存儲評論網

物件優先:簡單、不可變的備份如何從邊緣擴展到企業

資料保護  ◇  企業

在 之前曾深入研究過 Object First 的 Ootbi(開箱即用的不變性)中,我們探討了該公司如何重新定義 Veeam 的備份存儲,並專注於該平台的核心原則:安全性、簡單性和強大功能。 自從那次審查以來, 對象優先 擴大了其產品線和關鍵能力。 Ootbi平台 現在涵蓋了兩種容量範圍的新型號:專為中型企業設計的緊湊型 20 TB 和 40 TB 設備,以及功能強大的 432 TB 設備,可為大型環境提供高達 8 GB/s 的資料擷取速度(在四節點叢集上)。 Object First 也針對第三方資料移動器推出了 S3 效能最佳化。透過支援混合搭配設備,叢集現在可以擴展到 1.7 PB 的可用儲存容量,在 Veeam 橫向擴展備份儲存庫 (SOBR) 配置中則可擴展到 7 PB。所有這些都保留了平台的核心原則。

Object First 的勢頭已轉化為真正的市場成功。該公司報告稱 167 年第一季全球預訂量年增 1%這有力地表明,Object First 為 Veeam 提供安全、不可變的備份儲存的策略正在獲得企業和中端市場客戶的認可。 Object First 的主要使命是簡化安全備份,使其成為抵禦勒索軟體等威脅的最佳防御手段,同時也在開發工具,幫助合作夥伴和客戶確定適合其環境的硬體。為了幫助企業更好地規劃和調整其備份基礎架構,Object First 也推出了 備份儲存計算器 根據保留策略、工作負載和成長預期來估算容量需求。

為了給客戶採用 Ootbi 提供更大的靈活性,Object First 最近推出了 新的消費模式 為其設備提供更靈活的部署和擴展備份儲存方案,為使用者和服務供應商提供更大的靈活性。該模式最初在美國上市,並將於2025年XNUMX月在歐洲、中東和非洲地區推出,無需前期資本投資,並根據使用情況調整成本,使更廣泛的組織能夠輕鬆獲得防勒索軟體儲存。這尤其適用於服務提供者,他們能夠按需擴展並更可預測地管理成本。此舉體現了 Object First 對簡單性和價值的持續關注,尤其適用於管理多個 Veeam 環境或尋求標準化其安全備份基礎架構的合作夥伴。

除此之外,他們還發布了 Ootbi 1.6 版本,在安全性、系統管理和 Amazon S3 服務效能方面帶來了一系列更新。顯著的改進包括:增強了部分 S3 角色的存取權限;優化了內部元資料處理以縮短回應時間;以及在節點離線時增強了多節點叢集的彈性。 TUI 和 Web UI 的可用性都得到了提升,修復了磁碟替換工作流程,擴展了日誌記錄選項,並在節點重置期間進行了更徹底的清理。此版本還改進了監控、IPMI 輪詢和系統日誌訊息傳遞。 有關 1.6 版本的更多詳細資訊和信息,請參閱 對象優先幫助中心.

擴展硬體陣容

Object First 推出了兩款新的 Ootbi 設備型號,分別針對三個不同的細分市場:針對中小型企業的 20 TB 和 40 TB 選項,以及專為大型企業環境設計的全新 432 TB 高容量設備。透過這些新增功能,四節點叢集現在可以擴展到 1.7 PB 的可用容量,並在 Veeam Scale-Out Backup Repository (SOBR) 中擴展超過 7 PB 的擴展區。

較小型號非常適合需要安全、經濟高效的備份解決方案的中小型企業 (SMB) 和邊緣部署。擴展的產品線還允許客戶在現有集群內混合搭配設備,從而提升了靈活性和價值。 20 TB 和 40 TB 的 Ootbi 設備特別適用於遠端辦公室、分公司 (ROBO) 和邊緣部署,這些部署可能存在空間、電力和本地 IT 資源的限制。這些緊湊型號具有與較大型號相同的核心優勢:不變性、簡單的設置和與 Veeam 的無縫集成,但佔用空間更小,易於在分佈式環境中部署。託管服務供應商也可以從這些型號中受益,將它們部署到客戶位置作為專用備份節點,同時透過 Veeam 的橫向擴展備份儲存庫 (SOBR) 功能集中管理復原工作流程。

擁有多個小型站點或部門的組織可以將這些低容量設備與較大型號的設備混合使用,作為統一備份策略的一部分。這種靈活性確保即使是最小的環境 可以採用零信任資料彈性實踐 無需過度配置,同時仍能享受快速恢復效能和不可變保護的優勢。在這些場景中,Object First 提供可擴展且一致的儲存體驗,滿足企業級和中端市場客戶的需求。

