Veeam und S3 Storage mit ARTESCA

Ransomware-Angriffe sind zu einem lästigen und allgegenwärtigen Übel geworden. Neben der Absicherung von Netzwerk, Servern und Clients mit Cyber-Security-Lösungen müssen als letzte Verteidigungslinie die Backup-Daten vor ungewollten Manipulationen geschützt werden.

S3 Lock Funktion

Um sich gegen Ransomware effektive zu schützen müssen die Backup-Daten auf einem Offline, Air-Gapped oder Immutable Storage abgelegt werden. Mit der S3 Lock-Funktion sind die Object Storage Systeme mit einem entsprechenden Löschschutz ausgestattet, so dass deine Sicherungsdaten nicht vor Ablauf der definierten Zeitspanne gelöscht werden können. Weder durch ein Ransomware-Programm noch durch einen Hacker.

In der aktuellen Version 11 von Veeam Backup & Replication bietet Veeam mit Cloud Move und Cloud Copy die Möglichkeit, die Sicherungsdaten unmittelbar nach dem Sicherungsauftrag in einen Objektspeicher zu kopieren oder zu verschieben. Die Kopier- und Verschiebefunktion kann auch kombiniert werden. In diesem Fall werden die neuesten Daten auf einem Laufwerk gespeichert und ebenfalls in den Objektspeicher kopiert. Ältere Daten können ausschliesslich auf dem Objektspeicher gespeichert werden. So kann die Auslastung des schnellen Diskplatz optimiert werden.

Integration im Veeam

Die Integration eines S3 Object Storage erfolgt über ein Scale out Backup Repository, welches mit den folgenden Schritte mit Immutability konfiguriert wird.

Auf dem Capacity Tier werden die Parameter Copy und Move je nach Bedürfnissen festgelegt.

Auf Ebene des Object Storage Bucket, wird die Immutability eingeschaltet und die Dauer des Löschschutzes definiert.

Wenn jemand die Backup Daten aus dem Object Storage löschen möchte, mit guter oder auch mit böser Absicht, kann diese Aktion nicht ausgeführt werden.

In der kommenden Version 12 von Veeam Backup & Replication wird es möglich sein, die Daten mittels eines Backups Jobs direkt oder mit einem Backup Copy Job im zweiten Schritt auf den Object Storage zu schreiben.

ARTESCA von Scality

Mit ARTESCA, einer Software Defined Storage Lösung der Firma Scality, ist es möglich im eigenen Datacenter ein S3 Object Storage System aufzubauen und zu betreiben.

Wir verwenden die bekannten HPE ProLiant oder Apollo Systeme, die wir je nach Kapazitätsbedarf mit entsprechenden Festplatten ausstatten. Die Server können jederzeit nachträglich im Online-Betrieb erweitert werden.

ARTESCA ist eine einfache und leistungsstarke Storage-Lösung, die über eine intuitive HTML5-GUI administriert wird. Monitoring- und Analysetools, die Auskunft über den Systemstatus und die Performance geben, sind ebenfalls Teil der Lösung. Als Scale-Out-Storage-Lösung bietet ARTESCA Object Storage auch Wachstumsmöglichkeiten für deine Bedürfnisse.

Mit ARTESCA bauen wir unseren eigenen dedizierten Immutable Object Storage auf. Wir werden mit einem oder drei Storage Nodes und 50TB starten. Eine Skalierung auf bis zu 2 PB ist derzeit möglich, wird aber in den kommenden Monaten massiv ausgebaut.

Veeam Zertifizierung

ARTESCA verfügt über die Zertifizierung «Veeam Ready – Object with Immutability»

Integrationen in Umsysteme

Die Daten aus einem lokalen ARTESCA Object Storage können sehr einfach, mit der integrierten Replication auf einen Scality RING oder Object Storage in der Public Cloud kopiert werden.

Veeam Backup für Microsoft365

ARTESCA Object Storage eignet sich auch sehr gut als Speicherlösung für die Backup-Daten von «Veeam Backup for Office 365».

Mit Microsoft365 (ehem. Office 365) bietet Microsoft einen viel genutzten und beliebten SaaS-Dienst an. Wie so oft bei SaaS-Diensten bietet Microsoft auch hier einen erstklassigen Service, bei dem der Kunde für seine Daten selbst verantwortlich ist. Das bedeutet, dass auch die Microsoft 365-Daten gesichert werden müssen.

Veeam Backup for Office 365 bietet eine einfache und effiziente Möglichkeit, die Daten im eigenen Rechenzentrum oder in einer Public Cloud zu sichern. Die Extraktion der Daten aus der Microsoft Cloud ist kostenlos. Mit ARTESCA steht ein skalierbarer Objektspeicher für die Speicherung unternehmenskritischer Microsoft 365-Daten zur Verfügung. Wiederherstellungsaktionen werden in wenigen Schritten mit dem aus Veeam Backup & Replication bekannten Veeam Explorer durchgeführt.

Nächste Schritte?

Möchtest du die Ferientage oder die Ferien unbeschwert geniessen und wissen, dass du jederzeit auf deine Daten aus einem Immutable Object Storage zugreifen kannst?

Als Veeam-Partner verfügt die soulTec über zertifizierte Spezialisten mit langjähriger Erfahrung, die dich bei Fragen zur Architektur und Implementierung von S3 Object Storage und anderen Veeam-Themen gerne unterstützen.