存储评论网

对象优先:简单、不可变的备份如何从边缘扩展到企业

数据保护  ◇  企业版

在我们之前对 Object First 的 Ootbi(开箱即用的不可变性)的深度评测中,我们探讨了该公司如何重新定义 Veeam 的备份存储,重点介绍了该平台的核心原则:安全性、简易性和强大功能。自那次评测以来,Object First扩展了其产品线和关键功能。Ootbi平台现在涵盖了产品线两端的新型号:面向中型企业的紧凑型 20 TB 和 40 TB 设备,以及面向大规模环境的强大 432 TB 设备,在四节点集群上可提供高达 8 GB/s 的数据摄取速度。Object First 还针对第三方数据迁移工具推出了 S3 性能优化。通过支持混合搭配不同设备,集群的可用存储容量现在可以扩展到 1.7 PB,在 Veeam 横向扩展备份存储库 (SOBR) 配置中甚至可以扩展到 7 PB。所有这些都保持了平台的核心原则。

Object First 的发展势头已转化为切实的市场成功。该公司报告称,2025 年第一季度全球预订量同比增长 167%,这有力地表明,其为 Veeam 平台量身打造的安全、不可篡改的备份存储解决方案的战略,正受到企业和中型市场客户的青睐。Object First 的主要使命是简化安全备份,以此作为抵御勒索软件等威胁的最佳防御手段。与此同时,该公司还开发了一系列工具,帮助合作伙伴和客户为其环境选择合适的硬件。为了帮助企业更好地规划和调整备份基础架构,Object First 还推出了备份存储计算器,该计算器可根据保留策略、工作负载和增长预期来估算容量需求。

为了让客户更灵活地采用 Ootbi,Object First 近期为其设备推出了一种全新的按需付费模式,使用户和服务提供商在部署和扩展备份存储方面拥有更大的灵活性。该模式首先在美国推出,并将于 2025 年 9 月在欧洲、中东和非洲地区 (EMEA) 上线。它无需前期资本投入,并将成本与使用量挂钩,从而使更多组织能够更轻松地获得防勒索软件的存储解决方案。这对于服务提供商尤其适用,他们可以按需扩展并更可预测地管理成本。此举体现了 Object First 一贯注重简洁性和价值的理念,尤其对于管理多个 Veeam 环境或寻求标准化其安全备份基础架构的合作伙伴而言更是如此。

除此之外,他们还发布了 Ootbi 1.6 版本,该版本在安全性、系统管理和 Amazon S3 服务性能方面进行了广泛的更新。值得注意的改进包括:增强了特定 S3 角色的访问权限、优化了内部元数据处理以缩短响应时间,以及提高了多节点集群在节点离线时的恢复能力。TUI 和 Web UI 的可用性均得到了改进,包括修复磁盘更换工作流程、扩展日志记录选项以及在节点重置期间进行更彻底的清理。此版本还改进了监控、IPMI 轮询和 syslog 消息传递。有关 1.6 版本的更多详细信息,请访问Object First 帮助中心

扩展硬件阵容

Object First 推出了两款新的 Ootbi 设备型号,分别面向三个不同的细分市场:面向中小型企业的 20 TB 和 40 TB 选项,以及专为大型企业环境设计的全新 432 TB 高容量设备。借助这些新增功能,四节点集群现在可以扩展到 1.7 PB 的可用容量,并在 Veeam Scale-Out Backup Repository (SOBR) 中扩展超过 7 PB 的扩展区。

较小型号非常适合需要安全、经济高效的备份解决方案的中小型企业 (SMB) 和边缘部署。扩展的产品线还允许客户在现有集群内混合搭配设备,从而提升了灵活性和价值。20 TB 和 40 TB 的 Ootbi 设备尤其适用于远程办公室、分支机构 (ROBO) 和边缘部署,这些部署可能存在空间、电力和本地 IT 资源的限制。这些紧凑型号具有与较大型号相同的核心优势:不变性、简单的设置和与 Veeam 的无缝集成,但占用空间更小,易于在分布式环境中部署。托管服务提供商也可以从这些型号中受益,将它们部署到客户位置作为专用备份节点,同时通过 Veeam 的横向扩展备份存储库 (SOBR) 功能集中管理恢复工作流程。

