ActiveProtect Manager Technikai paraméterek

Általános

Jellemzők

Az ActiveProtect Manager (APM) egy Linux-alapú operációs rendszer, amelyet a Synology ActiveProtect készülékekhez terveztek, és teljes körű adatmentési és helyreállítási funkciókat kínál
Intuitív webes felülete egyszerűsíti a kezelést, megkönnyítve digitális eszközeinek védelmét és helyreállítását

Specifikációk

Támogatott böngészők:
- Google Chrome
- Safari
- Microsoft Edge
- Firefox
Támogatott nyelvek:
- Cseh, Holland, Angol, Francia, Német, Olasz, Japán, Koreai, Lengyel, Orosz, Egyszerűsített kínai, Spanyol, Hagyományos kínai

Biztonsági mentés és helyreállítás

Áttekintés

Jellemzők

Átfogó biztonsági mentési megoldásokat kínál Windows/Linux fizikai szerverekhez, Windows PC-khez/Mac-ekhez, SMB/NetApp/Nutanix fájlszerverekhez, VMware vSphere/Microsoft Hyper-V virtuális gépekhez és Microsoft 365-höz
Jellemzői közé tartoznak a rugalmas ütemezéssel és verziómegőrzési irányelvekkel rendelkező védelmi tervek, amelyek egyszerűsítik a biztonsági mentés kezelését több célpont között, hogy megfeleljenek a vállalati követelményeknek
Csökkenti az adatátvitel méretét a Changed Block Tracking (CBT) és a Resilient Change Tracking (RCT) segítségével, javítva a biztonsági mentés teljesítményét és a tárhely kihasználtságát
Fokozza a tárhely és a biztonsági mentés hatékonyságát a blokk szintű globális deduplikációval, csökkentve az adatredundanciát
Több helyreállítási lehetőséget kínál, beleértve a teljes gép helyreállítását, az azonnali helyreállítást és a részletes fájl helyreállítást/letöltést
Lehetővé teszi az IT személyzet számára, hogy helyreállítási teszteket futtasson egy sandbox környezetben a beépített hypervisor használatával

Specifikációk

Védelmi terv lefedettsége
- Időzóna opciók az ütemezett végrehajtáshoz
- Biztonsági mentési beállítások:
  - Rugalmas ütemezés: óránkénti, napi vagy heti
  - Verzió megőrzési szabályok
  - (Gépek) Egyedi biztonsági mentési ablakok a mentések engedélyezésére vagy korlátozására meghatározott időpontokban
  - (PC-k és fizikai szerverek) Egyedi kötetmentés
  - (Fizikai szerverek és virtuális gépek) Alkalmazás-tudatos feldolgozás és biztonsági mentés ellenőrzése
  - (Virtuális gépek) Tárhely észlelése
  - (Windows PC-k és fizikai szerverek) Automatikus leállítás a mentés után, alvás megelőzése a mentés alatt, és ébresztés mentéskor
  - (Microsoft 365) Egyedi biztonsági mentési hatókör az Exchange számára
- Biztonsági mentés másolat beállításai (Lásd a Biztonsági mentés másolat szakaszt)
Megváltoztathatatlan biztonsági mentések
- Megakadályozza a biztonsági mentések és másolatok törlését a meghatározott megőrzési időszak alatt
- A zárolási időszakokat a verzió létrehozásakor beállított megőrzési időszakok határozzák meg. A megőrzési beállítások későbbi módosításai nem befolyásolják a meglévő verziók zárolási időszakait
Maximális egyidejű biztonsági mentések
- Fizikai szerverek és PC-k: 60
- Virtuális gépek és fájlszerverek: 5
- Felhőalkalmazások: 60
Megőrzési szabályok
- Támogatja a megőrzést napok, verziószám és haladó szabályok (GFS) alapján
- A megőrzési érvényesítés naponta 1:00 órakor fut

Korlátozások

Tekintse meg az Active Backup for Business dokumentációt a Synology NAS ActiveProtect helyszínhez való hozzáadásának korlátozásairól
Amikor változtathatatlan védelmi tervet használ, a verziók megőrzése csak a napok számán alapulhat

Számítógépek (Windows)

Jellemzők

Biztonsági mentés
- A Microsoft Volume Shadow Copy Service (VSS) és a Changed Block Tracking (CBT) kihasználásával végez inkrementális biztonsági mentéseket
- Optimalizálja a biztonsági mentés és tárolás hatékonyságát a Changed Block Tracking (CBT) és a forrásoldali globális deduplikáció használatával
- Az eszköz adatait és a rendszerbeállításokat egy ügynökön keresztül menti, amely letölthető az ActiveProtect Managerből vagy a Letöltőközpontból
- Támogatja a blokk szintű biztonsági mentéseket, lehetővé téve a teljes eszközök (beleértve az adatokat és a rendszerbeállításokat), a rendszer kötetek vagy a specifikus kötetek rugalmas visszaállítását
- Támogatja az eseményvezérelt biztonsági mentéseket az alábbi események alapján: képernyőzár, felhasználói kijelentkezés, rendszerindítás
- Támogatja az engedélyezett időintervallumok meghatározását a biztonsági mentések futtatásához
- Részletes naplókat biztosít a biztonsági mentés felügyeletéhez és hibaelhárításhoz
- Lehetővé teszi az automatikus leállítás konfigurálását a biztonsági mentés után, az alvás megakadályozását a biztonsági mentés során, és az eszköz felébresztését az ütemezett biztonsági mentésekhez
Visszaállítás
- Teljes Windows vagy specifikus kötetek visszaállítása egy indítható ISO kép vagy USB meghajtó létrehozásával az ActiveProtect Recovery Media Creator segítségével
- Támogatja az egyes fájlok vagy mappák letöltését

Specifikációk

Biztonsági mentés
- Támogatott platformok:
  - Windows 11 (minden kiadás)
  - Windows 10 Creators Update (minden kiadás)
  - Windows 10 (minden kiadás)
  - Windows 8.1 (minden kiadás)
  - Windows 7 SP1 (minden kiadás)
- Támogatja az NTFS fájlrendszert
- A biztonsági mentések a 8443 vagy 433 portokon keresztül történnek
- Támogatja a csatlakozást a kezelőszerverhez IP-címen és csatlakozási kulcson keresztül az ActiveProtect ügynök telepítése után
- Támogatja az ActiveProtect ügynök tömeges telepítését az olyan paraméterek megadásával, mint a kezelőszerver csatlakozási adatai és a csatlakozási kulcs, az .msi telepítőbe
Helyreállítás
- ActiveProtect Recovery Media Creator támogatott platformok:
  - Windows 11 (minden kiadás)
  - Windows 10 (minden kiadás)
- Hálózati kapcsolat szükséges a helyreállítás során
- A szükséges illesztőprogramokat telepíteni kell a helyreállítás előtt
- Támogatott adathordozó típusok:
  - USB merevlemezek:
    - Szükséges kapacitás: 1 GB
    - Helyi rendszerlemez terület szükséges az ideiglenes fájlokhoz: 2,5 GB
    - Támogatott helyreállítási modellek: 64 bites UEFI
  - ISO képfájlok:
    - Szükséges kapacitás: 1 GB
    - Helyi rendszer tárolóhely szükséges az ideiglenes fájlokhoz: 2,5 GB
    - Támogatott helyreállítási modellek: Legacy/64 bites UEFI

Korlátozások

Biztonsági mentés
- Csak NTFS-formátumú külső merevlemezeket és SSD-ket támogat. A hajlékonylemezek, USB flash meghajtók, kártyaolvasók és más külső eszközök nem támogatottak
- A 4Kn merevlemezek nem támogatottak
- A Windows virtuális merevlemezek (VHD) nem támogatottak. Egy VHD biztonsági mentéséhez készítsen biztonsági mentést az egész eszközről vagy a VHD fájlt tartalmazó kötetről
Visszaállítás
- Támogatja a dinamikus lemezeket a biztonsági mentésekhez, de csak egyszerű kötetek állíthatók vissza

Számítógépek (Mac)

