在我们之前关于 之前深入研究过 Object First 的 Ootbi(开箱即用的不变性)中,我们探讨了该公司如何重新定义 Veeam 的备份存储,重点关注该平台的核心原则:安全性、简单性和强大功能。 自那次审查以来, 对象优先 扩大了其产品线和关键能力。 Ootbi平台 现在涵盖了两种容量范围的新型号:专为中型企业设计的紧凑型 20 TB 和 40 TB 设备,以及功能强大的 432 TB 设备,可为大型环境提供高达 8 GB/s 的数据提取速度(在四节点集群上)。Object First 还针对第三方数据移动器推出了 S3 性能优化。通过支持混合搭配设备,集群现在可以扩展到 1.7 PB 的可用存储容量,在 Veeam 横向扩展备份存储库 (SOBR) 配置中则可扩展到 7 PB。所有这些都保留了平台的核心原则。
Object First 的势头已转化为真正的市场成功。该公司报告称 167 年第一季度全球预订量同比增长 1%这有力地表明,Object First 为 Veeam 提供安全、不可变的备份存储的战略正在获得企业和中端市场客户的认可。Object First 的主要使命是简化安全备份,使其成为抵御勒索软件等威胁的最佳防御手段,同时也在开发工具,帮助合作伙伴和客户确定适合其环境的硬件。为了帮助企业更好地规划和调整其备份基础架构,Object First 还推出了 备份存储计算器 根据保留策略、工作负载和增长预期来估算容量需求。
为了给客户采用 Ootbi 提供更大的灵活性,Object First 最近推出了 新的消费模式 为其设备提供更灵活的部署和扩展备份存储方案,为用户和服务提供商提供更大的灵活性。该模式最初在美国上市,并将于2025年XNUMX月在欧洲、中东和非洲地区推出,无需前期资本投资,并根据使用情况调整成本,使更广泛的组织能够轻松获得防勒索软件存储。这尤其适用于服务提供商,他们能够按需扩展并更可预测地管理成本。此举体现了 Object First 对简便性和价值的持续关注,尤其适用于管理多个 Veeam 环境或寻求标准化其安全备份基础架构的合作伙伴。
除此之外,他们还发布了 Ootbi 1.6 版本,该版本在安全性、系统管理和 Amazon S3 服务性能方面带来了一系列更新。显著的改进包括:增强了部分 S3 角色的访问权限;优化了内部元数据处理以缩短响应时间;以及在节点离线时增强了多节点集群的弹性。TUI 和 Web UI 的可用性均得到了提升,修复了磁盘替换工作流程,扩展了日志记录选项,并在节点重置期间进行了更彻底的清理。该版本还改进了监控、IPMI 轮询和系统日志消息传递。 有关 1.6 版本的更多详细信息和信息,请参阅 对象优先帮助中心.
扩展硬件阵容
Object First 推出了两款新的 Ootbi 设备型号,分别面向三个不同的细分市场:面向中小型企业的 20 TB 和 40 TB 选项,以及专为大型企业环境设计的全新 432 TB 高容量设备。借助这些新增功能,四节点集群现在可以扩展到 1.7 PB 的可用容量,并在 Veeam Scale-Out Backup Repository (SOBR) 中扩展超过 7 PB 的扩展区。
较小型号非常适合需要安全、经济高效的备份解决方案的中小型企业 (SMB) 和边缘部署。扩展的产品线还允许客户在现有集群内混合搭配设备,从而提升了灵活性和价值。20 TB 和 40 TB 的 Ootbi 设备尤其适用于远程办公室、分支机构 (ROBO) 和边缘部署,这些部署可能存在空间、电力和本地 IT 资源的限制。这些紧凑型号具有与较大型号相同的核心优势:不变性、简单的设置和与 Veeam 的无缝集成,但占用空间更小,易于在分布式环境中部署。托管服务提供商也可以从这些型号中受益,将它们部署到客户位置作为专用备份节点,同时通过 Veeam 的横向扩展备份存储库 (SOBR) 功能集中管理恢复工作流程。
拥有多个小型站点或部门的组织可以将这些低容量设备与较大型号的设备混合使用,作为统一备份策略的一部分。这种灵活性确保即使是最小的环境 可以采用零信任数据弹性实践 无需过度配置,同时仍能享受快速恢复性能和不可变保护的优势。在这些场景中,Object First 提供可扩展且一致的存储体验,满足企业级和中端市场客户的需求。
