Hur Zmanda Pro implementerar Air Gapped Backup för ultimat dataskydd

Säkerhetskopiering med luftgap representerar guldstandarden inom dataskydd – och det är en funktion vi har integrerat i kärnan av Zmanda Pro . Att arbeta i mycket säkra miljöer med luftgap har faktiskt varit ett viktigt krav för Zmanda ända tillbaka till dag ett. Det här inlägget kommer att guida dig genom olika typer av säkerhetskopiering med luftgap, vad som krävs för att konfigurera din miljö och för- och nackdelarna med olika nivåer av alternativ för säkerhetskopiering med luftgap.

Testa Zmanda Pro gratis Begär demo

Vad är luftspaltsbackup?

Säkerhetskopiering med luftgap skapar en fullständig fysisk eller logisk separation mellan produktionssystem och säkerhetskopieringslagring. Till skillnad från uppkopplade säkerhetskopieringslösningar säkerställer ett system med luftgap att säkerhetskopieringsdata förblir fysiskt frånkopplade från nätverket, vilket gör dem oåtkomliga för illvilliga aktörer.

Konceptet är enkelt men kraftfullt: det som angripare inte kan nå kan de inte korrumpera eller kryptera. Denna metod skapar en ogenomtränglig barriär som inte ens den mest sofistikerade ransomware kan bryta igenom.

Varför luftgap är viktigt vid säkerhetskopiering på företag

Säkerhetskopiering med luftgap har gått från att vara en bra säkerhetsfunktion till en viktig del av företagsdataskydd:

• 86% av organisationer som implementerade lämpliga luftspaltmekanismer återställde sig från ransomware-attacker utan att betala lösensumma
• Återställningstid från genomsnittliga säkerhetskopior med luftgap 63% snabbare än från komprometterade anslutna säkerhetskopior
• De ekonomiska konsekvenserna av dataintrång är 2.7x högre för organisationer utan strategier för säkerhetskopiering med luftgapp

För IT-chefer och IT-chefer med uppgift att mildra katastrofala scenarier för dataförlust representerar luftgap det mest pålitliga försvaret mot både externa hot och insiderrisker.

Typer av implementering av luftgap med Zmanda Pro

Zmanda Pro erbjuder två distinkta metoder för att implementera luftgapskydd , som var och en erbjuder olika säkerhetsnivåer och operativa överväganden:

Prova Zmanda Pro gratis

1. Offline-säkerhetskopieringslagring

Den första metoden innebär att skapa standardsäkerhetskopior som sedan släpps efter skapandet. Denna metod möjliggör normal säkerhetskopiering via Zmanda Pro-gränssnittet samtidigt som ett viktigt säkerhetslager läggs till genom isolering efter säkerhetskopiering.

Arbetsflödet följer vanligtvis detta mönster:

1. Zmanda Pro säkerhetskopieringsjobb körs enligt sitt normala schema
2. Efter att säkerhetskopieringen är klar kopplas lagringsmålen fysiskt eller logiskt bort.
3. Under återanslutningsperioder för stegvisa uppdateringar minimerar strikta åtkomstkontroller exponeringen

Denna metod balanserar operativ bekvämlighet med förbättrad säkerhet. Den är särskilt lämpad för organisationer med befintliga Zmanda Pro-implementeringar som vill stärka sin strategi för djupgående försvar.

2. Helt offline självhostad distribution

För organisationer med strikta säkerhetskrav eller regulatoriska skyldigheter stöder Zmanda Pro en helt luftgappad självhostad distribution. Denna implementering etablerar en Zmanda Pro-serverinstans i en miljö som är helt frånkopplad från offentliga nätverk.

Detta representerar ett verkligt skydd mot luftgap – Zmanda Pro fungerar inom din begränsade nätverksperimeter utan externa beroenden. Här är vad som gör denna metod särskilt robust:

• Backupservern kan inte initiera utgående anslutningar
• Det finns inga molnanslutningar som kan utnyttjas
• Alla komponenter fungerar uteslutande inom dina säkerhetsgränser

Läs mer om våra Zmanda Pro-distributionsalternativ.

Teknisk implementeringsguide: Självhostad offline Zmanda Pro

Att implementera en helt luftgappad Zmanda Pro-miljö kräver noggrann planering och exakt utförande.

Observera att du alltid kan hitta de senaste, detaljerade stegen för våra olika distributionsmodeller i vår detaljerade dokumentation för Zmanda Pro-distributionsmodeller.

Förutsättningar

Innan du påbörjar installationen, se till att din miljö uppfyller dessa krav:

• Linuxdistributioner som stöds: RHEL 8+ eller Debian 12+
• Docker CE (v27.3.x+) installerad
• Containerd.io-paketet
• Docker compose-plugin (v2.29.x+) installerat
• Unzip-verktyg tillgängligt
• Nätverkskonfiguration med interna DNS- eller värdfilsmodifieringar

DNS-konfiguration

För korrekt drift av Zmanda Pro-servern behöver du DNS A-poster för två FQDN:er.

