Xopero AirGap
Przegląd rozwiązania AirGap oraz jego funkcjonalności.
Przegląd rozwiązania AirGap oraz jego funkcjonalności.
Przegląd rozwiązania AirGap, obejmujący izolowaną magazyn kopii zapasowych, mechanizmy bezpieczeństwa oraz proces replikacji.
Dowiedz się, jak w usłudze zarządzania Xopero ONE konfigurowane są skrypty pre- i post-replikacyjne w celu automatyzacji oraz kontroli przebiegu procesów replikacji.
Dowiedz się, jak w usłudze zarządzania Xopero ONE konfigurowane są skrypty pre- i post-replikacyjne w celu automatyzacji oraz kontroli przebiegu procesów replikacji.
Xopero Unified Protection (XUP) wykorzystuje iDRAC do zdalnego, zautomatyzowanego zarządzania urządzeniem. Integracja z iDRAC umożliwia wykonywanie predefiniowanych skryptów zarządzających zasilaniem i operacjami systemowymi, co wspiera niezawodne wykonywanie zadań replikacji.
Rozwiązanie AirGap opiera się na dwóch urządzeniach Xopero Unified Protection (XUP) w konfiguracji offline i online, połączonych ze sobą w formacie back-to-back.
XUP online działa w standardowej konfiguracji z aktywną usługą zarządzania Xopero Unified Protection (opcjonalnie), agentem backupu Xopero ONE oraz magazynem danych. XUP offline zawiera wyłącznie magazyn danych (S3) oraz opcjonalnie agenta backupu. Urządzenie redundantne pozostaje domyślnie wyłączone i odłączone od sieci, co uniemożliwia jakąkolwiek komunikację z nim. XUP offline jest uruchamiany wyłącznie na potrzeby replikacji.
W celu zapewnienia prawidłowego wykonania zadania replikacji, każde urządzenie XUP jest wyposażone w iDRAC, który umożliwia zdalne zarządzanie zasilaniem urządzenia offline. Interfejs iDRAC pozostaje aktywny przez cały czas i służy do włączania oraz wyłączania urządzenia redundantnego. Predefiniowane skrypty iDRAC kontrolują cały proces replikacji.
Poniżej przedstawiono menu konfiguracji skryptów iDRAC w usłudze zarządzania Xopero ONE. Menu jest dostępne podczas tworzenia i edycji planu replikacji w sekcji Ustawienia zaawansowane.
Początkowa konfiguracja rozwiązania AirGap jest zawsze przeprowadzana przez dedykowanego inżyniera wdrożeniowego.
Skrypt iDRAC Power Up jest wykonywany przed rozpoczęciem procesu replikacji i służy do uruchomienia redundantnego urządzenia XUP (XUP offline).
Nazwa użytkownika: nazwa użytkownika iDRAC; wartość konfigurowana wyłącznie podczas początkowej konfiguracji przez dedykowanego pracownika wsparcia technicznego Xopero.
Adres IP: adres IP iDRAC przypisany do redundantnego urządzenia XUP. Wartość tę można edytować w dowolnym momencie, np. w przypadku zmiany konfiguracji sieci i konieczności aktualizacji adresu.
Dodaj nowe lub wybierz istniejące hasło z Menedżera Haseł: hasło iDRAC, które może być skonfigurowane wyłącznie podczas początkowej konfiguracji przez dedykowanego pracownika wsparcia technicznego Xopero.
Argumenty skryptu — powinny pozostać puste; mogą być konfigurowane wyłącznie podczas początkowej konfiguracji przez dedykowanego pracownika wsparcia technicznego Xopero.
Dodatkowe opcje skryptu, które określają sposób obsługi zadania replikacji w przypadku błędu skryptu. Parametry te mogą być modyfikowane w dowolnym momencie, jednak ich zmiana nie jest zalecana.
Skrypt iDRAC Power Down jest wykonywany po zakończeniu replikacji i służy do wyłączenia redundantnego urządzenia XUP (XUP offline).
Nazwa użytkownika: nazwa użytkownika iDRAC; wartość konfigurowana wyłącznie podczas początkowej konfiguracji przez dedykowanego pracownika wsparcia technicznego Xopero.
Adres IP: adres IP iDRAC przypisany do redundantnego urządzenia XUP. Wartość tę można edytować w dowolnym momencie, np. w przypadku zmiany konfiguracji sieci i konieczności aktualizacji adresu.
Dodaj nowe lub wybierz istniejące hasło z Menedżera Haseł: hasło iDRAC, które może być skonfigurowane wyłącznie podczas początkowej konfiguracji przez dedykowanego pracownika wsparcia technicznego Xopero.
Argumenty skryptu — powinny pozostać puste; mogą być konfigurowane wyłącznie podczas początkowej konfiguracji przez dedykowanego pracownika wsparcia technicznego Xopero.