Jellemzők

Biztonsági mentés
- Apple File System (APFS) pillanatfelvételeket és replikációs technológiát használ a növekményes biztonsági mentésekhez
- Optimalizálja a biztonsági mentés és tárolás hatékonyságát a Changed Block Tracking (CBT) és a forrásoldali globális deduplikáció segítségével
- Az eszköz adatait és a rendszerbeállításokat egy ügynökön keresztül menti, amely letölthető az ActiveProtect Manager vagy a Letöltőközpontból
- Támogatja a blokkszintű biztonsági mentéseket, lehetővé téve a teljes eszközök (beleértve az adatokat és a rendszerbeállításokat), rendszerkötetek vagy specifikus kötetek rugalmas helyreállítását
- Támogatja az eseményvezérelt biztonsági mentéseket a következő események alapján: képernyőzár, felhasználó kijelentkezése, rendszerindítás
- Támogatja az engedélyezett időintervallumok meghatározását a biztonsági mentések futtatásához
- Részletes naplókat biztosít a biztonsági mentés monitorozásához és hibaelhárításhoz
Helyreállítás
- Teljes Mac-eket vagy specifikus köteteket állít vissza az ActiveProtect Recovery Tool segítségével
- Támogatja az egyes fájlok vagy mappák letöltését

Specifikációk

Biztonsági mentés
- Támogatott verziók:
  - macOS Sequoia 15
  - macOS Sonoma 14
  - macOS Ventura 13
  - macOS Monterey 12
  - macOS Big Sur 11
  - macOS Catalina 10.15.7
- Támogatja az APFS fájlrendszert
- A biztonsági mentések a 8443 vagy 433 portokon keresztül történnek
- Támogatja a csatlakozást a kezelőszerverhez IP-cím és csatlakozási kulcs segítségével az ActiveProtect ügynök telepítése után
- Támogatja az ActiveProtect ügynök tömeges telepítését egy konfigurációs fájl használatával, amely tartalmazza a kezelőszerver csatlakozási adatait és a csatlakozási kulcsot. Ezt a fájlt ugyanabba a könyvtárba kell helyezni, mint a .pkg telepítőt
- A Full Disk Access engedélyezése szükséges ahhoz, hogy az ActiveProtect ügynök hozzáférjen az eszköz adataihoz
- Az Apple chipet használó Mac gépeken a rendszer biztonsági szintjét módosítani kell, hogy a felhasználók kezelhessék az azonosított fejlesztőktől származó kernelbővítményeket
Visszaállítás
- ActiveProtect Recovery Tool támogatott verziók:
  - macOS Sequoia 15
  - macOS Sonoma 14
  - macOS Ventura 13
  - macOS Monterey 12
  - macOS Big Sur 11
  - macOS Catalina 10.15.7
- Hálózati kapcsolat szükséges a visszaállítás során
- A Full Disk Access engedélyezése szükséges ahhoz, hogy az ActiveProtect Recovery Tool hozzáférjen az eszköz adataihoz
- Az Apple chipet használó Mac gépeken a rendszer biztonsági szintjét módosítani kell, hogy a felhasználók kezelhessék az azonosított fejlesztőktől származó kernelbővítményeket

Korlátozások

Biztonsági mentés
- A megfelelő működéshez a Full Disk Access engedélyezése szükséges
- Csak APFS-formátumú külső merevlemezeket és SSD-ket támogat. Floppy lemezek, USB flash meghajtók, kártyaolvasók és más külső eszközök nem támogatottak
- Az ActiveProtect ügynök csak helyi kötetekről indított eszközökre telepíthető
- Titkosított kötetek és 4K-nál nagyobb blokkméretű APFS kötetek nem támogatottak
- Apple RAID és Fusion Drive nem támogatott
- Minden 20 növekményes biztonsági mentés után teljes biztonsági mentést végez a tárolás optimalizálása és a biztonsági mentés integritásának fenntartása érdekében

Fizikai szerverek (Windows)

Jellemzők

Biztonsági mentés
- A Microsoft Volume Shadow Copy Service (VSS) és a Changed Block Tracking (CBT) használatával végez inkrementális biztonsági mentéseket
- Optimalizálja a biztonsági mentés és tárolás hatékonyságát a Changed Block Tracking (CBT) és a forrásoldali globális deduplikáció használatával
- Az eszköz adatait és a rendszerbeállításokat egy ügynökön keresztül menti, amely letölthető az ActiveProtect Managerből vagy a Letöltőközpontból
- Támogatja a blokk szintű biztonsági mentéseket, lehetővé téve a teljes eszközök (beleértve az adatokat és a rendszerbeállításokat), a rendszerkötetek vagy a specifikus kötetek rugalmas visszaállítását
- Támogatja a megengedett időintervallumok meghatározását a biztonsági mentések futtatásához
- Támogatja az alkalmazás-tudatos biztonsági mentéseket az adatintegritás biztosítása érdekében
- Támogatja az elő- és utómentési szkriptek konfigurálását
- Támogatja a biztonsági mentés ellenőrzését az ActiveProtect beépített hipervizorán történő visszaállítással és teszteléssel. A folyamat videóként kerül rögzítésre a biztonsági mentés megbízhatóságának biztosítása érdekében
- Részletes naplókat biztosít a biztonsági mentés felügyeletéhez és hibaelhárításához
- Lehetővé teszi az automatikus leállítás konfigurálását a biztonsági mentés után, az alvás megakadályozását a biztonsági mentés során, és az eszköz felébresztését az ütemezett biztonsági mentésekhez
Visszaállítás
- Támogatja a teljes rendszer vagy kötet visszaállítását, fájl- vagy mappaszintű helyreállítást, és az azonnali visszaállítást a VMware vSphere, Microsoft Hyper-V vagy a beépített hipervizorra
- Teljes Windows vagy specifikus kötetek visszaállítása egy indítható ISO kép vagy USB meghajtó létrehozásával az ActiveProtect Recovery Media Creator segítségével

Specifikációk

Biztonsági mentés
Támogatott platformok:
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2
NTFS fájlrendszer támogatása
A biztonsági mentések a 8443 vagy 433 portokon keresztül történnek
Támogatja a csatlakozást a kezelőszerverhez IP-cím és csatlakozási kulcs használatával az ActiveProtect ügynök telepítése után
Támogatja az ActiveProtect ügynök tömeges telepítését a paraméterek, például a kezelőszerver csatlakozási adatai és a csatlakozási kulcs megadásával az .msi telepítőbe
Helyreállítás
ActiveProtect Recovery Media Creator támogatott platformok:
Windows Server 2022
Windows Server 2019
Windows Server 2016
Hálózati kapcsolat szükséges a helyreállítás során
A szükséges illesztőprogramokat a helyreállítás előtt telepíteni kell
Támogatott adathordozó típusok:
USB merevlemezek:
Szükséges kapacitás: 1 GB
Helyi rendszerlemez terület szükséges az ideiglenes fájlokhoz: 2,5 GB
Támogatott helyreállítási modellek: 64-bites UEFI
ISO képfájlok:
Szükséges kapacitás: 1 GB
Helyi rendszer tárolóhely szükséges az ideiglenes fájlokhoz: 2,5 GB
Támogatott helyreállítási modellek: Legacy/64-bites UEFI

Korlátozások

Biztonsági mentés
- Csak NTFS-formázott külső merevlemezeket és SSD-ket támogat. A hajlékonylemezek, USB flash meghajtók, kártyaolvasók és más külső eszközök nem támogatottak
- 4Kn merevlemezek nem támogatottak
- Windows virtuális merevlemezek (VHD) nem támogatottak. A VHD biztonsági mentéséhez készítsen biztonsági mentést az egész eszközről vagy a VHD fájlt tartalmazó kötetről
Visszaállítás
- Támogatja a dinamikus lemezeket a biztonsági mentésekhez, de csak egyszerű kötetek állíthatók vissza
- A Windows Storage Spaces visszaállítása nem támogatott
- Az azonnali visszaállítás nem támogatja a dinamikus lemezeket

Fizikai szerverek (Linux)

