BackupAssist ER为您提供了直接备份软件包的所有传统优点,还提供了过去只能在更复杂的系统中找到的强恢复选项。以对中小企业友好的价格提供企业级的备份与恢复。获得网络弹性变得如此容易!
没有 恰当的备份
- 当系统出现故障或者被自然灾害或犯罪行为破坏时,造成停机时间和生产力损失
- 管理员在面对重建、特别的规程步骤和压力情况时陷入困境
- 公司和政府部门被迫支付赎金,即使他们曾进行备份
- 可能会出现永久性数据丢失和违反监管规定的罚款
- 世界上最昂贵的备份是错误的备份。
使用
BackupAssist ER
- 快速恢复:在本地或云端对所有主要的灾难场景进行可预测的恢复
- 专家式响应:提供清晰的恢复规程步骤,以便采取镇定的、经斟酌的纠正行为
- 消除赎金:CryptoSafeGuard为备份提供勒索软件防护,以便您能进行恢复
- 长期保留:保留并找回数据,甚至数年后仍可进行,以轻松实现记录保留
- 通过可预测的、成功的恢复,您已为任何灾难做好准备。
BackupAssist ER是什么?
BackupAssist ER是一款可以安装在您的Windows机器上的轻量级软件包。
- 可轻松设置并计划系统映像备份。
- 这些备份可以发送至本地(企业内部on-premise),也可以发送至至云端。
- 提供多种恢复工具 - 包括粒度文件恢复、VM Instant Boot恢复,完全裸机恢复(Bare Metal Recovery),以及对Exchange Server项的粒度恢复。
- 从您的本地或云备份进行本地(企业内部on-premise)恢复或者远程(云端)恢复
- CryptoSafeGuard为您的备份提供勒索软件防护。
- 以低成本获得DRaaS(灾难恢复即服务)或获得基于设备的系统提供的益处和恢复选项。
BackupAssist ER使您可以以 低成本 获得DRaaS(灾难恢复即服务)或获得基于设备的系统提供的益处和恢复选项。
您将获得什么?
BackupAssist ER允许您通过先进的备份保护您的Windows系统,使您获得持久的、针对网络事件的弹性,使您的业务在发生灾难时也可进行。
网络犯罪:
黑客行为、劫持
自然灾害、火灾、
设备失窃
恶意内部人员的
活动 & 蓄意破坏
勒索软件
随着近几年网络犯罪的爆发,数据丢失的方式越来越多。现在,使用BackupAssist ER,您可以为自己提供保障,并降低风险。
使用BackupAssist ER,可以获取这些
巨大好处和功能:
持久耐用的弹性
网络犯罪是21世纪生活中的不幸之处。除此之外,还存在包括自然灾害、盗窃和恶意内部人员在内的传统风险。
弹性是指为攻击和灾难事件做准备、抵御它们,并从中恢复过来。
消除赎金
那么多的组织备份了它们的数据,但受到攻击时仍然不得不支付赎金。为什么?魔鬼总是藏在细节里。
恰当的备份,比如使用带有CryptoSafeGuard的BackupAssist ER,可以减少许多风险,而这些风险会使其他人手足无措。
专家式响应
对于紧急情况响应人员来说,灾难情形总是令人紧张、身心憔悴,是一种考验。
使用BackupAssist ER,您可以遵循我们记录详细的恢复步骤手册,像专家一样进行响应,而不是慌乱反应。
极端恢复
在不利和具有挑战性的情形下,总是要求进行完整服务器恢复。您不能依赖始终使用相同的硬件或云作为恢复目标。
BackupAssist ER可以使用相同的Lifeline恢复媒体(Lifeline Recovery media)从任何来源(物理的、虚拟的、云端的)进行备份,并且可以恢复到任何目标(物理的、虚拟的、云端的)。
易于还原
用户经常会犯错,并需要从备份恢复特定的目标数据。
BackupAssist ER带有粒度还原工具,可以用于文件 & 文件夹和Exchange邮箱的还原。
长期保留
许多法律要求长期保留数据。保留历史备份是满足这些要求的理想方式。
得益于我们设计得当的规程步骤和系统,您可以从备份中找回您的数据,甚至数年或几十年后都可以找回。
BackupAssist ER 如何工作?
