El almacenamiento proporcionado como servicio elimina el riesgo adicional de exposición para los administradores al quitar ese acceso a los usuarios finales fuera del centro de datos en la nube. En cambio, la única configuración realizada es la del plano de acceso a datos por parte de los clientes. Cada inquilino administra sus propios volúmenes y ningún inquilino puede acceder a otras instancias de Google Cloud NetApp Volumes . El servicio se gestiona de forma automatizada, con una lista muy pequeña de administradores de confianza a los que se les da acceso a los sistemas a través de los procesos cubiertos en la sección"Operación del servicio."

El tipo de servicio NetApp Volumes-Performance ofrece replicación entre regiones como una opción para brindar protección de datos a una región diferente en caso de una falla en una región. En esos casos, es posible conmutar los Google Cloud NetApp Volumes a la región no afectada para mantener el acceso a los datos.

Las actualizaciones ayudan a proteger los sistemas vulnerables. Cada actualización proporciona mejoras de seguridad y correcciones de errores que minimizan las superficies de ataque. Las actualizaciones de software se descargan desde repositorios centralizados y se validan antes de permitir las actualizaciones para verificar que se utilicen imágenes oficiales y que las actualizaciones no estén comprometidas por actores maliciosos.

Con Google Cloud NetApp Volumes, las actualizaciones son manejadas por los equipos del proveedor de la nube, lo que elimina la exposición al riesgo para los equipos de administradores al proporcionar expertos con experiencia en configuración y actualizaciones que han automatizado y probado completamente el proceso. Las actualizaciones no generan interrupciones y Google Cloud NetApp Volumes mantiene las últimas actualizaciones para obtener mejores resultados generales.

Para obtener información sobre el equipo de administradores que realiza estas actualizaciones de servicio, consulte la sección"Operación del servicio."

Además de proteger los datos en reposo, también debe poder proteger los datos cuando están en tránsito entre la instancia de Google Cloud NetApp Volumes y un cliente o destino de replicación. Google Cloud NetApp Volumes proporciona cifrado para datos en tránsito a través de protocolos NAS mediante métodos de cifrado como el cifrado SMB con Kerberos, la firma/sellado de paquetes y NFS Kerberos 5p para el cifrado de extremo a extremo de las transferencias de datos.

La replicación de volúmenes de Google Cloud NetApp Volumes utiliza TLS 1.2, que aprovecha los métodos de cifrado AES-GCM.

La mayoría de los protocolos en vuelo inseguros, como Telnet, NDMP, etc., están deshabilitados de forma predeterminada. Sin embargo, el DNS no está cifrado por Google Cloud NetApp Volumes (no es compatible con DNS Sec) y debe cifrarse mediante cifrado de red externa cuando sea posible. Ver la sección"Cifrado de datos en tránsito" para obtener más información sobre cómo proteger los datos durante el vuelo.

Para obtener información sobre el cifrado del protocolo NAS, consulte la sección"Protocolos NAS."

Google Cloud NetApp Volumes proporciona de forma nativa copias instantáneas de solo lectura inmutables que se toman según un cronograma personalizable para una rápida recuperación en un momento determinado en caso de eliminación de datos o si un volumen completo ha sido víctima de un ataque de ransomware. Las restauraciones de instantáneas a copias de instantáneas anteriores en buen estado son rápidas y minimizan la pérdida de datos según el período de retención de sus programas de instantáneas y RTO/RPO. El efecto sobre el rendimiento con la tecnología Snapshot es insignificante.

Debido a que las copias instantáneas en los Google Cloud NetApp Volumes son de solo lectura, no pueden infectarse con ransomware a menos que este haya proliferado en el conjunto de datos sin que nadie se dé cuenta y se hayan tomado copias instantáneas de los datos infectados por ransomware. Es por esto que también debes considerar la detección de ransomware basada en anomalías de datos. Google Cloud NetApp Volumes actualmente no proporciona detección de forma nativa, pero puedes usar un software de monitoreo externo.

Google Cloud NetApp Volumes proporciona capacidades de respaldo de cliente NAS estándar (como respaldos mediante NFS o SMB).

La replicación de volumen proporciona una copia exacta del volumen de origen para una conmutación por error rápida en caso de desastre, incluidos eventos de ransomware.

NetApp Volumes-Performance le permite replicar volúmenes de forma segura en las regiones de Google Cloud para casos de uso de archivo y protección de datos mediante el uso de cifrado TLS1.2 AES 256 GCM en una red de servicio de backend controlada por NetApp mediante interfaces específicas utilizadas para la replicación que se ejecuta en la red de Google. Un volumen primario (de origen) contiene los datos de producción activos y se replica en un volumen secundario (de destino) para proporcionar una réplica exacta del conjunto de datos primario.

La replicación inicial transfiere todos los bloques, pero las actualizaciones solo transmiten los bloques modificados en un volumen primario. Por ejemplo, si una base de datos de 1 TB que reside en un volumen principal se replica al volumen secundario, se transfiere 1 TB de espacio en la replicación inicial. Si esa base de datos tiene unos cientos de filas (hipotéticamente, unos pocos MB) que cambian entre la inicialización y la siguiente actualización, solo los bloques con las filas modificadas se replican en la secundaria (unos pocos MB). Esto ayuda a garantizar que los tiempos de transferencia se mantengan bajos y mantiene bajos los costos de replicación.

