Czym jest Synology ActiveProtect i jak chroni Twoje dane?
Dziś 31.03, a więc Światowy Dzień Backupu. Z tej okazji zapraszam Cię dzisiaj, Drogi Kliencie do zapoznania się z kompleksowym rozwiązaniem do ochrony danych zaprojektowanym przez @Synology dla różnorodnych środowisk w przedsiębiorstwach.
Czego dowiesz się z tego artykułu?
- Czym jest rozwiązanie Synology ActiveProtect i jakie modele są aktualnie dostępne?
- Czym jest i jakie możliwości zapewnia Synology ActiveProtect Manager (APM)?
- Jakie są scenariusze wdrożenia Synology ActiveProtect?
- Co dalej?
Lećmy zatem 😊
🟣 Czym jest rozwiązanie Synology ActiveProtect i jakie modele są aktualnie dostępne?
Synology ActiveProtect to rozwiązanie typu appliance (urządzenie z dyskami na pokładzie) zapewniające kompleksową ochronę danych przetwarzanych w przedsiębiorstwie, zaprojektowane w taki sposób, aby sprostać wymaganiom backupu zarówno mniejszych organizacji z jedną lokalizacją, a także środowisk rozproszonych (czy to posiadających małe, zdalne oddziały czy stanowiących rozległe kompleksy przedsiębiorstw).
Aktualnie w ofercie Synology znajdziemy cztery modele z serii DP (ActiveProtect), dwa w obudowie rack oraz dwa w obudowie tower:
| Nazwa modelu | DP7400 | DP7200 |
| Możliwa przestrzeń do backupu (zalecana, górna granica) | 83.5 TB | 56 TB |
| Polecana przywrócona, jednocześnie działająca wbudowana maszyna wirtualna | 9 | 4 |
| Zdolność zarządzania klastrami | Obsługuje do 2,500 serwerów lub 300,000 obciążeń roboczych | |
| Obudowa | 2U (RU) | |
| Procesor | AMD EPYC 7272 | |
| Pamięć | 64 GB (Max. 512 GB) | 32 GB (Max. 512 GB) |
| Konfiguracja pamięci masowej | 🔸 2 x 3840 GB 2.5″ SSD (RAID 1) 🔸 10 x 20 TB 3.5″ HDD (RAID 6 + 1 Spare) | 🔸 2 x 1920 GB 2.5″ SSD (RAID 1) 🔸 10 x 12 TB 3.5″ HDD (RAID 6 + 1 Spare) |
| Interfejs sieciowy | 🔸 1 port 1GbE RJ-45 (zarządzanie) 🔸 2 porty 10GbE RJ-45 (przesyłanie danych) | |
Statystyki te są oparte na danych telemetrycznych i mogą się różnić w zależności od wykorzystania przez firmę. (źródło: synology.com)
Źródło: opracowanie własne na podstawie https://www.synology.com/pl-pl/products/ActiveProtectAppliance#specs
| Nazwa modelu | DP340 | DP320 |
| Możliwa przestrzeń do backupu (zalecana, górna granica)1 | 14.5 TB | 5 TB |
| Polecana przywrócona, jednocześnie działająca wbudowana maszyna wirtualna2 | 2 | 1 |
| Zdolność zarządzania klastrami | Obsługuje do 30 serwerów lub 1,500 obciążeń roboczych | Obsługuje do 10 serwerów lub 500 obciążeń roboczych |
| Obudowa | Tower | |
| Procesor | AMD Ryzen R1600 | |
| Pamięć | 16 GB | 8 GB |
| Konfiguracja pamięci masowej | 🔸 2 x 400 GB M.2 SSD (RAID 1) 🔸 4 x 8 TB 3.5″ HDD (RAID 5) | 🔸 2 x 8 TB 3.5″ HDD (RAID 1) |
| Interfejs sieciowy | 🔸 1 port 1GbE RJ-45 (zarządzanie) 🔸 1 port 10GbE RJ-45 (przesyłanie danych) | 🔸 1 port 1GbE RJ-45 (zarządzanie) 🔸 1 port 1GbE RJ-45 (przesyłanie danych) |
Źródło: opracowanie własne na podstawie https://www.synology.com/pl-pl/products/ActiveProtectAppliance#specs
🟣 Czym jest i jakie możliwości zapewnia Synology ActiveProtect Manager (APM)?
Można powiedzieć, że hardware omówiony, więc teraz skupimy się chwilę na sercu całego rozwiązania, czyli systemie ActiveProtect Manager (APM).
ActiveProtect Manager (APM) to oparty na Linuxie system operacyjny dla urządzeń z serii DP. Umożliwia tworzenie i przywracanie kopii zapasowych z wykorzystaniem intuicyjnego interfejsu optymalizując wydajność tych procesów.
Funkcje APM:
🔸 Kompleksowe tworzenie kopii zapasowych serwerów fizycznych (Windows, Linux), komputerów PC (Windows, Mac), serwerów plików (SMB, NetApp ONTAP, Nutanix Files, Synology NAS), maszyn wirtualnych (VMware, Hyper-V), baz danych (MS SQL Server, Oracle) oraz Microsoft 365 (Exchange, OneDrive, SharePoint, Teams);
🔸 Funkcje planów ochrony z elastycznym harmonogramem i politykami retencji;
🔸 Poprawa wydajności transferu danych poprzez wykorzystanie mechanizmów CBT (VMware Changed Block Tracking) i RCT (Microsoft Hyper-V Resilient Change Tracking) – przesyłanie tylko zmienionych danych;
🔸 Globalna deduplikacja na poziomi bloków – optymalizacja przestrzeni dyskowej poprzez zmniejszenie nadmiarowości danych;
🔸 Wiele opcji odzyskiwania: bare metal (przywracanie całej maszyny), natychmiastowe przywracania czy granularne przywracanie plików i katalogów;
🔸 Wbudowany hypervisor – własne, testowe środowisko sandbox do testowania utworzonych kopii.
