Magazyn w chmurze

Loading...

Zgodny z S3

Loading...

Przegląd

Xopero ONEobsługuje większość najpopularniejszych dostawców usług w chmurze zgodnych z S3:

Wysyłanie zadań tworzenia kopii zapasowych do S3 przechowywania w chmurze ma ograniczenie (bufor). Domyślna wartość bufora to 128 MB, co ogranicza zarówno maksymalny rozmiar danych, jak i minimalną prędkość internetu. Jeśli Twoje środowisko sieciowe lub punkt końcowy S3 nie ma dodatkowych ograniczeń, minimalna wymagana prędkość przesyłania wynosi ~0,64 Mbit/s.

Xopero ONE obsługuje niezmienny magazyn typu S3 jako lokalizację kopii zapasowych. Ta funkcja jest dostępna dla wszystkich magazynów w chmurze (AWS, Wasabi, Azure Blob Storage, Backblaze B2 oraz Google Cloud Storage). Magazyny danych tego typu umożliwiają swobodne zapisywanie i odczytywanie danych, jednak ich modyfikacja i usuwanie są możliwe dopiero po spełnieniu zasad przechowywania (retencji) zdefiniowanych dla każdego zasobnika (bucketu).

Zalety:

Ochrona przed ransomware i innymi zagrożeniami (cyberatakami) – pliki w magazynie niezmiennym są tylko do odczytu i odporne na utratę, przypadkowe usunięcie, uszkodzenie oraz inne problemy, które mogłyby naruszyć Twoje dane.
Zapobieganie przypadkowemu usunięciu plików – gdy dostęp do ważnych lub krytycznych danych jest współdzielony, ryzyko usunięcia lub modyfikacji wzrasta, co funkcja magazynu niezmiennego uniemożliwia.
Zachowanie autentyczności plików – zapewnia dokładność danych poprzez uniemożliwienie modyfikacji lub manipulacji przesłanymi plikami.

Loading...

Dodawanie nowego magazynu

Ten artykuł opisuje proces skonfigurowania zasobnika (bucketu) zgodnego z S3 jako magazynu w Xopero ONE.

1

Otwórz sekcję Magazyny i kliknij przycisk Dodaj magazyn.

2

Pojawi się pasek boczny dodawania magazynu — użyj go, aby wpisać nazwę nowego magazynu w polu Dodaj nazwę magazynu (krok 1), następnie kliknij strzałkę w sekcji Typ magazynu (krok 2) aby rozwinąć listę dostępnych typów magazynów.

3

Przewiń listę w dół i wybierz opcję Magazyn S3.

4

Po wybraniu opcji magazynu system wyświetli dodatkowe sekcje, w tym: Dane uwierzytelniające, URL serwisu, Nazwa bucketa, oraz Opcjonalny opis.

5

Skopiuj ID klucza dostępu oraz tajny klucz dostępu od dostawcy magazynu zgodnego z S3, wklej ID klucza dostępu do odpowiedniego pola, i kliknij Wybierz lub dodaj tajny klucz dostępu aby otworzyć menu Managera haseł, następnie dodaj skopiowany tajny klucz dostępu do swojego bucketa.

6

W polu URL serwisu, wprowadź URL podany przez dostawcę magazynu zgodnego z S3.

7

Wprowadź nazwę zasobnika (bucketa) w polu nazwa bucketa i przejdź do następnego kroku.

8

Upewnij się, że maszyna przeglądająca — maszyna z aktywną licencją oraz zainstalowanym agentem Xopero ONE — ma dostęp do Twojego zasobnika S3. Aby użyć innego urządzenia, kliknij Zmień w sekcji Domyślny worker na dole.

9

Przejrzyj ustawienia i kliknij przycisk Zapisz aby dodać magazyn do Xopero ONE. Odśwież stronę, aby zobaczyć nowo dodany magazyn na liście magazynów.

Loading...

AWS S3

Loading...