以下是 Object First 提供的小型(20 TB/40 TB)、中型(64 TB/128 TB/192 TB)和大型(432 TB)Ootbi 設備的詳細分類和比較,重點介紹了儲存配置、效能、外形尺寸和功率要求方面的差異,以幫助滿足各種環境中的部署需求。

電器規格 20 TB、40 TB 64 TB、128 TB、192 TB  432結核病
每個集群的最大節點數 4 4 4
攝取速度 1GB /秒 1GB /秒 2GB /秒
初級陣列 7 × 4 或 8 TB HDD(RAID 6) 11 × 8、16 或 24 TB SAS HDD(RAID 6) 22 個 24 TB HDD(RAID 6)
熱備用 1 × 4 或 8 TB HDD 1 個 8、16 或 24 TB SAS HDD 2×24 TB HDD
專用操作系統磁盤 2 × 240GB SATA(RAID 1) 2 × 240 GB SATA SSD(RAID 1) 2 個 M.2 480 GB(RAID 1)
快取 800 GB 企業級 NVMe 1.6 TB 企業級 NVMe 1.6 TB 企業級 NVMe
外形 2U機架式 2U機架式 2U機架式
外形尺寸(寬x高x深) 17.2”×3.5”×25.5”
(43.7公分×8.9公分×64.8公分)
19”×3.5”×25.5”
(48.3公分×8.9公分×64.8公分)
19“x 3.4”x 33“
(48.2 厘米 x 8.7 厘米 x 83.7 厘米)
重量 52磅/ 24公斤 75磅/ 34公斤 103磅/ 46.3公斤
網絡接口 2 個 10GbE Base-T 或 2 個 10GbE SFP 2 個 10GbE Base-T 或 2 個 10GbE SFP 2 個 10/25GbE SFP28
管理 專用 IPMI 2.0 – RJ45 專用 IPMI 2.0 – RJ45 專用 iDRAC RJ45
總輸出功率 2x 冗餘 (1+1),800 W (100-240v AC) 鈦金 2× 冗餘 (1+1),1000 W / 1200 W 2x 冗餘 (1+1),1100 W MM (100-240v AC) 鈦金
電力電纜 包含特定地區的電源線 包含特定地區的電源線 包含特定地區的電源線
空閒/倒車/最大峰值 195瓦/ 250瓦/ 314瓦 252瓦/ 400瓦/ 540瓦 415瓦/ 620瓦/ 969瓦
對象優先 20TB ootbi

從 20 TB 和 40 TB 的 Ootbi 設備開始,它們基於 Supermicro 2U 機箱構建,旨在為中小型企業環境提供緊湊可靠的備份儲存。它們採用 7 個 4 TB 或 8 TB HDD,並採用 RAID 6 配置,並配備一個 4 TB 或 8 TB 熱備盤以實現冗餘。該系統配備兩個專用於作業系統的 SATA SSD,並採用 RAID 1 配置以實現冗餘和故障轉移保護。每個設備都配備一個 800 GB 企業級 NVMe 硬碟,用於快取和加速效能。網路由雙 10G Base-T 或 SFP+ 介面處理,提供靈活的連接選項。與更大的型號一樣,它具有專用的 IPMI 2.0 RJ45 端口,用於帶外管理。

物件先開啟 432tb ootbi

全新 432 TB Ootbi 設備基於 2U Dell PowerEdge R760XD2 機箱構建,支援 22 個高容量 24 TB 12 Gbps SAS 硬碟,採用 RAID 6 配置,並配備兩個熱備盤。系統快取方面,包含 1.6 TB 企業級 NVMe 儲存。網路透過雙埠 10/25 GbE SFP28 介面進行管理,可提供高達 50 Gbps 的潛在吞吐量。此外,系統還包含一個 BOSS N1 控制卡,該卡配備兩個 M.2 480 GB SSD 用於啟動作業系統,並採用 RAID 1 配置以實現冗餘。機殼出廠時未配備前擋板,以增強氣流並提高整個驅動器陣列的冷卻效率。

StorageReview實驗室測試和驗證

為了驗證全新擴充的 Ootbi 產品線的效能和功能,我們在實驗室環境中評估了 432 TB 型號。 Object First 專門為我們發送了 20 TB 和 432 TB 的設備進行測試,我們將它們整合到真實的備份場景中,以評估其在大規模備份中的功能。

