Hoe het werkt: Asigra FreeNAS-plug-in voor back-up

Asigra maakt sinds 1986 back-ups en, nog belangrijker, herstel van gegevens. In het verleden heeft Asigra samengewerkt met een wereldwijd netwerk van IT-serviceproviders om Asigra Cloud Backup te leveren als een openbare, particuliere en/of hybride oplossing— maar onlangs werkte Asigra samen met iXsystems om Asigra's software aan te bieden aan de vele FreeNAS- en TrueNAS-gebruikers.

Asigra maakt sinds 1986 back-ups en, nog belangrijker, herstel van gegevens. In het verleden heeft Asigra samengewerkt met een wereldwijd netwerk van IT-serviceproviders om Asigra Cloud Backup te leveren als een openbare, particuliere en/of hybride oplossing— maar onlangs werkte Asigra samen met iXsystems om Asigra's software aan te bieden aan de vele FreeNAS- en TrueNAS-gebruikers.

FreeNAS (binnenkort omgedoopt tot TrueNAS CORE) is sinds de oprichting in 2005 een eeuwige favoriet voor netwerkopslag. In de afgelopen 15 jaar heeft het bewezen zeer solide te zijn en te voldoen aan een breed scala aan gebruikersbehoeften. Thuislabs zijn er dol op vanwege de lage kosten, MKB-bedrijven houden ervan dat ze hun hele bedrijf erop kunnen runnen, en grote ondernemingen vinden het geweldig dat TrueNAS kan worden geconfigureerd zonder een enkel storingspunt. Bovendien ondersteunt FreeNAS de nieuwste hardware, is het gebaseerd op een van de meest betrouwbare besturingssystemen die momenteel beschikbaar zijn en kunnen meerdere exemplaren ervan worden beheerd vanuit één enkel beheervenster. Asigra profiteert van het FreeNAS-platform door een plug-in aan te bieden waarmee FreeNAS als back-updoel kan worden gebruikt. We vonden de back-upoplossing van Asigra aantrekkelijk om mee te beginnen, maar in combinatie met Attack-Loop^TM, voegt het een nieuw beveiligingsniveau toe aan back-ups.

iXsystems

Voordat we in Asigra duiken, laten we eens kijken naar zijn partner in dit streven: iXsystems. iXsystems is het bedrijf achter veel open source-producten, waaronder FreeNAS en TrueNAS. iXsystems gebruikt, en levert een belangrijke bijdrage aan, FreeBSD en OpenZFS (ZFS). OpenZFS is een bestandssysteem van ondernemingsklasse dat software-RAID, onbeperkte snapshots en klonen biedt, evenals detectie en herstel van gegevensbeschadiging. OpenZFS wordt veel gebruikt in iXsystems-producten.

iXsystems verkoopt op maat gemaakte x86-servers, tower- en rackservers, die variëren van MKB-systemen met een paar terabytes aan opslag tot bedrijfssystemen die petabytes aan gegevens efficiënt kunnen opslaan en beheren.  Voor degenen die hun opslagcapaciteit willen uitbreiden, verkoopt iXsystems een reeks JBOD-behuizingen die plaats bieden aan 12 tot 90 schijven.

iXsystems richt zich niet alleen op grote ondernemingen. Het bedrijf heeft een reeks FreeNAS Mini-systemen voor zakelijke en thuisgebruikers die opslagsystemen van professionele kwaliteit nodig hebben, maar niet de capaciteit van hun grotere servers. Deze variëren van de FreeNAS Mini E met een opslagcapaciteit die begint met 1 TB aan gegevensopslag tot de FreeNAS Mini XL+ die 80 TB aan gegevensopslag ondersteunt.

Geen wonder dat Asigra een samenwerking aangaat met iXsystems. Asigra kan worden gebruikt voor het maken van back-ups van op Windows of Linux gebaseerde fysieke of virtuele machines (VM's), databases, laptops, werkstations, NAS en op SaaS/PaaS gebaseerde applicaties.

Als zoetstof voor de IT-gemeenschap en als verleiding om Asigra te proberen, biedt het bedrijf een volledig functionele gratis versie van Asigra voor FreeNAS aan. Deze versie is beschikbaar voor zowel bedrijven als particulieren en stelt gebruikers in staat een back-up te maken van elke combinatie van tien virtuele machines, fysieke machines of cloudaccounts. Dit aanbod wordt geleverd met ondersteuning van de gemeenschap.