För korrekt Zmanda Pro-serverdrift behöver du DNS A-poster för två FQDN:er:

<ZMANDAPRO_SERVER_IP> backup.zmanda.com
<ZMANDAPRO_SERVER_IP> root-backup.zmanda.com

Om du saknar en intern DNS-server, ändra klientenhetsfiler för att mappa dessa FQDN:er till din Zmanda Pro-server-IP.

Certifikatkonfiguration

För produktionsmiljöer rekommenderar vi starkt att du använder certifikat som är signerade av din organisations certifikatutfärdare:

1. Förbered ett mellanliggande CA-certifikat som är betrott i din miljö
2. Generera ett HTTPS-certifikat för din konfigurerade domän (t.ex. backup.zmanda.com)
3. Inkludera root-backup.zmanda.com som ett alternativt ämnesnamn (SAN)

Nätverkskrav

Den fullständigt luftgappade implementeringen kräver dessa portar:

• Port 443: HTTPS-trafik till Zmanda Pro-servern
• Port 9001 (valfritt): HTTPS-trafik till StorageManager-tjänsten

Implementeringsprocess

Följ dessa steg för att distribuera din luftgappade Zmanda Pro-instans:

1. Hämta och packa upp installationspaketet
2. Kör installationsprogrammet
3. Licensaktivering
4. Ursprunglig konfiguration

Se alla detaljer här: Zmanda Pro Self-Hosted Offline-installation (docs.zmanda.com).

Säkerhetshänsyn

När du implementerar din luftgapiga Zmanda Pro-lösning, kom ihåg:

1. Licensaktivatorn är en lösenordsskyddad binärfil som kan kräva vitlistning i din säkerhetsprogramvara.
2. Varje licensaktivator aktiverar endast en instans av en Zmanda Pro Server-behållare
3. För DR-strategi eller konfiguration av replikserver, kontakta Zmanda Sales om ytterligare instanser

Operativa utmaningar och bästa praxis

Även om luftgap-installationer ger överlägsen säkerhet, medför de unika operativa överväganden:

Hantera utan extern anslutning

• Patch och uppdateringarPlanera regelbundna underhållsfönster för att tillämpa uppdateringar till din offline Zmanda Pro-miljö
• FelsökningUtan direkt anslutning för fjärrsupport måste ditt IT-team utveckla intern expertis
• DokumentationUnderhåll detaljerad implementeringsdokumentation som inkluderar alla konfigurationsdetaljer

Testning och validering

I miljöer med luftgap blir backuptestning ännu viktigare:

1. Schemalägg regelbundna tester för säkerhetskopiering för att verifiera integriteten
2. Dokument- och tidsåterställningsprocedurer för att uppfylla etablerade RTO:er
3. Föra omfattande loggar över alla säkerhetskopieringsåtgärder för revisionsändamål

Zmanda Pro: Specialbyggd för luftgapsäkerhet

Vår Zmanda Pro- lösning konstruerades från grunden för att stödja verkligt luftspaltsskydd utan att kompromissa med funktionaliteten. Detta var ingen eftertanke – det är en central designprincip som differentierar vår lösning på marknaden.

När Zmanda Pros luftgapfunktioner implementeras korrekt ger de:

• Immunitet mot nätverksbaserad ransomware-spridning
• Skydd mot illvilliga externa aktörer
• Skydd mot insiderhot med privilegierad åtkomst
• Efterlevnad av stränga myndighetskrav för dataisolering

Hitta rätt balans

Även om fullständig isolering av luftspalter ger maximal säkerhet, är det kanske inte nödvändigt för alla arbetsbelastningar. Många organisationer implementerar en nivåindelad metod där:

• Kritiska system med känsliga data får fullständigt skydd mot luftgap
• Sekundära system använder partiellt luftgap med schemalagd anslutning
• Mindre kritiska system använder standardrutiner för säkerhetskopiering

Denna riskbaserade metod optimerar både säkerhet och driftseffektivitet.

Expertkonsultation för din strategi för luftspalt

Att implementera en effektiv lösning för luftspalt kräver noggrann planering och djupgående teknisk expertis. Vårt team av implementeringsspecialister kan hjälpa dig att:

1. Bedöm dina specifika organisatoriska behov
2. Designa en skräddarsydd luftspaltsarkitektur
3. Implementera och validera din Zmanda Pro offline-distribution
4. Upprätta operativa rutiner för långsiktig förvaltning

Boka ett samråd med våra dataskyddsexperter för att diskutera er strategi för säkerhetskopiering med luftgap.

För organisationer som tar ransomware-försvar och dataintegritet på allvar finns det inget som ersätter korrekt implementerat luftgapskydd. Med Zmanda Pros specialbyggda offline-distributionsfunktioner kan du uppnå verklig dataisolering utan att offra de säkerhetskopieringsfunktioner i företagsklass som din organisation är beroende av.