Comment ça marche : Plugin Asigra FreeNAS pour la sauvegarde

Asigra sauvegarde et, plus important encore, permet la restauration des données depuis 1986. Dans le passé, Asigra a travaillé avec un réseau mondial de fournisseurs de services informatiques pour fournir Asigra Cloud Backup en tant que solution publique, privée et/ou hybride— mais récemment, Asigra s'est associé à iXsystems pour offrir le logiciel d'Asigra à la multitude d'utilisateurs de FreeNAS et TrueNAS.

Asigra sauvegarde et, plus important encore, permet la restauration des données depuis 1986. Dans le passé, Asigra a travaillé avec un réseau mondial de fournisseurs de services informatiques pour fournir Asigra Cloud Backup en tant que solution publique, privée et/ou hybride— mais récemment, Asigra s'est associé à iXsystems pour offrir le logiciel d'Asigra à la multitude d'utilisateurs de FreeNAS et TrueNAS.

FreeNAS (bientôt rebaptisé TrueNAS CORE) est un favori éternel pour le stockage en réseau depuis sa création en 2005. Au cours des 15 dernières années, il s'est avéré solide comme un roc et a répondu à un large éventail de besoins des utilisateurs. Les laboratoires à domicile l'adorent en raison de son faible coût, les PME aiment le fait qu'elles peuvent y faire fonctionner toute leur entreprise, et les grandes entreprises apprécient que TrueNAS puisse être configuré sans un seul point de défaillance. De plus, FreeNAS prend en charge le matériel le plus récent, est basé sur l'un des systèmes d'exploitation les plus fiables actuellement disponibles, et plusieurs instances de celui-ci peuvent être gérées à partir d'un seul volet de gestion. Asigra capitalise sur la plateforme FreeNAS en proposant un plugin qui permet à FreeNAS d'être utilisé comme cible de sauvegarde. Nous avons trouvé la solution de sauvegarde d'Asigra attrayante au départ, mais lorsqu'elle est associée à Attack-Loop^TM, il ajoute un nouveau niveau de sécurité aux sauvegardes.

IXsystems

Avant de plonger dans Asigra, regardons son partenaire dans cette entreprise : iXsystems. iXsystems est la société à l'origine de nombreux produits open source, notamment FreeNAS et TrueNAS. iXsystems utilise et est un contributeur majeur à FreeBSD et OpenZFS (ZFS). OpenZFS est un système de fichiers de classe entreprise qui fournit un RAID logiciel, des instantanés et des clones illimités, ainsi qu'une détection et une correction de la corruption des données. OpenZFS est largement utilisé dans les produits iXsystems.

iXsystems vend des serveurs x86 personnalisés, des tours et des serveurs montés en rack, qui couvrent toute la gamme des systèmes SMB avec quelques téraoctets de stockage aux systèmes d'entreprise capables de stocker et de gérer efficacement des pétaoctets de données.  Pour ceux qui cherchent à étendre leur capacité de stockage, iXsystems vend une gamme de boîtiers JBOD pouvant contenir de 12 à 90 disques.

iXsystems ne s'adresse pas seulement aux grandes entreprises. La société propose une gamme de systèmes FreeNAS Mini pour les entreprises et les particuliers qui ont besoin de systèmes de stockage de qualité professionnelle, mais pas de la capacité de leurs plus gros serveurs. Celles-ci vont du FreeNAS Mini E avec une capacité de stockage commençant par 1 To de stockage de données au FreeNAS Mini XL+ qui prend en charge 80 To de stockage de données.

Il n'est pas étonnant qu'Asigra se soit associé à iXsystems. Asigra peut être utilisé pour sauvegarder des machines physiques ou virtuelles (VM) basées sur Windows ou Linux, des bases de données, des ordinateurs portables, des stations de travail, des NAS et des applications basées sur SaaS/PaaS.

Pour édulcorer la communauté informatique et inciter à essayer Asigra, la société propose une version gratuite entièrement fonctionnelle d'Asigra pour FreeNAS. Cette version est disponible pour les entreprises et les particuliers et permet aux utilisateurs de sauvegarder n'importe quelle combinaison de dix machines virtuelles, machines physiques ou comptes cloud. Cette offre est accompagnée d'un soutien communautaire.