Portale APM:
Jeśli do tej pory miałeś okazję korzystać z rozwiązania ActiveBackup, to temat portali w rozwiązaniach Synology powinien być Ci już znany. Nie inaczej sprawa wygląda w przypadku ActiveProtect, który oferuje poniższe portale do kompleksowego zarządzania urządzeniami ActiveProtect oraz posiadanymi backupami:
🔸 Centrum zarządzania – portal dla administratorów pozwalający na:
- Wdrażanie i monitorowanie witryny ActiveProtect;
- Zarządzanie obciążeniami i planami;
- Zarządzanie użytkownikami i uprawnieniami;
- Audyt statusu witryny i działań;
- Przywracanie danych z kopii.
🔸 Portal przywracania – portal dla użytkowników umożliwiający im samodzielne przywracanie danych z kopii;
🔸 Konsola urządzenia – portal dla administratorów pozwalający na zarządzanie ustawieniami konserwacji systemu (sieć, wykorzystanie zasobów).
🟣 Jakie są scenariusze wdrożenia Synology ActiveProtect?
Synology wyróżnia 3 strategie wdrożenia rozwiązania ActiveProtect, dostosowane do różnych rozmiarów organizacji, które pokrótce sobie opiszemy w tej sekcji.
🔸 Wdrożenie w jednej lokalizacji
Ten typ wdrożenia przeznaczony jest dla firm posiadających jedną lokalizację, w której należy będzie znajdowało się urządzenie ActiveProtect skonfigurowane, aby tworzyć, przechowywać oraz przywracać Twoje kopie zapasowe oraz pełniące rolę serwera zarządzania.
źródło: synology.com
W tym scenariuszu mamy również możliwość podłączenia zdalnej pamięci masowej w chmurze w celu wdrożenia polityki 3-2-1-1-0 (np. C2 Object Storage od Synology).
🔸 Wdrożenie ogólne
W tym scenariuszu posiadamy już dwa serwery kopii zapasowych, z których jeden jest głównym serwerem zarządzania, a drugi służy do przechowywania kopii zapasowych oraz jednocześnie stanowi zapasowy serwer zarządzania, co zapewnia nieprzerwany management. W tym scenariuszu możemy także dołożyć osobny serwer do przechowywania kopii (np. Synology NAS), aby odseparować samo miejsce przechowywania kopii od obu serwerów zarządzających.
Element hipernadzorcy poza siedzibą firmy, widoczny na poniższej grafice, odpowiada zaś za przeprowadzanie regularnych testów przywracania maszyn wirtualnych bez wpływu na środowisko produkcyjne.
W tej strategii również mamy możliwość podłączenia zdalnej pamięci masowej w chmurze.
źródło: synology.com
🔸 Wdrożenie rozproszone
Na koniec dochodzimy do strategii wdrożenia ActiveProtect dla najbardziej wymagających – dużych, rozproszonych przedsiębiorstw, które posiadają dużą liczbę urządzeń i przetwarzają ogromne ilości danych. Idea polega na konfiguracji wielu serwerów kopii zapasowych i rozłożeniu obciążenia pomiędzy nie.
W tym scenariuszu każdy oddział posiada własny serwer kopii (urządzenie z serii DP), z których jeden (zazwyczaj w centrali) pełni rolę serwera zarządzającego.
Zdalna lokalizacja (którą de facto też może być jeden z oddziałów) posiada zapasowy serwer zarządzający (który również może być serwerem kopii) oraz opisanego już wyżej hipernadzorcę ułatwiającego regularne testy backupowanych systemów.
Zdalna pamięć w chmurze również możliwa do podłączenia, podobnie jak w dwóch poprzednich przypadkach.
źródło: synology.com
🟣 Co dalej?
W tym artykule omówiliśmy czym jest Synology ActiveProtect Appliance oraz jakie modele urządzeń DP są aktualnie dostępne w sprzedaży.
Przedstawiliśmy także system operacyjny ActiveProtect Manager (APM), przybliżyliśmy jego możliwości, a także opisaliśmy portale APM.
W ostatniej sekcji skupiliśmy się na omówieniu scenariuszów wdrożeń ActiveProtect.
Czego z kolei możesz się spodziewać w kolejnych materiałach?
Będziemy stawiać na praktyczne informacje stanowiące rozwinięcie tematu. Omówimy na pewno dla przypomnienia pełną zasadę 3-2-1-1-0 na przykładzie ActiveProtect, poruszymy również kwestie bezpieczeństwa kopii zapasowych jak WORM czy Air Gap, a także przedstawimy narzędzia pomocnicze dla ActiveProtect takie jak agent Synology ActiveProtect dla serwerów i komputerów czy narzędzie odzyskiwania Synology ActiveProtect.
Dlatego już teraz zachęcam do śledzenia profilu WildWeb na LinkedIn (jesteśmy też na Facebooku), by nie ominęły Cię kolejne przydatne materiały.
© WildWeb