Uprawnienia

Ten artykuł opisuje minimalne uprawnienia potrzebne do użycia zasobnika (bucketu) AWS S3 jako magazynu kopii zapasowej dla Xopero ONE. Poniższe polityki umożliwiają integrację twojego magazynu AWS S3 z Xopero ONE.

Polityka zasobnika AWS

Zasobnik, który będzie używany do przechowywania danych musi mieć przypisaną następującą politykę (JSON):

{
     "Version": "2012-10-17",
     "Statement": [
          {
               "Effect": "Allow",
               "Principal": {
                    "AWS": "arn:aws:iam::{account}:user/backup-user"
          },
               "Action": [
                    "s3:ListBucket",
                    "s3:GetObject",
                    "s3:PutObject",
                    "s3:DeleteObject"
                
               ],
               "Resource": [
                    "arn:aws:s3:::bucket-name",
                    "arn:aws:s3:::bucket-name/*"
               ]
          }
     ]
}

Obsługa niezmiennego magazynu

Pamiętaj, że konfiguracja niezmiennego magazynu jest dostępna wyłącznie podczas tworzenia nowego zasobnika (bucketu) — nie ma opcji włączenia jej dla już istniejącego zasobnika.

Włączenie retencji i/lub wersjonowania dla zasobnika może spowodować przechowywanie dodatkowych danych — zaleca się, aby okres retencji w Xopero ONE był dłuższy niż ustawiony dla magazynu. W przeciwnym razie może to prowadzić do przeciążenia magazynu.

Jeśli chcesz używać opcji niezmiennego magazynu, wymagane są następujące uprawnienia:

Wymagane do odczytu konfiguracji blokady obiektu (Object Lock)

s3:GetBucketObjectLockConfiguration

Wymagane do odczytu konfiguracji wersjonowania

s3:GetBucketVersioning

Należy dodać je do sekcji Action, po zmianach sekcja powinna wyglądać jak pokazano poniżej:

"Action": [
                    "s3:ListBucket",
                    "s3:GetObject",
                    "s3:PutObject",
                    "s3:DeleteObject",
		    "s3:GetBucketVersioning",
	            "s3:GetBucketObjectLockConfiguration"
               ],

Przydatne linki i materiały

Loading...

Zasady IAM

W tym artykule wyjaśniono, jak zintegrować zasobnik (bucket) przy użyciu zasad IAM zamiast klucza dostępu i tajnego klucza (access key/secret key).

Konfiguracja polityki IAM

Aby zwiększyć poziom bezpieczeństwa i wyeliminować użycie tokenów, możesz wyłączyć klucze dostępu i klucze poufne dla swoich zasobników (bucketów) AWS oraz skorzystać z integracji za pomocą zasad IAM. Takie podejście ma jednak określone wymagania — integracja zasobnika przy użyciu zasad IAM wymaga utworzenia zasady IAM dostępnej dla usługi Amazon EC2 oraz wskazania instancji EC2, która może komunikować się bezpośrednio z zasobnikiem.

Ponieważ szablon maszyny Xopero nie jest dostępny w środowisku EC2, należy utworzyć instancję z obsługiwanym systemem operacyjnym i zainstalować na niej agenta Xopero.

Agent w chmurze (cloud worker) domyślnie nie może się komunikować z zasobnikiem za pomocą zasad IAM.

Kroki dla administratora AWS:

Utwórz rolę IAM dostępną dla instancji EC2.
Dodaj politykę do utworzonej roli.
Przypisz rolę do wybranej instancji EC2.

W panelu administratora Xopero ONE Management Service (XMS), włącz przełącznik Użyj Amazon IAM i wybierz agenta w instancji EC2, w sekcji Domyślny worker na dole.

Loading...

Azure Blob Storage

Loading...

Konfiguracja magazynu Azure

Ten artykuł wyjaśnia, jak skonfigurować konto magazynu i Azure Blob Storage.

Tworzenie konta magazynu

1

Przejdź do sekcji Create a resource section w lewym górnym rogu Portalu Azure.

2

W pasku wyszukiwania wpisz storage account i wybierz Create spośród wyników.