Jellemzők

Backup
- Linux snapshot driver-alapú Changed Block Tracking használatával végez inkrementális biztonsági mentéseket
- Optimalizálja a biztonsági mentés és tárolás hatékonyságát a Changed Block Tracking (CBT) és a forrásoldali globális deduplikáció használatával
- Az eszköz adatait és rendszerbeállításait egy ügynökön keresztül menti, amely letölthető az ActiveProtect Managerből vagy a Download Centerből
- Támogatja a képalapú biztonsági mentéseket, lehetővé téve a teljes eszközök (beleértve az adatokat és a rendszerbeállításokat), rendszerkötetek vagy specifikus kötetek rugalmas visszaállítását
- Támogatja a biztonsági mentések futtatására engedélyezett időintervallumok meghatározását
- Támogatja a biztonsági mentés előtti és utáni szkriptek konfigurálását
- Támogatja a biztonsági mentés ellenőrzését az ActiveProtect beépített hypervisorán történő visszaállítással és teszteléssel. A folyamat videóként kerül rögzítésre a biztonsági mentés megbízhatóságának biztosítása érdekében
- Részletes naplókat biztosít a biztonsági mentés felügyeletéhez és hibaelhárításához
Restore
- Támogatja a teljes rendszer vagy kötet visszaállítását, fájl- vagy mappaszintű helyreállítást, valamint az azonnali visszaállítást VMware vSphere, Microsoft Hyper-V vagy a beépített hypervisorra
- Teljes Linux gépeket vagy specifikus köteteket állít vissza egy indítható ISO kép vagy USB meghajtó létrehozásával az ActiveProtect Recovery Media Creator segítségével

Specifikációk

Biztonsági mentés
- Támogatott platformok
  - Támogatott kernel verziók: 2.6 és 6.8 között
  - DEB:
    - Ubuntu: 16.04, 18.04, 20.04, 22.04, 24.04
    - Debian: 10, 11, 12
  - RPM:
    - CentOS: 7.8, 7.9, 8.1, 8.5
    - Red Hat Enterprise Linux (RHEL): 6.10, 7.8, 7.9, 8.1, 8.4, 8.5, 8.6, 8.7, 8.8, 8.9, 8.10, 9.0, 9.1, 9.2, 9.3, 9.4
    - Fedora: 38, 39, 40
  - Támogatott fájlrendszerek:
    - ext2
    - ext3
    - ext4
    - XFS
  - Támogatott eszköztípusok:
    - /dev/sdx
    - /dev/hdx
    - /dev/vdx
    - /dev/nvmex
    - /dev/mdx
    - /dev/xvdx
  - Szükséges összetevők a cél eszközökhöz:
    - make 4.1 vagy újabb
    - dkms 2.2.0.3 vagy újabb
    - gcc 4.8.2 vagy újabb
    - bc (RPM rendszerekhez, pl. Fedora, CentOS, RHEL)
- A biztonsági mentések a 8443 vagy 433 portokon keresztül történnek
- Támogatja a csatlakozást a kezelőszerverhez IP cím és csatlakozási kulcs segítségével az ActiveProtect ügynök telepítése után
Helyreállítás
- Hálózati kapcsolat szükséges a helyreállítás során
- Támogatott médiatípusok:
  - USB merevlemezek:
    - Szükséges kapacitás: 1 GB
    - Helyi rendszerlemez terület szükséges az ideiglenes fájlokhoz: 2.5 GB
    - Támogatott helyreállítási modellek: 64-bites UEFI
  - ISO képfájlok:
    - Szükséges kapacitás: 1 GB
    - Helyi rendszer tárolóhely szükséges az ideiglenes fájlokhoz: 2.5 GB
    - Támogatott helyreállítási modellek: Legacy/64-bites UEFI

Korlátozások

Biztonsági mentés
- Külső eszközök biztonsági mentése nem támogatott
- A ZFS és a Btrfs nem támogatott
- A 4Kn merevlemezek nem támogatottak
- Az alkalmazás-tudatos biztonsági mentések nem támogatottak
Visszaállítás
- Az azonnali visszaállítás csak 1 LV lemezt támogat

Virtuális gépek

Jellemzők

Backup
- Agent nélküli, képalapú biztonsági mentést végez az eszközök és a rendszerkonfigurációk teljes mentéséhez
- Inkrementális biztonsági mentést végez a VMware Changed Block Tracking (CBT) és a Hyper-V Resilient Change Tracking (RCT) használatával
- Támogatja az alkalmazás-tudatos biztonsági mentéseket az alkalmazásadatok integritásának biztosítása érdekében
- Támogatja a konfigurációs biztonsági mentést a pre-freeze/post-thaw szkriptekhez
- Támogatja az új virtuális gépek automatikus felismerését és biztonsági mentését klaszterek, gazdagépek és mappák alapján
Restoration
- Támogatja a teljes visszaállítást a VMware vSphere és a Microsoft Hyper-V rendszerekre
- Támogatja az azonnali visszaállítást a VMware vSphere, a Microsoft Hyper-V és a beépített hypervisor rendszerekre
- Támogatja az eredeti VMware vSphere és Microsoft Hyper-V környezetekbe történő migrációt az azonnali visszaállítás után
- Támogatja a fájl/mappa szintű visszaállítást a vendég operációs rendszerhez

Specifikációk

VMware vSphere
- Támogatott VMware vSphere platformok: 5.0, 5.1, 5.5, 6.0, 6.5, 6.7, 7.0, 8.0
- Támogatott VMware kiadások:
  - VMware free ESXi
  - VMware vSphere Essentials, VMware vSphere Essentials Plus
  - VMware vSphere Standard, VMware vSphere Advanced
  - VMware vSphere Enterprise, VMware vSphere Enterprise Plus
- Támogatja a VMware virtuális hardver minden típusát és verzióját, beleértve a 62 TB VMDK-t
Microsoft Hyper-V
- Támogatott Hyper-V hipervizorok:
  - Windows Server Hyper-V 2022
  - Windows Server Hyper-V 2019
  - Windows Server Hyper-V 2016
- Támogatott System Center Virtual Machine Manager (SCVMM):
  - System Center Virtual Machine Manager 2019
  - System Center Virtual Machine Manager 2016
- Támogatott Hyper-V failover klaszterek:
  - Windows Server Hyper-V 2022
  - Windows Server Hyper-V 2019
  - Windows Server Hyper-V 2016
- Támogatja a Hyper-V 1. és 2. generációs virtuális gépeket, beleértve a 64 TB VHDX lemezeket és a virtuális hardver verziókat 5.0-tól 9.0-ig
Beépített hipervizor
- Támogatja a következő operációs rendszereket (Teljes kompatibilitási tesztelésen estek át. További tesztelés szükséges lehet, ha más operációs rendszereket használ)
  - Windows: 10 21H2, 11 21H2
  - Windows Server: 2022
  - Ubuntu: 18.04 LTS, 20.04 LTS, 22.04 LTS
  - Red Hat Enterprise Linux: 7.8, 8.6, 9
  - CentOS: 6.10, 7.9, 8.5
  - Fedora: 35, 36
  - Debian: 9, 10, 11
- Javasolt beépített visszaállított virtuális gépek: lásd ezt a cikket
- Specifikációk
  - CPU
    - Támogatja a kompatibilitási módot, amely lehetővé teszi az élő migráció végrehajtását egyik gazdagépről a másikra, amikor a két gazdagép CPU-i különbözőek
    - Támogatja a Hyper-V enlightenments-t, amely optimalizálja a virtuális gépek I/O teljesítményét
  - Memória
    - Minimum: 128 MB
    - Maximum: változó az ActiveProtect Appliance modellek között
  - Tárhely
    - Támogatott vezérlők: IDE, SATA, virtio
    - Maximális lemezek száma VM-enként: 8
  - Hálózat
    - Támogatott hálózati adapterek: virtio, e1000, rtl8139
    - Támogatja az SR-IOV-t
    - Támogatja a MAC címek szerkesztését
    - Támogatott vNIC-ek száma VM-enként: 1 - 8
  - Egyéb
    - Támogatja az USB 2.0/3.0 Passthrough-t
    - Támogatott videokártyák: cirrus, vga, vmvga
    - Támogatott boot módok: UEFI BIOS, legacy BIOS