拥有多个小型站点或部门的组织可以将这些低容量设备与容量更大的型号混合使用,作为统一备份策略的一部分。这种灵活性确保即使是最小的环境也能采用零信任数据恢复实践,而无需过度配置,同时还能受益于快速恢复性能和不可篡改的保护。在这些场景中,“对象优先”提供了可扩展且一致的存储体验,满足了企业级和中型市场客户的需求。

以下是 Object First 提供的小型(20 TB/40 TB)、中型(64 TB/128 TB/192 TB)和大型(432 TB)Ootbi 设备的详细分类和比较,重点介绍了存储配置、性能、外形尺寸和功率要求方面的差异,以帮助满足各种环境中的部署需求。

家电规格 20TB、40TB 64 TB,128 TB,192 TB  432 TB
每个集群的最大节点数 4 4 4
摄取速度 1GB /秒 1GB /秒 2GB /秒
初级阵列 7 × 4 或 8 TB HDD(RAID 6) 11 × 8、16 或 24 TB SAS HDD(RAID 6) 22 个 24 TB HDD(RAID 6)
热备件 1 × 4 或 8 TB HDD 1 个 8、16 或 24 TB SAS HDD 2×24 TB HDD
专用操作系统磁盘 2 × 240GB SATA(RAID 1) 2 × 240 GB SATA SSD(RAID 1) 2 个 M.2 480 GB(RAID 1)
缓存 800 GB 企业级 NVMe 1.6 TB 企业级 NVMe 1.6 TB 企业级 NVMe
外形 2U机架式 2U机架式 2U机架式
外形尺寸(宽x高x深) 17.2”×3.5”×25.5”
(43.7厘米×8.9厘米×64.8厘米)
19”×3.5”×25.5”
(48.3厘米×8.9厘米×64.8厘米)
19的“X 3.4”X 33“
(48.2厘米x 8.7厘米x 83.7厘米)
重量 52磅/ 24公斤 75磅/ 34公斤 103磅/ 46.3公斤
网络接口 2 个 10GbE Base-T 或 2 个 10GbE SFP 2 个 10GbE Base-T 或 2 个 10GbE SFP 2 个 10/25GbE SFP28
管理学 专用 IPMI 2.0 – RJ45 专用 IPMI 2.0 – RJ45 专用 iDRAC RJ45
总输出功率 2x 冗余 (1+1),800 W (100-240v AC) 钛金 2× 冗余 (1+1),1000 W / 1200 W 2x 冗余 (1+1),1100 W MM (100-240v AC) 钛金
电力电缆 包含特定地区的电源线 包含特定地区的电源线 包含特定地区的电源线
空闲/倒车/最大峰值 195瓦/ 250瓦/ 314瓦 252瓦/ 400瓦/ 540瓦 415瓦/ 620瓦/ 969瓦
对象优先 20TB ootbi

从 20 TB 和 40 TB 的 Ootbi 设备开始,它们基于 Supermicro 2U 机箱构建,旨在为中小型企业环境提供紧凑可靠的备份存储。它们采用 7 个 4 TB 或 8 TB HDD,并采用 RAID 6 配置,并配备一个 4 TB 或 8 TB 热备盘以实现冗余。该系统配备两个专用于操作系统的 SATA SSD,并采用 RAID 1 配置以实现冗余和故障转移保护。每个设备都配备一个 800 GB 企业级 NVMe 硬盘,用于缓存和加速性能。网络由双 10G Base-T 或 SFP+ 接口处理,提供灵活的连接选项。与更大的型号一样,它具有专用的 IPMI 2.0 RJ45 端口,用于带外管理。

对象首先打开 432tb ootbi

全新 432 TB Ootbi 设备基于 2U Dell PowerEdge R760XD2 机箱构建,支持 22 个高容量 24 TB 12 Gbps SAS 硬盘,采用 RAID 6 配置,并配备两个热备盘。系统缓存方面,包含 1.6 TB 企业级 NVMe 存储。网络通过双端口 10/25 GbE SFP28 接口进行管理,可提供高达 50 Gbps 的潜在吞吐量。此外,系统还包含一个 BOSS N1 控制卡,该卡配备两个 M.2 480 GB SSD 用于启动操作系统,并采用 RAID 1 配置以实现冗余。机箱出厂时未配备前挡板,以增强气流并提高整个驱动器阵列的冷却效率。

StorageReview实验室测试和验证

为了验证全新扩展的 Ootbi 产品线的性能和功能,我们在实验室环境中评估了 432 TB 型号。Object First 专门为我们寄送了 20 TB 和 432 TB 的设备进行测试,我们将它们集成到真实的备份场景中,以评估其在大规模备份中的功能。

