Backblaze S3 Cloud Backup

Čo je to Backblaze S3

Hovoríme o službe, presnejšie o nástroji na zálohovanie a ochranu dát v cloude, najmä pre firemných zákazníkov.
O Backblaze S3 sme sa zmieňovali v článku o technológii Simple Storage Service (S3).

Služba Backblaze S3 korektne spolupracuje s väčšinou štandardných zálohovacích softvérov (napr. Veeam Backup and Replication). Vďaka tomu je možné spravovať dislokované / cloudové zálohy a tak dodržať odporúčané pravidlo zálohovania systémom 3-2-1 (min. 3 zálohy, 2 rôzne média, 1x offsite).  

Z pohľadu bezpečnosti spoločnosť Backblaze s3 využíva 2048 bitové verejné / privátne kľúče a symetrické AES 128 bitové kľúče. Dátové toky prebiehajú pomocou pripojenia SSL.

Služba Backblaze S3 dokazuje, že cloud backup nemusí byť drahý, alebo dokonca zložitý na implementáciu.

Zamknutie backupu vďaka Veeam

Veeam Backup & Replication od verzie 11 ponúka rôzne možnosti nastavenia zámku zasielaných záloh na dislokované úložisko, respektíve do cloudového úložiska S3. Tím pádom je službou Backblaze S3 možné predchádzať akejkoľvek modifikácií a hlavne výmazu uložených dát. Tento "zámok" sa nastavuje na zvolené obdobie 7, 14, 30 a viac dní.

Funkcionalita "zamknutie backupu" zaisťuje nedotknuteľnosť kritický podnikových dát a prináša ich zvýšenú ochranu, napríklad aj pred ransomware útokmi.

Backblaze S3 je partnerom Veeam a je plne kompatibilný s Veeam Cloud Tier.
Backblaze S3 je navyše certifikovaný ako Veeam Ready - Object a Veeam Ready - Object with Immutability. 

Súhrn benefitov 

• ďalšia forma zálohy - pravidlo zálohovania 3-2-1
• záloha mimo firemnú - on premise infraštruktúru
• zamykanie súborov (immutable) ochráni pred infikovaním ransomware
• veľmi dobrý pomer cena / užitočná hodnota

Náš názor

Bez problémov sme nastavili S3 providera vo Veeame, nakonfigurovali scale-out repozitár pre backupy a podľa dohodnutých požiadaviek na lokálne uchovávanie záloh, nastavili dané repozitári. Ostatné veci sú už len klasické nastavenie backup jobov, podobne ako keď sa nastavujú na lokálny target. Teda, takmer nič nové, čo sa týka znalosti konfigurácie Veeamu.

Na konci sme ešte len nastavili Backblaze účet, resp. kontajner, kam sa zálohy budú sypať, čo je pre nás, ako poskytovateľa tejto služby, pomerne jednoduchá záležitosť.

Michal Zapatický, systémový inžinier v CDP