Korlátozások

VMware vSphere
- A VMware ingyenes ESXi néhány funkciója nem támogatott, mint például az elő-/utó szkriptek
- A titkosított virtuális gépek (elérhető a VMware vSphere 6.5-ben) nem támogatottak
- A hibatűrő gépek (elérhető a VMware vSphere 6.0-ban) nem támogatottak
- A VMware nem támogatja az alábbi típusú lemezek pillanatfelvételeinek készítését, így ezek automatikusan kihagyásra kerülnek a feldolgozás során:
  - Raw Device Mapping (RDM) lemezek fizikai módban
  - Független lemezek
  - Vendég iSCSI kezdeményezővel csatlakoztatott lemezek
  - SCSI buszmegosztásban részt vevő lemezek
- Az UFS fájlrendszerrel rendelkező virtuális gépek biztonsági mentései nem tekinthetők meg vagy állíthatók vissza a Recovery Portalon keresztül.
Microsoft Hyper-V
- Csak az átállási fürtök és a SCVMM alatti Hyper-V gazdagépek biztonsági mentése támogatott. A SCVMM alatti vSphere hipervizorokat közvetlenül hipervizorként kell hozzáadni
- Az alábbi lemezek és virtuális gépek nem támogatottak, és automatikusan kihagyásra kerülnek a feldolgozás során:
  - Hyper-V-ben lévő virtuális gépek 5.0 vagy korábbi VM konfigurációs verzióval (Tudjon meg többet)
  - Átmenő virtuális lemezek és vendég lemezek, amelyek vendég Fibre Channel vagy iSCSI által csatlakoznak
  - Átmenő virtuális lemezek a Hyper-V 2016 és 2019 virtuális gépeihez
- A Microsoft Hyper-V biztonsági mentéséhez a gazdagép rendszerkötetének legalább 512 MB szabad tárhellyel kell rendelkeznie egy adatmozgató telepítéséhez

Adatbázisok

Jellemzők

Biztonsági mentés
- Védi a Microsoft SQL Server és Oracle Database rendszereket azáltal, hogy biztonsági mentést készít a teljes fizikai szerverekről és virtuális gépekről
- Biztosítja az adatok konzisztenciáját a Microsoft Volume Shadow Copy Service (VSS) és az ActiveProtect telepítési összetevők használatával
- Automatizálja az adatbázisok biztonsági mentését, csökkentve a kézi beavatkozás szükségességét
- Egyszerűsíti a hitelesítő adatok kezelését a vendég operációs rendszer és az adatbázis hitelesítő adatainak kötegelt konfigurálásával
Visszaállítás
- Támogatja a fájl szintű és adatbázis/példány szintű letöltéseket
- Könnyen helyreállítja az adatbázisokat a teljes fizikai szerverek és virtuális gépek visszaállításával
- Gyors hozzáférést biztosít a táblákhoz és adatokhoz az azonnali visszaállítással a VMware, Hyper-V és a beépített hypervisor használatával

Specifikációk

Microsoft SQL Server
- Támogatott verziók:
  - Microsoft SQL Server 2022
  - Microsoft SQL Server 2019
  - Microsoft SQL Server 2017
- Támogatott operációs rendszerek:
  - Windows Server 2022 Core
  - Windows Server 2019 Core
  - Windows Server 2016 Core
- Biztonsági mentés előtt, engedélyezze az alkalmazás-tudatos biztonsági mentést és állítsa be az adatbázis feldolgozási preferenciákat
- A naplófeldolgozás lehetőséget biztosít a tranzakciónaplók csonkítására vagy megőrzésére
Oracle Database
- Támogatott verziók (beleértve az Oracle Database Express Edition-t):
  - Oracle Database 21c
  - Oracle Database 19c
  - Oracle Database 18c
- Támogatott operációs rendszerek:
  - Windows Server 2022 Core
  - Windows Server 2019 Core
  - Windows Server 2016 Core
  - Red Hat Enterprise Linux 9.4
  - Red Hat Enterprise Linux 8.8
- Biztonsági mentés előtt, engedélyezze az alkalmazás-tudatos biztonsági mentést és állítsa be az adatbázis feldolgozási preferenciákat
- A naplófeldolgozás lehetőséget biztosít az archivált naplók törlésére vagy megőrzésére
- NOARCHIVELOG módban történő biztonsági mentéskor az ActiveProtect leállítja az adatbázisokat, ideiglenesen felfüggesztve az adatok írását
- Helyreállítás után szükséges kézzel kilépni a biztonsági mentési módból és átváltani nyitott módra

Korlátozások

Microsoft SQL Server
- Az SQL Server, amely a Windows Server failover clusters rendszeren fut, nem támogatott
Oracle Database
- Az Automatic Storage Management (ASM) nem támogatott
- Az Oracle Real Application Clusters (RAC) nem támogatott
- Az Oracle szerverek, amelyek a Data Guard-ot használják, nem támogatottak

Fájlszerver

Jellemzők

SMB fájlszerverek, NetApp fájlszerverek, Nutanix fájlszerverek és Synology NAS védelme
Agent-free image biztonsági mentések
Sávszélességet takarít meg és csökkenti a tárhelyet a fájlváltozások nyomon követésével a többverziós biztonsági mentésekhez. Minden alkalommal, amikor egy biztonsági mentési feladat végrehajtásra kerül, csak a forrásszerveren megváltozott fájlok kerülnek mentésre
Támogatja a Windows ACL biztonsági mentéseket
Biztosítja a biztonsági mentési adatok konzisztenciáját a Windows VSS támogatásával
Támogatja a fájl- és mappaszintű letöltéseket

Specifikációk

A szerverek biztonsági mentése az SMB protokoll (SMB1, SMB2 és SMB3) használatával történik
A biztonsági mentési kapcsolatokhoz használt fióknak olvasási engedélyekkel kell rendelkeznie
Támogatja a NetApp ONTAP 9.11.1, 9.12.1, 9.13.1, 9.14.1 és 9.15.1 verziókat
Támogatja a Nutanix Files 3.6.5 verziót

Korlátozások

Az SMB biztonsági mentések a Kötet árnyékmásolata szolgáltatás (VSS) használatával domain fiókot igényelnek, amely rendelkezik Rendszergazda vagy Biztonsági mentés kezelői jogosultságokkal

Microsoft 365

Jellemzők

Biztonsági mentés
- Támogatja az Exchange Online, a OneDrive for Business, a SharePoint Online és a Microsoft Teams biztonsági mentését
- Inkrementális biztonsági mentési technológiát alkalmaz minden szolgáltatásnál az adatok konzisztenciájának biztosítása érdekében. Egypéldányos tárolást alkalmaz a dokumentumtár fájlokra és mellékletekre, csökkentve a sávszélesség használatát és optimalizálva a biztonsági mentés és tárolás hatékonyságát
- Automatikusan észleli és védi az újonnan létrehozott erőforrásokat az Exchange, a OneDrive, a Teams és a SharePoint szolgáltatásokban, biztosítva a zökkenőmentes és egyszerű biztonsági mentéseket
Helyreállítás
- Támogatja a részletes helyreállítást az eredeti bérlőhöz, lehetővé téve egyedi vagy több elem (beleértve az e-maileket, fájlokat, névjegyeket, naptárakat, dokumentumtárakat, listákat és csapatbejegyzéseket) valamint teljes mappák helyreállítását
- Kulcsszó és időtartomány szerinti keresést biztosít a biztonsági mentett adatok gyors szűréséhez és előnézetéhez
Letöltés
- Támogatja egyedi vagy több elem (beleértve az e-maileket, fájlokat, névjegyeket, naptárakat, dokumentumtárakat, listákat, csapatbejegyzéseket, csevegéseket) valamint teljes postafiók mappák vagy postafiókok letöltését

