就好像你家大别墅，外围挖了护城河，装了电网、红外探测，院子里放着大狼狗，门上装了电子锁、视网膜识别，这些措施够不够？最后还是要在地下室的暗门里装一个保险柜。什么自动报警，防火防弹，多种验证开锁......能用的技术全用上。总之，即便费劲千辛万苦突破了重重防线，最后还要面对一个紧固无比的“保险箱”。面对此番情景，料想贼人定当无比崩溃。
无论如何，备份系统就是你最后的“保险箱”，也是企业数据安全的“起点”和“终点”。
这也是Veritas在新的NetBackup Flex Scale操作环境中采取的安全方法。安全性和弹性在产品设计时就嵌入其中。不可变架构是多层的，包含整个数据保护基础设施。
核心是不可变的存储——防止数据被不良行为者修改，是勒索软件弹性的关键组成部分。竞争产品以不可变存储告终，但这正是NetBackup Flex Scale中不可变架构的开始。入侵者需要通过三层保护才能进入不可变存储。
NetBackup Flex Scale的下一层保护基于容器和容器隔离。容器提供NetBackup服务之间的隔离，并包括阻止未经授权的流量和防止命名空间之间的可见性的内部软件防火墙。
下一层是强化的操作系统，它甚至限制超级用户的访问，并限制单用户模式引导选项。市场上很容易获得强化的操作系统，但它们的有效性取决于设置正确的策略。Veritas拥有在30,000多台设备中部署强化操作系统的多年经验。所有这些体验都内置于NetBackup Flex Scale不可变架构中。
最后，还有一层入侵检测和预防，以进一步防止恶意行为者的攻击。
最新的NetBackup Flex Scale 2.1中，引入了新的弹性功能：
双活双站点容灾确保跨站点快速恢复。数据副本会在跨站点的NetBackup Flex Scale系统之间自动复制。每个站点都是一个工作部署，数据是双向复制的。如果一个站点出现故障，则可以访问第二个站点以进行快速恢复，而在第二个站点上继续正常活动。
在最新版本(2.1)中，NetBackup Flex Scale可以轻松集成到现有的NetBackup部署中。客户可以轻松尝试横向扩展数据保护或以适合其业务的速度迁移到新架构。
本质上，NetBackup Flex Scale比具有不可变架构的老式第一代横向扩展数据保护解决方案更安全、更具弹性。它包括NetBackup所有安全性和弹性功能，并在不可变存储之外增加了弹性层。
▼☟▼点击了解更多NetBackup Flex Scale详情。