Présentation d'Asigra

Au cours des 35 dernières années, Asigra a acquis de nombreuses connaissances sur les sauvegardes, la restauration et la sécurité des données, et ils ont été en mesure d'intégrer ces connaissances dans leurs produits. Ils savent que leurs utilisateurs exigent une solution de stockage efficace, à la fois facile à utiliser et conforme aux exigences gouvernementales. Afin d'utiliser l'espace de stockage aussi efficacement que possible, le logiciel Asigra complète la déduplication, la compression et la chiffre les données avant et pendant la transmission vers le référentiel de sauvegarde, comme FreeNAS.

Le Règlement général sur la protection des données (RGPD), entré en vigueur le 25 mai 2018, inclut une clause de « droit à l'oubli ». Cette clause permet aux personnes de demander que des données personnellement identifiables, y compris des données qui ont été sauvegardées, soient effacées du stockage d'une entreprise. Asigra peut contribuer à la conformité au RGPD en fournissant un certificat de preuve.

Pour la conformité aux États-Unis, Asigra peut générer un certificat de destruction de données pour répondre à la politique de spécifications 5220.22-M du département américain de la Défense (DoD).

Pour protéger les données sauvegardées contre la suppression involontaire ou malveillante d'un référentiel, les utilisateurs peuvent éventuellement exiger une authentification à deux facteurs avant que les données puissent être supprimées.

L'une des fonctionnalités uniques disponibles pour Asigra sur FreeNAS est Attack-Loop^TM, un moteur de détection de logiciels malveillants sans signature qui identifie et met en quarantaine le code intégré non autorisé ou malveillant. Cela comprend l'identification des attaques inconnues et zero-day, et empêche le code intégré non autorisé ou malveillant de pénétrer dans les flux de sauvegarde et de restauration. Ce qui est unique à propos d'Attack-Loop, c'est qu'il analyse les données lorsqu'elles sont ingérées par le système de sauvegarde, puis à nouveau lorsqu'une sauvegarde est restaurée. La vérification des logiciels malveillants lors de la restauration est énorme, car nous apprenons toujours de nouvelles menaces ; ce que nous avons pu détecter lorsque nous avons effectué la sauvegarde initiale peut très bien avoir changé lorsque nous avons effectué une restauration des semaines, des mois ou même des années plus tard. En prenant cette mesure de sécurité supplémentaire, Asigra empêche automatiquement les logiciels malveillants d'avoir un impact sur les processus de sauvegarde et de récupération. De plus, les interfaces graphiques d'Asigra créent un rapport indiquant le nombre de fichiers analysés, les fichiers infectés par des logiciels malveillants et le nombre de fichiers qui n'ont pas pu être analysés.

Asigra pour l'architecture FreeNAS

La plate-forme Asigra comporte deux composants : le DS-System (hébergé par le plug-in FreeNAS) et le DS-Client (qui s'exécute sous Windows, MAC ou Linux).

Le client DS collecte les données de sauvegarde à partir de la source de sauvegarde et les traite (déduplication, compression et chiffrement). Les données traitées sont ensuite envoyées au système DS fonctionnant sur les systèmes FreeNAS. Une copie locale des données envoyées au système FreeNAS peut être stockée localement sur le stockage du client DS, si vous le souhaitez. Lors de l'utilisation du système FreeNAS DS, la quantité de données n'est limitée que par l'espace disponible sur le système FreeNAS.

Les sauvegardes basées sur des agents se sont historiquement avérées présenter des problèmes de sécurité (par exemple, les ports doivent être ouverts, elles ont un profil d'attaque plus important, etc.) et nécessitent une marge de manœuvre administrative importante. Au contraire, Asigra est une solution de sauvegarde sans agent et contourne ainsi les impacts négatifs des solutions de sauvegarde basées sur un agent. Pour obtenir les données qui doivent être protégées, le client DS utilise des API standard et la méthodologie d'authentification existante du site pour les systèmes qui doivent être sauvegardés, puis rassemble les données qui doivent être sauvegardées. Les données transmises sont protégées par un cryptage jusqu'à AES 256 bits.