Specifikációk

Biztonsági mentés
- Támogatja a Microsoft 365 Business, Enterprise, Education kiadásait és az Exchange Online-t
- Támogatja a Microsoft 365-öt és a 21Vianet által üzemeltetett Microsoft 365-öt
- Támogatja több bérlő biztonsági mentését
- Támogatja a biztonsági mentéseket, amikor az Azure Information Protection aktiválva van
- Támogatott biztonsági mentési adatok
  - Exchange:
    - E-mailek, mellékletek és mappastruktúrák
    - Kapcsolatok, naptárak és azok mellékletei
  - OneDrive: Fájlok, megosztási jogosultságok és metaadatok (pl. utolsó módosítás ideje)
  - SharePoint: Dokumentumtárak és listák, amelyek webhelyeken vagy személyes webhelyeken tárolódnak
  - Microsoft Teams (Csatornák):
    - Eredeti formátumú bejegyzések, valamint emojik és matricák
    - Beállítások, mint például tagok és vendégek jogosultságai
  - Microsoft Teams (1:1 chat és csoportos chat):
    - Eredeti formátumú üzenetek, valamint emojik és matricák
    - Tagbeállítások
- Automatikus észlelés és védelem
  - Exchange, OneDrive és Chat: Új csoporttagok egyéni szolgáltatási adatai automatikusan védettek
  - Microsoft 365 Csoport: Új csoportok automatikusan védettek
  - SharePoint: Új webhelyek és személyes webhelyek automatikusan védettek
  - Microsoft Teams: Új csapatok automatikusan védettek
Visszaállítás és letöltés
- Exchange (Levelezés)
  - Támogatja a kiválasztott e-mailek, egyéni e-mail mappák és teljes fiókok/archív postafiókok visszaállítását
  - Támogatja a kiválasztott e-mailek, egyéni e-mail mappák és teljes fiókok/archív postafiókok letöltését EML vagy PST fájlokként
  - Támogatja az e-mail tartalom előnézetét a visszaállítás vagy letöltés előtt
  - Támogatja a keresést feladó, címzett, tárgy, dátum vagy e-mail törzs és melléklet tartalom alapján. Támogatott melléklet fájltípusok:
    - .page/.key/.numbers
    - .rtf
    - Microsoft Office formátumok (pl. .docx/.doc/.pptx/.ppt), kivéve a Microsoft Excel formátumokat (.xlsx/.xls)
    - Szövegfájlok (pl. .cpp, .c, .txt)
    - .epub
    - .lit
    - .mobi/.azw3/.pdb/.prc
    - .pdf
    - .rar
    - .chm
    - .slk/.gnumeric
    - .eml/.msg
    - .7z/.bz2/.gz/.zip/.tgz/.tbz/.tar
- Exchange (Kapcsolatok)
  - Támogatja a kiválasztott kapcsolatok visszaállítását
  - Támogatja a kiválasztott kapcsolatok letöltését CSV fájlokként
  - Támogatja a kapcsolati információk előnézetét a visszaállítás vagy letöltés előtt
  - Támogatja a keresést teljes név, e-mail cím vagy más mezők alapján
- Exchange (Naptárak)
  - Támogatja a kiválasztott naptári események visszaállítását
  - Támogatja a kiválasztott naptári események letöltését ICS fájlokként
  - Támogatja a keresést szervező, cím vagy helyszín alapján
- OneDrive
  - Támogatja a kiválasztott fájlok/mappák visszaállítását könyvtárakban, beleértve a fájlmegosztási jogosultságaikat
  - Támogatja az egyéni fájlok vagy mappák letöltését
  - Támogatja a keresést fájlnév alapján
  - Támogatja a tartalom keresését szövegfájlokban
- SharePoint
  - Támogatja a kiválasztott dokumentumtárak visszaállítását, beleértve a megosztási jogosultságaikat, és listákat
  - Támogatja a kiválasztott dokumentumtárak letöltését
  - Támogatja a dokumentumtárak, listák és fájlok keresését név alapján
  - Támogatja a tartalom keresését szövegfájlokban
- Microsoft Teams (Csatornák)
  - Támogatja az egyéni vagy összes bejegyzés visszaállítását egyetlen csapatból HTML formátumban, beleértve a csatorna tagjait és azok jogosultságait
  - Támogatja több csatorna visszaállítását vagy letöltését HTML formátumban
  - Támogatja a bejegyzés tartalmának előnézetét a visszaállítás vagy letöltés előtt
  - Támogatja a keresést szerző vagy tartalom alapján
- Microsoft Teams (1:1 chat és csoportos chat)
  - Támogatja az egyéni vagy összes chat letöltését HTML formátumban
  - Támogatja a chat tartalmának előnézetét a letöltés előtt
  - Támogatja a keresést szerző, tartalom vagy dátum alapján

Korlátozások

Nem támogatott biztonsági mentés
- Exchange (Mail)
  - Nyilvános mappák postafiókjai és helyszíni postafiókok
  - Hivatkozások által hivatkozott célfájlok
  - Levél a Törölt mappában, ha bármilyen névjegy vagy naptár található a mappában
  - Jegyzetek
- Exchange (Kapcsolatok)
  - Kapcsolatok a Saját kapcsolatokon kívül (pl. Csoportok és Címtár)
  - Kapcsolatlisták az Outlook People-ben
  - Kapcsolatok a Törölt mappában
- Exchange (Naptárak)
  - Naptári események 1970/01/01 előtt vagy 2070/01/01 után
  - Naptárak a Törölt mappában
  - Más naptárakból megosztott naptári események
- OneDrive
  - Fájlok és mappák a Megosztva velem részben
  - Fájl- és mappaparancsikonok
- SharePoint
  - Webhelyengedély-beállítások (a dokumentumtár engedélyei biztonsági menthetők)
  - Nem kereshető webhelyek
  - Kétféle oszlop: "Lookup" és "Person or Group"
  - Kérdőív opciók
  - Felhasználói felület elemei nem alapértelmezett nyelven, beleértve a webhelyek, listák és oszlopok címeit és leírásait
  - Lista- és dokumentumtár-beállítások:
    - Dokumentum verziótörténet (dokumentumtár)
    - Elem verziótörténet (lista)
    - Dokumentumsablon (dokumentumtár)
    - Dokumentumok megnyitása a böngészőben (dokumentumtár)
    - Egyéni Küldés célállomásra (dokumentumtár)
    - Webhely eszköztár könyvtár (dokumentumtár)
    - Párbeszédpanelek
    - Automatikus indexkezelés
    - Érvényesítési beállítások
    - Közönségcélzás beállításai
    - Értékelési beállítások
    - RSS beállítások
    - Tartalomtípus
- Microsoft Teams (Csatornák):
  - Microsoft 365-ben a 21Vianet által üzemeltetett csapatok
  - Privát csatorna beállításai
  - A következő beállítások nyilvános csapatok és csatornák esetén:
    - Csapatképek
    - Csapatkódok
    - Címkék
    - Alkalmazások, amelyek nem a SharePointban vannak tárolva (pl. Kérdőív)
    - Analitika
- Microsoft Teams (1:1 chat & csoportos chat):
  - Önmagával való chat
  - Tartalom a chat szobában:
    - Mellékletek
    - Alkalmazásüzenetek, mint például jóváhagyások, szavazások és Dicséret
    - Hangüzenetek
    - Huroküzenetek
    - Rögzített üzenetek
    - Találkozó tartalom
    - Fülek
Visszaállítás és letöltés
- Az adatok nem állíthatók vissza a következő esetekben:
  - OneDrive: Ha a fájlnév "permission"
  - SharePoint: Ha a visszaállított mappa vagy fájl elérési útja meghaladja a 400 karaktert
- A következő változók nem használhatók tartalomkereséshez:
  - Stop szavak (kis- és nagybetű érzéketlen): "a", "an", "and", "are", "as", "at", "be", "but", "by", "for", "if", "in", "into", "is", "it", "no", "not", "of", "on", "or", "such", "that", "the", "their", "then", "there", "these", "they", "this", "to", "was", "will", és "with"
  - Szimbólumok: Példák: "@", "#", "*", "/", és "\"
  - Írásjelek: Példák: "!", "?", és ":"
  - Emojik
  - Dátumok, mint például Születésnap és Évforduló a Kapcsolatokban
  - Dátumok vagy számok a SharePointban
  - Reguláris kifejezések

Biztonsági mentés másolata

Jellemzők

A biztonsági mentési verziók más helyre történő replikálása, biztosítva, hogy legalább egy másolat rendelkezésre álljon a helyreállításhoz katasztrófa esetén
Lehetővé teszi a tárolás konfigurálását és kezelését különböző szervereken, mint biztonsági mentési másolat célállomások hosszú távú megőrzés céljából
Támogatja a forrásoldali globális deduplikációt, amikor a biztonsági mentési másolatokat ActiveProtect Appliance vagy ActiveProtect Vault eszközön tárolják
Változtathatatlan védelmet nyújt a biztonsági mentési másolatok számára az S3 Object Lock API és a Synology NAS WORM API integrációján keresztül

Specifikációk

Támogatott másolási célállomások:
- ActiveProtect eszközök
- Remote storage: C2 Object Storage, AWS S3, AWS S3 China, ActiveProtect Vault (Részletekért lásd az ActiveProtect Vault szakaszt)
Támogatott ütemezés:
- Készítsen biztonsági másolatot közvetlenül minden biztonsági mentési verzió után
- Készítsen biztonsági másolatot ütemezett időpontban (naponta)
Támogatott megőrzési szabályok:
- Állítsa be a megőrzési időszakot napokban
- Állítsa be a megőrzendő verziók számát
- Alkalmazzon haladó szabályokat (GFS)
- Ne tartson meg egyetlen verziót sem (Csak akkor érhető el, ha a biztonsági másolat másolata inaktiválva van, lehetővé téve az összes meglévő másolat törlését)
Támogatott visszaállítási módszerek:
- Teljes gép visszaállítása
- Azonnali visszaállítás
- Részletes fájl visszaállítása vagy letöltése
Változatlan biztonsági másolatok:
- Megakadályozza a biztonsági másolatok törlését egy meghatározott megőrzési időszak alatt
- A zárolási időszakokat a verzió létrehozásakor beállított megőrzési időszakok határozzák meg. A megőrzési beállítások későbbi módosításai nem befolyásolják a meglévő verziók zárolási időszakait
Automatikus újrapróbálkozás biztonsági másolatok esetén:
- Automatikusan újrapróbálkozik a sikertelen biztonsági másolatokkal, amíg sikeresen be nem fejeződnek
- Előnyben részesíti a korábban sikertelen verziókat az ütemezett másolási feladatok során a befejezési arány javítása érdekében

