Una nuova soluzione Hardware e Software progettata per aumentare la protezione dei backup Veeam
La protezione dei dati aziendali non riguarda più soltanto la possibilità di eseguire backup regolari. Ransomware e altre minacce informatiche possono infatti colpire anche le infrastrutture nelle quali vengono conservate le copie di sicurezza, compromettendo proprio i dati necessari per ripristinare sistemi e servizi.
In questo scenario nasce Open-E JovianVHR, la piattaforma storage sviluppata da Open-E specificamente per Veeam Hardened Repository, con l’obiettivo di aumentare ulteriormente la protezione dei backup attraverso un’architettura basata su ZFS.
A partire da questa tecnologia, OpenStor ha sviluppato nuove configurazioni hardware dedicate, pensate per realizzare soluzioni complete e dimensionabili in funzione delle esigenze di capacità, prestazioni e recovery dell’infrastruttura aziendale.
Cos’è Veeam
Veeam è una delle piattaforme più conosciute e utilizzate per il backup, il ripristino e la protezione dei dati nelle infrastrutture IT aziendali.
Le sue soluzioni consentono di creare e gestire copie dei dati e dei workload, permettendo alle organizzazioni di ripristinare le proprie risorse in caso di guasti, errori umani, perdita dei dati o attacchi informatici.
In una moderna strategia di data protection, tuttavia, non è sufficiente creare copie di backup: è necessario proteggere anche i repository nei quali queste copie vengono conservate.
Un ransomware che riesca a compromettere l’infrastruttura potrebbe infatti tentare di raggiungere anche i sistemi di backup, cancellando o modificando i dati necessari al successivo ripristino.
Per rispondere a questa esigenza Veeam mette a disposizione il Veeam Hardened Repository, un repository basato su Linux progettato per aumentare la sicurezza dei backup e renderli immutabili per un periodo prestabilito.
L’immutabilità impedisce che i file di backup possano essere modificati o cancellati durante il periodo definito, contribuendo a mantenere disponibili copie utilizzabili per il recovery anche nel caso in cui altri componenti dell’infrastruttura vengano compromessi.
Cos’è Open-E JovianVHR
Open-E JovianVHR è la piattaforma Software-Defined Storage sviluppata da Open-E specificamente per la realizzazione di Veeam Hardened Repository.
La soluzione è basata su ZFS e nasce con uno scopo preciso: mettere a disposizione un’infrastruttura storage dedicata al backup Veeam che combini protezione dei dati, immutabilità, integrità, prestazioni e scalabilità.
JovianVHR sfrutta le funzionalità di ZFS per aggiungere un ulteriore livello di protezione dei dati e mette a disposizione tecnologie quali snapshot read-only, checksum, compressione, deduplicazione e differenti sistemi di caching e ottimizzazione dello storage.
La piattaforma è inoltre hardware-agnostic e permette quindi di progettare sistemi con caratteristiche differenti in termini di capacità e prestazioni, adattandosi sia a repository relativamente contenuti sia a infrastrutture che richiedono elevate performance.
Open-E JovianVHR ha inoltre ottenuto la qualifica Veeam Ready Repository, che ne attesta la compatibilità con gli ambienti Veeam secondo i criteri previsti dal programma Veeam Ready.
Protezione dei backup Veeam grazie a Open-E JovianVHR
Uno degli aspetti più interessanti di Open-E JovianVHR è la possibilità di affiancare alla protezione del Veeam Hardened Repository un secondo livello indipendente di immutabilità a livello storage.
Open-E definisce questa architettura Double-Layer Immutability.
Il primo livello è rappresentato dall’immutabilità del Veeam Hardened Repository, che protegge i file di backup impedendone la modifica o la cancellazione durante il periodo configurato.
Il secondo livello viene invece gestito da Open-E JovianVHR attraverso ZFS, utilizzando snapshot read-only indipendenti dal file system utilizzato dal repository Veeam.
La presenza di due livelli distinti aumenta la resilienza dell’infrastruttura: Veeam protegge i backup all’interno del repository, mentre JovianVHR aggiunge una seconda protezione dei dati a livello storage.
Anche nell’eventualità di una compromissione del sistema operativo utilizzato dal repository, gli snapshot ZFS possono quindi offrire ulteriori punti di ripristino protetti.