以下是 Object First 提供的小型(20 TB/40 TB)、中型(64 TB/128 TB/192 TB)和大型(432 TB)Ootbi 设备的详细分类和比较,重点介绍了存储配置、性能、外形尺寸和功率要求方面的差异,以帮助满足各种环境中的部署需求。
| 家电规格 | 20TB、40TB | 64 TB,128 TB,192 TB | 432 TB |
|---|---|---|---|
| 每个集群的最大节点数 | 4 | 4 | 4 |
| 摄取速度 | 1GB /秒 | 1GB /秒 | 2GB /秒 |
| 初级阵列 | 7 × 4 或 8 TB HDD(RAID 6) | 11 × 8、16 或 24 TB SAS HDD(RAID 6) | 22 个 24 TB HDD(RAID 6) |
| 热备件 | 1 × 4 或 8 TB HDD | 1 个 8、16 或 24 TB SAS HDD | 2×24 TB HDD |
| 专用操作系统磁盘 | 2 × 240GB SATA(RAID 1) | 2 × 240 GB SATA SSD(RAID 1) | 2 个 M.2 480 GB(RAID 1) |
| 缓存 | 800 GB 企业级 NVMe | 1.6 TB 企业级 NVMe | 1.6 TB 企业级 NVMe |
| 外形 | 2U机架式 | 2U机架式 | 2U机架式 |
| 外形尺寸(宽x高x深) | 17.2”×3.5”×25.5” (43.7厘米×8.9厘米×64.8厘米) |
19”×3.5”×25.5” (48.3厘米×8.9厘米×64.8厘米) |
19的“X 3.4”X 33“ (48.2厘米x 8.7厘米x 83.7厘米) |
| 重量 | 52磅/ 24公斤 | 75磅/ 34公斤 | 103磅/ 46.3公斤 |
| 网络接口 | 2 个 10GbE Base-T 或 2 个 10GbE SFP | 2 个 10GbE Base-T 或 2 个 10GbE SFP | 2 个 10/25GbE SFP28 |
| 管理学 | 专用 IPMI 2.0 – RJ45 | 专用 IPMI 2.0 – RJ45 | 专用 iDRAC RJ45 |
| 总输出功率 | 2x 冗余 (1+1),800 W (100-240v AC) 钛金 | 2× 冗余 (1+1),1000 W / 1200 W | 2x 冗余 (1+1),1100 W MM (100-240v AC) 钛金 |
| 电力电缆 | 包含特定地区的电源线 | 包含特定地区的电源线 | 包含特定地区的电源线 |
| 空闲/倒车/最大峰值 | 195瓦/ 250瓦/ 314瓦 | 252瓦/ 400瓦/ 540瓦 | 415瓦/ 620瓦/ 969瓦 |
从 20 TB 和 40 TB 的 Ootbi 设备开始,它们基于 Supermicro 2U 机箱构建,旨在为中小型企业环境提供紧凑可靠的备份存储。它们采用 7 个 4 TB 或 8 TB HDD,并采用 RAID 6 配置,并配备一个 4 TB 或 8 TB 热备盘以实现冗余。该系统配备两个专用于操作系统的 SATA SSD,并采用 RAID 1 配置以实现冗余和故障转移保护。每个设备都配备一个 800 GB 企业级 NVMe 硬盘,用于缓存和加速性能。网络由双 10G Base-T 或 SFP+ 接口处理,提供灵活的连接选项。与更大的型号一样,它具有专用的 IPMI 2.0 RJ45 端口,用于带外管理。
全新 432 TB Ootbi 设备基于 2U Dell PowerEdge R760XD2 机箱构建,支持 22 个高容量 24 TB 12 Gbps SAS 硬盘,采用 RAID 6 配置,并配备两个热备盘。系统缓存方面,包含 1.6 TB 企业级 NVMe 存储。网络通过双端口 10/25 GbE SFP28 接口进行管理,可提供高达 50 Gbps 的潜在吞吐量。此外,系统还包含一个 BOSS N1 控制卡,该卡配备两个 M.2 480 GB SSD 用于启动操作系统,并采用 RAID 1 配置以实现冗余。机箱出厂时未配备前挡板,以增强气流并提高整个驱动器阵列的冷却效率。