Korlátozások

A távoli tárolón tárolt biztonsági mentések nem állíthatók vissza azonnal
A megőrzési szabályzat kiterjesztése nem másolja újra azokat a biztonsági mentéseket, amelyeket a régi szabályzat szerint már töröltek
Ha egy biztonsági mentés szerver, amely biztonsági mentéseket tárol, eltávolításra kerül a helyszínről, annak másolatai elvesznek és nem másolódnak újra

Centralizált kezelés

Jellemzők

Központilag kezeli a több ActiveProtect Appliance-t és a Synology NAS-t, amelyeken Active Backup for Business fut a menedzsment szerveren keresztül, egyszerűsítve a műveleteket és a kezelést
- Valós időben figyeli az ActiveProtect Appliance-ok és a Synology NAS állapotát
- Kezeli a munkaterhelés biztonsági mentéseit az ActiveProtect Appliance-okon és a Synology NAS-on
- Lehetővé teszi a munkaterhelés adatainak visszaállítását vagy letöltését az ActiveProtect Appliance-okról és a Synology NAS-ról
- Központilag konfigurálja az értesítéseket és a rendszerfrissítési emlékeztetőket az összes szerver számára a helyszínen, hogy egyszerűsítse az állapotfigyelést és a problémaészlelést
Támogatja egy másik ActiveProtect Appliance hozzárendelését, mint feladatátvételi menedzsment szerver. Amikor az elsődleges szerver problémákkal szembesül, manuális feladatátvétel indítható a megszakítás nélküli szolgáltatások biztosítása érdekében

Specifikációk

Támogatja egy ActiveProtect helyszín beállítását, amely ActiveProtect Appliance-ekből és Synology NAS-ból áll, amelyeken az Active Backup for Business fut, ahol egy ActiveProtect Appliance szolgál menedzsment szerverként
Támogatja szerverek hozzáadását az ActiveProtect helyszínhez IP cím vagy FQDN alapján
Támogatja szerverek hozzáadását az ActiveProtect helyszínhez egy menedzsment szerveren generált csatlakozási kulcs segítségével
- A csatlakozási kulcs 15 percig érvényes
Támogatja PC-k, Mac-ek, fizikai szerverek és virtuális gépek hozzáadását az ActiveProtect helyszínhez, amelyeket az Active Backup for Business 3.0.0 vagy újabb verziója véd a centralizált kezelés érdekében
- Miután egy biztonsági mentési szervert hozzáadtak a helyszínhez, annak workload információi, verziója és házirend beállításai szinkronizálódnak a menedzsment szerverrel
- Miután egy ActiveProtect Appliance-t hozzáadtak a helyszínhez, annak domain vagy LDAP beállításai eltávolításra kerülnek, a helyi felhasználók letiltásra kerülnek, míg a szuperadminisztrátor változatlan marad
Támogatja az ActiveProtect Appliance információk megjelenítését és szerkesztését, beleértve a rendszer verzióját, állapotát, hálózati beállításait, tárhely használatát és a merevlemez állapotát
Támogatja az ActiveProtect Appliance leállítását
Támogatja a bejövő és kimenő forgalmi korlátok beállítását az ActiveProtect Appliance számára
Támogatja az ActiveProtect Appliance-ek frissítését és frissítési emlékeztetők küldését
- Támogatja az automatikus rendszerfrissítéseket
- Támogatja az összes biztonsági mentési szerver frissítését a helyszínen egyszerre vagy egyenként
Támogatja a Synology NAS információk megjelenítését, beleértve a hardver állapotát, hálózati beállításait, tárhely használatát és sablonokat
Támogatja az Active Backup for Business sablonok létrehozását, szerkesztését és törlését
Támogatja egy failover szerver beállítását
- Támogatja egy ActiveProtect Appliance kijelölését failover szerverként (a failover és menedzsment szervereknek azonos rendszerverzióval kell rendelkezniük)
- Támogatja a következő beállítások szinkronizálását a menedzsment szerverről a failover szerverre:
  - FQDN
  - Tanúsítványok
  - Biztonsági mentési szerverek
  - Remote storage és hitelesítési információk
  - Védelmi tervek
  - Workloads és biztonsági mentési verziók
  - Domain/LDAP információk és jogosultságok

Korlátozások

Mielőtt csatlakoztatná az Active Backup for Business-t egy ActiveProtect oldalhoz, tekintse át a szempontokat és korlátozásokat

Fiók és jogosultság

Helyi felhasználók és csoportok

Jellemzők

Helyi felhasználók létrehozásának és kezelésének támogatása
Helyi felhasználók több csoporthoz való hozzáadásának támogatása a könnyebb kezelés érdekében
Jelszó erősségi és lejárati beállítások biztosítása
Nem adminisztrátor felhasználók számára lehetőség a saját jelszó visszaállítására
Önkiszolgáló visszaállítási jogosultságok hozzárendelésének támogatása helyi felhasználókhoz

Specifikációk

Helyi felhasználók maximális száma: 16,000 (modelltől függően változhat)
Helyi csoportok maximális száma: 512 (modelltől függően változhat)
Felhasználónév hossza:
- Általános felhasználók: legfeljebb 64 Unicode karakter
- Szuperadminisztrátor: legfeljebb 29 Unicode karakter
Csoportnév hossza: Legfeljebb 32 Unicode karakter
Jelszó hossza: Legfeljebb 127 Unicode karakter
Felhasználó/csoport leírásának hossza: Legfeljebb 64 Unicode karakter
Jelszó érvényességi idő testreszabása:
- Napok tartománya, mielőtt a jelszó érvénytelenné válik: 1 - 999 nap
- Napok tartománya, mielőtt a rendszer felszólítja a felhasználókat a jelszó megváltoztatására: 1 - 99 nap
A rendszer által fenntartott felhasználónevek és csoportnevek az alábbiakban nem törölhetők:
- Szuperadminisztrátor: ez a fiók az APM első telepítésekor jön létre, és teljes hozzáféréssel rendelkezik az APM-hez
- Alapértelmezett csoport: "users"
Minden felhasználó a "users" csoporthoz tartozik, és nem távolítható el ebből a csoportból

Korlátozások

Névkorlátozások a felhasználónevek és csoportnevek esetén:
- Nem tartalmazhat különleges karaktereket: {}|^[]?=:+/*()$!"#%&',;<>@`~
- Az első karakter nem lehet kötőjel vagy szóköz, és az utolsó karakter nem lehet szóköz

Tartomány és LDAP

Jellemzők

Működik a Microsoft Active Directory (AD), Microsoft Entra Domain Services és LDAP szerverekkel
Támogatja az önkiszolgáló visszaállítási engedélyek hozzárendelését a tartomány/LDAP-felhasználókhoz

Specifikációk

Tartománykliens
- Támogatja a megbízható tartományokat
- Támogatja a csatlakozást egy csak olvasható tartományvezérlőhöz (RODC)
- Támogatja legfeljebb 10 tartománycsoport helyi rendszergazdai csoportként való hozzárendelését
- Lehetővé teszi DC IP-címek, NetBIOS-nevek és FQDN-ek megadását
- Támogatja az integrált Windows-hitelesítést (IWA)
LDAP-kliens
- Támogatja az OpenLDAP, az IBM Lotus Domino és a felhasználó által meghatározott szerverprofilokat
- Támogatja a beágyazott csoportokat és az UID/GID eltolást
- Az LDAP 3-as verzióján alapul (RFC2251)

