Asigra は 1986 年以来、データのバックアップ、そしてさらに重要なことに、データの復元を可能にしてきました。これまで、Asigra は IT サービス プロバイダーのグローバル ネットワークと協力して、Asigra Cloud Backup をパブリック、プライベート、および/またはハイブリッド ソリューションとして提供してきました。しかし最近、Asigra は iXsystems と提携して、多数の FreeNAS および TrueNAS ユーザーに Asigra のソフトウェアを提供しました。
FreeNAS（まもなくTrueNAS COREに名称変更予定）は、2005年の登場以来、ネットワークストレージの定番として長年愛用されてきました。過去15年間、その堅牢性は実証され、幅広いユーザーニーズに応えてきました。ホームラボでは低コストが魅力で、中小企業では企業全体をFreeNASで運用できる点が評価され、大企業では単一障害点のない構成が可能な点が好評です。さらに、FreeNASは最新のハードウェアをサポートし、現在入手可能な最も信頼性の高いOSの1つをベースとしており、複数のインスタンスを単一の管理画面から管理できます。AsigraはFreeNASプラットフォームを活用し、FreeNASをバックアップターゲットとして使用できるプラグインを提供しています。Asigraのバックアップソリューションは当初から魅力的でしたが、Attack-Loop ™と組み合わせることで、バックアップに新たなレベルのセキュリティが加わります。
iXsystems
Asigra について詳しく説明する前に、この取り組みにおけるパートナーである iXsystems について見てみましょう。 iXsystems は、FreeNAS や TrueNAS を含む多くのオープンソース製品を開発している会社です。 iXsystems は、FreeBSD と OpenZFS (ZFS) を使用しており、それらに大きく貢献しています。 OpenZFS は、ソフトウェア RAID、無制限のスナップショットとクローン、データ破損の検出と修復を提供するエンタープライズ クラスのファイル システムです。 OpenZFS は iXsystems 製品で頻繁に使用されています。
iXsystemsは、カスタム仕様のx86サーバー、タワー型サーバー、ラックマウント型サーバーを販売しており、数テラバイトのストレージ容量を持つ中小企業向けシステムから、ペタバイト規模のデータを効率的に保存・管理できるエンタープライズシステムまで、幅広いニーズに対応しています。ストレージ容量の拡張を検討しているお客様向けには、12台から90台のドライブを搭載可能なJBODエンクロージャーも各種取り揃えています。
iXsystems は大企業だけに対応しているわけではありません。同社は、プロ品質のストレージ システムは必要だが、大型サーバーの容量は必要としないビジネス ユーザーやホーム ユーザー向けに、FreeNAS Mini システムの製品ラインを揃えています。これらは、1 TB のデータ ストレージから始まるストレージ容量を備えた FreeNAS Mini E から、80 TB のデータ ストレージをサポートする FreeNAS Mini XL+ まで多岐にわたります。
Asigra が iXsystems と提携したのも不思議ではありません。 Asigra は、Windows または Linux ベースの物理マシンまたは仮想マシン (VM)、データベース、ラップトップ、ワークステーション、NAS、および SaaS/PaaS ベースのアプリケーションのバックアップに使用できます。
IT コミュニティへの好意として、また Asigra を試してみるように誘うために、同社は FreeNAS 用に完全に機能する無料版の Asigra を提供しています。このバージョンは企業と個人の両方が利用でき、ユーザーは 10 台の仮想マシン、物理マシン、またはクラウド アカウントを任意に組み合わせてバックアップできます。この製品にはコミュニティ サポートが付属しています。
アシグラの概要
Asigraは過去35年間、バックアップ、リカバリ、データセキュリティに関する豊富な知識を蓄積し、それを製品に活かしてきました。同社は、ユーザーが使いやすく、かつ政府の規制要件にも準拠した、ストレージ効率の高いソリューションを求めていることを理解しています。ストレージ容量を最大限に効率的に活用するため、Asigraのソフトウェアは、FreeNASなどのバックアップリポジトリへのデータ転送前および転送中に、データの重複排除、圧縮、暗号化を自動的に行います。
25 年 2018 月 XNUMX 日に発効した一般データ保護規則 (GDPR) には、「忘れられる権利」条項が含まれています。この条項により、バックアップされたデータを含む個人を特定できるデータを企業のストレージから消去するよう要求することができます。 Asigra は証拠証明書を提供することで GDPR への準拠を支援できます。
米国のコンプライアンスに関して、Asigra は米国国防総省 (DoD) 5220.22-M 仕様ポリシーを満たすデータ破壊証明書を生成できます。
バックアップ データがリポジトリから意図せずまたは悪意を持って削除されないように保護するために、ユーザーはオプションでデータを削除する前に 2 要素認証を要求できます。
FreeNAS 上で Asigra が利用できる独自の機能の 1 つは、署名不要のマルウェア検出エンジンである Attack-Loop ™です。これは、不正または悪意のある埋め込みコードを識別して隔離します。これには、未知の攻撃やゼロデイ攻撃の識別、不正または悪意のある埋め込みコードがバックアップおよびリストア ストリームに侵入するのを防ぐことが含まれます。Attack-Loop のユニークな点は、バックアップ システムがデータを取り込むときと、バックアップがリストアされるときにデータをスキャンすることです。リストア時にマルウェアをチェックすることは非常に重要です。なぜなら、私たちは常に新しい脅威について学んでいるからです。最初のバックアップを実行したときに検出できたものが、数週間、数か月、あるいは数年後にリストアを実行するときには変わっている可能性が十分にあります。この追加のセキュリティ対策を講じることで、Asigra はマルウェアがバックアップおよびリカバリ プロセスに影響を与えることを自動的に防止します。さらに、Asigra の GUI は、スキャンされたファイルの数、マルウェアに感染したファイルの数、およびスキャンできなかったファイルの数を示すレポートを作成します。