BackupAssist ER通过先进的备份保护您的Windows系统,为您提供不同情形下的种类齐全的恢复选项 – P2P、P2V、V2P、V2V、P2C和V2C。
这提供了针对网络事件的持久弹性,即使发生灾难也能让您的业务得以继续。
让我们查看一下技术细节。
下一代备份
VM Instant Boot
裸机恢复
粒度恢复
CryptoSafeGuard
下一代备份
下一代备份,磁盘到磁盘到云(Disk-to-Disk-to-Cloud)备份
现代的网络弹性要求在场内(onsite)和场外(offsite)都存储系统备份。BackupAssist ER通过完全自动化的备份系统实现这一点。
1. 备份架构
BackupAssist ER提供一个Disk-to-Disk-to-Cloud (D2D2C)架构*。
- 第一个阶段是驱动器映像,对本地磁盘执行。
- 第二个阶段是将该驱动器映像复制到云端。
这一架构可以实现完整系统恢复(full system recovery)和粒度还原(granular restores)。
从本地备份进行恢复,能实现很快的恢复时间。同时,当您的本地备份被破坏后,云端副本是一个可依靠的备用物。
BYO(自带)存储模式意味着您可以准确地控制数据存储的位置,同时完全拥有您的备份数据,并节省成本。
数据可移植性和冗余性很容易实现,因为本地备份和云备份都可以进一步复制:
- 本地备份 – 可以通过复制备份目录来复制本地备份。
- 云备份 – 可以通过复制所有的blobs(binary large object,二进制大对象)将云备份复制到不同的存储容器。
- 您可以使用“下载云备份”(Download Cloud Backup)功能来从云端副本重新创建一份本地备份。
这一架构为您提供了多个恢复选项 – 以便您根据您独有的情况选择好的恢复方式。
* D2D2C的一个替代选择是进行直接的“磁盘到磁盘”(Disk-to-Disk)备份。
2. 本地备份
备份引擎(Backup Engine):BackupAssist的NextGen驱动器映像引擎。
支持的目的地:
- 任何本地映射的磁盘(USB、iSCSI),
- 网络共享(包括NAS)
备份文件格式:VHDX文件
过往版本控制:通过反向增量(reverse delta)实现
VSS 支持:在运行备份时,通过VSS快照支持所有兼容VSS的应用程序。
压缩:为了保持与VHDX文件格式的兼容性,本地备份不压缩。
加密:使用由秘密密码控制的AES-256加密方式进行可选加密。
针对故障的弹性:
- 如果一次备份被中断,后续的备份将自动恢复上次的备份
- 由于反向增量的设计,您将不会遭遇增量备份链的中断或者需要瓦解增量备份以节省空间。
手动复制备份:简单地将BackupAssistBackups目录复制到一个新的目的地。
3. 云备份
备份引擎(Backup Engine):BackupAssist的基于文件的云备份引擎。
支持的目的地:
- Amazon S3 bucket
- Microsoft Azure blob存储容器
备份文件格式:专有的删除重复数据的、压缩的和加密的数据blob
过往版本控制:由于相关设计,每个过往版本都彼此独立。没有差别,也没有增量。针对云备份的保留政策(要保留的过往版本的数量)独立于本地备份的保留政策。
去重与压缩:通常能实现50%到75%的空间节省。
加密:总是使用由秘密密码控制的AES-256加密方式对数据进行加密。
针对故障的弹性:
- 如果一次备份被中断,后续的备份将自动恢复上次的备份
手动将备份复制到另一个云存储提供商:简单地将一个云存储容器的所有内容复制到一个新的目的地。
手动下载备份:您可以使用BackupAssist ER的控制台下载一个云备份,以创建一个VHDX格式的本地备份。
VM Instant Boot
针对紧急响应的VM Instant Boot