Korlátozások

A tartományi/LDAP felhasználónevek és csoportnevek nem támogatják a különleges karaktereket: {}|^[]?=:+/*()$!"#%&',;<>@`~
A tartományi/LDAP felhasználók és csoportok csak egész számokat használhatnak egyedi azonosítóikhoz
Az APM nem csatlakoztatható olyan LDAP könyvtárhoz, amely nem támogatja a Samba sémát és az NTLM hash-eket
Az APM az objectClass posixAccount és az objectClass posixGroup alapértelmezett LDAP attribútumokat használja. Ha az LDAP szerver nem támogatja ezen két attribútum bármelyikét, konfigurálja az LDAP profilt az alábbi információk szerint:
- Felhasználónév: posixAccount - uid
- Felhasználói azonosító: posixAccount - uidNumber
- Csoportnév: posixGroup - cn
- Csoportazonosító: posixGroup - gidNumber
Az LDAP kliens fiókok Active Directory (AD) tartományi szolgáltatásokhoz való kötése nem támogatott

Engedélykezelés

Jellemzők

Támogatja az ön-helyreállítási jogosultságok hozzárendelését a felhasználókhoz
Támogatja a jogosultságok hozzárendelését felhasználókhoz és csoportokhoz, az alábbi típusok érhetők el:

Jogosultság típusa	Engedélyezett műveletek
Teljes hozzáférés	- Teljes hozzáféréssel rendelkezik a Management Center és a Recovery Portal felületekhez (a Készülékkonzol és az OOB kivételével)
Biztonsági mentés	- Kézi biztonsági mentéseket hajthat végre és törölhet - Megtekintheti a védett munkaterhelésekkel kapcsolatos részleteket - Megtekintheti a biztonsági mentési tevékenységeket és naplókat
Helyreállítás	- Végrehajthatja a bare-metal helyreállítást - Az oldalon hozzáadott és beépített hypervisorokra azonnali/teljes helyreállítást hajthat végre - Fájlokat és mappákat állíthat vissza - Microsoft 365 adatokat állíthat vissza - Letöltheti a biztonsági mentés verzióit - Megtekintheti a védett, archivált és nem kezelt munkaterhelésekkel kapcsolatos részleteket - Megtekintheti a helyreállítási tevékenységeket és naplókat
Felügyelet	- Megtekintheti az összes részletet a Management Center felületen (a Recovery Portal, Készülékkonzol és OOB kivételével)

A "Biztonsági mentés" és "Helyreállítás" jogosultságok korlátozhatók meghatározott biztonsági mentési szerverekre
Ha jogosultsági ütközések vannak, az "Engedélyezés" felülírja a "Nincs hozzáférés" beállítást

Specifikációk

Az önkiszolgáló helyreállítási jogosultságok az alábbi lehetőségekkel konfigurálhatók:
- Helyreállítható gépek hozzárendelése a felhasználókhoz
- Helyreállítási jogosultsággal rendelkező felhasználók hozzárendelése a gépekhez
- Felhasználónevek egyeztetése a felhőalkalmazás fiókok előtagjaival
Minden munkaterheléshez legfeljebb 1,000 felhasználó rendelhető ön-helyreállítási jogosultsággal

Rendszerellenőrzés és kezelés

Tárolás

Jellemzők

A merevlemez állapotának figyelése, hogy tájékozott maradjon a szerver egészségéről
Ütemezett adattisztítás támogatása az adatok integritásának biztosítása érdekében
Automatikus javítás támogatása. Meghibásodott meghajtó cseréje után a csökkentett állapotú tárolókészletek és SSD-gyorsítótárak automatikusan javíthatók. A hot spare támogatással rendelkező modelleken a tartalék meghajtó automatikusan kicseréli a meghibásodott meghajtót, és visszaállítja a tárolókészletet egészséges állapotba, csökkentve a leállási időt
Adat deduplikáció támogatása a helyhatékonyság optimalizálása érdekében
A RAID tárolási rendszer használata a hibák tolerálására és a teljesítmény javítására
A Btrfs fájlrendszer használata a fájlok önjavítására, a csendes adatkárosodás automatikus észlelésére és a sérült adatok helyreállítására

Specifikációk

Támogatja a LED jelzőfény átkapcsolását a meghatározott meghajtó foglalatokon a merevlemez megtalálásához
Támogatja a hot-swappinget

Hálózat

Jellemzők

Különálló kezelési és adat interfészek biztosítása különböző felhasználási esetekhez
Támogatja a statikus útvonalválasztást több átjáróhoz
Támogatja a több-LAN és a Link Aggregation technológiát a sávszélesség növelése és a forgalom átváltása érdekében kapcsolatmegszakítások esetén
Támogatja a sávszélesség szabályozását a bejövő és kimenő forgalomhoz, hogy csökkentse a termelési hálózat sávszélességére gyakorolt hatást

Specifikációk

Támogatott hálózati protokollok: DHCP (csak adat interfészeken), Statikus IP
Támogatott VPN kapcsolattípusok: PPTP, L2TP/IPsec, OpenVPN (.ovpn fájlokon keresztül)
Több átjáró konfigurálásának támogatása
Lehetővé teszi az elsődleges és alternatív DNS szerverek kézi megadását
Támogatja az ARP kérések megválaszolását, ha a cél IP megegyezik a bejövő interfész helyi címével
Támogatja a proxy szerverekkel való kapcsolatok létrehozását
Támogatja az 802.11Q VLAN-t, ahol minden LAN interfészhez egy VID van hozzárendelve
Támogatott 802.11X hitelesítési protokollok: PAEP, TTLS, TLS
Támogatja a Link Aggregation módokat:
- Terheléselosztás (SLB)
- Terheléselosztás (TCP)
- Aktív/Készenléti módok
Statikus útválasztás
- Támogatja a LAN, VPN és bond konfigurációkat
- Útválasztási szabályok létrehozása specifikus interfészekhez és bondokhoz
Támogatja a sávszélesség szabályozását a bejövő és kimenő forgalomhoz, a következő szabályozási módokkal:
- IP cím
- IP tartomány
- Alhálózat
- Nyilvános IP cím
- Minimális sávszélesség korlát (10 MB/s)

Korlátozások

IPv6-kapcsolatok nem támogatottak
Maximális egyidejű VPN-kapcsolatok száma: 1
Maximális statikus útvonalak száma: 100

Biztonság

Jellemzők

Automatikusan frissíti az ActiveProtect Manager-t, hogy valós időben javítsa a biztonsági sebezhetőségeket és biztosítsa a rendszer biztonságát.
Elválasztja a kezelői hálózati interfészt az adat interfésztől, alapértelmezett korlátozásokkal az adat interfész hozzáférésére a kezelési szolgáltatásokhoz
Minden kapcsolathoz TLS/SSL-t (TLS 1.2 és 1.3) használ
Támogatja harmadik fél tanúsítványainak importálását vagy saját aláírású tanúsítványok használatát
Támogatja az ügyfél IP-címek automatikus blokkolását sikertelen bejelentkezési kísérletek után
Támogatja a DoS védelmet
Támogatja a jelszó biztonsági és erősségi szabályok beállítását minden helyi felhasználói fiókhoz
Támogatja az egyéni felhasználói és csoportos hozzáférési engedélyeket (további részletekért lásd: Engedélyek)
Támogatja az integrációt a SAML, OpenID Connect, CAS SSO és Synology SSO rendszerekkel a többfaktoros hitelesítési követelmények teljesítése érdekében
Támogatja egy légmentes ütemezés konfigurálását, azzal a lehetőséggel, hogy egyéni szabályokat állítson be a hozzáférés engedélyezésére vagy megtagadására

Specifikációk

Rendszeresen végez Rapid7 biztonsági vizsgálatokat
Korlátozza a hozzáférést csak a szükséges rendszerhálózati portokra (Részletek)
Webbiztonság
- Az automatikus kijelentkezési időzítő biztonsági réteget biztosít, alapértelmezett időtúllépése 15 perc inaktivitás
- Lehetőség a rendszer védelmének engedélyezésére a cross-site scripting támadások ellen
Légmentes izoláció
- Három blokkolási időszakra vonatkozó szabályzatot támogat:
  - Adatbevitel megtagadása
  - A szerverhálózati interfészek deaktiválása
  - A szerver leállítása
- Két engedélyezési időszakra vonatkozó szabályzatot támogat:
  - Nincs korlátozás
  - Az illetéktelen IP-hozzáférés korlátozása a beépített tűzfalon keresztül, lehetőséggel az engedélyezett IP-címek, tartományok és alhálózati maszkok meghatározására
- Minden hálózati korlátozás csak az adat interfészre vonatkozik
Tanúsítványkezelés
- Támogatja az RSA és ECC tanúsítvány titkosítási algoritmusokat
- Kompatibilis az IEEE 802.1X-szel
- X.509 PEM formátumú tanúsítványokat igényel
- RSA formátumú privát kulcsokat igényel jelszóvédelem nélkül