作为我们内部基础设施的一部分,我们最近推出了 StorageReview 社区 Discord VPS,为社区成员提供虚拟机资源。该环境托管在基于 Proxmox 的虚拟基础设施上,目前包含大约 15 台运行 Windows Server 和 Ubuntu Linux 系统的虚拟机。这些虚拟机可处理各种任务,包括托管游戏服务器、LLM 推理测试、监控和 Web 开发工作负载。

为了验证备份,我们利用 Veeam 与 Proxmox 的原生集成,将这些虚拟机直接备份到 432 TB 的 Ootbi 设备,该设备配置为与 S3 兼容的存储库。此设置使我们能够测试数据采集速度、集成简易性、S3 兼容性以及混合负载条件下的备份性能。它高度模拟了真实的多租户或实验室运营环境。

Ootbi 设置和配置

在 StorageReview 实验室安装全新的 432 TB Object First Ootbi 设备,再次印证了该平台的一大优势:简单易用。从开箱到完全集成,整个过程只需几分钟。Object First 为每个设备配备了一本塑封的快速入门指南,指导用户完成初始设置和配置过程。虽然我们在安装过程中有一位 Object First 工程师随时待命,但整个过程非常简单,我们无需任何协助即可轻松完成。

首次启动 Object First Ootbi 设备时,系统会显示一个命令行界面 (CLI),您可以在其中为不同的网络接口分配系统 IP 地址。此步骤只需一分钟左右。保存 IP 地址后,设置将转移到传统的 Web GUI。

此阶段您需要执行的第一步是创建 S3 密钥,Veeam 将使用该密钥连接到 Ootbi 设备。

键和存储桶之间存在多对多关系。多个键可以访问多个存储桶。如果某个键丢失,则可以为同一个存储桶创建新的键。

接下来,我们进入 S3 存储桶创建步骤。Ootbi 设备支持版本控制,从而支持不可变性。为了进行测试,我们关闭了此功能;然而,它可以防止各种攻击在应用程序定义的时间线之外删除存储桶内的任何数据。

创建存储桶后,所有配置操作都转移到 Veeam。我们准备好运行备份作业,不到十分钟,备份数据就传输到了 Object First。

这种易于部署的特性是 Ootbi 平台的核心优势之一。无论是 20 TB 的中型设备还是 432 TB 的高容量型号,体验始终如一:启动设备、连接接口、配置网络设置,然后开始添加存储桶。对于与渠道合作伙伴合作的客户来说,许多设置过程可能永远不会被看到。但对于选择独立部署的用户来说,该系统的设计非常人性化,无需任何专业知识或存储专业知识。

Veeam 对象存储配置

通过以下配置,我们将利用专用的实验室 Veeam 服务器,它将我们的 Ootbi 设备连接到 S3 存储库。我们首先在 Veeam 中创建一个新的备份存储库,具体来说是一个与 S3 兼容的对象存储库,标记为“ObjectFirst-432TB”。在这里,我们还可以设置可运行的并发任务数量限制;但是,在本例中,我们未设置任何限制。

在创建对象存储库的下一步中,我们需要提供 Ootbi 设备生成的 S3 凭证。这包括以 URL 格式指定服务点(例如 https://176.16.6.40),并使用默认区域设置。在凭证下选择“添加”,即可输入所需的访问密钥和密钥以建立安全连接。

成功连接到存储端点后,即可浏览可用的存储桶。在本例中,存储桶名为“sr-bucket1”。此步骤还提供了一些选项,用于限制对象存储消耗,并启用近期备份的不可变性。在本配置中,我们禁用了这两个限制。

为了支持即时恢复,我们配置了写入缓存位置并启用了 vPower NFS 服务。这使得 Veeam 能够快速从备份中启动虚拟机,而无需进行完全恢复,从而在恢复场景中提供操作灵活性。

在“挂载服务器”选项卡之后,最后的步骤包括“审核”和“应用”选项卡。这两个选项卡非常简单,主要用于确认所有设置是否符合预期配置。完成后,存储库报告容量已满,可用空间超过 389 TB,已使用空间 838 GB。这证实了配置成功,并且 S3 与 432 TB Object First 设备兼容。

