Skip to main content
Amazon FSx for NetApp ONTAP
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Types de protection des données dans NetApp Workload Factory

Contributeurs netapp-rlithman

FSx for ONTAP prend en charge les snapshots, NetApp Autonomous Ransomware Protection with AI, la réplication et les sauvegardes pour la protection des données. Nous vous recommandons d'utiliser une combinaison de types de protection des données pour protéger vos données.

Types de protection des données

La protection des données de vos workloads vous permet d'assurer la reprise après toute perte de données à tout moment. Découvrez les types de protection des données avant de sélectionner les fonctionnalités que vous utiliserez.

Snapshots

Un snapshot crée une image en lecture seule et instantanée d'un volume au sein du volume source en tant que copie Snapshot. Vous pouvez utiliser la copie Snapshot pour restaurer des fichiers individuels ou pour restaurer l'intégralité du contenu d'un volume. Les snapshots constituent la base de toutes les méthodes de sauvegarde. La copie Snapshot créée sur votre volume permet de maintenir le volume répliqué et le fichier de sauvegarde synchronisés avec les modifications apportées au volume source.

Protection autonome contre les ransomwares NetApp avec IA

NetApp Autonomous Ransomware Protection with AI (ARP/AI) utilise l'analyse des workloads dans les environnements NAS (NFS/SMB) pour détecter et signaler toute activité anormale susceptible d'être une attaque par ransomware. Lorsqu'une attaque est soupçonnée, ARP/AI crée de nouveaux instantanés immuables, en plus de la protection existante assurée par les instantanés planifiés.

La réplication

La réplication crée une copie secondaire de vos données sur un autre système de fichiers FSX pour ONTAP et met continuellement à jour les données secondaires. Vous disposez de données actualisées et accessibles dès que vous en avez besoin, par exemple pour la reprise d'activité.

Vous pouvez créer à la fois des volumes répliqués sur un autre système de fichiers FSx for ONTAP et des fichiers de sauvegarde dans le cloud, ou créer uniquement des volumes répliqués ou uniquement des fichiers de sauvegarde.

Sauvegardes

Vous pouvez créer des sauvegardes de vos données dans le cloud à des fins de protection et de conservation à long terme. Si nécessaire, vous pouvez restaurer un volume, un dossier ou des fichiers individuels de la sauvegarde vers le même système de fichiers de travail, ou un système différent.

Le schéma illustre la protection des données du stockage FSx for ONTAP à l'aide de snapshots, de la réplication entre les régions et de la sauvegarde vers le stockage objet.

La capture d'écran montre la protection des données pour le stockage FSX pour ONTAP à l'aide de snapshots, la réplication dans l'ensemble des régions et la sauvegarde dans le stockage objet.

Bonnes pratiques de protection des données de vos workloads

FSx for ONTAP offre plusieurs options de protection des données que vous pouvez combiner pour atteindre vos objectifs de point de récupération et de délai de récupération. Pour une protection optimale, nous vous recommandons d'utiliser à la fois les snapshots de volume et les sauvegardes de volume.

L'objectif de point de restauration (RPO) décrit la date à laquelle la dernière copie de vos données est garantie, ce qui dépend de la fréquence à laquelle ces copies sont effectuées. L'objectif de délai de restauration (RTO) définit le temps nécessaire à la restauration de vos données.

Protégez les données de vos workloads avec des copies Snapshot

Les snapshots sont des versions virtuelles instantanées d'un volume effectuées de manière planifiée. Vous pouvez accéder aux snapshots à l'aide des commandes standard du système de fichiers. Les snapshots fournissent un RPO d'une heure seulement. L'objectif RTO dépend de la quantité de données à restaurer et sa capacité est principalement limitée par la limite de débit du volume. Les copies Snapshot permettent également aux utilisateurs de restaurer des fichiers et des répertoires spécifiques, ce qui réduit encore davantage le RTO. Les snapshots ne consomment de l'espace de volume supplémentaire que pour les modifications apportées au volume.

Protégez vos données de charge de travail avec NetApp Autonomous Ransomware Protection avec IA

NetApp Autonomous Ransomware Protection with AI (ARP/AI) agit comme une importante couche de défense supplémentaire si le logiciel antivirus n'a pas détecté d'intrusion. La définition d'une stratégie ARP/AI l'active pour toutes les machines virtuelles de stockage et tous les volumes existants et nouvellement créés. Après son activation, ARP/AI détecte et protège tous les volumes et toutes les machines virtuelles de stockage. Si une extension de fichier est signalée comme anormale, vous devez évaluer l'alerte.

Protégez les données de vos workloads avec la réplication de volume

La réplication de volumes crée une copie des données les plus récentes d'un volume, y compris tous ses instantanés, dans une autre région. Si vous ne pouvez pas vous permettre des délais de restauration (RTO) de plusieurs heures pour une restauration complète d'un volume à partir d'une sauvegarde, envisagez d'effectuer une réplication de volumes. Bien que la réplication de volumes garantisse la disponibilité des données récentes dans une autre région, vous devez configurer vos clients pour qu'ils utilisent le volume dans l'autre région.

Protégez les données de vos workloads à l'aide de sauvegardes

Les sauvegardes de volume fournissent des copies instantanées indépendantes de votre volume. Elles permettent de stocker d'anciennes sauvegardes et de fournir la deuxième copie nécessaire de vos données. Les plannings de sauvegarde quotidiens, hebdomadaires et mensuels permettent d'atteindre des objectifs de point de récupération à partir d'une journée. Les sauvegardes de volume ne peuvent être restaurées que dans leur intégralité. La création d'un volume à partir d'une sauvegarde (RTO) peut prendre plusieurs heures à plusieurs jours, selon la taille de la sauvegarde.

Recommandations pour la protection des données de vos workloads

Tenez compte de ces recommandations pour protéger les données de votre workload.

  • Utilisez la réplication de volume pour la reprise après sinistre : si votre application nécessite un RTO faible, envisagez d’utiliser la réplication de volume pour répliquer vos données vers une autre région.

  • Utilisez les sauvegardes de volume conjointement avec les instantanés : l’utilisation conjointe de ces deux fonctionnalités vous permet de restaurer vos fichiers à partir d’instantanés et d’effectuer des restaurations complètes à partir de sauvegardes en cas de perte d’un volume.

  • Définissez une stratégie de sauvegarde de volume : assurez-vous que la stratégie de sauvegarde répond aux exigences de votre entreprise en termes d'âge et de fréquence des sauvegardes. Nous vous recommandons de conserver au moins deux sauvegardes quotidiennes pour chaque volume.

  • Définir un planning de snapshots : les snapshots plus anciens sont moins susceptibles d'être utilisés pour restaurer des données. Nous vous recommandons de définir une planification de snapshot qui prend en compte la diminution du retour sur investissement lié à la conservation d'anciens snapshots par rapport au coût lié à une capacité de snapshots supplémentaire.

  • Activez une stratégie ARP/AI pour votre système de fichiers ou vos volumes individuels afin d'ajouter une couche de protection contre les attaques par rançongiciel.