Schutz von Container-Workloads mit Kasten by Veeam und Cloudian

Mit Containern werden eine Anwendung und ihre Abhängigkeiten in ein verteilungsfähiges Bild gepackt, das nahezu überall ausgeführt werden kann, um die Entwicklung und Bereitstellung zu optimieren. Diese Technologie ist ein guter Ausgangspunkt auf dem Weg zu einem flexiblen, agilen digitalen Unternehmen, das in der Lage ist, die Bereitstellung innovativer, bahnbrechender Softwarelösungen und Services zu beschleunigen.

Auf den ersten Blick mag man meinen, dass Container nicht gesichert werden müssen, denn sie bestehen ja nur für einen kurzen Zeitraum und waren traditionell stateless. Mit der Einführung der Container-Technologie in Unternehmen wurden moderne Container-Anwendungen jedoch nicht nur zustandsbehaftet, sondern können persistente und geschäftskritische Daten auch erstellen und nutzen. Daher ist es sehr wichtig, moderne Anwendungen und die zugehörigen Daten zu schützen, auch vor Katastrophenereignissen, um die Geschäftskontinuität sicherzustellen.

Die Lösung

Kasten by Veeam und Cloudian haben in Zusammenarbeit eine wirklich Cloud-native Lösung entwickelt, um dieses geschäftskritische Problem anzugehen. Die Datenmanagement-Plattform Kasten K10 wurde speziell für Kubernetes entwickelt. Dank der tiefgreifenden Integration von K10 in Kubernetes-Bereitstellungen und Cloud-Speichersysteme sind Schutz und Mobilität Ihrer gesamten Kubernetes-Anwendung gewährleistet. Mit K10, das sich vor allem durch seine Benutzerfreundlichkeit auszeichnet, ist der Schutz der Kubernetes-Anwendung und der zugehörigen Daten ein Kinderspiel.

Cloudian HyperStore ist eine S3-kompatible Objektspeicherplattform für Unternehmen. Sie wird in Ihrem Rechenzentrum ausgeführt, verwendet aber die S3-API sowie andere Cloud-Technologie, um einen Cloud-ähnlichen Datenzugriff bereitzustellen. Aus Anwendungssicht handelt es sich somit um Cloud-Speicher. Mit Cloudian können Sie Private-Cloud-Speicher problemlos zum Schutz Ihrer Kubernetes-Anwendungen mit bestätigter Kasten-Integration verwenden. Da Kasten und Cloudian den Cloud-Standard S3-API nativ unterstützen, einschließlich Datenunveränderbarkeit durch S3 Object Lock, bieten sie nahtlosen Schutz für moderne Anwendungen mit einer Ersparnis von bis zu 70 % der Kosten im Vergleich zu Public Clouds.

K10 platform

Backup und Recovery für moderne Anwendungen

Cloudian bietet über Ihre lokale Netzinfrastruktur ein lokales, festplattenbasiertes Objektspeicherziel für die Sicherung moderner Anwendungen mit Kasten K10. Mit dieser Lösung können Sie große Datenmengen in einem Bruchteil der Zeit sichern und wiederherstellen, die bei Public-Cloud-Speichern anfällt, was zu besseren RPO- und RTO-Ergebnissen führt. Um hohe Leistung sicherzustellen, ermöglicht die Lösung außerdem die Wiederherstellung direkt aus Cloudian HyperStore, ohne dass eine Zwischenspeicherebene aktiviert werden muss.

Branchenführende Sicherheit und Schutz vor Ransomware

Cloudian ist ein robustes Objektspeichersystem mit erweiterten Sicherheitsfunktionen, wie sichere Shell, integrierte Firewall und RBAC/IAM-Zugriffssteuerungen zum Schutz von Backup-Kopien vor Malware. Im WORM-Modus ist die System-Root des Speichersystems deaktiviert, um Sicherheitsverletzungen unterhalb der Speicherebene zu verhindern. Darüber hinaus unterstützt Cloudian die serverseitige Verschlüsselung gemäß AES-256 für Daten im Speicher und SSL für Daten während der Übertragung (HTTPS), um die Datensicherheit für moderne Anwendungen zu gewährleisten. Granulare Speicherrichtlinien, einschließlich Verschlüsselung auf Objekt- und Bucket-Ebene, ermöglichen auch in einer gemeinsam genutzten Speicherumgebung eine individuelle Konfiguration von Sicherheitseinstellungen für verschiedene Benutzer oder Datentypen.

Zum Schutz von Daten vor Ransomware-Angriffen unterstützen Cloudian HyperStore und Kasten zudem Object Lock. Somit kann die Datenunveränderbarkeit bis hin zur Root-Ebene des Betriebssystems sichergestellt werden. Damit werden Backup-Dateien für einen festgelegten Zeitraum manipulationssicher gemacht, sodass eine Verschlüsselung oder Löschung durch Hacker unmöglich wird und sichergestellt ist, dass eine einwandfreie Datenkopie für die Wiederherstellung zur Verfügung steht, ohne dass Lösegeld gezahlt werden muss.

Hybrid-Cloud-Fähigkeit

Über die Datenverwaltungsfunktion von Cloudian kann eine Remote-Datenkopie für die Notfallwiederherstellung (Disaster Recovery, DR) erstellt werden. Replizieren Sie Backup-Daten an einen zweiten Cloudian-Standort oder in einen kostengünstigen Deep-Archive-Speicher (z. B. AWS Glacier). Dank richtlinienbasierter Verwaltung wird Ihre externe Kopie automatisch auf dem neuesten Stand gehalten.

Geringste TCO

Cloudian HyperStore ist ein skalierbares Objektspeichersystem, das eine schnelle und kostengünstige Backup- und Archivplattform bietet. Die Kosten sind im Vergleich zu Public-Cloud-Speichern und konventionellen Speicherlösungen bis zu 70 % geringer. Dank der skalierbaren Architektur können Sie zudem klein anfangen und nach Bedarf wachsen, anstatt lange im Voraus in Speicherkapazitäten zu investieren. Ein softwaredefiniertes Speichermodell ermöglicht eine Bereitstellung auf der Hardware Ihrer Wahl oder in den vorkonfigurierten Speicheranwendungen von Cloudian.

Kasten-validierte Lösung

Cloudian ist Kasten-validiert, um eine reibungslose Integration sicherzustellen. Die native Unterstützung von Kasten für die S3-API ermöglicht eine nahtlose Integration in Cloudian HyperStore.

VORTEILE DER LÖSUNG

Schutz moderner Anwendungen
  • Schutz für persistente Anwendungsdaten in modernen Anwendungen
  • Backup für zustandsbehaftete und zustandslose Anwendungen
Hochsicher
  • Absolut sicherer lokaler Objektspeicher
  • Solider Speicher mit sicherer Shell, RBAC/IAM und integrierter Firewall
  • Deaktivierte Root für Manipulationssicherheit auf Betriebssystemebene
Unveränderbarkeit von Daten zum Schutz vor Ransomware
  • Object Lock schützt Backup-Kopien moderner Anwendungen vor Verschlüsselung durch Ransomware
  • Zuverlässige Wiederherstellung im Falle eines Angriffs
Hervorragende RPO/RTO-Ergebnisse
  • Schnelle Wiederherstellung von einem festplattenbasierten Backup-Ziel vor Ort
Modular and Limitlessly Scalable
  • Klein anfangen und ohne Ausfallzeiten erweitern
Cloud-fähig
  • Replikation in die Public Cloud für Notfallwiederherstellungen
  • Mit AWS, Azure und GCP kompatibel
Reibungslose Integration
  • Kasten-validiert für Backup und Unveränderbarkeit