Облачная платформа

К разделу «Облачная платформа

Облачные ресурсы IaaS
Облачные ресурсы IaaS
Облачная платформа на базе собственных дата-центров уровня TIER III
Ускоренные вычисления на базе NVIDIA GPU
Ускоренные вычисления на базе NVIDIA GPU
Для сложных вычислений, машинного обучения и обработки видео/3D-графики
Частное облако
Частное облако
Защищенное частное облако (УЗ-1, К-1, лицензии ФСБ и ФСТЭК)
Кластеры Kubernetes
Кластеры Kubernetes
Развертывание, масштабирование, репликация и мониторинг контейнерных приложений
Защищенное облако 152-ФЗ
Защищенное облако 152-ФЗ
Размещение конфиденциальных данных в защищенной инфраструктуре и аудит работы с персональными данными
DRaaS — аварийное восстановление
DRaaS — аварийное восстановление
Аварийное восстановление ИТ-инфраструктуры. Защитите ИТ-системы уже сегодня!
Серверы в аренду VPS/VDS
Серверы в аренду VPS/VDS
Высокопроизводительные виртуальные серверы для бизнеса и разработчиков
Резервное копирование для бизнеса
Резервное копирование для бизнеса
Автоматизированное управление резервными копиями виртуальных машин и баз данных
База данных в облаке
База данных в облаке
Управляемые СУБД с масштабированием по мере необходимости и высоким SLA
Миграция в облако Linx Cloud
Миграция в облако Linx Cloud
Перенос IT-инфраструктуры в облако Linx Cloud из других платформ
Объектное хранилище S3
Объектное хранилище S3
Защищенное объектное хранилище S3 по стандартам 152-ФЗ на платформе Linx Cloud
Облако для ВУЗов
Облако для ВУЗов
25% скидка на облачные сервисы от цены прайса на год!
Безопасность

К разделу «Безопасность

Статический анализ исходного кода SAST
Статический анализ исходного кода SAST
Облачный сервис для защиты приложений на этапе разработки исходного кода
Двухфакторная аутентификация MFA
Двухфакторная аутентификация MFA
Удаленный доступ – легко и безопасно. Сервис MFA подходит для любого типа инфраструктуры
Облачная защита WAF + AntiDDoS
Облачная защита WAF + AntiDDoS
Многоуровневая защита интернет-ресурсов и веб-приложений с минимальными вложениями
Межсетевой экран нового поколения NGFW
Межсетевой экран нового поколения NGFW
Виртуальный межсетевой экран нового поколения для комплексной защиты ресурсов в облаке
Антивирус
Антивирус
Защита инфраструктуры от вирусов и шифровальщиков
Сканирование на уязвимости
Сканирование на уязвимости
Мониторинг и оценка уязвимостей ИТ-инфраструктуры
Security Operations Center (SOC)
Security Operations Center (SOC)
Центр противодействия кибератакам на любом этапе инцидента
ГОСТ-VPN
ГОСТ-VPN
Защищенный канал связи для ИСПДн
Межсетевой экран
Межсетевой экран
Защита сети компании от несанкционированного доступа извне
Аттестация частного облака для ГИС
Аттестация частного облака для ГИС
Размещение госинформационных систем «под ключ» с соблюдением К1 и УЗ-1 (ИСПДн)
Security Awareness
Security Awareness
Обучение сотрудников навыкам информационной безопасности на базе онлайн-платформы
Тарифы База знаний
Облако
Как подключить S3 репозиторий для VSPC и включить Immutable

Как подключить S3 репозиторий для VSPC и включить Immutable

Подготовка бакета

1. Подключитесь к Объектному хранилищу (S3) с помощь AWS CLI

2. Создайте бакет с включённой функциональностью Object lock через команду:

aws s3api create-bucket --bucket <имя_бакета> --object-lock-enabled-for-bucket --endpoint-url https://r1g1z1.p20s3.linx.ru

, где <имя_бакета> необходимо заменить на подходящее под вашу задачу

Настройка бэкапа в консоли Veeam Agent

3. нажмите Add New Job

4. Укажите имя и описание задания резервного копирования

5. Выберете подходящий режим резервного копирования:

- системы целиком

- отдельных разделов

- отдельных файлов и папок


6. В качестве места хранения бэкапов выберете Object storage

7. Укажите реквизиты подключения к Объектному хранилищу (S3):

-Service point: https://r1g1z1.p20s3.linx.ru/

- Access key и Secret key выданные при заказе услуги

8. Укажите название ранее созданного бакета (можно ввести текстом или найти через кнопку Browse). 

9. В строке Folder нажмите Browse и в открывшемся окне выберете существующую папку или создайте новую

10. Укажите, сколько дней хранить бэкапы.

11. При необходимости сконфигурируйте политику хранения GFS.

12. Установите галочку напротив "Make backups immutable" для того, что защитить бэкапы от изменения и удаления по причине ошибок или хакерских атак.

13. Нажмите "duration of retention policy" и в открывшемся меню Immutability Settigns установите минимальный срок хранения бэкапов в неизменяемом виде.

14. При необходимости включите кэширование бэкапа на случай нестабильной связи.

15. Настройте расписание резервного копирования.

16. В окне Summary проверьте описание настроек резервного копирования и при необходимости протестировать вэполнения задания сразу после завершения настройки поставьте галочку напротив "Run the job when I click Finish".

17. Нажмите Finish

Важное про время блокировки.

При подключении репозитория и создании задания резервного копирования необходимо помнить, что фактическое время блокировки файлов расчитывается по формуле - Immutable Until = Дата последнего restore point + Make recent backups immutable (N days).


Факторы влияющие на длительность блокировки:

  • Forever Incremental / GFS

Если используется:

Forever Incremental

GFS (Weekly / Monthly)

Старые файлы переиспользуются

Immutable продлевается каждый раз, когда цепочка обновляется

  • Backup chain

Пока цепочка активна или используется текущим job Veeam не позволяет удалить файл, даже если retention формально истёк.

  • Restore points

Immutable применяется ко всем restore points. Не только к «последним 3 дням», а к каждому файлу, который считается частью “recent backups”


Остались вопросы?

Опишите вашу задачу, и мы поможем вам ее решить

Или напишите нам info@linxdatacenter.com
Нажимая кнопку «Отправить», вы соглашаетесь с Политикой обработки персональных данных ООО «Связь ВСД»