Klasyczne wdrożenie backupu to układanka: serwer pod oprogramowanie, licencje, repozytorium na kopie, a potem integracja całości. Synology ActiveProtect odwraca tę logikę - firma kupuje jedno urządzenie, w którym sprzęt, system i repozytorium są od początku zaprojektowane do wspólnej pracy. W tym artykule wyjaśniamy, jak działa ta platforma, czym różnią się modele DP320, DP340, DP7200 i DP7400 oraz kiedy appliance ma przewagę nad klasyczną platformą software'ową.
Czym jest ActiveProtect
ActiveProtect to linia dedykowanych urządzeń backupowych Synology - odrębna od znanych serwerów NAS DiskStation i RackStation, choć korzystająca z doświadczeń producenta w budowie systemów pamięci masowych. Urządzenie pracuje pod kontrolą wyspecjalizowanego systemu ActiveProtect Manager, którego jedynym zadaniem jest ochrona danych: tworzenie kopii, deduplikacja, replikacja i odtwarzanie. Zakres ochrony obejmuje komputery, serwery fizyczne, maszyny wirtualne, bazy danych oraz usługi Microsoft 365, a producent zapowiada rozszerzanie wsparcia o kolejne platformy wirtualizacji, takie jak Proxmox i Nutanix, oraz o Google Workspace. Miejsce ActiveProtect w naszym portfolio pokazujemy na stronie backup i archiwizacja.
Największą praktyczną różnicą względem klasycznych wdrożeń jest czas uruchomienia. Ponieważ producent zintegrował i przetestował wszystkie warstwy, urządzenie jest gotowe do wykonywania pierwszych kopii w ciągu kilku godzin od wyjęcia z kartonu - bez projektowania serwera pod oprogramowanie, bez doboru systemu operacyjnego repozytorium i bez uzgadniania wersji sterowników. Dla działów IT, które utrzymują środowisko kilkoma osobami, to argument trudny do przecenienia.
Deduplikacja u źródła - mniej danych w sieci, mniej na dyskach
Wyróżnikiem platformy jest deduplikacja wykonywana już na chronionym urządzeniu, przed wysłaniem danych przez sieć - w połączeniu z deduplikacją globalną i między lokalizacjami. W praktyce oznacza to, że powtarzalne bloki danych (systemy operacyjne, wspólne aplikacje, kolejne wersje tych samych plików) przesyłane i zapisywane są tylko raz. Według producenta przekłada się to na nawet 2× szybsze wykonywanie kopii oraz do 80% mniejsze zużycie przestrzeni dyskowej. Dla firm z oddziałami istotny jest jeszcze jeden efekt: replikacja między lokalizacjami przenosi wyłącznie unikalne bloki, więc działa sprawnie także na łączach o ograniczonej przepustowości.
Ochrona przed ransomware: kopie niezmienne i air gap
Współczesne ataki szyfrujące zaczynają się często nie od danych produkcyjnych, lecz od backupów - napastnik najpierw niszczy kopie, żeby odebrać firmie możliwość odmowy zapłaty okupu. ActiveProtect odpowiada na to trzema mechanizmami:
- Kopie niezmienne (WORM) - zapisane dane nie mogą być zmodyfikowane ani usunięte przed upływem zdefiniowanego okresu retencji, nawet z konta administratora,
- Air gap - izolacja logiczna lub fizyczna repozytorium odcina kopie od sieci produkcyjnej poza oknem backupu,
- Granularne uprawnienia - rozdzielenie ról administratorów ogranicza skutki przejęcia pojedynczego konta.
Istotne jest to, że mechanizmy te są elementem platformy, a nie dodatkiem do samodzielnego skonfigurowania. W klasycznych wdrożeniach niezmienność kopii wymaga osobnego, poprawnie utwardzonego repozytorium - w ActiveProtect wystarczy włączyć odpowiednią politykę ochrony i zdefiniować okres retencji.