3

Na stronie konfiguracji wypełnij wymagane pola: wybierz subskrypcję, wybierz lub utwórz grupę zasobów oraz wpisz unikalną nazwę konta magazynu spełniającą wymóg globalnej unikalności.

4

Wybierz region dla konta magazynu, wybierz poziom wydajności (Standard lub Premium), i określ opcję redundancji, taką jak Locally-redundant storage (LRS) albo Geo-redundant storage (GRS), zgodnie z wymaganiami dotyczącymi redundancji danych.

5

Następnie skonfiguruj opcje sieciowe — wybierz, czy konto magazynu dostępne przez publiczny internet, prywatną sieć wirtualną, czy oba sposoby.

6

W zakładce Advanced, skonfiguruj dodatkowe opcje, takie jak dostęp do danych i szyfrowanie. Jeśli to konieczne, dodaj tagi w zakładce Tags aby spełnić wymagania dotyczące zarządzania (jeśli takie posiadasz).

7

Po skonfigurowaniu wszystkich ustawień przejrzyj swoje wybory i kliknij Create aby sfinalizować utworzenie konta magazynu.

1

Po utworzeniu konta magazynu, utwórz kontener blobów — przejdź do konta magazynu i wybierz Containers z menu bocznego.

2

Kliknij + Container aby dodać nowy kontener, wpisz nazwę i wybierz odpowiedni poziom dostępu (Private, Blob, or Container).

3

Loading...

Metody integracji Azure

Dowiedz się o metodach integracji z Azure.

Loading...

Dodawanie nowego magazynu

Ten artykuł wyjaśnia, jak skonfigurować kontener Azure Blob Storage jako magazyn w Xopero ONE.

Xopero ONE obsługuje wyłącznie trzy warstwy dostępu usługi Azure Blob Storage: hot, cool oraz cold. Warstwa dostępu archive nie jest obsługiwana. Więcej informacji na temat warstw dostępu dla danych typu blob można znaleźć w .

1

Otwórz zakładkę Magazyny i kliknij przycisk Dodaj magazyn.

2

Pojawi się pasek boczny dodawania magazynu — użyj go, aby wpisać nazwę nowego magazynu w polu Dodaj nazwę magazynu (krok 1), następnie kliknij strzałkę w sekcji Typ magazynu (krok 2) aby rozwinąć listę dostępnych typów magazynów.

3

Przewiń listę w dół i wybierz opcję Azure Blob Storage.

4

Po wybraniu typu magazynu, system wyświetli dodatkowe sekcje, w tym: Dane uwierzytelniające, Nazwa kontenera, and Opcjonalny opis.

5

Aby wybrać hasło do swojego kontenera, kliknij przycisk Wybierz lub dodaj parametry połączenia i w sekcji Managera haseł wybierz hasło, lub stwórz nowe.

6

Wprowadź nazwę kontenera i opis (jeśli potrzeba).

7

Upewnij się, że maszyna przeglądająca — maszyna z aktywną licencją oraz zainstalowanym agentem Xopero ONE — ma dostęp do Twojego kontenera Azure Blob Storage. Aby użyć innego urządzenia, kliknij Zmień w sekcji Domyślny worker na dole.

8

Przejrzyj ustawienia i kliknij przycisk Zapisz aby dodać magazyn do Xopero ONE. Odśwież stronę, aby zobaczyć nowo dodany magazyn na liście magazynów.

Loading...

Backblaze B2

Loading...

Uprawnienia

Ograniczenia klucza aplikacji

Tylko klucze aplikacji utworzone ręcznie w interfejsie sieciowym Backblaze lub za pomocą natywnego API Backblaze B2 mogą być używane do uwierzytelniania z API kompatybilnym z Backblaze S3.

Automatycznie utworzony master application key nie jest wspierany w API kompatybilnym z Backblaze S3.