作為我們內部基礎設施的一部分,我們最近推出了 StorageReview 社群 Discord VPS,為社群成員提供虛擬機器資源。該環境託管在基於 Proxmox 的虛擬基礎架構上,目前包含約 15 台運行 Windows Server 和 Ubuntu Linux 系統的虛擬機器。這些虛擬機器可處理各種任務,包括託管遊戲伺服器、LLM 推理測試、監控和 Web 開發工作負載。

為了驗證備份,我們利用 Veeam 與 Proxmox 的原生集成,將這些虛擬機直接備份到 432 TB 的 Ootbi 設備,該設備配置為與 S3 相容的儲存庫。此設定使我們能夠測試資料擷取速度、整合簡易性、S3 相容性以及混合負載條件下的備份效能。它高度模擬了真實的多租戶或實驗室營運環境。

Ootbi 設定和配置

在 StorageReview 實驗室安裝全新的 432 TB Object First Ootbi 設備,再次印證了該平台的一大優點:簡單易用。從開箱到完全集成,整個過程只需幾分鐘。 Object First 為每個裝置配備了一本塑封的快速入門指南,引導使用者完成初始設定和設定流程。雖然我們在安裝過程中有一位 Object First 工程師隨時待命,但整個過程非常簡單,我們無需任何協助即可輕鬆完成。

首次啟動 Object First Ootbi 設備時,系統會顯示命令列介面 (CLI),您可以在其中為不同的網路介面指派系統 IP 位址。此步驟只需一分鐘左右。儲存 IP 位址後,設定將轉移到傳統的 Web GUI。

此階段您需要執行的第一步是建立 S3 金鑰,Veeam 將使用該金鑰連接到 Ootbi 裝置。

鍵和存儲桶遵循多對多的關係。多個鍵可以存取多個儲存桶。如果某個鍵遺失,則可以為同一個儲存桶建立新的鍵。

接下來,我們進入 S3 儲存桶建立步驟。 Ootbi 設備支援版本控制,從而支援不可變性。為了進行測試,我們關閉了此功能;然而,它可以防止各種攻擊在應用程式定義的時間軸之外刪除儲存桶內的任何資料。

建立儲存桶後,所有設定操作都會轉移到 Veeam。我們準備好執行備份作業,不到十分鐘,備份資料就傳輸到了 Object First。

這種易於部署的特性是 Ootbi 平台的核心優勢之一。無論是 20 TB 的中型設備還是 432 TB 的高容量型號,體驗始終如一:啟動設備、連接介面、配置網路設置,然後開始添加儲存桶。對於與通路合作夥伴合作的客戶來說,許多設定過程可能永遠不會被看到。但對於選擇獨立部署的使用者來說,該系統的設計非常人性化,無需任何專業知識或儲存專業知識。

Veeam 物件儲存配置

透過以下配置,我們將利用專用的實驗室 Veeam 伺服器,它將我們的 Ootbi 設備連接到 S3 儲存庫。我們首先在 Veeam 中建立一個新的備份儲存庫,具體來說是一個與 S3 相容的物件儲存庫,標記為「ObjectFirst-432TB」。在這裡,我們還可以設定可運行的並發任務數量限制;但是,在本例中,我們未設定任何限制。

在建立物件儲存庫的下一步中,我們需要提供 Ootbi 設備產生的 S3 憑證。這包括以 URL 格式指定服務點(例如 https://176.16.6.40),並使用預設區域設定。在憑證下選擇“新增”,即可輸入所需的存取金鑰和金鑰以建立安全連線。

成功連線到儲存端點後,即可瀏覽可用的儲存桶。在本例中,儲存桶名為「sr-bucket1」。此步驟還提供了一些選項,用於限制物件儲存消耗,並啟用近期備份的不可變性。在本配置中,我們停用了這兩個限制。

為了支援即時恢復,我們配置了寫入快取位置並啟用了 vPower NFS 服務。這使得 Veeam 能夠快速從備份中啟動虛擬機,而無需進行完全恢復,從而在恢復場景中提供操作靈活性。

在「掛載伺服器」標籤之後,最後的步驟包括「審核」和「應用程式」標籤。這兩個選項卡非常簡單,主要用於確認所有設定是否符合預期配置。完成後,儲存庫報告容量已滿,可用空間超過 389 TB,已使用空間 838 GB。這證實了配置成功,並且 S3 與 432 TB Object First 設備相容。