Overzicht van Asigra

In de afgelopen 35 jaar heeft Asigra veel kennis opgedaan over back-ups, herstel en gegevensbeveiliging - en ze hebben deze kennis kunnen integreren in hun producten. Ze weten dat hun gebruikers een opslag-efficiënte oplossing eisen die zowel gebruiksvriendelijk is als in overeenstemming is met overheidseisen. Om de opslagruimte zo efficiënt mogelijk te gebruiken, voltooit de Asigra-software de gegevensontdubbeling, compressie en versleutelt gegevens voor en tijdens verzending naar de back-uprepository, zoals FreeNAS.

De Algemene Verordening Gegevensbescherming (AVG), die op 25 mei 2018 in werking is getreden, bevat een clausule over het recht om vergeten te worden. Met deze clausule kunnen mensen verzoeken om persoonlijk identificeerbare gegevens, inclusief gegevens waarvan een back-up is gemaakt, te wissen uit de opslag van een bedrijf. Asigra kan helpen bij de naleving van de AVG door een bewijscertificaat te verstrekken.

Voor naleving in de Verenigde Staten kan Asigra een certificaat van gegevensvernietiging genereren om te voldoen aan het 5220.22-M-specificatiebeleid van het Amerikaanse Ministerie van Defensie (DoD).

Om te voorkomen dat back-upgegevens onbedoeld of kwaadwillig uit een repository worden verwijderd, kunnen gebruikers optioneel een tweefactorauthenticatie vereisen voordat gegevens kunnen worden verwijderd.

Een van de unieke functies die beschikbaar zijn voor Asigra op FreeNAS is Attack-Loop^TM, een malware-detectie-engine zonder handtekening die niet-geautoriseerde of schadelijke ingebedde code identificeert en in quarantaine plaatst. Dit omvat het identificeren van onbekende en zero-day-aanvallen, en het voorkomt dat ongeautoriseerde of kwaadaardige ingebedde code back-up- en herstelstromen binnendringt. Het unieke aan Attack-Loop is dat het de gegevens scant wanneer deze door het back-upsysteem worden opgenomen en vervolgens opnieuw wanneer een back-up wordt hersteld. Het controleren op malware bij herstel is enorm, omdat we altijd leren over nieuwe bedreigingen; wat we mogelijk hebben kunnen detecteren toen we de eerste back-up uitvoerden, kan heel goed zijn veranderd wanneer we weken, maanden of zelfs jaren later een herstel uitvoeren. Door deze extra beveiligingsmaatregel te nemen, voorkomt Asigra automatisch dat malware de back-up- en herstelprocessen beïnvloedt. Bovendien creëren de GUI's van Asigra een rapport om het aantal gescande bestanden, bestanden die zijn geïnfecteerd met malware en het aantal bestanden dat niet kon worden gescand, weer te geven.

Asigra voor FreeNAS-architectuur

Het Asigra-platform bestaat uit twee componenten: het DS-systeem (gehost door de FreeNAS-plug-in) en de DS-Client (die op Windows, MAC of Linux draait).

De DS-Client verzamelt de back-upgegevens van de back-upbron en verwerkt deze (ontdubbelen, comprimeren en versleutelen). De verwerkte gegevens worden vervolgens verzonden naar het DS-systeem dat op de FreeNAS-systemen draait. Een lokale kopie van de gegevens die naar het FreeNAS-systeem worden verzonden, kan desgewenst lokaal op de opslag van de DS-Client worden opgeslagen. Bij gebruik van het FreeNAS DS-systeem wordt de hoeveelheid gegevens alleen beperkt door de beschikbare ruimte op het FreeNAS-systeem.

Op agent gebaseerde back-ups blijken in het verleden beveiligingsproblemen te hebben (poorten moeten bijvoorbeeld worden geopend, ze hebben een groter aanvalsprofiel, enz.) en vereisen behoorlijk wat administratieve ruimte. Integendeel, Asigra is een agentloze back-upoplossing en omzeilt daarmee de negatieve gevolgen van agentgebaseerde back-upoplossingen. Om de gegevens te verkrijgen die moeten worden beschermd, gebruikt de DS-Client standaard API's en de bestaande authenticatiemethode van de site voor de systemen waarvan een back-up moet worden gemaakt, en verzamelt vervolgens de gegevens waarvan een back-up moet worden gemaakt. Verzonden gegevens worden beschermd door maximaal AES 256-bit encryptie.