StorageReview实验室测试和验证
为了验证全新扩展的 Ootbi 产品线的性能和功能,我们在实验室环境中评估了 432 TB 型号。Object First 专门为我们寄送了 20 TB 和 432 TB 的设备进行测试,我们将它们集成到真实的备份场景中,以评估其在大规模备份中的功能。
作为我们内部基础设施的一部分,我们最近推出了 StorageReview 社区 Discord VPS,为社区成员提供虚拟机资源。该环境托管在基于 Proxmox 的虚拟基础设施上,目前包含大约 15 台运行 Windows Server 和 Ubuntu Linux 系统的虚拟机。这些虚拟机可处理各种任务,包括托管游戏服务器、LLM 推理测试、监控和 Web 开发工作负载。
为了验证备份,我们利用 Veeam 与 Proxmox 的原生集成,将这些虚拟机直接备份到 432 TB 的 Ootbi 设备,该设备配置为与 S3 兼容的存储库。此设置使我们能够测试数据采集速度、集成简易性、S3 兼容性以及混合负载条件下的备份性能。它高度模拟了真实的多租户或实验室运营环境。
Ootbi 设置和配置
在 StorageReview 实验室安装全新的 432 TB Object First Ootbi 设备,再次印证了该平台的一大优势:简单易用。从开箱到完全集成,整个过程只需几分钟。Object First 为每个设备配备了一本塑封的快速入门指南,指导用户完成初始设置和配置过程。虽然我们在安装过程中有一位 Object First 工程师随时待命,但整个过程非常简单,我们无需任何协助即可轻松完成。
首次启动 Object First Ootbi 设备时,系统会显示一个命令行界面 (CLI),您可以在其中为不同的网络接口分配系统 IP 地址。此步骤只需一分钟左右。保存 IP 地址后,设置将转移到传统的 Web GUI。
此阶段您需要执行的第一步是创建 S3 密钥,Veeam 将使用该密钥连接到 Ootbi 设备。
键和存储桶之间存在多对多关系。多个键可以访问多个存储桶。如果某个键丢失,则可以为同一个存储桶创建新的键。
接下来,我们进入 S3 存储桶创建步骤。Ootbi 设备支持版本控制,从而支持不可变性。为了进行测试,我们关闭了此功能;然而,它可以防止各种攻击在应用程序定义的时间线之外删除存储桶内的任何数据。
创建存储桶后,所有配置操作都转移到 Veeam。我们准备好运行备份作业,不到十分钟,备份数据就传输到了 Object First。
这种易于部署的特性是 Ootbi 平台的核心优势之一。无论是 20 TB 的中型设备还是 432 TB 的高容量型号,体验始终如一:启动设备、连接接口、配置网络设置,然后开始添加存储桶。对于与渠道合作伙伴合作的客户来说,许多设置过程可能永远不会被看到。但对于选择独立部署的用户来说,该系统的设计非常人性化,无需任何专业知识或存储专业知识。
Veeam 对象存储配置
通过以下配置,我们将利用专用的实验室 Veeam 服务器,它将我们的 Ootbi 设备连接到 S3 存储库。我们首先在 Veeam 中创建一个新的备份存储库,具体来说是一个与 S3 兼容的对象存储库,标记为“ObjectFirst-432TB”。在这里,我们还可以设置可运行的并发任务数量限制;但是,在本例中,我们未设置任何限制。
在创建对象存储库的下一步中,我们需要提供 Ootbi 设备生成的 S3 凭证。这包括以 URL 格式指定服务点(例如 https://176.16.6.40),并使用默认区域设置。在凭证下选择“添加”,即可输入所需的访问密钥和密钥以建立安全连接。
成功连接到存储端点后,即可浏览可用的存储桶。在本例中,存储桶名为“sr-bucket1”。此步骤还提供了一些选项,用于限制对象存储消耗,并启用近期备份的不可变性。在本配置中,我们禁用了这两个限制。
为了支持即时恢复,我们配置了写入缓存位置并启用了 vPower NFS 服务。这使得 Veeam 能够快速从备份中启动虚拟机,而无需进行完全恢复,从而在恢复场景中提供操作灵活性。
