> For the complete documentation index, see [llms.txt](https://helpcenter.xopero.com/xopero-one-en/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://helpcenter.xopero.com/xopero-one-en/pl/xopero-unified-protection/xopero-airgap/przeglad-rozwiazania.md).

# Przegląd rozwiązania

**Xopero Unified Protection posiada rozwiązanie typu AirGap, które zostało zaprojektowane w celu podniesienia poziomu bezpieczeństwa danych. Funkcjonalność ta polega na fizycznej izolacji magazynu kopii zapasowych od sieci, co pozwala zminimalizować ryzyko naruszenia danych, wynikające na przykład z ataków typu ransomware. Architektura AirGap gwarantuje, że dane backupu pozostają niedostępne dla podmiotów operujących w przejętym środowisku IT. Dzięki połączeniu rygorystycznej kontroli dostępu z automatyzacją procesów tworzenia kopii zapasowych, rozwiązanie to zwiększa odporność infrastruktury i stanowi fundament bezpiecznej strategii disaster recovery.**

***

## Informacje ogólne

Rozwiązanie **Xopero AirGap** to zaawansowana metoda ochrony danych, wykorzystująca technologię xSAIR (Secure AirGap Immutable Repository) do tworzenia odizolowanego środowiska backupu oraz przechowywania w nim dodatkowej kopii zapasowej, całkowicie odseparowanej od głównego środowiska sieciowego.

**AirGap** bazuje na klastrze dwóch urządzeń **Xopero Unified Protection** (**XUP**) połączonych bezpośrednio (back-to-back), gdzie drugie, redundantne urządzenie, przez większość czasu pozostaje całkowicie wyłączone z sieci, co uniemożliwia jakąkolwiek komunikację z nim. **Urządzenie redundantne uruchamiane jest tylko na potrzeby replikacji.**

Inicjacja zadania replikacji rozpoczyna się od uruchomienia wyłączonego urządzenia **XUP** za pomocą **iDRAC** (**Integrated Dell Remote Access Controller**). Po poprawnym zakończeniu przesyłu danych, system automatycznie wyłącza urządzenie redundantne, przywracając stan izolacji (**AirGap**). Dzięki fizycznemu odłączeniu od sieci, kopia znajdująca się na wyizolowanym urządzeniu pozostaje nieosiągalna dla cyberzagrożeń, stanowiąc skuteczne zabezpieczenie przed atakami typu ransomware.

***

## Charakterystyka rozwiązania

System **AirGap** opiera się na komunikacji dwóch połączonych ze sobą urządzeń **XUP** — offline i online:

1. **XUP** offline to urządzenie, które przez większość czasu pozostaje w stanie wyłączonym. Jego struktura obejmuje wyłącznie magazyn danych oraz opcjonalnie agenta backupu. Urządzenie jest wyposażone w aktywny interfejs **iDRAC**, który służy do zdalnego uruchamiania oraz zamykania systemu.
2. Urządzenie **XUP** online może funkcjonować w jednym z dwóch dostępnych wariantów:
   1. Standardowy — obejmuje aktywny interfejs zarządzania, agenta backupu oraz magazyn danych (storage).
   2. Ograniczony — nie zawiera interfejsu zarządzania; wyposażony jest jedynie w agenta backupu oraz magazyn danych (storage).

{% hint style="info" %}
Urządzenie **XUP** online pełni rolę nadrzędną w procesie komunikacji, ponieważ odpowiada za sterowanie zasilaniem jednostki **XUP** offline.
{% endhint %}

***

## Architektura połączenia i proces replikacji

Proces replikacji danych w rozwiązaniu **AirGap** jest w pełni zautomatyzowany, co eliminuje konieczność manualnej ingerencji administratora w celu zapewnienia fizycznej separacji zasobów. Mechanizm samodzielnie zarządza stanem połączenia magazynu kopii zapasowych, aktywując dostęp wyłącznie na czas trwania transferu danych i natychmiastowo izolując go po zakończeniu operacji.

### <mark style="background-color:blue;">Konfiguracja komponentów</mark>

Proces integracji komponentów w rozwiązaniu **AirGap** przebiega według następujących zasad:

1. Agent oraz magazyn danych jednostki **XUP** online zostają podłączone do usługi zarządzania (zlokalizowanej na urządzeniu **XUP**, serwerze zewnętrznym lub w modelu SaaS).
2. Magazyn danych jednostki **XUP** offline zostaje podłączony do usługi zarządzania za pośrednictwem agenta backupu zainstalowanego na urządzeniu **XUP** online.
3. Replikacja danych jest realizowana przez zadanie replikacji, wykorzystujące agenta backupu uruchomionego na urządzeniu **XUP** online.

### <mark style="background-color:blue;">Automatyzacja zasilania (skrypty PRE/POST)</mark>

W celu zapewnienia bezobsługowej komunikacji z urządzeniem typu offline, proces wspierany jest przez skrypty zdarzeń:

1. Skrypt PRE jest uruchamiany przed rozpoczęciem procesu replikacji danych. Odpowiada za włączenie jednostki **XUP** offline za pośrednictwem interfejsu **iDRAC**. Skrypt zawiera instrukcję oczekiwania (wait), aż urządzenie osiągnie pełną gotowość operacyjną.
2. Skrypt POST uruchamiany jest niezwłocznie po zakończeniu zadania replikacji. Jego zadaniem jest bezpieczne wyłączenie jednostki **XUP** offline przy użyciu interfejsu **iDRAC**.