的內部軟體防火牆。

下一層是強化的作業系統，它甚至限制超級用戶的存取，並限制單使用者模式引導選項。市場上很容易獲得強化的作業系統，但它們的有效性取決於設置正確的策略。Veritas 擁有在 30,000 多台設備中部署強化作業系統的多年經驗。所有這些體驗都內置於 NetBackup Flex Scale 不可變架構中。

最後，還有一層入侵偵測和預防，以進一步防止惡意行為者的攻擊。

最新的 NetBackup Flex Scale 2.1 中，引入了新的彈性功能：

雙活雙中心容災確保跨網站快速回復。資料副本會在跨網站的 NetBackup Flex Scale 系統之間自動複製。每個網站都是一個工作部署，資料是雙向複製的。如果一個網站出現故障，則可以存取第二個網站以進行快速回復，而在第二個網站上繼續正常活動。

在最新版本(2.1)中，NetBackup Flex Scale 可以輕鬆整合到現有的 NetBackup 部署中。客戶可以輕鬆嘗試橫向擴展資料保護或以適合其業務的速度遷移到新架構。

本質上，NetBackup Flex Scale 比具有不可變架構的老式第一代橫向擴展資料保護解決方案更安全、更具彈性。它包括 NetBackup 所有安全性和彈性功能，並在不可變儲存之外增加了彈性層。

★ 敦新科技 VERITAS 產品試用專案現正實施中，即刻來信：Dw_veritas@dawningtech.com.tw