在“挂载服务器”选项卡之后,最后的步骤包括“审核”和“应用”选项卡。这两个选项卡非常简单,主要用于确认所有设置是否符合预期配置。完成后,存储库报告容量已满,可用空间超过 389 TB,已使用空间 838 GB。这证实了配置成功,并且 S3 与 432 TB Object First 设备兼容。
StorageReview 社区 VPS 服务器 Veeam 备份配置
创建存储桶后,我们现在可以设置一个备份作业,将其用作社区 VPS 服务器的存储目标。首先,我们为该作业指定一个名称,例如 Proxmox-Backup。
在“虚拟机”部分,我们可以从可用的 Proxmox 虚拟机清单中进行选择。此部分还显示每台机器磁盘的总大小。
对于存储选择,我们可以选择刚刚创建的新的 ObjectFirst 432 TB 存储库。在此示例中,我们设置了 XNUMX 天的保留策略。这里还提供其他高级配置,包括压缩和重复数据删除、备份模式和其他设置选项。
创建备份作业并将其安排使用 Object First 432 TB 存储库后,我们可以在 Veeam 控制台中监控其性能和状态。在本例中,“Proxmox Backup”作业成功完成,备份了托管在 Proxmox VE 环境中的 11 台虚拟机。该作业耗时 56 分 1.4 秒,平均处理速率为 436.2 GB/秒。共读取和处理了 31.1 GB 的数据,但仅将 XNUMX GB 的数据传输到存储库。
数据传输量的减少是由于增量备份行为,而不仅仅是重复数据删除或压缩。主要瓶颈被确定为根源,表明虚拟机或底层存储的读取性能是限制因素。所有 11 台机器均报告成功状态,操作日志显示整个作业过程中使用了 HotAdd 传输模式。这使得 Veeam 能够通过将虚拟机的磁盘直接连接到代理服务器来备份虚拟机,从而实现高效处理。
上图右侧的吞吐量图表显示了作业运行期间数据流的一致性,性能峰值高达 2.3 GB/s,且未出现重大中断。这证实了备份作业通过与 S3 兼容的对象存储集成,利用 Object First 设备正常运行且高效。
第 2 天 Ootbi 管理
Object First 不仅在部署方面,而且在持续管理和维护方面也持续强调其简易性。软件更新通过精简的 Web 界面进行处理,只需点击几下即可应用。无需命令行交互或复杂的调度。在集群环境中,更新会自动应用到集群中的所有节点,从而确保版本一致性,无需额外工作。随着 Object First 不断增强平台功能并解决任何异常问题,我们已经看到了多项更新。
更新只需几分钟即可完成,使管理员能够快速受益于最新的安全补丁、性能改进和新功能,而无需中断运营。大多数情况下,更新无需停机即可完成,并且设备在需要时重启后即可立即恢复处理备份任务。
这种便捷的管理方式增强了 Ootbi 对那些希望部署安全备份基础架构,而无需投入专业培训或运营成本的组织的吸引力。基于角色的访问控制、双因素身份验证 (2FA) 和详细的系统运行状况监控等功能均可通过直观的 Web UI 使用,使 IT 通才或备份管理员能够安心地管理设备。无论是处理日常操作还是执行版本升级,Ootbi 都能提供可预测、顺畅的体验,这与 Ootbi 的目标相符,即让防勒索软件备份存储真正易于访问。
Web 界面新增了一项功能,位于“系统”>“集群通知”>“Syslog 通知”下,现已启用 Syslog 支持。此功能允许通过添加新服务器并指定其 FQDN 或 IP 地址,将警报和日志发送到 Splunk 等平台。您还可以根据严重程度筛选要发送的日志,从而帮助消除不必要的干扰。
同一设置选项卡中的另一个新功能是“存储警报”,它允许您配置可用空间警报阈值。默认情况下,该阈值设置为 80%,但可根据用户偏好在 60% 到 90% 之间调整。除了这些可配置的警报之外,Object First 还会主动监控使用趋势和异常的消耗模式。如果检测到潜在问题,支持团队将主动联系您进行健康检查,并协助审查 Veeam 配置,以确保最佳备份性能。
以下项目并非新增,但已迁移。双因素身份验证 (2FA) 现已移至“帐户”>“安全”下,并可在此处启用。此更新使用户更轻松地查找和设置 2FA。
对象优先遥测:Ootbi 系统的主动监控