Jeśli klucz aplikacji jest ograniczony do zasobnika (bucketu), wymagane jest uprawnienie listAllBucketNames dla zgodności z SDK i integracjami. To uprawnienie można włączyć podczas tworzenia w interfejsie sieciowym lub za pomocą wywołania (call) API: b2_create_key.

Zasadniczo zarówno uprawnienia writeFiles jak i deleteFiles muszą być przypisane do każdego klucza używanego do usuwania plików w API kompatybilnych z S3.

API kompatybilne z Backblaze S3 nie wspiera nieuwierzytelnionych wywołańListObject dla publicznych zasobników (bucketów).

Obsługa niezmiennego magazynu

Pamiętaj, że konfiguracja niezmiennego magazynu jest dostępna wyłącznie podczas tworzenia nowego zasobnika (bucketu) — nie ma opcji włączenia jej dla już istniejącego zasobnika.

Włączenie retencji i/lub wersjonowania dla zasobnika może spowodować przechowywanie dodatkowych danych — zaleca się, aby okres retencji w Xopero ONE był dłuższy niż ustawiony dla magazynu. W przeciwnym razie może to prowadzić do przeciążenia magazynu.

Jeśli chcesz używać opcji niezmiennego magazynu, wymagane są następujące uprawnienia:

Wymagane do odczytu konfiguracji blokady obiektu (Object Lock)

s3:GetBucketObjectLockConfiguration

Wymagane do odczytu konfiguracji wersjonowania

configuration.s3:GetBucketVersioning

Należy dodać je do sekcji Action, po zmianach sekcja powinna wyglądać jak pokazano poniżej:

Loading...

Dodawanie nowego magazynu

Ten artykuł wyjaśnia, jak skonfigurować bucket Backblaze B2 jako magazyn w Xopero ONE.

1

Otwórz zakładkę Magazyny i kliknij przycisk Dodaj magazyn.

2

Pojawi się pasek boczny dodawania magazynu — użyj go, aby wpisać nazwę nowego magazynu w polu Dodaj nazwę magazynu (krok 1), następnie kliknij strzałkę w sekcji Typ magazynu (krok 2) aby rozwinąć listę dostępnych typów magazynów.

3

Przewiń listę w dół i wybierz opcję Backblaze B2.

4

Po wybraniu opcji magazynu system wyświetli dodatkowe sekcje, w tym: Dane uwierzytelniające, Region, Nazwa Bucketa, oraz Opcjonalny opis.

5

Skopiuj ID klucza dostępu oraz tajny klucz dostępu z Backblaze B2, wklej ID klucza dostępu do odpowiedniego pola, i kliknij Wybierz lub dodaj tajny klucz dostępu aby otworzyć menu Managera haseł, następnie dodaj skopiowany tajny klucz dostępu do swojego bucketa.

6

Kliknij przycisk Dodaj aby dodać tajny klucz dostępu Backblaze B2 do Managera haseł Xopero ONE. Wprowadź nazwę hasła, następnie wpisz klucz aplikacji w polach Nowe hasło jak i Powtórz hasło. Kliknij Zapisz aby potwierdzić.

7

Następnie wybierz region, w którym utworzono twój bucket i wpisz nazwę bucketu (nazwa bucketu jest unikalnym identyfikatorem kontenera, w którym przechowywane są twoje obiekty) w odpowiednim polu.

8

Upewnij się, że maszyna przeglądająca — maszyna z aktywną licencją oraz zainstalowanym agentem Xopero ONE — ma dostęp do Twojego zasobnika (bucketu) Backblaze B2. Aby użyć innego urządzenia, kliknij Zmień w sekcji Domyślny worker na dole.

9

Przejrzyj ustawienia i kliknij przycisk Zapisz aby dodać magazyn do Xopero ONE. Odśwież stronę, aby zobaczyć nowo dodany magazyn na liście magazynów.

Loading...

Google Cloud Storage

Loading...

