W dzisiejszych środowiskach IT ochrona danych stanowi jeden z fundamentów ciągłości działania biznesu. Kopie zapasowe są ostatnią linią obrony przed skutkami ataków ransomware, błędów użytkowników oraz poważnych awarii i zakłóceń operacyjnych.
Organizacje często stają przed trudnym wyborem. Korzystanie wyłącznie z kopii przyrostowych pozwala ograniczyć ilość przesyłanych i przechowywanych danych, jednak uszkodzenie łańcucha backupów może uniemożliwić odtworzenie wszystkich kolejnych wersji. Z kolei regularne wykonywanie pełnych kopii zapasowych zwiększa niezawodność procesu odzyskiwania danych, ale wymaga znacznie większej przepustowości sieci oraz dodatkowej przestrzeni dyskowej.
Aby rozwiązać ten problem, Synology opracowało technologię SURE (Synology Unified Reduction Engine). Łączy ona wysoką wydajność przesyłania i przechowywania kopii zapasowych z niezawodnością odtwarzania danych, jednocześnie wzmacniając odporność środowiska backupowego na cyberzagrożenia.
Nowe podejście do architektury kopii zapasowych z technologią SURE
Synology ActiveProtect zostało zaprojektowane w oparciu o dwa kluczowe założenia: niezależność wersji kopii zapasowych oraz maksymalną redukcję ilości przechowywanych danych. Dzięki temu każda kopia stanowi samodzielny punkt przywracania, który można odtworzyć niezależnie od pozostałych wersji, przy jednoczesnym ograniczeniu wykorzystania przestrzeni dyskowej.
Aby osiągnąć ten cel, technologia SURE wykorzystuje dwa kluczowe mechanizmy:
Nowoczesna architektura łańcucha kopii zapasowych
W przypadku tradycyjnych metod backupu, takich jak model forever incremental, uszkodzenie pojedynczej kopii może zagrozić integralności całego łańcucha backupów. Z tego powodu wielu dostawców rekomenduje regularne wykonywanie pełnych kopii zapasowych, aby ograniczyć ryzyko utraty możliwości odtworzenia danych w przypadku wystąpienia błędów lub uszkodzeń.
Synology ActiveProtect wykorzystuje unikalną architekturę backupu opartą na wielu mechanizmach Changed Block Tracking (CBT). Dzięki temu podczas każdej operacji kopiowane są wyłącznie bloki danych, które uległy zmianie. Pozwala to znacząco skrócić czas wykrywania zmian oraz ograniczyć ilość przesyłanych danych.
Dodatkowo system wykorzystuje technologię replikacji opartą na mechanizmie zbliżonym do migawek, która umożliwia utworzenie nowej wersji obrazu dysku w ciągu kilku sekund. W procesie tym przetwarzane są jedynie metadane o wielkości liczonej w kilobajtach, dzięki czemu wpływ na wydajność operacji wejścia i wyjścia pozostaje minimalny.
W efekcie każda utworzona kopia zapasowa działa jak niezależny punkt przywracania. Nawet usunięcie wcześniejszych wersji nie wpływa na pozostałe backupy. System usuwa wyłącznie bloki danych przypisane do konkretnej wersji, zachowując pełną integralność pozostałych kopii zapasowych.
Technologia deduplikacji danych
Synology ActiveProtect wykorzystuje deduplikację danych w czasie rzeczywistym, aby maksymalnie zwiększyć efektywność wykorzystania przestrzeni dyskowej. Dane objęte kopią zapasową są dzielone na bloki o wielkości 4 KB, a każdemu z nich przypisywany jest unikalny identyfikator tworzony przy użyciu algorytmu SHA-256. Takie podejście pozwala zachować integralność danych i precyzyjnie identyfikować powtarzające się informacje.
Po utworzeniu indeksu system porównuje nowe bloki danych z tymi, które zostały już zapisane. Jeśli wykryje duplikaty, zapisuje tylko unikalne dane, automatycznie eliminując zbędne kopie.
ActiveProtect wykorzystuje również globalną deduplikację danych, która łączy deduplikację po stronie źródła oraz serwera backupowego. Rozwiązanie to pozwala jeszcze skuteczniej ograniczać wykorzystanie przestrzeni dyskowej i wspiera wdrażanie strategii backupu 3-2-1-1-0 z kopią przechowywaną poza główną lokalizacją.
Jest to szczególnie istotne w środowiskach rozproszonych oraz organizacjach posiadających wiele oddziałów. Dane mogą być deduplikowane jeszcze przed przesłaniem do serwera backupowego, co zmniejsza ruch sieciowy pomiędzy lokalizacjami i przyspiesza wykonywanie kopii zapasowych przechowywanych poza siedzibą firmy.
Co Twoja firma zyskuje dzięki technologii SURE
Mniej pełnych backupów, mniejsze wykorzystanie zasobów sieciowych
W tradycyjnych rozwiązaniach backupowych regularnie wykonuje się pełne kopie zapasowe, aby odświeżyć łańcuch backupów i zagwarantować możliwość niezawodnego odtworzenia danych. Proces ten wiąże się jednak ze znacznym wykorzystaniem przepustowości sieci oraz zasobów pamięci masowej.
