La protection des données de vos charges de travail vous permet de récupérer après toute perte de données à tout moment. Renseignez-vous sur les différents types de protection des données avant de choisir les fonctionnalités dont vous aurez besoin.

Un instantané crée une image en lecture seule d'un volume à un instant précis au sein du volume source sous la forme d'une copie Snapshot. Vous pouvez utiliser la copie Snapshot pour récupérer des fichiers individuels ou restaurer l'intégralité du contenu d'un volume. Les instantanés sont à la base de toutes les méthodes de sauvegarde. La copie Snapshot créée sur votre volume est utilisée pour maintenir la synchronisation du volume répliqué et du fichier de sauvegarde avec les modifications apportées au volume source.

NetApp Autonomous Ransomware Protection with AI (ARP/AI) utilise l'analyse de la charge de travail dans les environnements NAS (NFS/SMB) pour détecter et signaler toute activité anormale susceptible d'être une attaque par ransomware. En cas de suspicion d'attaque, ARP/AI crée également de nouveaux instantanés immuables, en complément de la protection existante assurée par les instantanés planifiés.

La réplication crée une copie secondaire de vos données sur un autre système de fichiers FSx for ONTAP et met continuellement à jour les données secondaires. Vos données sont maintenues à jour et restent disponibles chaque fois que vous en avez besoin, notamment pour la reprise après sinistre.

Vous pouvez choisir de créer à la fois des volumes répliqués sur un autre système de fichiers FSx for ONTAP et des fichiers de sauvegarde dans le cloud. Ou vous pouvez choisir de créer uniquement des volumes répliqués ou des fichiers de sauvegarde : c'est vous qui choisissez.

Vous pouvez créer des sauvegardes de vos données dans le cloud pour les protéger et les conserver à long terme. Si nécessaire, vous pouvez restaurer un volume, un dossier ou des fichiers individuels à partir de la sauvegarde vers le même système de fichiers de travail, ou un système différent.

Le schéma suivant présente une représentation visuelle de la protection des données pour le stockage FSx for ONTAP à l'aide d'instantanés, de la réplication entre les régions et de la sauvegarde vers le stockage objet.

FSx for ONTAP offre plusieurs options de protection des données qui peuvent être combinées pour atteindre vos objectifs sélectionnés de point de restauration et de délai de restauration. Pour une protection optimale, nous vous recommandons d'utiliser à la fois des instantanés de volume et des sauvegardes de volume.

Un objectif de point de restauration (RPO) décrit à quel point la dernière copie de vos données est récente, ce qui dépend de la fréquence à laquelle les copies sont effectuées. Un objectif de temps de restauration (RTO) définit le temps nécessaire pour restaurer vos données.

Les snapshots sont des versions virtuelles d'un volume à un instant précis, créées de manière planifiée. Vous pouvez accéder aux snapshots à l'aide des commandes standard du système de fichiers. Les snapshots offrent un RPO d'à peine une heure. Le RTO dépend de la quantité de données à restaurer et est principalement limité par le débit du volume. Les snapshots permettent également aux utilisateurs de restaurer des fichiers et des répertoires spécifiques, ce qui réduit encore davantage le RTO. Les snapshots ne consomment de l'espace supplémentaire sur le volume que pour les modifications apportées au volume.

NetApp Autonomous Ransomware Protection with AI (ARP/AI) constitue une couche de défense supplémentaire importante si le logiciel antivirus n'a pas détecté une intrusion. La définition d'une règle ARP/AI l'active pour toutes les machines virtuelles de stockage et tous les volumes existants et nouvellement créés. Une fois activée, ARP/AI détecte et protège tous les volumes et toutes les machines virtuelles de stockage. Si une extension de fichier est signalée comme anormale, vous devez évaluer l'alerte.

La réplication de volumes crée une copie des données les plus récentes d'un volume, y compris tous ses instantanés, dans une autre région. Si vous ne pouvez pas vous permettre des délais de restauration (RTO) de plusieurs heures pour une restauration complète d'un volume à partir d'une sauvegarde de volume, envisagez d'effectuer une réplication de volume. Bien que la réplication de volumes garantisse la disponibilité des données récentes dans une autre région pour votre utilisation, vous devez ajuster vos clients pour qu'ils utilisent le volume dans l'autre région.

Les sauvegardes de volume fournissent des copies indépendantes de votre volume à un instant précis. Elles permettent de stocker d'anciennes sauvegardes et de disposer d'une seconde copie de vos données. Les planifications de sauvegarde quotidiennes, hebdomadaires et mensuelles offrent des objectifs de point de restauration (RPO) à partir d'un jour. Les sauvegardes de volume ne peuvent être restaurées que dans leur intégralité. La création d'un volume à partir d'une sauvegarde (RTO) peut prendre de quelques heures à plusieurs jours, selon la taille de la sauvegarde.

Tenez compte des recommandations suivantes pour protéger les données de votre charge de travail.