Uprawnienia

Role i uprawnienia IAM

Aby uzywać Google Cloud Storage jako magazynu kopii zapasowej w usłudze Xopero ONE, zaleca się przypisanie roli Administratora Magazynu - Storage Admin IAM (roles/storage.admin – pełna kontrola nad zasobnikami i obiektami) do użytkownika GCS, lub utworzenie konta usługi z minimalnym zestawem uprawnień:

storage.objects.list
storage.objects.get
storage.objects.create
storage.objects.delete

Jeśli chcesz używać opcji niezmiennego magazynu, wymagane są następujące uprawnienia:

Należy dodać je do sekcji Action, po zmianach sekcja powinna wyglądać jak pokazano poniżej:

Loading...

Dodawanie nowego magazynu

Ten artykuł wyjaśnia, jak skonfigurować zasobnik Google Cloud Storage jako magazyn w Xopero ONE.

1

Otwórz zakładkę Magazyny i kliknij przycisk Dodaj magazyn.

2

Pojawi się pasek boczny dodawania magazynu — użyj go, aby wpisać nazwę nowego magazynu w polu Dodaj nazwę magazynu (krok 1), następnie kliknij strzałkę w sekcji Typ magazynu (krok 2) aby rozwinąć listę dostępnych typów magazynów.

3

Przewiń listę w dół i wybierz opcję Google Cloud Storage.

4

Po wybraniu opcji magazynu system wyświetli dodatkowe sekcje, w tym: Dane uwierzytelniające, URL serwisu, Nazwa bucketa, oraz Opcjonalny opis.

5

Skopiuj ID klucza dostępu oraz tajny klucz dostępu z Google Cloud Storage, wklej ID klucza dostępu do odpowiedniego pola, i kliknij Wybierz lub dodaj tajny klucz dostępu aby otworzyć menu Managera haseł, następnie dodaj skopiowany tajny klucz dostępu do swojego bucketa.

6

W polu URL serwisu, wprowadź adres URL z sekcji Request Endpoint w ustawieniach Interoperability Settings (np. ). Wprowadź nazwę zasobnika w polu Nazwa Bucketa i przejdź do następnego kroku.

7

Upewnij się, że maszyna przeglądająca — maszyna z aktywną licencją oraz zainstalowanym agentem Xopero ONE — ma dostęp do Twojego zasobnika Google Cloud Storage. Aby użyć innego urządzenia, kliknij Zmień w sekcji Domyślny worker na dole.

8

Przejrzyj ustawienia i kliknij przycisk Zapisz aby dodać magazyn do Xopero ONE. Odśwież stronę, aby zobaczyć nowo dodany magazyn na liście magazynów.

Loading...

Wasabi

Loading...

Uprawnienia

Ten artykuł zawiera minimalne uprawnienia wymagane dla bucketa Wasabi, aby mógł być używany jako magazyn kopii zapasowych w Xopero ONE. Poniższe polityki pozwalają dodać magazyn Wasabi do platformy Xopero ONE, przechowywać dane kopii zapasowych i przywracać je w razie potrzeby.

Polityka bucketa Wasabi

Klucze dostępu są generowane dla każdego konta użytkownika Wasabi. Możesz wyświetlić listę kluczy dostępu, logując się na swoje konto Wasabi i przechodząc do zakładki Access Keys.

Aby utworzyć nowe konto użytkownika lub edytować istniejące, przejdź do zakładkiUsers. W sekcji Policies, wybierz WasabiReadOnlyAccess oraz WasabiWriteOnlyAccess, zależnie od potrzeby.

Jeśli chcesz używać opcji niezmiennego magazynu, wymagane są następujące uprawnienia:

Należy dodać je do sekcji Action, po zmianach sekcja powinna wyglądać jak pokazano poniżej:

arn:aws:iam::100000176259:user/xone-storage - Wasabi user
arn:aws:s3:::xopero-test - Wasabi bucket

Loading...

Dodawanie nowego magazynu

Ten artykuł wyjaśnia, jak skonfigurować bucket Wasabi jako storage w Xopero ONE.

1

Otwórz zakładkę Magazyny i kliknij przycisk Dodaj magazyn.