Dodatkowe opcje skryptu, umożliwiające konfigurację interwału oczekiwania na skrypt przed kontynuacją zadania replikacji. Parametry te mogą być modyfikowane w dowolnym momencie, jednak ich zmiana nie jest zalecana.
Przegląd rozwiązania AirGap, obejmujący izolowaną magazyn kopii zapasowych, mechanizmy bezpieczeństwa oraz proces replikacji.
Xopero Unified Protection posiada rozwiązanie typu AirGap, które zostało zaprojektowane w celu podniesienia poziomu bezpieczeństwa danych. Funkcjonalność ta polega na fizycznej izolacji magazynu kopii zapasowych od sieci, co pozwala zminimalizować ryzyko naruszenia danych, wynikające na przykład z ataków typu ransomware. Architektura AirGap gwarantuje, że dane backupu pozostają niedostępne dla podmiotów operujących w przejętym środowisku IT. Dzięki połączeniu rygorystycznej kontroli dostępu z automatyzacją procesów tworzenia kopii zapasowych, rozwiązanie to zwiększa odporność infrastruktury i stanowi fundament bezpiecznej strategii disaster recovery.
Rozwiązanie Xopero AirGap to zaawansowana metoda ochrony danych, wykorzystująca technologię xSAIR (Secure AirGap Immutable Repository) do tworzenia odizolowanego środowiska backupu oraz przechowywania w nim dodatkowej kopii zapasowej, całkowicie odseparowanej od głównego środowiska sieciowego.
AirGap bazuje na klastrze dwóch urządzeń Xopero Unified Protection (XUP) połączonych bezpośrednio (back-to-back), gdzie drugie, redundantne urządzenie, przez większość czasu pozostaje całkowicie wyłączone z sieci, co uniemożliwia jakąkolwiek komunikację z nim. Urządzenie redundantne uruchamiane jest tylko na potrzeby replikacji.
Inicjacja zadania replikacji rozpoczyna się od uruchomienia wyłączonego urządzenia XUP za pomocą iDRAC (Integrated Dell Remote Access Controller). Po poprawnym zakończeniu przesyłu danych, system automatycznie wyłącza urządzenie redundantne, przywracając stan izolacji (AirGap). Dzięki fizycznemu odłączeniu od sieci, kopia znajdująca się na wyizolowanym urządzeniu pozostaje nieosiągalna dla cyberzagrożeń, stanowiąc skuteczne zabezpieczenie przed atakami typu ransomware.
System AirGap opiera się na komunikacji dwóch połączonych ze sobą urządzeń XUP — offline i online:
XUP offline to urządzenie, które przez większość czasu pozostaje w stanie wyłączonym. Jego struktura obejmuje wyłącznie magazyn danych oraz opcjonalnie agenta backupu. Urządzenie jest wyposażone w aktywny interfejs iDRAC, który służy do zdalnego uruchamiania oraz zamykania systemu.
Urządzenie XUP online może funkcjonować w jednym z dwóch dostępnych wariantów:
Standardowy — obejmuje aktywny interfejs zarządzania, agenta backupu oraz magazyn danych (storage).
Proces replikacji danych w rozwiązaniu AirGap jest w pełni zautomatyzowany, co eliminuje konieczność manualnej ingerencji administratora w celu zapewnienia fizycznej separacji zasobów. Mechanizm samodzielnie zarządza stanem połączenia magazynu kopii zapasowych, aktywując dostęp wyłącznie na czas trwania transferu danych i natychmiastowo izolując go po zakończeniu operacji.
Proces integracji komponentów w rozwiązaniu AirGap przebiega według następujących zasad:
Agent oraz magazyn danych jednostki XUP online zostają podłączone do usługi zarządzania (zlokalizowanej na urządzeniu XUP, serwerze zewnętrznym lub w modelu SaaS).
Magazyn danych jednostki XUP offline zostaje podłączony do usługi zarządzania za pośrednictwem agenta backupu zainstalowanego na urządzeniu XUP online.
Replikacja danych jest realizowana przez zadanie replikacji, wykorzystujące agenta backupu uruchomionego na urządzeniu XUP online.
W celu zapewnienia bezobsługowej komunikacji z urządzeniem typu offline, proces wspierany jest przez skrypty zdarzeń:
Skrypt PRE jest uruchamiany przed rozpoczęciem procesu replikacji danych. Odpowiada za włączenie jednostki XUP offline za pośrednictwem interfejsu iDRAC. Skrypt zawiera instrukcję oczekiwania (wait), aż urządzenie osiągnie pełną gotowość operacyjną.
Skrypt POST uruchamiany jest niezwłocznie po zakończeniu zadania replikacji. Jego zadaniem jest bezpieczne wyłączenie jednostki XUP offline przy użyciu interfejsu iDRAC.
Ograniczony — nie zawiera interfejsu zarządzania; wyposażony jest jedynie w agenta backupu oraz magazyn danych (storage).
Urządzenie XUP online pełni rolę nadrzędną w procesie komunikacji, ponieważ odpowiada za sterowanie zasilaniem jednostki XUP offline.