StorageReview 社区 VPS 服务器 Veeam 备份配置

创建存储桶后,我们现在可以设置一个备份作业,将其用作社区 VPS 服务器的存储目标。首先,我们为该作业指定一个名称,例如 Proxmox-Backup。

在“虚拟机”部分,我们可以从可用的 Proxmox 虚拟机清单中进行选择。此部分还显示每台机器磁盘的总大小。

对于存储选择,我们可以选择刚刚创建的新的 ObjectFirst 432 TB 存储库。在此示例中,我们设置了 XNUMX 天的保留策略。这里还提供其他高级配置,包括压缩和重复数据删除、备份模式和其他设置选项。

创建备份作业并将其安排使用 Object First 432 TB 存储库后,我们可以在 Veeam 控制台中监控其性能和状态。在本例中,“Proxmox Backup”作业成功完成,备份了托管在 Proxmox VE 环境中的 11 台虚拟机。该作业耗时 56 分 1.4 秒,平均处理速率为 436.2 GB/秒。共读取和处理了 31.1 GB 的数据,但仅将 XNUMX GB 的数据传输到存储库。

数据传输量的减少是由于增量备份行为,而不仅仅是重复数据删除或压缩。主要瓶颈被确定为根源,表明虚拟机或底层存储的读取性能是限制因素。所有 11 台机器均报告成功状态,操作日志显示整个作业过程中使用了 HotAdd 传输模式。这使得 Veeam 能够通过将虚拟机的磁盘直接连接到代理服务器来备份虚拟机,从而实现高效处理。

上图右侧的吞吐量图表显示了作业运行期间数据流的一致性,性能峰值高达 2.3 GB/s,且未出现重大中断。这证实了备份作业通过与 S3 兼容的对象存储集成,利用 Object First 设备正常运行且高效。

第 2 天 Ootbi 管理

Object First 不仅在部署方面,而且在持续管理和维护方面也持续强调其简易性。软件更新通过精简的 Web 界面进行处理,只需点击几下即可应用。无需命令行交互或复杂的调度。在集群环境中,更新会自动应用到集群中的所有节点,从而确保版本一致性,无需额外工作。随着 Object First 不断增强平台功能并解决任何异常问题,我们已经看到了多项更新。

更新只需几分钟即可完成,使管理员能够快速受益于最新的安全补丁、性能改进和新功能,而无需中断运营。大多数情况下,更新无需停机即可完成,并且设备在需要时重启后即可立即恢复处理备份任务。

这种便捷的管理方式增强了 Ootbi 对那些希望部署安全备份基础架构,而无需投入专业培训或运营成本的组织的吸引力。基于角色的访问控制、双因素身份验证 (2FA) 和详细的系统运行状况监控等功能均可通过直观的 Web UI 使用,使 IT 通才或备份管理员能够安心地管理设备。无论是处理日常操作还是执行版本升级,Ootbi 都能提供可预测、顺畅的体验,这与 Ootbi 的目标相符,即让防勒索软件备份存储真正易于访问。

Web 界面新增了一项功能,位于“系统”>“集群通知”>“Syslog 通知”下,现已启用 Syslog 支持。此功能允许通过添加新服务器并指定其 FQDN 或 IP 地址,将警报和日志发送到 Splunk 等平台。您还可以根据严重程度筛选要发送的日志,从而帮助消除不必要的干扰。

同一设置选项卡中的另一个新功能是“存储警报”,它允许您配置可用空间警报阈值。默认情况下,该阈值设置为 80%,但可根据用户偏好在 60% 到 90% 之间调整。除了这些可配置的警报之外,Object First 还会主动监控使用趋势和异常的消耗模式。如果检测到潜在问题,支持团队将主动联系您进行健康检查,并协助审查 Veeam 配置,以确保最佳备份性能。

以下项目并非新增,但已迁移。双因素身份验证 (2FA) 现已移至“帐户”>“安全”下,并可在此处启用。此更新使用户更轻松地查找和设置 2FA。

对象优先遥测:Ootbi 系统的主动监控

Object First 的遥测服务在维护 Ootbi 系统的健康和效率方面发挥着至关重要的作用。通过 HTTPS(端口 443)安全地收集和传输运行数据,遥测技术能够实时监控硬件和软件性能,而无需访问备份内容或凭证。它有助于检测异常,简化故障排除,并将管理负担从 IT 团队转移到 Object First 支持人员。