只需几分钟时间就可以再次开始运行。
如果您的服务器停机,且生产效率停滞不前,VM Instant Boot允许你以一个Hyper-V客户机(Guest)的形式直接启动您的备份。
- 适用于您的本地备份完好无损的情况。
- 无论您的原始机器是物理的还是虚拟的,都可以进行。
- 任何适合的机器都可以用作Hyper-V主机(Host)。主机的操作系统(OS)不影响。
- 原始备份被100%留存 - 没有对现有备份进行写入。
- 您可以启动您的最新备份或者任何历史备份。
1. 为VM Instant Boot准备备份
为VM Instant Boot准备一份现有的BackupAssist ER备份很容易。
每份BackupAssist ER备份都附带了一个名为“vm-instant-boot.exe”的命令行工具。即使您是从云端副本下载了您的备份,这也适用。这个工具实现了将备份在Hyper-V中进行启动的神奇功能。
- 首先,您需要一个可以作为Hyper-V 主机(Host)的机器。为了达到良好的效果,我们推荐使用Windows Server 2019。
- 然后,将备份连接至该主机并运行命令行提示符。运行此工具以列出您的可用备份,并从中选择哪个备份可以被启动。
- 运行此工具使您选择的备份变得可启动。此过程的运行时间少于1分钟。
完成后,将为已被备份的每个卷创建差分磁盘。您将在步骤2中使用这些差分磁盘。
2. 设置创建一个Hyper-V客户机(Guest)
创建一个新的Hyper-V客户机(Guest),并将此客户机的虚拟硬盘指向我们在步骤1中创建的差分磁盘。
然后,直接运行此机器。
由于新硬盘的检测和设备驱动程序的安装,可能需要重启几次。
3. 完整恢复
在将您的机器作为Hyper-V客户机启动以进行紧急情况恢复后,业务操作可以恢复。
然后,您就可以为长期恢复制定计划了。
许多管理员会选择在一个计划的停机时间段(例如,周末)对新的硬件做完全裸机恢复(Bare Metal Recovery)。这个过程很简单。
- 将您的即时启动VM(instant boot VM)备份到一个不同的(临时)位置。
- 使您的VM Instant Boot客户机离线。
- 从临时位置的备份进行裸机恢复(BMR)。
- 裸机恢复(BMR)完成后,您可以恢复备份至原始的备份设备。
裸机恢复(Bare Metal Recovery)
使用Lifeline恢复媒体进行裸机恢复(Bare Metal Recovery)
当发生很糟糕的情况且你需要从裸机进行完整服务器重建时,请使用您的Lifeline恢复媒体。
- 可启动的恢复环境 — 启动一个“空白”机器以便从备份中重新映像您的计算机。
- 可轻松处理极端的恢复情况 – P2P、P2V、P2C、V2P、V2V、V2C、C2P、C2V和C2C
- 一个适用于所有Window操作系统(OS)版本的磁盘,对管理员来说非常方便
- 点击鼠标5次即可开始您的恢复 — 就是这么简单。
1. 创建您的Lifeline
何时创建:通常只需要创建一次。我们建议在设置第一个备份作业之后创建Lifeline。但是,您也可以在任何时候创建它。
支持的媒体:USB快闪驱动器或者ISO
支持的操作系统: 您可以使用任何操作系统(Windows Server 2012或者之后的版本)来创建Lifeline,并用它来恢复任何支持的操作系统。
媒体的大小:大约512MB。
2. 使用您的Lifeline
在物理机上:将您的USB媒体插入计算机,将Lifeline的boot项设置为关闭。
在虚拟(guest)机上:将ISO文件复制到正在恢复的主机上。然后配置您的管理程序,将ISO附加为CD/DVD驱动器。
加载驱动程序:在恢复环境(Recovery Environment)内,您可以加载额外的驱动程序。
恢复过程:您可以选择要进行重新映像的磁盘。您可以指定哪个卷恢复到哪个磁盘。
