În mediul IT actual, protecția datelor este o componentă esențială a activității companiilor. Copiile de backup reprezintă ultima linie de apărare împotriva amenințărilor ransomware, a erorilor umane și a întreruperilor operaționale de amploare.

Companiile se pot confrunta cu o dilemă. Dacă se bazează exclusiv pe backupuri incrementale, orice corupere a datelor din lanțul de backup va face ca toate versiunile ulterioare să devnă inutilizabile pentru restaurare. Pe de altă parte, efectuarea periodică a unor backupuri complete necesită timp considerabil, lățime de bandă și resurse de stocare semnificative.

Pentru a ajuta companiile să rezolve această dilemă, Synology a dezvoltat tehnologia SURE (Synology Unified Reduction Engine), care optimizează transferul și stocarea copiilor de backup, sporind în același timp reziliența arhitecturii de protecție a datelor în fața atacurilor cibernetice.

Regândește arhitectura de backup cu tehnologia SURE

Synology ActiveProtect a fost conceput pe baza principiilor independenței versiunilor și reducerii volumului de date. Astfel, fiecare versiune de backup poate fi restaurată independent, cu un consum minim de spațiu de stocare.

Tehnologia SURE folosește două mecanisme esențiale pentru a atinge acest obiectiv:

Tehnologie modernă pentru lanțurile de backup

În cazul metodelor tradiționale, precum backupul incremental permanent (forever-incremental), coruperea unei singure versiuni poate compromite întregul lanț de backup. De aceea, furnizorii de soluții tradiționale recomandă efectuarea periodică a unor backupuri complete, pentru a reduce riscul asociat coruperii neașteptate a datelor.

Synology ActiveProtect folosește o arhitectură unică a lanțului de backup, care integrează mai multe mecanisme de urmărire a blocurilor modificate (Changed Block Tracking — CBT). Prin această metodă, la fiecare backup sunt preluate doar blocurile de date modificate, reducând timpul necesar pentru identificarea și transferul acestora.

În plus, printr-o tehnologie de replicare a backupurilor similară instantaneelor (snapshot), sistemul poate replica imaginea anterioară a discului în doar câteva secunde. Procesul presupune prelucrarea unor metadate de ordinul kiloocteților, având un impact minim asupra performanței operațiunilor de intrare/ieșire (I/O) ale sistemului. Datorită acestei arhitecturi, fiecare versiune de backup funcționează, în esență, independent.

Chiar dacă sunt șterse versiuni anterioare, sunt eliminate doar blocurile de date specifice versiunii respective, fără a afecta celelalte versiuni de backup.

Tehnologie de deduplicare a datelor

Synology ActiveProtect folosește deduplicarea datelor în timp real pentru a optimiza utilizarea spațiului de stocare. Datele incluse în backup sunt împărțite în blocuri de 4KB, iar fiecărui bloc îi este atribuită o amprentă unică, generată prin algoritmul SHA-256, pentru a asigura integritatea și unicitatea datelor. După crearea unui index, sistemul compară noile blocuri de date cu cele deja stocate. Dacă sunt detectate date duplicate, acestea sunt eliminate automat.

În plus, ActiveProtect integrează o tehnologie de deduplicare globală, care combină deduplicarea la sursă cu cea la nivel de server. Aceasta îmbunătățește eficiența stocării și ajută companiile să implementeze strategia de backup 3-2-1-1-0, inclusiv prin păstrarea unor copii de backup într-o locație externă. Funcția este utilă în infrastructurile distribuite geografic sau în mai multe locații, deoarece sistemul poate deduplica datele înainte de a le transmite către serverul de backup. Astfel, reduce traficul de rețea dintre locații și îmbunătățește performanța generală a backupului atunci când copiile sunt stocate într-o locație externă.

