Der Schutz Ihrer Workloads trägt dazu bei, dass Sie sich jederzeit von Datenverlust erholen können. Vor der Auswahl der Funktionen, die Sie verwenden möchten, ist es hilfreich, die verschiedenen Arten des Datenschutzes zu kennen.

Ein Snapshot erstellt als Snapshot-Kopie ein schreibgeschütztes, zeitpunktgenaues Image eines Volumes innerhalb des Quellvolumes. Mithilfe dieser Snapshot-Kopie können Sie einzelne Dateien wiederherstellen oder den gesamten Inhalt eines Volumes wiederherstellen. Snapshots bilden die Grundlage aller Backup-Methoden. Die auf Ihrem Volume erstellte Snapshot-Kopie wird verwendet, um das replizierte Volume und die Backup-Datei mit den am Quellvolume vorgenommenen Änderungen zu synchronisieren.

NetApp Autonomous Ransomware Protection with AI (ARP/AI) nutzt Workload-Analyse in NAS-Umgebungen (NFS/SMB), um ungewöhnliche Aktivitäten zu erkennen und davor zu warnen, die auf einen Ransomware-Angriff hindeuten könnten. Bei Verdacht auf einen Angriff erstellt ARP/AI zusätzlich zum bestehenden Schutz durch geplante Snapshots neue, unveränderliche Snapshots.

Die Replikation erstellt eine zweite Kopie Ihrer Daten auf einem anderen FSx for ONTAP Dateisystem und aktualisiert diese Kopie kontinuierlich. Ihre Daten bleiben somit stets aktuell und sind jederzeit verfügbar, beispielsweise für die Notfallwiederherstellung.

Sie können sowohl replizierte Volumes auf einem anderen FSx for ONTAP Dateisystem als auch Sicherungsdateien in der Cloud erstellen, oder nur replizierte Volumes oder nur Sicherungsdateien.

Sie können Sicherungen Ihrer Daten in der Cloud erstellen, um Schutz und langfristige Aufbewahrung zu gewährleisten. Bei Bedarf können Sie ein Volume, einen Ordner oder einzelne Dateien aus der Sicherung im selben oder in einem anderen Arbeitsdateisystem wiederherstellen.

Das Diagramm zeigt den Datenschutz für FSx for ONTAP Storage mithilfe von Snapshots, Replikation über Regionen hinweg und Backup in Objektspeicher.

FSx for ONTAP bietet mehrere Optionen für den Datenschutz, die Sie kombinieren können, um Ihre ausgewählten Wiederherstellungspunkt- und Wiederherstellungsziele zu erreichen. Für den bestmöglichen Schutz empfehlen wir, sowohl Volume-Snapshots als auch Volume-Backups zu verwenden.

Ein Wiederherstellungspunktziel (RPO) beschreibt, wie aktuell die letzte Kopie Ihrer Daten garantiert ist, was davon abhängt, wie häufig die Kopien erstellt werden. Ein Wiederherstellungszeitziel (RTO) definiert, wie lange die Wiederherstellung Ihrer Daten dauert.

Snapshots sind virtuelle zeitpunktgenaue Versionen eines Volume, die regelmäßig erstellt werden. Sie können mit Standard-Dateisystembefehlen auf Snapshots zugreifen. Snapshots bieten ein RPO von nur einer Stunde. Die RTO hängt von der Menge der wiederherzustellenden Daten ab und wird in erster Linie durch die Durchsatzbegrenzung des Volume begrenzt. Snapshots ermöglichen Benutzern außerdem die Wiederherstellung bestimmter Dateien und Verzeichnisse, was die RTO weiter verringert. Snapshots belegen nur zusätzlichen Volume-Speicherplatz für Änderungen, die am Volume vorgenommen werden.

NetApp Autonomous Ransomware Protection with AI (ARP/AI) dient als wichtige zusätzliche Verteidigungsebene, wenn die Antivirensoftware ein Eindringen nicht erkannt hat. Das Festlegen einer ARP/AI-Richtlinie aktiviert die Funktion für alle Storage VMs sowie für alle vorhandenen und neu erstellten Volumes. Nach der Aktivierung erkennt und schützt ARP/AI alle Volumes und Storage VMs. Wenn eine Dateierweiterung als ungewöhnlich gekennzeichnet ist, ist eine Bewertung der Warnung erforderlich.

Die Volume-Replikation erstellt eine Kopie der neuesten Daten eines Volumes einschließlich aller zugehörigen Snapshots in einer anderen Region. Falls mehrstündige RTOs für eine vollständige Volume-Wiederherstellung aus einem Volume-Backup nicht akzeptabel sind, ist eine Volume-Replikation in Betracht zu ziehen. Die Volume-Replikation stellt sicher, dass aktuelle Daten in einer anderen Region zur Nutzung verfügbar sind, allerdings müssen die Clients für die Verwendung des Volumes in der anderen Region angepasst werden.

Volume Backups erstellen unabhängige zeitpunktgenaue Kopien Ihres Volumes. Sie dienen der Speicherung älterer Backups und stellen die notwendige zweite Datenkopie bereit. Tägliche, wöchentliche und monatliche Backup-Zeitpläne ermöglichen Recovery Point Objectives (RPOs) ab einem Tag. Volume Backups können nur als Ganzes wiederhergestellt werden. Die Erstellung eines Volumes aus einem Backup (RTO) kann je nach Backup-Größe Stunden bis mehrere Tage dauern.

Im Folgenden finden Sie Empfehlungen zum Schutz Ihrer Workload-Daten.