SaaS - Cloud Data Management
Rubrik stellt File-Level Recovery für Microsoft Azure vor
Datenverluste deutlich reduzieren
Die SaaS-basierte Rubrik-Plattform ist für die Sicherung und die Wiederherstellung einer Vielzahl von Cloud-nativen Workloads konzipiert. Für Microsoft Azure bedeutet dies in der Regel die Sicherung von Azure Virtual Machines und Managed Disks. Dabei können die Wiederherstellungsoptionen von der Ersetzung der gesamten Ressource bis hin zu regionsinternen oder regionsübergreifenden Exporten (Klonen) und jetzt auch die Wiederherstellung von Dateien/Ordnern reichen. Die Wiederherstellung auf Dateiebene ist ein gängiger Wiederherstellungsvorgang, mit dem betriebliche Probleme wie eine beschädigte Konfigurationsdatei oder eine versehentliche Löschung schnell und einfach behoben werden können. Wenn ein Ransomware-Angriff nur auf eine Teilmenge von Dateien oder Ordnern abzielt und das zugrundeliegende Betriebssystem nicht betroffen ist, kann eine Wiederherstellung auf Dateiebene im Vergleich zu einer vollständigen Systemwiederherstellung weniger störend sein und den Datenverlust verringern.
Exocompute für Azure
Das Exocompute-Framework wurde entwickelt, um Indizierungs- und File-Recovery-Funktionen für Cloud-native Workloads bereitzustellen. Daher stellt Rubrik Exocompute-Ressourcen in Azure Kubernetes Service (AKS) nach Bedarf bereit, um die Dateiindizierung und -wiederherstellung für Microsoft Azure durchzuführen. Wenn diese Vorgänge abgeschlossen sind, werden die Exocompute-Ressourcen beendet. Durch die Nutzung von ephemeren Exocompute-Ressourcen in Azure kann Rubrik nun eine Wiederherstellung auf Dateiebene in Azure-VMs durchführen, ohne dass die gesamte VM wiederhergestellt werden muss. Darüber hinaus können durch die Bereitstellung der Ressourcen bei Bedarf Operationen auf Dateiebene durchgeführt werden, während die Cloud-Kosten auf ein Minimum reduziert werden.
Es folgt ein tieferer Blick darauf, wie Rubrik sein Exocompute-Framework nutzt, um eine Wiederherstellung auf Dateiebene für Azure VM-Workloads zu ermöglichen.
Sicherung
Wenn ein Backup einer Azure VM erstellt wird, nutzt Rubrik die Microsoft Azure APIs, um einen Snapshot der Festplatten einer VM zu machen. Die Snapshots werden als verwaltete Festplatten-Snapshots in einer Azure-Ressourcengruppe mit Ressourcensperren gespeichert, um versehentliches Löschen zu verhindern.
Datei-Indizierung
Um die Fähigkeit zu aktivieren, nach Dateien von Azure VMs zu suchen / zu browsen, führt Rubrik die folgenden Schritte durch:
- Starten eines Disk-Volumes aus dem kürzlich erstellten Snapshot
- Starten der Exocompute-Ressourcen
- Anhängen und Mounten des Volumes an Exocompute
- Lesen von Datei-Metadaten wie Verzeichnisstruktur und Dateinamen (Zur Erinnerung: Rubrik hat keinen Zugriff auf den Inhalt der Kundendaten!)
- Indizieren der Metadaten und Speicherung in Rubrik zur Verwendung im UI
- Beseitigung aller Exocompute- und Festplattenressourcen, die für die Indizierung erstellt wurden
Wiederherstellung von Dateien
Wenn eine Datei/Ordner zur Wiederherstellung identifiziert wird, nutzt Rubrik wieder Exocompute wie folgt:
- Starten eines Datenträgers aus dem kürzlich erstellten Snapshot
- Starten von Exocompute-Ressourcen
- Anhängen und Mounten des Datenträgers an Exocompute
- Die vom Benutzer identifizierte(n) Datei(en) finden und auf ein Azure Storage Account hochladen (wird bei der Einrichtung des Azure Accounts angegeben)
- Bereitstellung eines Links zum Herunterladen der Datei für den Benutzer in der Rubrik UI
- Beseitigung aller Exocompute- und Festplattenressourcen, die für die Wiederherstellung auf Dateiebene erstellt wurden
Datensicherheit
Während des gesamten Backup-, Indizierungs- und Wiederherstellungsprozesses werden nur Metadaten an Rubrik übergeben. Alle Snapshot-Daten werden in den Kundenkonten aufbewahrt. Die Cloud-native Natur von Exocompute ermöglicht es Rubrik, Kundendaten in Azure effizient und sicher zu schützen.
Erste Schritte
Die folgenden Schritte setzen voraus, dass ein Azure-Konto vollständig konfiguriert wurde, einschließlich der Exocompute-Einstellungen.
Indizierung
Die Benutzer müssen sich für die Dateiwiederherstellung anmelden. Hierzu klicken sie auf die Ellipsen auf der VM-Übersichtsseite und gehen zu „Dateiindizierung verwalten“ und aktivieren diese. Die VMs sollten nun in der Benutzeroberfläche als mit Exocompute konfiguriert aufgeführt werden.
Wiederherstellung von Dateien
Um eine Wiederherstellung durchzuführen, suchen Benutzer zuerst nach den Dateien, die wiederhergestellt werden sollen und wählen dann entweder einen bestehenden Download-Speicherort (Azure Storage Account) oder lassen Rubrik einen für den Wiederherstellungsprozess erstellen.
Mit der Einführung der Wiederherstellung auf Dateiebene für Microsoft Azure VMs liefert Rubrik eine weitere Funktion für seine SaaS-basierte Plattform als Kontrollebene für die Datensicherung. Rubrik wurde speziell entwickelt, um Cloud-native Workloads zu unterstützen, indem elastische Cloud-native Technologien wie Exocompute verwendet werden. Dies ermöglicht Unternehmen nicht nur, Daten zu sichern, sondern dies effizient und kostengünstig über mehrere Clouds und Plattformen zu tun.