2

Pojawi się pasek boczny dodawania magazynu — użyj go, aby wpisać nazwę nowego magazynu w polu Dodaj nazwę magazynu (krok 1), następnie kliknij strzałkę w sekcji Typ magazynu (krok 2) aby rozwinąć listę dostępnych typów magazynów.

3

Przewiń listę w dół i wybierz opcję Wasabi.

4

Skopiuj ID klucza dostępu oraz tajny klucz dostępu z Wasabi, wklej ID klucza dostępu do odpowiedniego pola, i kliknij Wybierz lub dodaj tajny klucz dostępu aby otworzyć menu Managera haseł, następnie dodaj skopiowany tajny klucz dostępu do swojego bucketa.

5

Kliknij przycisk Dodaj aby dodać tajny klucz dostępu Wasabi do Managera haseł Xopero ONE. Wprowadź nazwę hasła, następnie wpisz tajny klucz dostępu w polach Nowe hasło jak i Powtórz hasło. Kliknij Zapisz aby potwierdzić.

6

Następnie wybierz region, w którym utworzono twój bucket i wpisz nazwę bucketu (nazwa bucketu jest unikalnym identyfikatorem kontenera, w którym przechowywane są twoje obiekty) w odpowiednim polu.

7

Upewnij się, że maszyna przeglądająca — maszyna z aktywną licencją oraz zainstalowanym agentem Xopero ONE — ma dostęp do Twojego zasobnika Wasabi. Aby użyć innego urządzenia, kliknij Zmień w sekcji Domyślny worker na dole.

8

Przejrzyj ustawienia i kliknij przycisk Zapisz aby dodać magazyn do Xopero ONE. Odśwież stronę, aby zobaczyć nowo dodany magazyn na liście magazynów.

Loading...

Magazyn w chmurze

Zgodny z S3

Przegląd

Dodawanie nowego magazynu

AWS S3

Uprawnienia

Polityka zasobnika AWS

Obsługa niezmiennego magazynu

Przydatne linki i materiały

Zasady IAM

Konfiguracja polityki IAM

Azure Blob Storage

Konfiguracja magazynu Azure

Tworzenie konta magazynu

Metody integracji Azure

Metody integracji

Dodawanie nowego magazynu

Backblaze B2

Uprawnienia

Ograniczenia klucza aplikacji

Obsługa niezmiennego magazynu

Dodawanie nowego magazynu

Google Cloud Storage

Uprawnienia

Role i uprawnienia IAM

Dodawanie nowego magazynu

Wasabi

Uprawnienia

Polityka bucketa Wasabi

Dodawanie nowego magazynu

Magazyn w chmurze

Dodawanie nowego magazynu

Wasabi

Zgodny z S3

Google Cloud Storage

Uprawnienia

Polityka zasobnika AWS

Obsługa niezmiennego magazynu

Przydatne linki i materiały

Backblaze B2

Uprawnienia

Role i uprawnienia IAM

Obsługa niezmiennego magazynu

Przydatne linki i materiały

Metody integracji Azure

Metody integracji

Konfiguracja SAS

Generowanie ciągu połączenia

Generowanie ciągu połączenia z określonymi uprawnieniami:

Generowanie ciągu połączenia z pełnymi uprawnieniami:

Przydatne linki i materiały

Zasady IAM

Konfiguracja polityki IAM

Włączanie uwierzytelniania IAM

Przydatne linki i materiały

Uprawnienia

Polityka bucketa Wasabi

Obsługa niezmiennego magazynu

Przydatne linki i materiały

Dodawanie nowego magazynu

Dodawanie nowego magazynu

AWS S3

Dodawanie nowego magazynu

Azure Blob Storage

Konfiguracja magazynu Azure

Tworzenie konta magazynu

Tworzenie kontenera blobów

Przegląd

Konfiguracja i ograniczenia

Magazyn niezmienny

Dodawanie nowego magazynu

Uprawnienia

Ograniczenia klucza aplikacji

Obsługa niezmiennego magazynu

Przydatne linki i materiały

Dodawanie nowego magazynu