Zoals het oude gezegde luidt, is het maken van back-ups van gegevens belangrijk, en Asigra staat toe dat gegevens worden hersteld, afhankelijk van de unieke behoeften van de gebruiker; het kan worden hersteld naar het apparaat waar het oorspronkelijk vandaan kwam, naar een secundair systeem of naar een sandbox.

Asigra voor FreeNAS in ons lab

Om een ​​beter beeld te krijgen van het gebruiksgemak en de mogelijkheden, hebben we Asigra in ons lab geïmplementeerd. Dit proces omvatte het installeren en configureren van de DS-System FreeNAS-plug-in en de DS-Client op een Windows-systeem, en vervolgens het systeem gebruiken om een ​​back-up te maken en gegevens te herstellen.

Voordat we Asigra installeerden, gebruikten we de Jail Wizard om jail-opslag op ons FreeNAS-systeem te creëren door de instructies in de FreeNAS-gebruikershandleiding te volgen (te vinden hier).

We hebben de Asigra-plug-in geïnstalleerd door ernaar te zoeken in de FreeNAS GUI onder het gedeelte Plug-ins. Toen we klikten Install, het downloadde de plug-in en startte de configuratiewizard. Vervolgens laten we ons door de wizard begeleiden bij het configureren van de plug-in.

Nadat het DS-System was geïnstalleerd en geconfigureerd, hebben we de DS-Client-software geïnstalleerd die kan worden geïnstalleerd op Windows, Mac OS X of Linux; we hebben het geïnstalleerd op een Windows Server 2016 VM met 16 vCPU, 64 GB RAM en 200 GB flashopslag. Deze specificaties zijn een stuk hoger dan vereist, met basisconfiguraties die slechts 2 vCPU en 4 GB RAM nodig hebben. Tijdens de installatie hebben we alle standaardinstellingen geaccepteerd en is er automatisch een ingesloten PostgreSQL-database geïnstalleerd.

We hebben de beheerconsole geïnstalleerd en gestart en ingelogd met de standaard login en het standaardwachtwoord admin / admin.

Vanuit de beheerconsole hebben we een reeks bewaarregels gemaakt om de afgelopen week één generatie per dag te bewaren, elke week één generatie voor de maand, enzovoort, totdat we regels hadden om onze gegevens tien jaar te bewaren.

We hebben een back-upset gemaakt voor de systemen die we wilden beschermen met behulp van de Backup Set Wizard. Een back-upset bestaat uit de bronnen waarvan een back-up moet worden gemaakt en hoe de back-ups moeten worden uitgevoerd.

Nadat we een back-up van de gegevens hadden gemaakt, hebben we deze hersteld met behulp van de Nu herstellen Wizard in de beheerconsole.

Hierdoor konden we de bestanden kiezen die we wilden herstellen en de locatie waarnaar we ze wilden herstellen. De restauratie verliep vlekkeloos, en dat is precies zoals we het willen.

Conclusie

Asigra voor FreeNAS klikt op alle vinkjes voor een back-upoplossing: het is gemakkelijk te gebruiken, biedt veiligheid wanneer bronnen waarvan een back-up moet worden gemaakt, worden opgenomen, herstelt terwijl het in rust is, heeft gegevensefficiëntie door gegevens te dedupliceren en stelt de gebruiker in staat een back-up te maken van een back-upoplossing. breed scala aan bronnen. Klanten kunnen het ook configureren om te voldoen aan hun Recovery Point Objectives (RPO's) en uw Recovery Time Objectives (RTO's). Voor het doel waarop de gegevens zijn opgeslagen, is het moeilijk om de reputatie van FreeNAS op het gebied van betrouwbaarheid te verslaan.

Asigra is eenvoudig te installeren en te beheren, en als een organisatie al FreeNAS heeft, is het een goed idee om het te installeren en uit te testen. Voor degenen die erover hebben nagedacht om FreeNAS te implementeren, kan dit hen over de rand duwen om het in hun omgeving te installeren.

U kunt meer leren over Asigra Cloud Backup voor FreeNAS op: www.ixsystems.com/blog/asigra-plugin.

Dit rapport is gesponsord door Asigra en iXsystems. Alle standpunten en meningen in dit rapport zijn gebaseerd op onze onbevooroordeelde kijk op het (de) product(en) in kwestie.