收集的关键数据:
  • 硬件状态:磁盘健康状况、RAM 使用情况、网络接口警报
  • 系统监控:S3 和集群活动、容量利用率、服务日志
未收集的内容:
  • 没有用户备份数据、身份验证详细信息或敏感内容
  • 无远程访问,所有通信均为出站通信且加密
启用遥测的好处:
  • 更快地解决问题并主动预防问题
  • 自动软件更新通知
  • 发生关键事件时自动生成服务单
  • 趋势分析以优化容量使用(而不是追加销售)
  • 减少人工干预和 IT 工作量

Object First 建议在所有支持的 Ootbi 设备上启用遥测功能。该功能免费且安全,旨在帮助客户从其不可变的备份基础架构中获得最高的可靠性和效率。

准备好应对勒索软件

随着勒索软件攻击的频率和复杂性不断提升,各组织面临着越来越大的压力,需要证明其备份策略能够抵御现实世界的威胁。这种需求不仅限于运营层面,也日益受到监管和合同层面的制约。诸如 NIST SP 800-209、HIPAA 和 PCI-DSS 等合规框架都强调了不可篡改备份和数据分段的重要性,并将其作为更广泛的零信任策略的一部分。与此同时,网络保险公司也在收紧保单要求,通常要求组织证明其备份在遭受攻击时能够防止被篡改或删除。

Object First 的 Ootbi 设备完全符合这些要求。该平台基于开箱即用的不变性构建,并在硬件和软件层面均得到强化。即使在管理凭证被泄露的情况下,Object First 的架构也能确保备份数据不会被破坏性更改(例如加密生产数据后删除旧备份)。这种设计直接支持不变性和数据保留要求的合规性。1.6 版软件更新通过引入基于角色的访问控制、扩展审计日志记录以及增强系统可观察性来进一步加强访问控制和监控,从而支持审计准备就绪。

通过简化获取不可变、可验证备份的途径,Object First 使组织更容易获得网络保险资格或提升其在承保方的信誉。对于许多组织而言,这种易于实施的特性与性能或规模同样重要,尤其是在备份基础设施必须同时满足运营和监管要求的环境中。Object First 还提供高水平的数据保护,只需极少的安全专业知识。对于无力承担或难以聘请专职安全人员的组织,Ootbi 提供了一种简单的解决方案,可由普通 IT 管理员或运营团队部署和管理,同时仍能满足现代安全期望。

总结

Object First 的 Ootbi 设备之所以如此吸引人,是因为它们能够解决现代备份领域最紧迫的挑战之一:在不增加复杂性的情况下实现强大的数据弹性。在我们的实验室测试中,我们再次亲眼见证了该平台的部署和操作是多么简单,市场似乎也对此表示关注。该公司持续的成功,尤其是全球订单量同比增长 167%,表明 Veeam 的安全专用备份设备正在中端市场和企业级市场蓬勃发展。

对象优先 432TB ootbi

尤其值得一提的是,Object First始终专注于一点:为Veeam打造最佳的主备份存储目标。这种清晰的目标使其解决方案不仅高效,而且实用。Object First提供的设备无需专业知识即可部署和管理,从而消除了实施不可变存储的传统障碍。相比之下,其他解决方案往往会引入更多复杂性,要​​么是因为其他供应商缺乏对Veeam的专注,要么是因为DIY方案需要深厚的硬件采购、配置和管理专业知识,同时还要确保系统保持最新状态。全新的按需付费模式进一步提升了可用性,使客户和服务提供商能够根据使用量调整成本。对于希望加强基础设施抵御勒索软件攻击,但又不想构建复杂备份存储架构的企业而言,Object First无疑是一个极具吸引力的选择。

渠道增长和地域扩张也促进了该平台的普及。Object First 在北美和欧洲、中东和非洲地区新增了主要分销商,并通过成熟的合作伙伴网络强化了其市场推广战略。随着越来越多的组织优先考虑安全且简化的备份策略,专用硬件、原生 S3 兼容性和零信任原则的结合已证明不仅仅是一个利基市场,它正在成为现代备份弹性的蓝图。

观看对象优先备份的实际应用。立即预约演示,体验为您的组织实现简单便捷、防勒索软件备份的强大功能。

参与 StorageReview

电子报| YouTube | 播客iTunes / Spotify | Instagram | Twitter | TikTok | RSS订阅

布赖恩·比勒

Brian 位于俄亥俄州辛辛那提市,是 StorageReview.com 的首席分析师兼总裁。