Todos los permisos sobre archivos y carpetas se replican en el volumen secundario, pero los permisos de acceso a recursos compartidos (como políticas y reglas de exportación o recursos compartidos SMB y ACL de recursos compartidos) se deben gestionar por separado. En el caso de una conmutación por error del sitio, el sitio de destino debe aprovechar los mismos servicios de nombre y conexiones de dominio de Active Directory para proporcionar un manejo consistente de las identidades y permisos de usuarios y grupos. Puede utilizar un volumen secundario como destino de conmutación por error en caso de desastre rompiendo la relación de replicación, lo que convierte el volumen secundario en lectura y escritura.

Las réplicas de volumen son de solo lectura, lo que proporciona una copia inmutable de los datos fuera del sitio para una rápida recuperación de datos en casos en los que un virus ha infectado los datos o un ransomware ha cifrado el conjunto de datos principal. Los datos de solo lectura no se cifrarán, pero, si el volumen principal se ve afectado y se produce una replicación, los bloques infectados también se replican. Puede usar copias de Snapshot más antiguas, no afectadas, para recuperarse, pero los SLA pueden quedar fuera del alcance del RTO/RPO prometido dependiendo de qué tan rápido se detecte un ataque.

Además, puedes evitar acciones administrativas maliciosas, como eliminaciones de volúmenes, eliminaciones de instantáneas o cambios en la programación de instantáneas, con la administración de replicación entre regiones (CRR) en Google Cloud. Esto se hace mediante la creación de roles personalizados que separan a los administradores de volúmenes, que pueden eliminar volúmenes de origen pero no dañar los espejos y, por lo tanto, no pueden eliminar volúmenes de destino, de los administradores de CRR, que no pueden realizar ninguna operación de volumen. Ver "Consideraciones de seguridad" en la documentación de Google Cloud NetApp Volumes para conocer los permisos permitidos por cada grupo de administradores.

Si bien Google Cloud NetApp Volumes proporciona una alta durabilidad de los datos, los eventos externos pueden provocar la pérdida de datos. En el caso de un evento de seguridad, como un virus o ransomware, las copias de seguridad y las restauraciones se vuelven fundamentales para reanudar el acceso a los datos de manera oportuna. Un administrador podría eliminar accidentalmente un volumen de Google Cloud NetApp Volumes . O bien los usuarios simplemente desean conservar versiones de respaldo de sus datos durante muchos meses y mantener el espacio de copia Snapshot adicional dentro del volumen se convierte en un desafío económico. Si bien las copias instantáneas deberían ser la forma preferida de conservar versiones de respaldo de las últimas semanas para restaurar los datos perdidos, estas permanecen dentro del volumen y se pierden si este desaparece.

Por todas estas razones, Google Cloud NetApp Volumes ofrece servicios de respaldo a través de "Copia de seguridad de Google Cloud NetApp Volumes" .

La copia de seguridad de Google Cloud NetApp Volumes genera una copia del volumen en Google Cloud Storage (GCS). Solo realiza una copia de seguridad de los datos reales almacenados dentro del volumen, no del espacio libre. Funciona de forma incremental para siempre, lo que significa que transfiere el contenido del volumen una vez y desde allí continúa realizando copias de seguridad únicamente de los datos modificados. En comparación con los conceptos de copia de seguridad clásicos con múltiples copias de seguridad completas, ahorra grandes cantidades de almacenamiento de copia de seguridad, lo que reduce los costos. Debido a que el precio mensual del espacio de respaldo es menor en comparación con un volumen, es un lugar ideal para mantener versiones de respaldo por más tiempo.

Los usuarios pueden usar una copia de seguridad de Google Cloud NetApp Volumes para restaurar cualquier versión de copia de seguridad en el mismo volumen o en uno diferente dentro de la misma región. Si se elimina el volumen de origen, los datos de respaldo se conservan y deben administrarse (por ejemplo, eliminarse) de forma independiente.

La copia de seguridad de Google Cloud NetApp Volumes está integrada en Google Cloud NetApp Volumes como opción. Los usuarios pueden decidir qué volúmenes proteger activando la copia de seguridad de Google Cloud NetApp Volumes por volumen. Ver el "Documentación de copia de seguridad de Google Cloud NetApp Volumes" Para obtener información sobre las copias de seguridad, consulte "Número máximo de versiones de copia de seguridad admitidas" , programación y "precios" .

Todos los datos de respaldo de un proyecto se almacenan dentro de un depósito GCS, que es administrado por el servicio y no es visible para el usuario. Cada proyecto utiliza un contenedor diferente. Actualmente, los depósitos están en la misma región que los volúmenes de Google Cloud NetApp Volumes , pero se están discutiendo más opciones. Consulte la documentación para conocer el estado más reciente.

El transporte de datos desde un depósito de Google Cloud NetApp Volumes a GCS utiliza redes internas del servicio de Google con HTTPS y TLS1.2. Los datos se cifran en reposo con claves administradas por Google.

Para administrar la copia de seguridad de Google Cloud NetApp Volumes (crear, eliminar y restaurar copias de seguridad), un usuario debe tener la "roles/netappcloudvolumes.admin" role.