Come funziona: plug-in Asigra FreeNAS per il backup

Asigra esegue il backup e, soprattutto, consente il ripristino dei dati dal 1986. In passato, Asigra ha collaborato con una rete globale di fornitori di servizi IT per fornire Asigra Cloud Backup come soluzione pubblica, privata e/o ibrida: ma recentemente Asigra ha collaborato con iXsystems per offrire il software Asigra alla moltitudine di utenti FreeNAS e TrueNAS.

Asigra esegue il backup e, soprattutto, consente il ripristino dei dati dal 1986. In passato, Asigra ha collaborato con una rete globale di fornitori di servizi IT per fornire Asigra Cloud Backup come soluzione pubblica, privata e/o ibrida: ma recentemente Asigra ha collaborato con iXsystems per offrire il software Asigra alla moltitudine di utenti FreeNAS e TrueNAS.

FreeNAS (che presto verrà ribattezzato TrueNAS CORE) è stato uno dei preferiti perenne per l'archiviazione di rete sin dal suo inizio nel 2005. Negli ultimi 15 anni, ha dimostrato di essere solido come una roccia e ha soddisfatto un'ampia gamma di esigenze degli utenti. I laboratori domestici lo adorano per il suo basso costo, le PMI apprezzano il fatto di poter gestire intere aziende su di esso e le grandi aziende apprezzano il fatto che TrueNAS possa essere configurato senza un singolo punto di guasto. Inoltre, FreeNAS supporta l'hardware più recente, si basa su uno dei sistemi operativi più affidabili attualmente disponibili e è possibile gestirne più istanze da un unico pannello di gestione. Asigra sta sfruttando la piattaforma FreeNAS offrendo un plug-in che consente di utilizzare FreeNAS come destinazione di backup. Abbiamo trovato la soluzione di backup di Asigra interessante all’inizio, ma se abbinata ad Attack-Loop^TM, aggiunge un nuovo livello di sicurezza ai backup.

iXsystems

Prima di immergerci in Asigra, diamo un'occhiata al suo partner in questa impresa: iXsystems. iXsystems è la società dietro molti prodotti open source tra cui FreeNAS e TrueNAS. iXsystems utilizza ed è uno dei principali contributori di FreeBSD e OpenZFS (ZFS). OpenZFS è un file system di classe enterprise che fornisce RAID software, snapshot e cloni illimitati, nonché rilevamento e riparazione della corruzione dei dati. OpenZFS è ampiamente utilizzato nei prodotti iXsystems.

iXsystems vende server x86 personalizzati, server tower e montati su rack, che spaziano dai sistemi PMI con pochi terabyte di spazio di archiviazione ai sistemi aziendali in grado di archiviare e gestire in modo efficiente petabyte di dati.  Per coloro che desiderano espandere la propria capacità di archiviazione, iXsystems vende una gamma di contenitori JBOD che possono ospitare da 12 a 90 unità.

iXsystems non si rivolge solo alle grandi imprese. L'azienda offre una linea di sistemi FreeNAS Mini per utenti aziendali e domestici che necessitano di sistemi di archiviazione di qualità professionale, ma non della capacità dei loro server più grandi. Si va da FreeNAS Mini E con una capacità di archiviazione che inizia con 1 TB di archiviazione dati a FreeNAS Mini XL+ che supporta 80 TB di archiviazione dati.

Non c'è da meravigliarsi che Asigra abbia collaborato con iXsystems. Asigra può essere utilizzato per eseguire il backup di macchine fisiche o virtuali (VM), database, laptop, workstation e applicazioni basate su NAS e SaaS/PaaS basati su Windows o Linux.

Come dolcificante per la comunità IT e come incentivo a provare Asigra, l'azienda offre una versione gratuita completamente funzionale di Asigra per FreeNAS. Questa versione è disponibile sia per aziende che per privati ​​e consente agli utenti di eseguire il backup di qualsiasi combinazione di dieci macchine virtuali, macchine fisiche o account cloud. Questa offerta viene fornita con il supporto della comunità.

