仕組み: バックアップ用 Asigra FreeNAS プラグイン

Asigra は 1986 年以来、データのバックアップ、そしてさらに重要なことに、データの復元を可能にしてきました。これまで、Asigra は IT サービス プロバイダーのグローバル ネットワークと協力して、Asigra Cloud Backup をパブリック、プライベート、および/またはハイブリッド ソリューションとして提供してきました。しかし最近、Asigra は iXsystems と提携して、多数の FreeNAS および TrueNAS ユーザーに Asigra のソフトウェアを提供しました。

Asigra は 1986 年以来、データのバックアップ、そしてさらに重要なことに、データの復元を可能にしてきました。これまで、Asigra は IT サービス プロバイダーのグローバル ネットワークと協力して、Asigra Cloud Backup をパブリック、プライベート、および/またはハイブリッド ソリューションとして提供してきました。しかし最近、Asigra は iXsystems と提携して、多数の FreeNAS および TrueNAS ユーザーに Asigra のソフトウェアを提供しました。

FreeNAS (間もなく TrueNAS CORE に名前変更されます) は、2005 年の誕生以来、ネットワーク ストレージとして根強い人気を誇っています。過去 15 年間にわたって、FreeNAS が盤石であることが証明され、幅広いユーザー ニーズに応えてきました。自宅の研究者はその低コストでこれを気に入っており、中小企業は会社全体をそれで運営できるという事実を気に入っており、大企業は TrueNAS が単一障害点なしで構成できることを気に入っています。さらに、FreeNAS は最新のハードウェアをサポートし、現在利用可能な最も信頼性の高い OS の XNUMX つをベースにしており、その複数のインスタンスを XNUMX つの管理ペインから管理できます。 Asigra は、FreeNAS をバックアップ ターゲットとして使用できるようにするプラグインを提供することで、FreeNAS プラットフォームを活用しています。そもそも Asigra のバックアップ ソリューションが魅力的であることがわかりましたが、 Attack-Loop と組み合わせると、^TM、バックアップに新しいレベルのセキュリティを追加します。

iXsystems

Asigra について詳しく説明する前に、この取り組みにおけるパートナーである iXsystems について見てみましょう。 iXsystems は、FreeNAS や TrueNAS を含む多くのオープンソース製品を開発している会社です。 iXsystems は、FreeBSD と OpenZFS (ZFS) を使用しており、それらに大きく貢献しています。 OpenZFS は、ソフトウェア RAID、無制限のスナップショットとクローン、データ破損の検出と修復を提供するエンタープライズ クラスのファイル システムです。 OpenZFS は iXsystems 製品で頻繁に使用されています。

iXsystems は、数テラバイトのストレージを備えた SMB システムから、ペタバイト規模のデータを効率的に保存および管理できるエンタープライズ システムに至るまで、カスタム x86 サーバー、タワー、ラックマウント サーバーを販売しています。  ストレージ容量の拡張を検討しているユーザー向けに、iXsystems は 12 ～ 90 台のドライブを収容できるさまざまな JBOD エンクロージャを販売しています。

iXsystems は大企業だけに対応しているわけではありません。同社は、プロ品質のストレージ システムは必要だが、大型サーバーの容量は必要としないビジネス ユーザーやホーム ユーザー向けに、FreeNAS Mini システムの製品ラインを揃えています。これらは、1 TB のデータ ストレージから始まるストレージ容量を備えた FreeNAS Mini E から、80 TB のデータ ストレージをサポートする FreeNAS Mini XL+ まで多岐にわたります。

Asigra が iXsystems と提携したのも不思議ではありません。 Asigra は、Windows または Linux ベースの物理マシンまたは仮想マシン (VM)、データベース、ラップトップ、ワークステーション、NAS、および SaaS/PaaS ベースのアプリケーションのバックアップに使用できます。

IT コミュニティへの好意として、また Asigra を試してみるように誘うために、同社は FreeNAS 用に完全に機能する無料版の Asigra を提供しています。このバージョンは企業と個人の両方が利用でき、ユーザーは 10 台の仮想マシン、物理マシン、またはクラウド アカウントを任意に組み合わせてバックアップできます。この製品にはコミュニティ サポートが付属しています。

アシグラの概要

過去 35 年間にわたり、Asigra はバックアップ、リカバリ、データ セキュリティに関する多くの知識を獲得し、この知識を自社の製品に組み込むことができました。彼らは、ユーザーが使いやすく、政府の要件に準拠したストレージ効率の高いソリューションを求めていることを知っています。ストレージスペースを可能な限り効率的に使用するために、Asigra ソフトウェアはデータの重複排除、圧縮、および FreeNAS などのバックアップ リポジトリへの送信前および送信中にデータを暗号化します。

25 年 2018 月 XNUMX 日に発効した一般データ保護規則 (GDPR) には、「忘れられる権利」条項が含まれています。この条項により、バックアップされたデータを含む個人を特定できるデータを企業のストレージから消去するよう要求することができます。 Asigra は証拠証明書を提供することで GDPR への準拠を支援できます。

米国のコンプライアンスに関して、Asigra は米国国防総省 (DoD) 5220.22-M 仕様ポリシーを満たすデータ破壊証明書を生成できます。

バックアップ データがリポジトリから意図せずまたは悪意を持って削除されないように保護するために、ユーザーはオプションでデータを削除する前に 2 要素認証を要求できます。

