Arten der Datensicherung in NetApp Workload Factory
FSx for ONTAP unterstützt Snapshots, NetApp Autonomous Ransomware Protection with AI, Replikation und Backups zum Schutz Ihrer Daten. Wir empfehlen, eine Kombination von Datensicherungsarten zu verwenden, um Ihre Daten zu schützen.
Arten der Datensicherung
Datensicherung Ihrer Workloads gewährleistet, dass nach jedem Datenverlust jederzeit ein Recovery durchgeführt werden kann. Informieren Sie sich über die Arten der Datensicherung, bevor Sie die zu verwendenden Funktionen auswählen.
Ein Snapshot erstellt ein schreibgeschütztes, zeitpunktgenaues Image eines Volumes innerhalb des Quell-Volumes als Snapshot-Kopie. Sie können die Snapshot-Kopie verwenden, um einzelne Dateien wiederherzustellen oder den gesamten Inhalt eines Volumes wiederherzustellen. Snapshots sind die Grundlage aller Sicherungsmethoden. Mithilfe der Snapshot Kopie, die auf dem Volume erstellt wird, werden das replizierte Volume und die Backup-Datei bei den Änderungen am Quell-Volume synchronisiert.
NetApp Autonomous Ransomware Protection with AI (ARP/AI) nutzt Workload-Analyse in NAS-Umgebungen (NFS/SMB), um ungewöhnliche Aktivitäten zu erkennen und davor zu warnen, die auf einen Ransomware-Angriff hindeuten könnten. Bei Verdacht auf einen Angriff erstellt ARP/AI zusätzlich zum bestehenden Schutz durch geplante Snapshots neue, unveränderliche Snapshots.
Durch Replizierung wird eine sekundäre Kopie Ihrer Daten in einem anderen FSX für ONTAP Filesystem erstellt und die sekundären Daten werden kontinuierlich aktualisiert. Ihre Daten bleiben aktuell und verfügbar, beispielsweise für Disaster Recovery.
Sie können sowohl replizierte Volumes auf einem anderen FSx for ONTAP Dateisystem als auch Sicherungsdateien in der Cloud erstellen, oder nur replizierte Volumes oder nur Sicherungsdateien.
Sie können Backups Ihrer Daten in der Cloud zur Sicherung und zur langfristigen Aufbewahrung erstellen. Bei Bedarf können Sie ein Volume, einen Ordner oder einzelne Dateien aus dem Backup in demselben oder einem anderen funktionierenden Dateisystem wiederherstellen.
Das Diagramm zeigt den Datenschutz für FSx for ONTAP Storage mithilfe von Snapshots, Replikation über Regionen hinweg und Backup in Objektspeicher.

Best Practices zum Schutz Ihrer Workload-Daten
FSx for ONTAP bietet mehrere Optionen für den Datenschutz, die Sie kombinieren können, um Ihre ausgewählten Wiederherstellungspunkt- und Wiederherstellungsziele zu erreichen. Für den bestmöglichen Schutz empfehlen wir, sowohl Volume-Snapshots als auch Volume-Backups zu verwenden.
Ein Recovery-Zeitpunkt (Recovery Point Objective, RPO) beschreibt, wie häufig die neueste Kopie Ihrer Daten garantiert wird. Ein Recovery-Zeitvorgabe (Recovery Time Objective, RTO) definiert, wie lange die Wiederherstellung Ihrer Daten dauert.
Schützen Sie Ihre Workload-Daten mit Snapshots
Snapshots sind virtuelle Point-in-Time-Versionen eines Volumes, die nach einem Zeitplan erstellt werden. Sie können mithilfe von standardmäßigen Dateisystembefehlen auf Snapshots zugreifen. Snapshots stellen einen RPO von nur einer Stunde bereit. Die RTO hängt von der wiederherzustellenden Datenmenge ab und ist in erster Linie durch das Volume-Durchsatzlimit begrenzt. Snapshots ermöglichen Benutzern auch die Wiederherstellung spezifischer Dateien und Verzeichnisse, wodurch die RTO noch weiter verringert wird. Snapshots verbrauchen nur zusätzlichen Volume-Speicherplatz für Änderungen, die am Volume vorgenommen werden.