A questa architettura Open-E affianca altre funzionalità dedicate alla sicurezza, tra cui autenticazione a due fattori e Locked Mode, che permette di limitare ulteriormente l’esecuzione di operazioni amministrative critiche.
Il risultato è un’infrastruttura progettata non soltanto per conservare i backup, ma per aumentarne la protezione contro cancellazioni, modifiche indesiderate e attacchi ransomware.
Soluzioni VHR con i modelli OpenStor JBV
A partire dalle caratteristiche di Open-E JovianVHR, OpenStor ha sviluppato una nuova gamma di configurazioni hardware dedicate alla realizzazione di Veeam Hardened Repository.
L’obiettivo è offrire una soluzione nella quale hardware e software siano dimensionati in funzione del carico di lavoro, della quantità di dati da proteggere e delle prestazioni richieste, evitando di dover progettare separatamente i diversi componenti dell’infrastruttura.
La gamma OpenStor JBV parte da una configurazione Entry Level in formato 2U con 8 HDD, pensata per le organizzazioni che desiderano realizzare un repository Veeam protetto e immutabile privilegiando capacità, affidabilità e rapporto tra prestazioni e investimento.
Per gli ambienti caratterizzati da maggiori volumi di dati e da requisiti prestazionali più elevati è invece disponibile una configurazione High End 2U con 24 unità NVMe, progettata per offrire elevate velocità nelle operazioni di backup e, soprattutto, di restore.
Tra queste due configurazioni OpenStor sta inoltre sviluppando ulteriori soluzioni VHR, con differenti capacità e caratteristiche hardware, in modo da poter dimensionare il repository sulle effettive esigenze dell’infrastruttura.
La disponibilità di configurazioni basate su HDD e NVMe permette infatti di affrontare esigenze differenti: dalla necessità di disporre di grandi capacità di archiviazione con un investimento ottimizzato fino agli ambienti nei quali velocità di backup e tempi di ripristino rappresentano requisiti particolarmente importanti.
OpenStor JBV (13SA-208)
Soluzione storage professionale in formato rack 2U, progettata per offrire prestazioni elevate, affidabilità e flessibilità nella gestione e protezione dei dati aziendali.
Il sistema supporta processori AMD EPYC serie 4005, fino a 128 GB di memoria DDR5 ECC UDIMM a 5600 MHz e dispone di 8 alloggiamenti hot-swap per unità SATA/SAS da 3,5″ e 2,5″, con supporto SAS tramite controller opzionale.
La configurazione include un controller HBA, una cache dati ARC configurabile da 16 GB fino a 128 GB e uno slot PCIe 4.0 x4 per eventuali espansioni. La connettività di rete ad alta velocità, con 2 porte 25GbE SFP28 e 2 porte 1GbE RJ45, assicura un’integrazione efficiente nelle infrastrutture IT aziendali.
La gestione remota è garantita dalla tecnologia IPMI 2.0 con funzionalità KVM, mentre i due alimentatori ridondanti da 800 W con efficienza Platinum contribuiscono alla continuità operativa e all’efficienza energetica.
Il sistema è coperto da 3 anni di garanzia On Center, con possibilità di estensione del servizio On-Site a 3 o 5 anni.
SCHEDA TECNICA
OpenStor JBV (13SA-212)
Soluzione storage professionale in formato rack 2U, progettata per garantire prestazioni elevate, affidabilità e scalabilità nelle infrastrutture IT aziendali.
Il sistema supporta processori AMD EPYC serie 9005, fino a 3 TB di memoria DDR5 ECC RDIMM a 6400 MHz e dispone di 12 alloggiamenti hot-swap, di cui 4 compatibili con unità NVMe Gen5/SATA/SAS-4 e 8 con unità SATA/SAS-4.
La configurazione include un controller HBA, una cache dati ARC configurabile da 16 GB fino a 3 TB e ampie possibilità di espansione grazie agli slot PCIe 5.0 x16 e OCP 3.0. La gestione remota è assicurata dalla tecnologia IPMI 2.0 con funzionalità KVM, mentre i due alimentatori ridondanti da 1300 W con efficienza Titanium garantiscono continuità operativa ed efficienza energetica.
Il sistema è coperto da 3 anni di garanzia On Center, con possibilità di estensione del servizio On-Site.