StorageReview 社群 VPS 伺服器 Veeam 備份配置

建立儲存桶後,我們現在可以設定一個備份作業,將其用作社群 VPS 伺服器的儲存目標。首先,我們為該作業指定一個名稱,例如 Proxmox-Backup。

在「虛擬機器」部分,我們可以從可用的 Proxmox 虛擬機器清單中進行選擇。此部分也顯示每台機器磁碟的總大小。

對於儲存選擇,我們可以選擇剛剛建立的新的 ObjectFirst 432 TB 儲存庫。在此範例中,我們設定了 XNUMX 天的保留策略。這裡還提供其他進階配置,包括壓縮和重複資料刪除、備份模式和其他設定選項。

建立備份作業並將其安排使用 Object First 432 TB 儲存庫後,我們可以在 Veeam 控制台中監控其效能和狀態。在本例中,「Proxmox Backup」作業成功完成,備份了託管在 Proxmox VE 環境中的 11 台虛擬機器。此作業耗時 56 分 1.4 秒,平均處理速率為 436.2 GB/秒。共讀取和處理了 31.1 GB 的數據,但僅將 XNUMX GB 的數據傳輸到儲存庫。

資料傳輸量的減少是由於增量備份行為,而不僅僅是重複資料刪除或壓縮。主要瓶頸被確定為根源,表明虛擬機器或底層儲存的讀取效能是限制因素。所有 11 台機器均會報告成功狀態,操作日誌顯示整個作業過程中使用了 HotAdd 傳輸模式。這使得 Veeam 能夠透過將虛擬機的磁碟直接連接到代理伺服器來備份虛擬機,從而實現高效處理。

上圖右側的吞吐量圖表顯示了作業運行期間資料流的一致性,效能峰值高達 2.3 GB/s,且未出現重大中斷。這證實了備份作業透過與 S3 相容的物件儲存集成,利用 Object First 設備正常運作且有效率。

第 2 天 Ootbi 管理

Object First 不僅在部署方面,而且在持續管理和維護方面也持續強調其簡易性。軟體更新透過精簡的 Web 介面進行處理,只需點擊幾下即可套用。無需命令列交互或複雜的調度。在叢集環境中,更新會自動套用到叢集中的所有節點,從而確保版本一致性,無需額外工作。隨著 Object First 不斷增強平台功能並解決任何異常問題,我們已經看到了許多更新。

更新只需幾分鐘即可完成,使管理員能夠快速受益於最新的安全性修補程式、效能改進和新功能,而無需中斷營運。大多數情況下,更新無需停機即可完成,並且裝置在需要時重新啟動後即可立即恢復處理備份任務。

這種便利的管理方式增強了 Ootbi 對那些希望部署安全備份基礎架構,而無需投入專業培訓或營運成本的組織的吸引力。基於角色的存取控制、雙重認證 (2FA) 和詳細的系統運作狀況監控等功能均可透過直覺的 Web UI 使用,使 IT 通才或備份管理員能夠安心地管理設備。無論是處理日常操作還是執行版本升級,Ootbi 都能提供可預測、順暢的體驗,這與 Ootbi 的目標相符,即讓防勒索軟體備份儲存真正易於存取。

Web 介面新增了一項功能,位於「系統」>「叢集通知」>「Syslog 通知」下,現已啟用 Syslog 支援。此功能允許透過新增伺服器並指定其 FQDN 或 IP 位址,將警報和日誌傳送到 Splunk 等平台。您還可以根據嚴重程度篩選要傳送的日誌,從而幫助消除不必要的干擾。

同一設定標籤中的另一個新功能是“儲存警報”,它允許您配置可用空間警報閾值。預設情況下,該閾值設定為 80%,但可根據使用者偏好在 60% 到 90% 之間調整。除了這些可設定的警報之外,Object First 還會主動監控使用趨勢和異常的消耗模式。如果偵測到潛在問題,支援團隊將主動聯絡您進行健康檢查,並協助審查 Veeam 配置,以確保最佳備份效能。

以下項目並非新增,但已遷移。雙重認證 (2FA) 現已移至「帳戶」>「安全性」下,並可在此啟用。此更新使用戶更輕鬆地找到和設定 2FA。

物件優先遙測:Ootbi 系統的主動監控

Object First 的遙測服務在維護 Ootbi 系統的健康和效率方面發揮著至關重要的作用。透過 HTTPS(連接埠 443)安全地收集和傳輸運行數據,遙測技術能夠即時監控硬體和軟體效能,而無需存取備份內容或憑證。它有助於檢測異常,簡化故障排除,並將管理負擔從 IT 團隊轉移到 Object First 支援人員。