Backup, który da się zaszyfrować razem z danymi produkcyjnymi, nie jest zabezpieczeniem - jest złudzeniem zabezpieczenia. Kopia niezmienna lub odizolowana to dziś minimum, którego wymagamy w każdym projektowanym przez nas środowisku.
Modele: od oddziału po centrum danych
Rodzina ActiveProtect pokrywa potrzeby od pojedynczego biura po środowiska z setkami chronionych systemów:
| Model | Format | Typowe zastosowanie |
|---|---|---|
| DP320 | Kompaktowy, biurkowy | Małe firmy, oddziały i lokalizacje zdalne z niewielką liczbą stanowisk |
| DP340 | Kompaktowy, biurkowy | Większe oddziały - więcej przestrzeni i wydajności w tej samej formie |
| DP7200 | Rack | Centrala firmy, środowiska zwirtualizowane, konsolidacja backupu oddziałów |
| DP7400 | Rack | Duże środowiska i dane krytyczne - do ok. 83,5 TB chronionego źródła |
Modele biurkowe i rackowe współpracują ze sobą: urządzenie w oddziale wykonuje kopie lokalnie i replikuje je do centrali, a wszystkim zarządza się z jednej konsoli - skalowalnej do 2500 urządzeń i setek tysięcy chronionych obciążeń. Ważnym elementem rachunku kosztów jest model licencjonowania: bez opłat za każde chronione obciążenie, co upraszcza budżetowanie w miarę rozrostu środowiska. O konkretne warunki zapytaj nas - oferujemy ceny specjalne dzięki naszemu partnerstwu.
ActiveProtect czy Veeam - jak do tego podchodzimy
W naszym portfolio są oba rozwiązania i celowo nie wskazujemy zwycięzcy w oderwaniu od środowiska klienta. Appliance ActiveProtect wygrywa prostotą: krótkie wdrożenie, przewidywalny koszt, jedno urządzenie do utrzymania. Platforma Veeam pozostaje z kolei niezwykle elastyczna - swobodny dobór sprzętu i repozytoriów, rozbudowane scenariusze odtwarzania i automatyczna weryfikacja kopii, które opisujemy w artykule o regule 3-2-1-1-0. W praktyce decydują szczegóły: liczba i typ chronionych systemów, wymagania regulacyjne, kompetencje zespołu IT oraz to, czy firma preferuje model zakupu urządzenia, czy subskrypcji oprogramowania. Na życzenie zestawiamy oba podejścia w porównaniu 1:1 na danych klienta - wybór zawsze należy do Ciebie.
Dla kogo ActiveProtect ma najwięcej sensu
Z dotychczasowych wdrożeń i rozmów z klientami wyłania się kilka typowych scenariuszy:
- Firma bez dedykowanego zespołu backupu - appliance ogranicza liczbę elementów, które mogą zostać źle skonfigurowane,
- Organizacja wielooddziałowa - kompaktowe modele w oddziałach, replikacja do centrali, jedna konsola dla całości,
- Środowisko po incydencie ransomware - szybkie uzupełnienie ochrony o kopie niezmienne i air gap,
- Uzupełnienie istniejącej platformy - ActiveProtect jako drugie, niezależne repozytorium obok obecnego systemu backupu.
Jeżeli natomiast Twój NAS ma łączyć backup z innymi zadaniami - udziałami plikowymi, pracą zespołową, monitoringiem - lepszym punktem wyjścia będzie klasyczny serwer z kategorii NAS dla firm; jego możliwości opisujemy w artykule o 7 zastosowaniach NAS Synology.
Podsumowanie
ActiveProtect przenosi na rynek backupu ideę, która sprawdziła się w innych obszarach IT: zamiast integrować komponenty, kupujesz gotowy, przetestowany system. Deduplikacja u źródła skraca okna backupu, kopie WORM i air gap odbierają ransomware możliwość zniszczenia zabezpieczeń, a centralna konsola porządkuje środowiska rozproszone. Chcesz sprawdzić, jak to wygląda na Twoich danych? Umów bezpłatną konsultację - policzymy wymaganą pojemność i zaproponujemy konkretny model, a w razie potrzeby zestawimy go z alternatywami.