SCHEDA TECNICA
OpenStor JBV (13SA-224N)
Soluzione storage professionale in formato rack 2U, progettata per garantire prestazioni estremamente elevate, affidabilità e massima scalabilità nelle infrastrutture IT aziendali e negli ambienti di elaborazione dati più esigenti.
Il sistema supporta processori AMD EPYC serie 9005, fino a 3 TB di memoria DDR5 ECC RDIMM a 6400 MHz e dispone di 24 alloggiamenti hot-swap per unità NVMe Gen5 da 2,5″, con collegamento diretto alla mainboard per sfruttare le elevate prestazioni dello storage.
La configurazione prevede una cache dati ARC configurabile da 16 GB fino a 3 TB, in funzione della memoria installata, e possibilità di espansione attraverso gli slot PCIe 5.0 x16 e OCP 3.0. L’architettura NVMe Gen5 consente di gestire carichi di lavoro intensivi, applicazioni aziendali e grandi volumi di dati.
La gestione remota è garantita dalla tecnologia IPMI 2.0 con funzionalità KVM, mentre i due alimentatori ridondanti da 1600 W con efficienza Titanium contribuiscono ad assicurare continuità operativa ed elevata efficienza energetica.
Il sistema è coperto da 3 anni di garanzia On Center, con possibilità di estensione del servizio On-Site a 3 o 5 anni.
SCHEDA TECNICA
OpenStor JBV (13SA-436)
Soluzione storage professionale in formato rack 4U, progettata per garantire elevata capacità di archiviazione, prestazioni avanzate e massima scalabilità nelle infrastrutture IT aziendali e negli ambienti che richiedono la gestione di grandi volumi di dati.
Il sistema supporta processori AMD EPYC serie 9005, fino a 6 TB di memoria DDR5 ECC RDIMM a 5200 MHz e dispone di 38 alloggiamenti per unità SATA/SAS, di cui 24 hot-swap frontali, 12 hot-swap posteriori e 2 alloggiamenti posteriori dedicati alle unità di avvio del sistema.
La configurazione include un controller HBA, una cache dati ARC configurabile da 16 GB fino a 6 TB e ampie possibilità di espansione grazie a 3 slot PCIe 5.0 x16. La connettività di rete, con 2 porte 10GbE RJ45, consente trasferimenti di dati ad alta velocità e un’integrazione efficiente nelle infrastrutture aziendali.
La gestione remota è garantita dalla tecnologia IPMI 2.0 con funzionalità KVM, mentre i due alimentatori ridondanti da 1600 W con efficienza Titanium contribuiscono ad assicurare continuità operativa ed elevata efficienza energetica.
Il sistema è coperto da 3 anni di garanzia On Center, con possibilità di estensione del servizio On-Site a 3 o 5 anni.
SCHEDA TECNICA
Perché scegliere le soluzioni VHR di OpenStor
Le soluzioni VHR di OpenStor nascono con l’obiettivo di trasformare le tecnologie di Open-E JovianVHR e Veeam Hardened Repository in piattaforme hardware e software complete, progettate specificamente per la protezione dei backup.
Non un server generico adattato successivamente alle esigenze di backup, ma una soluzione dimensionata fin dall’origine considerando capacità, performance, affidabilità e caratteristiche dell’ambiente Veeam nel quale dovrà operare.
La combinazione di Veeam Hardened Repository, Open-E JovianVHR e hardware OpenStor consente di disporre di una piattaforma caratterizzata da:
- Double-Layer Immutability, con due livelli indipendenti di protezione dei dati;
- protezione dei backup contro cancellazioni e modifiche indesiderate;
- snapshot ZFS read-only;
- strumenti aggiuntivi di sicurezza come 2FA e Locked Mode;
- configurazioni hardware dimensionate per differenti carichi di lavoro;
- possibilità di privilegiare capacità o performance in funzione delle esigenze;
- soluzioni scalabili, dall’Entry Level HDD fino alle configurazioni High End NVMe;
- integrazione con Veeam Hardened Repository.
In questo modo è possibile progettare il repository non soltanto sulla quantità di dati da conservare, ma anche considerando tempi di backup, obiettivi di recovery e velocità di ripristino richiesta dall’organizzazione.
Le nuove soluzioni OpenStor permettono così di realizzare infrastrutture dedicate al backup Veeam nelle quali hardware, storage e software lavorano insieme per aumentare la protezione dei dati e garantire differenti livelli di capacità e prestazioni.
