Der Schutz Ihrer Workloads trägt dazu bei, dass Sie sich jederzeit von Datenverlust erholen können. Vor der Auswahl der Funktionen, die Sie verwenden möchten, ist es hilfreich, die verschiedenen Arten des Datenschutzes zu kennen.

Ein Snapshot erstellt als Snapshot-Kopie ein schreibgeschütztes, zeitpunktgenaues Image eines Volumes innerhalb des Quellvolumes. Mithilfe dieser Snapshot-Kopie können Sie einzelne Dateien wiederherstellen oder den gesamten Inhalt eines Volumes wiederherstellen. Snapshots bilden die Grundlage aller Backup-Methoden. Die auf Ihrem Volume erstellte Snapshot-Kopie wird verwendet, um das replizierte Volume und die Backup-Datei mit den am Quellvolume vorgenommenen Änderungen zu synchronisieren.

NetApp Autonomous Ransomware Protection with AI (ARP/AI) verwendet Workload-Analyse in NAS-Umgebungen (NFS/SMB), um anormale Aktivitäten zu erkennen und davor zu warnen, die auf einen Ransomware-Angriff hindeuten könnten. Bei Verdacht auf einen Angriff erstellt ARP/AI zusätzlich zu dem bestehenden Schutz durch geplante Snapshots neue, unveränderliche Snapshots.

Die Replikation erstellt eine zweite Kopie Ihrer Daten auf einem anderen FSx for ONTAP Dateisystem und aktualisiert diese Kopie kontinuierlich. Ihre Daten bleiben somit stets aktuell und sind jederzeit verfügbar, beispielsweise für die Notfallwiederherstellung.

Sie können wahlweise sowohl replizierte Volumes auf einem anderen FSx for ONTAP Dateisystem als auch Backup-Dateien in der Cloud erstellen. Alternativ können Sie auch nur replizierte Volumes oder Backup-Dateien erstellen, es ist Ihre Wahl.

Sie können Sicherungen Ihrer Daten in der Cloud erstellen, um Schutz und langfristige Aufbewahrung zu gewährleisten. Bei Bedarf können Sie ein Volume, einen Ordner oder einzelne Dateien aus der Sicherung im selben oder in einem anderen Arbeitsdateisystem wiederherstellen.

Das folgende Diagramm veranschaulicht den Datenschutz für FSx for ONTAP Storage mithilfe von Snapshots, Replikation über Regionen hinweg und Backup in Objektspeicher.

FSx for ONTAP bietet mehrere Datenschutzoptionen, die kombiniert werden können, um Ihre ausgewählten Wiederherstellungspunkt- und Wiederherstellungszeitziele zu erreichen. Für den bestmöglichen Schutz empfehlen wir, sowohl Volume-Snapshots als auch Volume-Backups zu verwenden.

Ein Wiederherstellungspunktziel (RPO) beschreibt, wie aktuell die letzte Kopie Ihrer Daten garantiert ist, was davon abhängt, wie häufig die Kopien erstellt werden. Ein Wiederherstellungszeitziel (RTO) definiert, wie lange die Wiederherstellung Ihrer Daten dauert.

Snapshots sind virtuelle zeitpunktgenaue Versionen eines Volume, die regelmäßig erstellt werden. Sie können mit Standard-Dateisystembefehlen auf Snapshots zugreifen. Snapshots bieten ein RPO von nur einer Stunde. Die RTO hängt von der Menge der wiederherzustellenden Daten ab und wird in erster Linie durch die Durchsatzbegrenzung des Volume begrenzt. Snapshots ermöglichen Benutzern außerdem die Wiederherstellung bestimmter Dateien und Verzeichnisse, was die RTO weiter verringert. Snapshots belegen nur zusätzlichen Volume-Speicherplatz für Änderungen, die am Volume vorgenommen werden.

NetApp Autonomous Ransomware Protection with AI (ARP/AI) dient als wichtige zusätzliche Verteidigungsebene, falls die Antivirensoftware ein Eindringen nicht erkannt hat. Durch das Festlegen einer ARP/AI-Richtlinie wird die Funktion für alle Storage VMs sowie alle vorhandenen und neu erstellten Volumes aktiviert. Nach der Aktivierung erkennt und schützt ARP/AI alle Volumes und Storage VMs. Wenn eine Dateierweiterung als ungewöhnlich gekennzeichnet wird, ist eine Bewertung der Warnung erforderlich.

Die Volume-Replikation erstellt eine Kopie der neuesten Daten eines Volumes einschließlich aller seiner Snapshots in einer anderen Region. Falls mehrstündige RTOs für die vollständige Wiederherstellung eines Volumes aus einem Volume-Backup nicht vertretbar sind, sollte eine Volume-Replikation in Betracht gezogen werden. Die Volume-Replikation stellt zwar sicher, dass aktuelle Daten in einer anderen Region zur Nutzung verfügbar sind, jedoch müssen Ihre Clients so angepasst werden, dass sie das Volume in der anderen Region verwenden.

Volume Backups erstellen unabhängige zeitpunktgenaue Kopien Ihres Volumes. Sie dienen der Speicherung älterer Backups und stellen die notwendige zweite Datenkopie bereit. Tägliche, wöchentliche und monatliche Backup-Zeitpläne ermöglichen Recovery Point Objectives (RPOs) ab einem Tag. Volume Backups können nur als Ganzes wiederhergestellt werden. Die Erstellung eines Volumes aus einem Backup (RTO) kann je nach Backup-Größe Stunden bis mehrere Tage dauern.

Die folgenden Empfehlungen betreffen den Schutz Ihrer Workload-Daten.