恢复到不同大小的磁盘:您可以将任何卷恢复到一个新磁盘,只要新磁盘与卷的大小相等或更大。卷可以被恢复到较小的不同磁盘,只要有足够的空间来承载每个卷。
- 原始机器:单个4TB磁盘,带有2个卷,每个2TB。
- 恢复机器:两个3TB磁盘。
这个场景是允许的,因为每个2TB的卷都可以装到新的3TB磁盘上。
硬件独立恢复:Lifeline支持恢复到不同硬件。在恢复完成后,可能需要一次或多次重启(reboot),因为Windows安装了新的驱动程序。
3. 支持工具
命令提示符:您可以在Lifeline中开启一个命题提示符,并运行有用的工具,例如diskpart。
诊断:如果您遇到问题,Lifeline可以创建一个诊断文件,以帮助BackupAssist Support(技术支持)解决该问题。
远程会话:Lifeline媒体包括开启一个远程会话的能力,以便BackupAssist Technical Support(技术支持人员)提供帮助。
粒度恢复
对文件、Exchange和应用程序的粒度恢复(Granular Recovery)
通常情况下,您的恢复都是对于用户事故的响应。当您只需要找回一些文件或者邮件时,BackupAssist ER的粒度恢复可以满足您的需求。
1. 恢复文件和文件夹
文件和文件夹可以从本地或者云备份中进行恢复。
还原选项:
- 还原至原始位置或者另一个位置。
- 可选地还原NTFS安全属性和访问控制。
- 完成后可选地获得文件和文件夹的所有权。
- 从云端还原 – 应用节流以控制带宽使用。
2. 恢复VSS应用程序
VSS应用程序可以从本地或者云备份进行恢复。
BackupAssist ER使用VSS创建 应用程序一致(application-consistent)备份,以确保应用程序数据是完整的,并且与每次备份一致。
不同的应用程序在还原中采用不同的粒度级别。对于SQL和Exchange,可以选择要还原的特定数据库。
还原选项:
- 还原至原始位置或者另一个位置。
- 可选地还原NTFS安全属性和访问控制。
- 完成后可选地获得文件和文件夹的所有权。
- 从云端还原 – 应用节流以控制带宽使用。
3. 恢复Exchange项
BackupAssist ER包含一个专用的控制台,即 Exchange Granular Restore,可以方便地查找和恢复特定邮箱项。
Exchange Granular Restore只能运行在本地备份上。如果您需要从您的 云备份进行还原,您可以先下载Exchange备份文件。
可以被还原的项:
- 可以还原这些项:邮件消息、日历、联系人、任务、日志和注释(notes)
- 还原至原始Exchange Server、另一个Exchange Server(相同或不同邮箱)或者PST文件。
- Exchange Database(数据库)中的搜索项。
CryptoSafeGuard
CryptoSafeGuard提供针对勒索软件的防护
有没有想过为什么许多已经进行备份的企业仍然不得不支付赎金?CryptoSafeGuard减轻了和勒索软件相关的许多风险。
1. 为您的备份文件提供勒索软件攻击防护
不使用CryptoSafeGuard:
勒索软件可以直接攻击您的备份文件,就像它可以攻击您的任何受感染的系统的数据文件一样。
使用CryptoSafeGuard:
CryptoSafeGuard将阻止对备份文件的未经授权的文件访问,在您的备份文件和勒索软件之间提供一个屏障。
2. 检测 - 保存 - 警报
不使用CryptoSafeGuard:
勒索软件危害您的备份的另一种方式是间接的,通过攻击您的文件系统的文件来进行。当运行下一次备份时,被损坏的文件将被备份,并取代您原来的文件。
使用CryptoSafeGuard:
当检测到可疑行动时,CryptoSafeGuard将立即采取行动,保存最后已知的良好备份,并向注册管理员发送短信(SMS)警报。