收集的關鍵數據:
  • 硬體狀態:磁碟健康狀況、RAM 使用情況、網路介面警報
  • 系統監控:S3 和叢集活動、容量利用率、服務日誌
未收集的內容:
  • 沒有用戶備份資料、身份驗證詳細資訊或敏感內容
  • 無遠端訪問,所有通訊均為出站通訊且加密
啟用遙測的好處:
  • 更快解決問題並主動預防問題
  • 自動軟體更新通知
  • 發生關鍵事件時自動產生服務單
  • 趨勢分析以優化容量使用(而非追加銷售)
  • 減少人工介入和 IT 工作量

Object First 建議在所有支援的 Ootbi 設備上啟用遙測功能。該功能免費且安全,旨在幫助客戶從其不可變的備份基礎架構中獲得最高的可靠性和效率。

準備好應對勒索軟體

隨著勒索軟體攻擊的頻率和複雜性不斷提升,企業面臨越來越大的壓力,需要證明其備份策略能夠抵禦現實世界的威脅。這種需求不僅體現在營運層面,也日益體現在監管和合約層面。諸如 NIST SP 800-209、HIPAA 和 PCI-DSS 等合規框架都強調了以下幾點的重要性: 不可變備份 並將資料分段作為更廣泛的零信任策略的一部分。同時,網路安全保險提供者正在收緊保單要求,通常要求企業證明其備份在遭受攻擊時不會被修改或刪除。

Object First 的 Ootbi 設備完全符合這些要求。該平台基於開箱即用的不變性構建,並在硬體和軟體層面均得到強化。即使在管理憑證外洩的情況下,Object First 的架構也能確保備份資料不會被破壞性地更改(例如加密生產資料後刪除舊備份)。這種設計直接支援不變性和資料保留要求的合規性。 1.6 版軟體更新透過引入基於角色的存取控制、擴展審計日誌記錄以及增強系統可觀察性來進一步加強存取控制和監控,從而支援審計準備就緒。

透過簡化取得不可變、可驗證備份的途徑,Object First 讓組織更容易獲得網路保險資格或提升其在核保方的信譽。對於許多組織而言,這種易於實施的特性與效能或規模同樣重要,尤其是在備份基礎設施必須同時滿足營運和監管要求的環境中。 Object First 也提供高水準的資料保護,只需要極少的安全專業知識。對於無力承擔或難以聘請專職安全人員的組織,Ootbi 提供了一個簡單的解決方案,可由普通 IT 管理員或營運團隊部署和管理,同時仍能滿足現代安全期望。

最後的思考

Object First 的 Ootbi 設備之所以如此吸引人,是因為它們能夠解決現代備份領域最迫切的挑戰之一:在不增加複雜性的情況下實現強大的資料彈性。在我們的實驗室測試中,我們再次親眼見證了平台的部署和操作是多麼簡單,市場似乎也對此表示關切。該公司持續的成功,尤其是全球訂單量年增 167%,顯示 Veeam 的安全專用備份設備正在中階市場和企業級市場蓬勃發展。

對象優先 432TB ootbi

尤其值得注意的是 對象優先 始終專注於為 Veeam 建立最佳的主備份儲存目標。這種清晰的想法催生出一款不僅有效而且實用的解決方案。透過提供無需專業知識即可部署或管理的設備,Object First 消除了實施不可變儲存的傳統障礙。相較之下,其他解決方案往往會帶來更大的複雜性,因為其他供應商要么缺乏對 Veeam 的專注,要么採用 DIY 方法,需要在採購、配置和管理硬體方面擁有深厚的專業知識,同時還要保持系統更新。新的基於消費的定價模式進一步擴展了可訪問性,使客戶和服務提供者能夠根據使用情況調整成本。對於那些希望加強基礎設施抵禦勒索軟體攻擊,又不想承擔建構複雜備份儲存架構的開銷的企業來說,Ootbi 是一個極具吸引力的選擇。

通路成長和地理擴張也促進了該平台的普及。 Object First 在北美和歐洲、中東和非洲地區新增了主要經銷商,並透過成熟的合作夥伴網絡強化了其市場推廣策略。隨著越來越多的組織優先考慮安全且簡化的備份策略,專用硬體、原生 S3 相容性和零信任原則的結合已證明不僅僅是一個利基市場,它正在成為現代備份彈性的藍圖。

請參閱 Object First 的實際操作。 今天安排演示 並體驗防勒索軟體備份對於您的組織來說有多簡單。

參與 StorageReview

電子報 | YouTube | 播客 iTunes/Spotify | Instagram | Twitter | TikTok | RSS訂閱

布賴恩·比勒

Brian 位於俄亥俄州辛辛那提市,是 StorageReview.com 的首席分析師兼總裁。