FreeNAS 上の Asigra で利用できるユニークな機能の 1 つは、攻撃ループです。^TM、未承認または悪意のある埋め込みコードを識別して隔離する、シグネチャのないマルウェア検出エンジンです。これには、未知のゼロデイ攻撃の特定が含まれ、不正または悪意のある埋め込みコードがバックアップおよび復元ストリームに侵入するのを防ぎます。 Attack-Loop のユニークな点は、データがバックアップ システムに取り込まれるときにスキャンし、バックアップが復元されるときに再度スキャンすることです。私たちは常に新しい脅威について学習しているため、復元時にマルウェアをチェックすることは非常に重要です。最初のバックアップを実行したときに検出できたかもしれない内容が、数週間、数か月、さらには数年後に復元を実行したときには変わっている可能性があります。この追加のセキュリティ対策を講じることにより、Asigra はマルウェアがバックアップおよび回復プロセスに影響を与えるのを自動的に防ぎます。さらに、Asigra の GUI は、スキャンされたファイルの数、マルウェアに感染したファイル、およびスキャンできなかったファイルの数を示すレポートを作成します。

Asigra for FreeNAS アーキテクチャ

Asigra プラットフォームには、DS-System (FreeNAS プラグインによってホストされる) と DS-Client (Windows、MAC、または Linux のいずれかで実行される) という 2 つのコンポーネントがあります。

DS-Client は、バックアップ ソースからバックアップ データを収集し、それを処理 (重複排除、圧縮、暗号化) します。処理されたデータは、FreeNAS システム上で実行されている DS-System に送信されます。 FreeNAS システムに送信されたデータのローカル コピーは、必要に応じて DS-Client のストレージにローカルに保存できます。 FreeNAS DS-System を使用する場合、データ量は FreeNAS システム上の利用可能なスペースによってのみ制限されます。

エージェントベースのバックアップには、これまでセキュリティ上の問題 (例: ポートを開く必要がある、攻撃プロファイルが大きいなど) があり、かなりの管理上の余裕が必要であることがわかっています。それどころか、Asigra はエージェントレス バックアップ ソリューションであるため、エージェントベースのバックアップ ソリューションの悪影響を回避します。保護する必要があるデータを取得するために、DS クライアントは標準 API と、バックアップが必要なシステムに対するサイトの既存の認証方法を使用して、バックアップが必要なデータを収集します。送信データは最大 AES 256 ビット暗号化によって保護されます。

古い格言にあるように、データのバックアップは重要であり、Asigra を使用すると、ユーザー固有のニーズに応じてデータを復元できます。元のデバイス、セカンダリ システム、またはサンドボックスに復元できます。

私たちの研究室の FreeNAS 用 Asigra

その使いやすさと機能をよりよく理解するために、私たちは Asigra をラボに導入しました。このプロセスには、DS-System FreeNAS プラグインと DS-Client を Windows システムにインストールして構成し、システムを使用してデータをバックアップおよび復元することが含まれます。

Asigra をインストールする前に、FreeNAS ユーザー ガイド ( こちら).

FreeNAS GUI の [プラグイン] セクションで Asigra プラグインを検索して、Asigra プラグインをインストールしました。クリックしたとき インストールを開始する、プラグインをダウンロードし、構成ウィザードを開始しました。次に、ウィザードの指示に従ってプラグインを構成します。

DS-System をインストールして構成した後、Windows、Mac OS X、または Linux にインストールできる DS-Client ソフトウェアをインストールしました。 2016 vCPU、16 GB の RAM、64 GB のフラッシュ ストレージを備えた Windows Server 200 VM にインストールしました。これらの仕様は必要条件よりもかなり高く、基本構成に必要なのは 2 つの vCPU と 4GB の RAM の割り当てだけです。インストール中、すべてのデフォルトを受け入れ、組み込みの PostgreSQL データベースが自動的にインストールされました。

管理コンソールをインストールして起動し、デフォルトのログイン名とパスワード admin / admin を使用してログインしました。

管理コンソールから、先週は毎日 1 世代を保持し、その月は毎週 1 世代を保持する一連の保持ルールを作成し、データを 10 年間保持するルールを作成しました。

バックアップ セット ウィザードを使用して、保護するシステムのバックアップ セットを作成しました。バックアップ セットは、バックアップが必要なソースとバックアップの実行方法で構成されます。

データをバックアップした後、次のコマンドを使用してデータを復元しました。 今すぐ復元 管理コンソールのウィザード。

これにより、復元したいファイルとその復元先の場所を選択できるようになります。修復は無事に完了し、まさに私たちが望んでいたとおりでした。

まとめ：

Asigra for FreeNAS は、バックアップ ソリューションのすべてのチェックボックスをクリックします。使いやすく、バックアップするソースが取り込まれているときにセキュリティを提供し、保存中に復元し、データの重複排除によるデータ効率を実現し、ユーザーがデータをバックアップできるようにします。幅広いソース。お客様は、目標復旧時点 (RPO) や目標復旧時間 (RTO) を満たすように構成することもできます。データが保存されるターゲットに関しては、信頼性において FreeNAS の評判に勝るものはありません。

Asigra はインストールと管理が簡単で、組織がすでに FreeNAS を持っている場合は、インストールしてテストするのは簡単です。 FreeNAS の導入を検討している人にとって、これは自分の環境に FreeNAS をインストールするのに一苦労するかもしれません。

Asigra Cloud Backup for FreeNAS について詳しくは、以下をご覧ください。 www.ixsystems.com/blog/asigra-plugin.

このレポートは、Asigra と iXsystems によって後援されています。このレポートで表明されているすべての見解や意見は、検討中の製品に対する当社の公平な見解に基づいています。