Comme le dit le vieil adage, la sauvegarde des données est importante et Asigra permet de restaurer les données en fonction des besoins uniques de l'utilisateur. il peut être restauré sur l'appareil d'où il provient, sur un système secondaire ou dans un bac à sable.

Asigra pour FreeNAS dans notre laboratoire

Afin d'avoir une meilleure idée de sa facilité d'utilisation et de ses capacités, nous avons déployé Asigra dans notre laboratoire. Ce processus impliquait l'installation et la configuration du plugin DS-System FreeNAS et du DS-Client sur un système Windows, puis l'utilisation du système pour sauvegarder et restaurer les données.

Avant d'installer Asigra, nous avons utilisé l'assistant Jail Wizard pour créer un stockage jail sur notre système FreeNAS en suivant les instructions du Guide de l'utilisateur FreeNAS (situé ici).

Nous avons installé le plugin Asigra en le recherchant dans l'interface graphique FreeNAS sous la section Plugins. Quand nous avons cliqué Installer, il a téléchargé le plugin et lancé l'assistant de configuration. Nous laissons ensuite l'assistant nous guider dans la configuration du plugin.

Une fois le système DS installé et configuré, nous avons installé le logiciel DS-Client qui peut être installé sur Windows, Mac OS X ou Linux ; nous l'avons installé sur une machine virtuelle Windows Server 2016 avec 16 vCPU, 64 Go de RAM et 200 Go de stockage flash. Ces spécifications sont un peu plus élevées que requises, les configurations de base ne nécessitant que 2 vCPU et 4 Go de RAM alloués. Lors de l'installation, nous avons accepté toutes les valeurs par défaut et une base de données PostgreSQL intégrée a été automatiquement installée.

Nous avons installé et lancé la console de gestion et nous y sommes connectés en utilisant le login et le mot de passe par défaut admin / admin.

Depuis la console de gestion, nous avons créé un ensemble de règles de conservation pour conserver une génération par jour pendant la dernière semaine, une génération par semaine pendant le mois, et ainsi de suite jusqu'à ce que nous ayons des règles pour conserver nos données pendant dix ans.

Nous avons créé un jeu de sauvegarde pour les systèmes que nous voulions protéger à l'aide de l'assistant de jeu de sauvegarde. Un jeu de sauvegarde comprend les sources qui doivent être sauvegardées et comment effectuer les sauvegardes.

Après avoir sauvegardé les données, nous les avons restaurées en utilisant le Restaurer maintenant Assistant dans la console de gestion.

Cela nous a permis de choisir les fichiers que nous voulions restaurer et l'emplacement où nous voulions les restaurer. La restauration s'est déroulée sans incident, c'est exactement ce que nous voulons.

Conclusion

Asigra pour FreeNAS coche toutes les cases d'une solution de sauvegarde : il est facile à utiliser, offre une sécurité lorsque les sources à sauvegarder sont ingérées, restaure au repos, a une efficacité des données en dédupliquant les données et permet à l'utilisateur de sauvegarder un large éventail de sources. Les clients peuvent également le configurer pour atteindre leurs objectifs de point de récupération (RPO) et vos objectifs de temps de récupération (RTO). Pour la cible sur laquelle les données sont stockées, il est difficile de battre la réputation de fiabilité de FreeNAS.

Asigra est facile à installer et à gérer, et si une organisation possède déjà FreeNAS, il est facile de l'installer et de le tester. Pour ceux qui ont pensé à déployer FreeNAS, cela pourrait les pousser à l'extrême pour l'installer dans leur environnement.

Vous pouvez en savoir plus sur Asigra Cloud Backup pour FreeNAS sur : www.ixsystems.com/blog/asigra-plugin.

Ce rapport est sponsorisé par Asigra et iXsystems. Tous les points de vue et opinions exprimés dans ce rapport sont basés sur notre vision impartiale du ou des produits à l'étude.