Korlátozások

A titkosított kapcsolatok az azonnali helyreállításhoz VMWare és Hyper-V rendszerekbe nem támogatottak

Erőforrás figyelése

Jellemzők

A következő metrikákat jeleníti meg:
- CPU, memória, lemezek és hálózat kihasználtsági állapota
- NFS kihasználtsági állapota
- iSCSI LUN kihasználtsági állapota
Erőforrás-kihasználtsági naplókat figyel

Kezelőpult

Jellemzők

Átfogó áttekintést nyújt az ActiveProtect helyszínről, beleértve az adatvédelem állapotát és a kulcsfontosságú mutatókat a valós idejű problémák azonosításához és megoldásához
- Megjeleníti a védett munkaterhelések számát és azok összes adatméretét
- Megjeleníti a deduplikációs arányt
- Megjeleníti az összes védett munkaterhelés legújabb biztonsági mentési állapotát
- Megjeleníti az elmúlt öt hét biztonsági mentési állapotát naptár formátumban
- Megjeleníti azokat a munkaterheléseket, amelyek nem lettek sikeresen mentve a tervezett időponttól számított 12 órán belül
- Megjeleníti a folyamatban lévő biztonsági mentési másolatok számát és a biztonsági mentési hibákkal rendelkező védelmi terveket
- Megjeleníti a kezelt biztonsági mentési szerverek egészségi állapotát
- Megjeleníti a távoli tárolók számát és a kapcsolódó hibákat
- Megjeleníti a teljes és növekményes biztonsági mentések időtartamának statisztikáit az elmúlt 24 órában vagy 7 napban
- Megjeleníti az adatátvitel és deduplikáció statisztikáit az elmúlt 24 órában, 7 napban vagy 30 napban
- Megjeleníti a kezelt biztonsági mentési szerverek tárolási használati statisztikáit az elmúlt 30 napban

Tevékenységek

Jellemzők

Figyeli a folyamatban lévő biztonsági mentési és visszaállítási tevékenységeket az ActiveProtect oldalon
Támogatja több folyamatban lévő tevékenység egyszerre történő lemondását
Követi a történelmi biztonsági mentési és visszaállítási tevékenységeket az ActiveProtect oldalon
Lehetővé teszi a múltbeli visszaállítási rekordok eltávolítását egy meghatározott időszakból
Követi az összes tevékenység részletes információit és naplóit
Támogatja a történelmi tevékenységi adatok CSV formátumba történő exportálását
Támogatja egyetlen tevékenység részletes naplóinak exportálását

Specifikációk

Biztonsági mentési tevékenységek
- Legfeljebb 35 napig megőrzi a történeti biztonsági mentési tevékenységeket
Exportálások
- Támogatja az exportálási eredmények szűkítését kereséssel és szűrőkkel
- Részletes információkat exportál, beleértve a biztonsági mentési hatóköröket, védelmi terveket, biztonsági mentési szervereket, biztonsági mentési típusokat, időtartamokat, kezdési időpontokat, állapotokat és egyéb kapcsolódó adatokat

Korlátozások

Exportálások
- Maximum 200 000 rekord exportálásonként

Értesítés

Jellemzők

Kezeli a rendszer állapotával, az adatvédelemmel és a tárolás kezelésével kapcsolatos kritikus értesítéseket
Testreszabott SMTP szerver beállításokat konfigurál az értesítésekhez
Értesítéseket küld több címzettnek
Testreszabott előtag szöveget engedélyez az e-mail értesítések tárgysorában

Korlátozások

Az Active Backup for Business a webhelyen belül értesítési beállításokat igényel, amelyeket a megfelelő Synology NAS-on kell konfigurálni

Napló

Jellemzők

Megjeleníti a naplókat az összes ActiveProtect mentési szerverről a helyszínen, beleértve a mentési, visszaállítási, felhasználói kapcsolati és merevlemez állapotinformációkat
Központosított naplókezelő felületet biztosít rugalmas keresési funkcióval a hatékony adatlekérés érdekében
Naplókat küld külső naplószerverekre
Naplók exportálása
A múltbeli tevékenységi naplók törlése egy megadott időtartomány alapján

Specifikációk

Naplók külön megjelenítése a különböző ActiveProtect mentési szerverekről
Naplók küldése külső naplószerverekre:
- Támogatja a TCP/UDP protokollokat
- Támogatja a BSD (RFC 3164) és IETF (RFC 5424) formátumokat
- Támogatja a biztonságos SSL kapcsolatokat tanúsítvány importálásával
Naplók exportálása
- Az exportálási tartomány szűkítése keresési funkciók vagy szűrők használatával
- Naplók exportálása CSV fájlokként

Korlátozások

Az Active Backup for Business naplói a megfelelő Synology NAS eszközön jelennek meg

Kapcsolódó segédprogram

Synology ActiveProtect-ügynök

Jellemzők

Telepítése szükséges a célkészülékre Windows PC-k, Mac-ek és Windows/Linux fizikai szerverek esetén a biztonsági mentések végrehajtásához

Specifikációk

Windows
- Támogatott platformok:
  - Windows (minden kiadás): 7 SP1, 8.1, 10, 10 Creators Update, 11
  - Windows Server: 2008 R2, 2012, 2016, 2019, 2022
- Windows modellek támogatása x86-64 processzorokkal
Mac
- Támogatott platformok: macOS 10.15.7, 11, 12, 13, 14, 15
- Intel és Apple processzorok támogatása
Linux
- Támogatott platformok:
  - CentOS: 7.8, 7.9, 8.1, 8.5
  - Red Hat Enterprise Linux: 6.10, 7.8, 7.9, 8.1, 8.4, 8.5, 8.6, 8.7, 8.8, 8.9, 8.10, 9.0, 9.1, 9.2, 9.3, 9.4
  - Ubuntu: 16.04, 18.04, 20.04, 22.04, 24.04
  - Fedora: 38, 39, 40
  - Debian: 10, 11, 12
- Linux modellek támogatása x86-64 processzorokkal
- A kernel verziónak 2.6 felettinek és 6.8 alattinak kell lennie

Synology ActiveProtect – helyreállítási adathordozó létrehozása

Jellemzők

Automatizálja a helyreállítási adathordozó létrehozását Windows PC-k és Windows/Linux fizikai szerverek kötetalapú és teljes helyreállításához

Specifikációk

Windows
- Támogatott platformok:
  - Windows (minden kiadás): 10, 11
  - Windows Server: 2016, 2019, 2022
- Az x86-64 processzorral rendelkező Windows modellek támogatása

Synology ActiveProtect Recovery Tool

Jellemzők

Lehetővé teszi a Windows PC-k, Mac-ek és Windows/Linux fizikai szerverek kötetalapú vagy teljes helyreállítását helyreállítási adathordozó használatával

Specifikációk

Mac
- Támogatott platformok: MacOS 10.15.7, 11, 12, 13, 14, 15
- Intel és Apple processzorok támogatása

Kapcsolódó csomag

ActiveProtect Vault

Jellemzők

Távoli tárolási célként használható ActiveProtect eszközök számára, hosszú távú biztonsági mentési adat tárolást biztosítva
Write Once, Read Many (WORM) tárolókat hoz létre az adatok módosításának megakadályozása és a fájlok biztonságának biztosítása érdekében
Optimalizálja a tárhely kihasználtságát forrásoldali globális deduplikációval

Specifikációk

Alapvető információkat jelenít meg minden tárolóról, beleértve a tényleges adatfelhasználást, az adatredukciós arányt, a rendelkezésre álló helyet és a hozzáférési kulcsok számát
- Maximális hozzáférési kulcsok száma tárolónként: 100
- Maximális egyidejű kapcsolatok száma tárolónként minden helyszínen: 256
A tárolók tevékenységeinek megtekintése, beleértve az adatátvitelek és az adatok forgatási tevékenységeit

Korlátozások

A tárolóként konfigurált megosztott mappák nem menthetők vagy állíthatók vissza a következő szolgáltatásokkal:
- Hyper Backup megosztott mappa biztonsági mentések
- Megosztott mappa szinkronizálás
- Cloud Sync