A proteção de dados para suas cargas de trabalho ajuda a garantir que você possa se recuperar de qualquer perda de dados a qualquer momento. Saiba mais sobre os tipos de proteção de dados antes de selecionar os recursos que você usará.

Um snapshot cria uma imagem pontual somente leitura de um volume dentro do volume de origem como uma cópia snapshot. Você pode usar a cópia snapshot para recuperar arquivos individuais ou restaurar todo o conteúdo de um volume. Os snapshots são a base de todos os métodos de backup. A cópia snapshot criada no seu volume é usada para manter o volume replicado e o arquivo de backup sincronizados com as alterações feitas no volume de origem.

NetApp Autonomous Ransomware Protection with AI (ARP/AI) usa análise de carga de trabalho em ambientes NAS (NFS/SMB) para detectar e alertar sobre atividade anormal que pode ser um ataque de ransomware. Quando há suspeita de ataque, o ARP/AI também cria novos snapshots imutáveis, além da proteção existente fornecida por snapshots agendados.

A replicação cria uma cópia secundária dos seus dados em outro sistema de arquivos FSx for ONTAP e atualiza continuamente os dados secundários. Seus dados são mantidos atualizados e permanecem disponíveis sempre que você precisar deles, como em casos de recuperação de desastres.

Você pode optar por criar volumes replicados em outro sistema de arquivos FSx for ONTAP e arquivos de backup na nuvem. Ou pode optar por criar apenas volumes replicados ou apenas arquivos de backup, a escolha é sua.

Você pode criar backups dos seus dados para a nuvem para proteção e para fins de retenção de longo prazo. Se necessário, você pode restaurar um volume, uma pasta ou arquivos individuais do backup para o mesmo sistema de arquivos de trabalho ou para um sistema diferente.

O diagrama a seguir mostra uma representação visual da proteção de dados para o storage do FSx for ONTAP usando snapshots, replicação entre regiões e backup para storage de objetos.

O FSx for ONTAP oferece várias opções de proteção de dados que podem ser combinadas para atingir seus objetivos selecionados de ponto de recuperação e tempo de recuperação. Para obter a melhor proteção possível, recomendamos que você use snapshots de volume e backups de volume.

Um objetivo de ponto de recuperação (RPO) descreve quão recente é a cópia mais recente dos seus dados garantida, o que depende da frequência com que as cópias são feitas. Um objetivo de tempo de recuperação (RTO) define quanto tempo leva para restaurar seus dados.

Os snapshots são versões virtuais ponto no tempo de um volume que são criadas periodicamente. Você pode acessar os snapshots usando comandos padrão do sistema de arquivos. Os snapshots oferecem um RPO de apenas uma hora. O RTO depende da quantidade de dados a restaurar e é limitado principalmente pelo limite de taxa de transferência do volume. Os snapshots também permitem que os usuários restaurem arquivos e diretórios específicos, o que reduz ainda mais o RTO. Os snapshots consomem espaço adicional no volume apenas para alterações feitas no volume.

A NetApp Autonomous Ransomware Protection with AI (ARP/AI) atua como uma importante camada adicional de defesa se o software antivírus não detectar uma intrusão. Configurar uma política de ARP/AI a habilita para todas as VMs de storage e todos os volumes existentes e recém-criados. Depois de habilitada, a ARP/AI detecta e protege todos os volumes e as VMs de storage. Se uma extensão de arquivo for sinalizada como anormal, você deve avaliar o alerta.

A replicação de volume cria uma cópia dos dados mais recentes de um volume incluindo todos os seus snapshots em uma região diferente. Se você não puder arcar com RTOs de várias horas de uma operação completa de restauração de volume a partir de um backup, considere realizar uma replicação de volume. Embora a replicação de volume garanta que dados recentes estejam disponíveis em uma região diferente para você usar, você precisará configurar seus clientes para usar o volume na outra região.

Os backups de volume fornecem cópias pontuais independentes do seu volume. Eles podem ser usados para armazenar backups antigos e fornecer a segunda cópia necessária dos seus dados. Os agendamentos de backup diários, semanais e mensais permitem RPOs a partir de um dia. Os backups de volume só podem ser restaurados por completo. Criar um volume a partir de um backup (RTO) pode levar de horas a vários dias, dependendo do tamanho do backup.

Considere as seguintes recomendações para proteger os dados da sua carga de trabalho.