Panoramica di Asigra

Negli ultimi 35 anni, Asigra ha acquisito molte conoscenze in materia di backup, ripristino e sicurezza dei dati ed è stata in grado di incorporare questa conoscenza nei propri prodotti. Sanno che i loro utenti richiedono una soluzione efficiente in termini di storage che sia allo stesso tempo facile da usare e conforme ai requisiti governativi. Per utilizzare lo spazio di archiviazione nel modo più efficiente possibile, il software Asigra completa la deduplicazione, compressione e crittografa i dati prima e durante la trasmissione al repository di backup, come FreeNAS.

Il Regolamento generale sulla protezione dei dati (GDPR), entrato in vigore il 25 maggio 2018, include una clausola sul “diritto all’oblio”. Questa clausola consente alle persone di richiedere la cancellazione dei dati personali, compresi i dati di cui è stato eseguito il backup, dall'archivio di un'azienda. Asigra può aiutare nella conformità al GDPR fornendo un certificato di prova.

Per la conformità degli Stati Uniti, Asigra può generare un certificato di distruzione dei dati per soddisfare la politica delle specifiche 5220.22-M del Dipartimento della Difesa degli Stati Uniti (DoD).

Per proteggere i dati di backup dall'eliminazione involontaria o dannosa da un repository, gli utenti possono facoltativamente richiedere un'autenticazione a due fattori prima che i dati possano essere eliminati.

Una delle funzionalità uniche disponibili per Asigra su FreeNAS è Attack-Loop^TM, un motore di rilevamento malware senza firma che identifica e mette in quarantena il codice incorporato non autorizzato o dannoso. Ciò include l'identificazione di attacchi sconosciuti e zero-day e impedisce al codice incorporato non autorizzato o dannoso di penetrare nei flussi di backup e ripristino. La particolarità di Attack-Loop è che esegue la scansione dei dati quando vengono acquisiti dal sistema di backup e poi di nuovo quando viene ripristinato un backup. Il controllo della presenza di malware al momento del ripristino è enorme, poiché impariamo sempre a conoscere nuove minacce; ciò che potremmo essere stati in grado di rilevare quando abbiamo eseguito il backup iniziale potrebbe benissimo essere cambiato quando eseguiamo un ripristino settimane, mesi o addirittura anni dopo. Adottando questa misura di sicurezza aggiuntiva, Asigra impedisce automaticamente al malware di influenzare i processi di backup e ripristino. Inoltre, le GUI di Asigra creano un report per mostrare il numero di file scansionati, file infetti da malware e il numero di file che non è stato possibile scansionare.

Asigra per architettura FreeNAS

La piattaforma Asigra ha due componenti: il DS-System (ospitato dal plugin FreeNAS) e il DS-Client (che funziona su Windows, MAC o Linux).

Il client DS raccoglie i dati di backup dall'origine del backup e li elabora (deduplica, comprime e crittografa). I dati elaborati vengono quindi inviati al sistema DS in esecuzione sui sistemi FreeNAS. Se lo si desidera, una copia locale dei dati inviati al sistema FreeNAS può essere archiviata localmente sullo storage del DS-Client. Quando si utilizza il sistema FreeNAS DS, la quantità di dati è limitata solo dallo spazio disponibile sul sistema FreeNAS.

Storicamente è stato riscontrato che i backup basati su agenti presentano problemi di sicurezza (ad esempio, le porte devono essere aperte, hanno un profilo di attacco più ampio, ecc.) e richiedono una discreta quantità di margine amministrativo. Al contrario, Asigra è una soluzione di backup senza agente e quindi aggira gli impatti negativi delle soluzioni di backup basate su agenti. Per ottenere i dati che devono essere protetti, il DS-Client utilizza API standard e la metodologia di autenticazione esistente del sito per i sistemi di cui è necessario eseguire il backup, quindi raccoglie i dati di cui è necessario eseguire il backup. I dati trasmessi sono protetti tramite crittografia fino a AES 256 bit.