Object First 的遥测服务在维护 Ootbi 系统的健康和效率方面发挥着至关重要的作用。通过 HTTPS(端口 443)安全地收集和传输运行数据,遥测技术能够实时监控硬件和软件性能,而无需访问备份内容或凭证。它有助于检测异常,简化故障排除,并将管理负担从 IT 团队转移到 Object First 支持人员。
收集的关键数据:
- 硬件状态:磁盘健康状况、RAM 使用情况、网络接口警报
- 系统监控:S3 和集群活动、容量利用率、服务日志
未收集的内容:
- 没有用户备份数据、身份验证详细信息或敏感内容
- 无远程访问,所有通信均为出站通信且加密
启用遥测的好处:
- 更快地解决问题并主动预防问题
- 自动软件更新通知
- 发生关键事件时自动生成服务单
- 趋势分析以优化容量使用(而不是追加销售)
- 减少人工干预和 IT 工作量
Object First 建议在所有支持的 Ootbi 设备上启用遥测功能。该功能免费且安全,旨在帮助客户从其不可变的备份基础架构中获得最高的可靠性和效率。
准备好应对勒索软件
随着勒索软件攻击的频率和复杂性不断提升,企业面临着越来越大的压力,需要证明其备份策略能够抵御现实世界的威胁。这种需求不仅体现在运营层面,也日益体现在监管和合同层面。诸如 NIST SP 800-209、HIPAA 和 PCI-DSS 等合规框架都强调了以下几点的重要性: 不变的备份 并将数据分段作为更广泛的零信任策略的一部分。与此同时,网络安全保险提供商正在收紧保单要求,通常要求企业证明其备份在遭受攻击时不会被修改或删除。
Object First 的 Ootbi 设备完全符合这些要求。该平台基于开箱即用的不变性构建,并在硬件和软件层面均得到强化。即使在管理凭证被泄露的情况下,Object First 的架构也能确保备份数据不会被破坏性更改(例如加密生产数据后删除旧备份)。这种设计直接支持不变性和数据保留要求的合规性。1.6 版软件更新通过引入基于角色的访问控制、扩展审计日志记录以及增强系统可观察性来进一步加强访问控制和监控,从而支持审计准备就绪。
通过简化获取不可变、可验证备份的途径,Object First 使组织更容易获得网络保险资格或提升其在承保方的信誉。对于许多组织而言,这种易于实施的特性与性能或规模同样重要,尤其是在备份基础设施必须同时满足运营和监管要求的环境中。Object First 还提供高水平的数据保护,只需极少的安全专业知识。对于无力承担或难以聘请专职安全人员的组织,Ootbi 提供了一种简单的解决方案,可由普通 IT 管理员或运营团队部署和管理,同时仍能满足现代安全期望。
总结
Object First 的 Ootbi 设备之所以如此吸引人,是因为它们能够解决现代备份领域最紧迫的挑战之一:在不增加复杂性的情况下实现强大的数据弹性。在我们的实验室测试中,我们再次亲眼见证了该平台的部署和操作是多么简单,市场似乎也对此表示关注。该公司持续的成功,尤其是全球订单量同比增长 167%,表明 Veeam 的安全专用备份设备正在中端市场和企业级市场蓬勃发展。
尤其值得注意的是 对象优先 始终专注于为 Veeam 构建最佳的主备份存储目标。这种清晰的思路催生出一款不仅有效而且实用的解决方案。通过提供无需专业知识即可部署或管理的设备,Object First 消除了实施不可变存储的传统障碍。相比之下,其他解决方案往往会带来更大的复杂性,因为其他供应商要么缺乏对 Veeam 的专注,要么采用 DIY 方法,需要在采购、配置和管理硬件方面拥有深厚的专业知识,同时还要保持系统更新。新的基于消费的定价模式进一步扩展了可访问性,使客户和服务提供商能够根据使用情况调整成本。对于那些希望加强基础设施抵御勒索软件攻击,又不想承担构建复杂备份存储架构的开销的企业来说,Ootbi 是一个极具吸引力的选择。
渠道增长和地域扩张也促进了该平台的普及。Object First 在北美和欧洲、中东和非洲地区新增了主要分销商,并通过成熟的合作伙伴网络强化了其市场推广战略。随着越来越多的组织优先考虑安全且简化的备份策略,专用硬件、原生 S3 兼容性和零信任原则的结合已证明不仅仅是一个利基市场,它正在成为现代备份弹性的蓝图。
参见 Object First 的实际操作。 今天安排演示 并体验防勒索软件备份对于您的组织来说有多么简单。





Amazon