Technologia SURE eliminuje tę konieczność. Każda nowa kopia zapasowa jest przetwarzana na poziomie systemu do postaci zdeduplikowanego, niezależnego stanu danych. W praktyce oznacza to, że podczas wykonywania backupu przesyłane są wyłącznie zmienione dane, podobnie jak w przypadku kopii przyrostowych.
Jednocześnie z perspektywy systemu każda wersja backupu jest traktowana jak pełna kopia zapasowa, gotowa do natychmiastowego odtworzenia. Dzięki temu organizacje mogą zrezygnować z czasochłonnego wykonywania regularnych pełnych backupów, ograniczając zużycie zasobów i upraszczając zarządzanie ochroną danych.
Niezależne kopie zapasowe bez ryzyka uszkodzenia całego łańcucha
Jednym z największych ograniczeń tradycyjnych systemów backupowych jest zależność pomiędzy kolejnymi wersjami kopii zapasowych. Tworzy to tzw. łańcuch backupów, w którym uszkodzenie jednego z elementów może uniemożliwić odtworzenie wszystkich późniejszych wersji danych.
Technologia SURE eliminuje ten problem, zapewniając pełną niezależność każdej kopii zapasowej. Każda wersja stanowi samodzielny punkt przywracania i nie jest uzależniona od innych backupów. Dzięki temu starsze kopie mogą być usuwane zgodnie z przyjętą polityką retencji bez ryzyka utraty możliwości odtworzenia nowszych wersji danych.
Synology ActiveProtect dodatkowo dba o integralność danych dzięki mechanizmom automatycznego wykrywania i naprawy uszkodzeń. Organizacje mogą również regularnie weryfikować gotowość do odtwarzania po awarii, przeprowadzając testy Disaster Recovery w odizolowanym środowisku opartym na wbudowanym hiperwizorze ActiveProtect.
Połączenie niezależnych punktów przywracania, mechanizmów samonaprawy danych oraz możliwości testowania procedur odzyskiwania wspiera realizację strategii backupu 3-2-1-1-0 i zwiększa odporność organizacji na awarie oraz cyberataki.
Skróć RTO dzięki niezależnemu odtwarzaniu kopii zapasowych
W przypadku awarii liczy się każda minuta. W tradycyjnych systemach backupowych proces odtwarzania często wymaga odtworzenia pełnej kopii zapasowej oraz połączenia jej z kolejnymi kopiami przyrostowymi. Rekonstrukcja takiego łańcucha danych pochłania czas i zasoby, co wydłuża proces przywracania systemów do działania.
W Synology ActiveProtect każda wersja backupu stanowi niezależny punkt przywracania. Oznacza to, że odtworzenie danych nie wymaga rekonstrukcji wielu wersji ani scalania łańcuchów kopii zapasowych.
Aby rozpocząć odzyskiwanie danych, administrator musi jedynie wybrać odpowiedni punkt przywracania. Dzięki temu proces odtworzenia jest szybszy i bardziej przewidywalny, co pozwala znacząco skrócić wskaźnik Recovery Time Objective (RTO) i ograniczyć wpływ awarii na działalność organizacji.
Mniejsze zużycie przestrzeni dyskowej i niższe koszty transmisji danych
Niektórzy dostawcy obliczają współczynnik deduplikacji w oparciu o całkowity wolumen danych przed usunięciem duplikatów. Takie podejście może prowadzić do prezentowania zawyżonych wyników, które nie zawsze odzwierciedlają rzeczywiste oszczędności.
W technologii SURE proces deduplikacji rozpoczyna się już po stronie źródła. Powtarzające się dane są eliminowane jeszcze przed przesłaniem do serwera backupowego, dzięki czemu przez sieć trafiają wyłącznie unikalne bloki danych.
Współczynnik deduplikacji jest następnie obliczany na podstawie rzeczywistej ilości zmienionych danych przesłanych po zakończeniu procesu deduplikacji. Choć uzyskane wartości mogą wydawać się bardziej zachowawcze niż w materiałach niektórych producentów, znacznie lepiej odzwierciedlają faktyczne oszczędności w zakresie wykorzystania przepustowości sieci oraz przestrzeni przeznaczonej na kopie zapasowe.
Podsumowanie
Technologia SURE zastosowana w Synology ActiveProtect pozwala organizacjom połączyć wysoką wydajność z niezawodną ochroną danych. Każda kopia zapasowa stanowi niezależny punkt przywracania, a podczas wykonywania backupu przesyłane są wyłącznie zmienione bloki danych. Dzięki temu możliwe jest ograniczenie obciążenia sieci bez wpływu na szybkość odzyskiwania danych.
Dodatkowo mechanizm globalnej deduplikacji sprawia, że przechowywane i przesyłane są jedynie nowe lub zmodyfikowane dane. Pozwala to efektywniej wykorzystywać przestrzeń dyskową oraz przepustowość sieci, szczególnie w środowiskach rozproszonych i wielooddziałowych.
Synology ActiveProtect pomaga firmom wykonywać kopie zapasowe szybciej, odzyskiwać dane w krótszym czasie i skuteczniej zarządzać zasobami pamięci masowej. W obliczu stale rosnącej ilości danych oraz coraz większej liczby cyberzagrożeń rozwiązanie to stanowi solidny fundament nowoczesnej strategii ochrony danych i wspiera bezpieczny rozwój organizacji.
Dowiedz się więcej o Synology ActiveProtect i poznaj możliwości nowoczesnej ochrony danych.