Od zálohování k aktivní prevenci: Nová úložiště Synology pro nejnáročnější použití!

• Nová vlajková loď mezi podnikovými úložišti
• Budoucnost patří inteligentnímu zálohování
• DSM 7.4 přináší inteligentní správu dat
• Synology toho zvládá mnohem více
• BOX: Co je princip 3-2-1-1-0?

Nová vlajková loď mezi podnikovými úložišti

Protože objemy dat stále narůstají, Synology představilo vysoce výkonné podnikové úložiště Synology PAS7700. Jde o úložiště určené pro montáž do serverové skříně (rack), které pro dosažení nejvyššího možného výkonu využívá ukládání na paměti flash NVMe. Samotný PAS7700 lze osadit až 48 disky a s využitím přídavných rozšiřovacích jednotek nabídne přes 200 pozic a až 1,65 PB hrubé kapacity.

PAS7700 nabízí 100GbE síťovou konektivitu a využívá dva na sobě nezávislé řadiče v režimu active-active, což znamená, že oba neustále běží a dělí se o zátěž. Běžná podniková úložiště přitom fungují v režimu active-passive, kdy je v provozu pouze jeden řadič a druhý čeká v pohotovosti pro případ jeho výpadku. Režim active-active umožňuje podstatně vyšší výkon, který u PAS7700 může dosáhnout až 2 miliony IOPS (zápisových a čtecích operací za sekundu) s propustností až 30 GB/s.

PAS7700 zároveň podporuje technologie zajišťující vysokou míru integrity dat a funkci deduplikace, která výrazně šetří kapacitu úložiště. Podporován je také tiering, který automaticky rozděluje uložená data na aktivní (tj. často používaná) a neaktivní. Tato „studená" data pak úložiště samo přesouvá na sekundární úložiště, čímž si uvolňuje kapacitu.

Budoucnost patří inteligentnímu zálohování

Zálohovací zařízení ActiveProtect se dočkala nové generace operačního systému ActiveProtect Manager 2.0, který rozšiřuje podporu platforem například o Microsoft Azure Virtual Machines, Amazon EC2, Nutanix AHV, Proxmox VE nebo Google Workspace. Zálohování a obnova dat napříč různými prostředími se tím zjednodušuje, včetně možnosti obnovení záloh přímo mezi různými cloudy.

Zásadním vylepšením je nasazení lokální umělé inteligence, která průběžně sleduje změny v ukládání souborů, objemy přepisovaných dat, náhlé nárůsty entropie dat a další vzorce chování. Pokud detekuje anomálii – například náhlou změnu neobvykle velkého množství souborů – systém tato data automaticky uloží do karantény a nakládá s nimi jako s potenciálně napadenými. Jde o klíčovou funkci, která brání ransomwaru v poškození nejen primárních dat, ale i jejich záloh.

Umělá inteligence v zařízení funguje lokálně, data tedy nikam neodesílá. Lze ji proto využívat i při práci s citlivými daty, jako jsou vývojová, medicínská nebo data státních organizací. Lokální je i veškerá inference – tedy usuzování umělé inteligence – což zvyšuje soukromí i bezpečnost.

DSM 7.4 přináší inteligentní správu dat

Novou verzi dostala i nejrozšířenější platforma Synology – systém DiskStation Manager. Ve verzi 7.4 přináší řadu funkcí umožňujících inteligentnější a efektivnější správu uložených dat. Základem je DSM Agent, integrovaná umělá inteligence nabízející rady a doporučení pro nastavení přímo v systému – není je tedy třeba hledat jinde. Plánovaný update DSM Agent 2.0 přinese navíc agentní pracovní postupy umožňující automatizovat úkoly, ověřovat zálohy či sledovat stav systému, a to vše pomocí přirozeného jazyka a čistě lokálně.

DSM 7.4 přináší také funkce pro efektivnější správu disků, konkrétně odstranění duplicit a kompresi dat jak na HDD, tak na SSD. Jedinou podmínkou je, že pro využití těchto funkcí musí být úložiště osazeno certifikovanými disky přímo od Synology.