Consultă documentul tehnic despre deduplicarea datelor în ActiveProtect

Cum poate ajuta tehnologia SURE compania ta

Elimină necesitatea programării backupurilor complete și reduce consumul de resurse de rețea

În cazul backupului tradițional, se efectuează periodic backupuri complete pentru a reconstrui lanțurile de backup și a asigura o restaurare fiabilă. Totuși, aceste operațiuni pot solicita rețeaua și resursele companiei.

Cu tehnologia SURE, fiecare versiune de backup este procesată la nivelul sistemului într-o formă completă, independentă și deduplicată. Astfel, fiecare transfer implică un volum redus de date și funcționează, în esență, ca un backup incremental. La nivelul sistemului însă, fiecare versiune este tratată ca un backup complet. Prin urmare, organizațiile nu mai trebuie să consume timp și resurse pentru efectuarea periodică a backupurilor complete.

Elimină riscul întreruperii lanțului de backup prin versiuni independente

Una dintre cele mai mari provocări ale backupului tradițional este dependența dintre versiuni, care duce la formarea unor lanțuri de backup. Odată ce un lanț este întrerupt, este posibil ca toate versiunile ulterioare să nu mai poată fi restaurate, în special dacă versiunile anterioare conțin date corupte.

Tehnologia SURE asigură independența fiecărei versiuni de backup, fiecare fiind completă în sine. Astfel, versiunile nu trebuie să se bazeze unele pe altele. Versiunile vechi pot fi șterse conform politicilor de păstrare, fără ca organizațiile să își facă griji că alte versiuni de backup vor deveni inutilizabile.

Synology ActiveProtect asigură integritatea datelor prin funcții de autoreparare, care detectează și repară datele corupte. Verifică pregătirea pentru recuperarea în caz de dezastru prin exerciții DR într-un mediu izolat, folosind hipervizorul integrat în ActiveProtect, și îndeplinește cerințele strategiei de backup 3-2-1-1-0.

Redu RTO prin restaurarea independentă a versiunilor

În cazul unui dezastru, fiecare secundă contează. În soluțiile tradiționale, restaurarea presupune reconstruirea datelor pornind de la un backup complet și combinarea acestuia cu blocurile din backupurile incrementale ale lanțului. Procesul necesită timp și resurse semnificative, ceea ce încetinește recuperarea.

Cu ActiveProtect, fiecare versiune de backup poate fi restaurată independent, fără reconstruirea datelor din mai multe versiuni. Pentru a restaura rapid datele, administratorii IT trebuie doar să selecteze punctul de restaurare dorit. Acest lucru reduce semnificativ timpul-țintă de recuperare (Recovery Time Objective — RTO).

Redu costurile de stocare și transfer al datelor

Unii furnizori tind să calculeze raportul de deduplicare pornind de la volumul total al datelor înainte de deduplicare. Acest lucru poate duce la un raport de deduplicare supraestimat.

Cu tehnologia SURE, datele duplicate sunt eliminate la sursă, înainte de transfer. Raportul de deduplicare este calculat pe baza volumului efectiv de date modificate transferate după deduplicare. Deși rezultatul poate părea modest, acesta reflectă mai fidel utilizarea reală a lățimii de bandă și optimizarea spațiului de stocare.

Concluzie

Tehnologia SURE din Synology ActiveProtect permite organizațiilor să obțină eficiență și fiabilitate fără compromisuri. Fiecare versiune poate fi restaurată independent, iar în timpul backupului sunt transferate doar blocurile de date modificate. În plus, mecanismul de deduplicare globală din Synology ActiveProtect asigură salvarea exclusivă a datelor noi sau modificate, optimizând utilizarea spațiului de stocare și a lățimii de bandă.

Synology ActiveProtect permite companiilor să efectueze backupuri mai rapide, să restaureze datele în mod fiabil și să optimizeze utilizarea stocării. Pe măsură ce volumele de date și riscurile cibernetice cresc, ActiveProtect ajută organizațiile să construiască o bază solidă și rezilientă pentru protecția datelor, care să susțină dezvoltarea continuă a afacerii.

Apasă aici pentru a afla mai multe despre Synology ActiveProtect.