Schützen Sie Ihre Workload-Daten mit NetApp Autonomous Ransomware Protection mit KI
NetApp Autonomous Ransomware Protection with AI (ARP/AI) dient als wichtige zusätzliche Verteidigungsebene, wenn die Antivirensoftware ein Eindringen nicht erkannt hat. Das Festlegen einer ARP/AI-Richtlinie aktiviert die Funktion für alle Storage VMs sowie für alle vorhandenen und neu erstellten Volumes. Nach der Aktivierung erkennt und schützt ARP/AI alle Volumes und Storage VMs. Wenn eine Dateierweiterung als ungewöhnlich gekennzeichnet ist, ist eine Bewertung der Warnung erforderlich.
Schutz von Workload-Daten durch Volume-Replizierung
Die Volume-Replikation erstellt eine Kopie der neuesten Daten eines Volumes einschließlich aller zugehörigen Snapshots in einer anderen Region. Falls mehrstündige RTOs für eine vollständige Volume-Wiederherstellung aus einem Volume-Backup nicht akzeptabel sind, ist eine Volume-Replikation in Betracht zu ziehen. Die Volume-Replikation stellt sicher, dass aktuelle Daten in einer anderen Region zur Nutzung verfügbar sind, allerdings müssen die Clients für die Verwendung des Volumes in der anderen Region angepasst werden.
Schutz von Workload-Daten durch Backups
Volume Backups ermöglichen unabhängige, zeitpunktgenaue Kopien Ihres Volumes. Sie können dazu verwendet werden, alte Backups zu speichern und die erforderliche zweite Kopie Ihrer Daten bereitzustellen. Tägliche, wöchentliche und monatliche Backup-Zeitpläne ermöglichen die Einhaltung von RPOs ab einem Tag. Volume Backups können nur als Ganzes wiederhergestellt werden. Das Erstellen eines Volumes aus einem Backup (RTO) kann je nach Größe des Backups Stunden bis viele Tage dauern.
Empfehlungen zum Schutz Ihrer Workload-Daten
Im Folgenden finden Sie Empfehlungen zum Schutz Ihrer Workload-Daten.
-
Verwenden Sie die Volume-Replikation für die Notfallwiederherstellung: Wenn Ihre Anwendung eine niedrige RTO erfordert, sollten Sie die Verwendung der Volume-Replikation in Betracht ziehen, um Ihre Daten in eine andere Region zu replizieren.
-
Die Verwendung von Volume-Backups in Verbindung mit Snapshots stellt sicher, dass Sie Ihre Dateien aus Snapshots wiederherstellen und vollständige Wiederherstellungen aus Backups durchführen können, falls Sie ein Volume verlieren.
-
Definieren Sie eine Volume Backup-Richtlinie: Vergewissern Sie sich, dass die Backup-Richtlinie die Anforderungen Ihres Unternehmens im Hinblick auf das Alter und die Häufigkeit des Backups erfüllt. Wir empfehlen, mindestens zwei tägliche Backups für jedes Volume zu erstellen.
-
Definieren Sie einen Snapshot-Zeitplan: Ältere Snapshots werden weniger wahrscheinlich zur Wiederherstellung von Daten verwendet. Wir empfehlen Ihnen, einen Snapshot-Zeitplan zu definieren, der die abnehmenden Ergebnisse der Aufbewahrung älterer Snapshots im Vergleich zu den Kosten für zusätzliche Snapshot-Kapazität berücksichtigt.
-
Für Ihr Dateisystem oder einzelne Volumes kann eine ARP/AI-Richtlinie aktiviert werden, um eine zusätzliche Schutzebene gegen Ransomware-Angriffe hinzuzufügen.