Součástí DSM 7.4 jsou rovněž nové nástroje pro týmovou komunikaci – Synology ChatPlus a Synology Meet. Nabízejí podobné funkce jako běžné komunikační platformy (například Microsoft Teams) včetně pokročilejších AI nástrojů pro překlad textové komunikace nebo pořizování zápisů ze schůzek. Vše přitom probíhá lokálně bez odesílání dat na servery cloudových providerů nebo jiných třetích stran.

Synology toho zvládá mnohem více

Jednou z výhod ekosystému Synology je jeho flexibilita a široké možnosti přizpůsobení úložišť konkrétním účelům. Díky softwarové platformě Surveillance Station lze například proměnit běžnou NAS v centrálu pro dohledový systém a pracovat v ní se záznamy z bezpečnostních kamer. Pro náročnější uživatele nabízí Synology specializovanou řadu zařízení Deep Video Analytics (DVA) s pokročilou analytickou AI pro práci s videem, a to jak z hlediska bezpečnosti, tak business intelligence. I zde platí, že veškeré procesy probíhají lokálně a žádná data nejsou odesílána ven.

Velmi zajímavou platformou je také Synology Office Suite – sada kancelářských aplikací podobná Microsoft 365 nebo Google Workspace, opět s tím rozdílem, že neběží v cloudu, ale lokálně na stanici Synology. To umožňuje využívat veškeré výhody sdílených kancelářských aplikací, aniž by data opouštěla firemní síť, čímž se snižuje riziko úniku citlivých nebo důvěrných informací.

Synology Office Suite zahrnuje nejen klasické kancelářské aplikace (dokumenty, tabulky a prezentace), ale také sdílený kalendář, sdílené kontakty, chatovací prostředí a platformu Synology Drive, která se chová jako klasické cloudové úložiště, avšak veškerá data ukládá lokálně. Aplikace jsou plně integrované v rámci ekosystému Synology, podporují verzování, fungují přes webový prohlížeč – a na rozdíl od mnoha cloudových aplikací jsou zcela zdarma.

BOX: Co je princip 3-2-1-1-0?

Princip zálohování 3-2-1 říká, že aby byla záloha skutečně bezpečná, je třeba mít alespoň tři kopie uložené na alespoň dvou fyzických zařízeních, přičemž jedno z nich by mělo být umístěno jinde (off-site). Tento požadavek splňuje například kombinace místní zálohy na počítači, zálohy na stanici NAS a zálohy NAS samotné na cloudovou službu umístěnou ve vzdálené serverovně.

Jak funguje vícevrstvá ochrana

• Místní záloha File History slouží pro případ náhodného vymazání souboru.
• V případě napadení počítače ransomwarem nebo selhání hardwaru lze data obnovit z NAS.
• Pokud přijde živelní katastrofa, jako je požár nebo záplava, případně dojde ke krádeži NAS, lze data obnovit z cloudu.

Jednotlivé úrovně se liší rychlostí: místní zálohování je prakticky okamžité, NAS je pomalejší a zálohování na cloud může být u velkých objemů dat velmi pomalé. Celý proces lze nicméně automatizovat tak, aby probíhal zcela bez zásahu uživatele – a v případě katastrofického selhání je taková záloha stále jednodušším a levnějším řešením než pokus o obnovu dat pomocí specializovaných služeb, pokud je to vůbec možné.

Dvě nová pravidla rozšiřují princip na 3-2-1-1-0

Novější rozšíření tohoto principu se nazývá 3-2-1-1-0 a zahrnuje dvě nová pravidla.

1. Prvním je vytvoření jedné neměnné (immutable) zálohy – tedy takové, kterou nelze po určitou dobu smazat nebo změnit. Ideálně jde o pravidelně vytvářenou zálohu, která je zcela odpojená od počítačové sítě (airgapped) a nelze ji poškodit ani při napadení systému.
2. Druhé pravidlo říká, že „zálohy obsahují nulový počet chyb" – pravidelně se tedy ověřuje nejen integrita zálohy (tedy zda není poškozena), ale hlavně to, zda lze data ze zálohy skutečně obnovit. Díky tomu máte jistotu, že když nastane okamžik skutečné potřeby, obnova dat proběhne úspěšně.