Asigra for FreeNAS アーキテクチャ
Asigra プラットフォームには、DS-System (FreeNAS プラグインによってホストされる) と DS-Client (Windows、MAC、または Linux のいずれかで実行される) という 2 つのコンポーネントがあります。
DSクライアントはバックアップ元からバックアップデータを収集し、処理（重複排除、圧縮、暗号化）を行います。処理されたデータは、FreeNASシステム上で動作するDSシステムに送信されます。FreeNASシステムに送信されたデータのローカルコピーは、必要に応じてDSクライアントのストレージにローカルに保存できます。FreeNAS DSシステムを使用する場合、データ量はFreeNASシステムの空き容量によってのみ制限されます。
エージェントベースのバックアップには、これまでセキュリティ上の問題 (例: ポートを開く必要がある、攻撃プロファイルが大きいなど) があり、かなりの管理上の余裕が必要であることがわかっています。それどころか、Asigra はエージェントレス バックアップ ソリューションであるため、エージェントベースのバックアップ ソリューションの悪影響を回避します。保護する必要があるデータを取得するために、DS クライアントは標準 API と、バックアップが必要なシステムに対するサイトの既存の認証方法を使用して、バックアップが必要なデータを収集します。送信データは最大 AES 256 ビット暗号化によって保護されます。
古い格言にあるように、データのバックアップは重要であり、Asigra を使用すると、ユーザー固有のニーズに応じてデータを復元できます。元のデバイス、セカンダリ システム、またはサンドボックスに復元できます。
私たちの研究室の FreeNAS 用 Asigra
その使いやすさと機能をよりよく理解するために、私たちは Asigra をラボに導入しました。このプロセスには、DS-System FreeNAS プラグインと DS-Client を Windows システムにインストールして構成し、システムを使用してデータをバックアップおよび復元することが含まれます。
Asigraをインストールする前に、FreeNASユーザーガイド（こちらにあります）の手順に従って、Jail Wizardを使用してFreeNASシステム上にjailストレージを作成しました。
FreeNASのGUIの「プラグイン」セクションでAsigraプラグインを検索し、インストールしました。「インストール」をクリックすると、プラグインがダウンロードされ、設定ウィザードが起動しました。その後、ウィザードの指示に従ってプラグインを設定しました。
DS-System をインストールして構成した後、Windows、Mac OS X、または Linux にインストールできる DS-Client ソフトウェアをインストールしました。 2016 vCPU、16 GB の RAM、64 GB のフラッシュ ストレージを備えた Windows Server 200 VM にインストールしました。これらの仕様は必要条件よりもかなり高く、基本構成に必要なのは 2 つの vCPU と 4GB の RAM の割り当てだけです。インストール中、すべてのデフォルトを受け入れ、組み込みの PostgreSQL データベースが自動的にインストールされました。
管理コンソールをインストールして起動し、デフォルトのログイン名とパスワード admin / admin を使用してログインしました。
管理コンソールから、先週は毎日 1 世代を保持し、その月は毎週 1 世代を保持する一連の保持ルールを作成し、データを 10 年間保持するルールを作成しました。
バックアップ セット ウィザードを使用して、保護するシステムのバックアップ セットを作成しました。バックアップ セットは、バックアップが必要なソースとバックアップの実行方法で構成されます。
データのバックアップ後、管理コンソールの「今すぐ復元ウィザード」を使用してデータを復元しました。
これにより、復元したいファイルとその復元先の場所を選択できるようになります。修復は無事に完了し、まさに私たちが望んでいたとおりでした。
結論
Asigra for FreeNAS は、バックアップ ソリューションのすべてのチェックボックスをクリックします。使いやすく、バックアップするソースが取り込まれているときにセキュリティを提供し、保存中に復元し、データの重複排除によるデータ効率を実現し、ユーザーがデータをバックアップできるようにします。幅広いソース。お客様は、目標復旧時点 (RPO) や目標復旧時間 (RTO) を満たすように構成することもできます。データが保存されるターゲットに関しては、信頼性において FreeNAS の評判に勝るものはありません。
Asigra はインストールと管理が簡単で、組織がすでに FreeNAS を持っている場合は、インストールしてテストするのは簡単です。 FreeNAS の導入を検討している人にとって、これは自分の環境に FreeNAS をインストールするのに一苦労するかもしれません。
FreeNAS 用 Asigra Cloud Backup の詳細については、 www.ixsystems.com/blog/asigra -plugin をご覧ください。
このレポートは、Asigra と iXsystems によって後援されています。このレポートで表明されているすべての見解や意見は、検討中の製品に対する当社の公平な見解に基づいています。
Amazon