Come dice il vecchio adagio, il backup dei dati è importante e Asigra consente il ripristino dei dati in base alle esigenze specifiche dell'utente; può essere ripristinato sul dispositivo da cui è stato originariamente prelevato, su un sistema secondario o in una sandbox.

Asigra per FreeNAS nel nostro laboratorio

Per avere un'idea migliore della sua facilità d'uso e delle sue capacità, abbiamo implementato Asigra nel nostro laboratorio. Questo processo prevedeva l'installazione e la configurazione del plug-in DS-System FreeNAS e del DS-Client su un sistema Windows, quindi l'utilizzo del sistema per eseguire il backup e ripristinare i dati.

Prima di installare Asigra, abbiamo utilizzato la Jail Wizard per creare lo storage jail sul nostro sistema FreeNAS seguendo le istruzioni nella Guida per l'utente di FreeNAS (situata qui).

Abbiamo installato il plugin Asigra cercandolo nella GUI di FreeNAS nella sezione Plugin. Quando abbiamo cliccato Installazione, ha scaricato il plugin e avviato la procedura guidata di configurazione. Lasciamo poi che la procedura guidata ci guidi nella configurazione del plugin.

Dopo aver installato e configurato il sistema DS, abbiamo installato il software DS-Client che può essere installato su Windows, Mac OS X o Linux; l'abbiamo installato su una VM Windows Server 2016 con 16 vCPU, 64 GB di RAM e 200 GB di memoria flash. Queste specifiche sono leggermente superiori a quelle richieste, con configurazioni di base che richiedono solo 2 vCPU e 4 GB di RAM allocate. Durante l'installazione, abbiamo accettato tutte le impostazioni predefinite e un database PostgreSQL incorporato è stato installato automaticamente.

Abbiamo installato e avviato la console di gestione e abbiamo effettuato l'accesso utilizzando il login e la password predefiniti admin/admin.

Dalla console di gestione, abbiamo creato una serie di regole di conservazione per conservare una generazione ogni giorno per l'ultima settimana, una generazione ogni settimana per il mese e così via finché non abbiamo avuto regole per conservare i nostri dati per dieci anni.

Abbiamo creato un set di backup per i sistemi che volevamo proteggere utilizzando la procedura guidata del set di backup. Un set di backup è costituito dalle origini di cui è necessario eseguire il backup e da come eseguire i backup.

Dopo aver eseguito il backup dei dati, li abbiamo ripristinati utilizzando il file Ripristina ora Procedura guidata nella console di gestione.

Ciò ci consente di scegliere i file che desideriamo ripristinare e la posizione in cui desideriamo ripristinarli. Il restauro è avvenuto senza incidenti, ed è esattamente come lo vogliamo.

Conclusione

Asigra per FreeNAS seleziona tutte le caselle di controllo per una soluzione di backup: è facile da usare, offre sicurezza quando le fonti di cui eseguire il backup vengono acquisite, ripristina mentre sono inattive, ha efficienza dei dati deduplicando i dati e consente all'utente di eseguire il backup di un vasta gamma di fonti. I clienti possono anche configurarlo per soddisfare i propri obiettivi di punto di ripristino (RPO) e obiettivi di tempo di ripristino (RTO). Per il target su cui sono archiviati i dati, è difficile battere la reputazione di affidabilità di FreeNAS.

Asigra è facile da installare e gestire e, se un'organizzazione dispone già di FreeNAS, installarlo e testarlo è un gioco da ragazzi. Per coloro che hanno pensato di implementare FreeNAS, questo potrebbe spingerli oltre il limite per installarlo nel loro ambiente.

Puoi saperne di più su Asigra Cloud Backup per FreeNAS su: www.ixsystems.com/blog/asigra-plugin.

Questo rapporto è sponsorizzato da Asigra e iXsystems. Tutti i pareri e le opinioni espressi in questo rapporto si basano sulla nostra visione imparziale dei prodotti in esame.