全球各地的 IT 环境都面临着严重的勒索软件和恶意攻击问题，而备份就是您的最后一道防线。
Veeam Backup & Replication v10 支持使用对象锁 API 将 Veeam 备份存储到 AWS 和兼容 S3 的对象存储中。这意味着您将拥有一个很可能位于异地且不可变的二级备份数据副本，也就是说这些数据无法进行修改，不会遭到内部恶意活动的破坏。
在新发布的 Veeam Backup & Replication v11 中，Veeam 采用了另一种方法，允许利用全新强化版 Linux 存储库在您的主要位置进行独立于硬件的数据存储。
不可变存储备份的优势
顾名思义，不变性是指防止存储数据被删除或修改的解决方案。
众所周知，数据对所有业务都至关重要。通过创建备份数据的不可变副本，我们可以获得完好无损的源数据版本，这些数据不仅始终可以恢复，而且在任何故障场景中都有安全保障。
借助 Veeam Backup & Replication v11 的不变性保护功能，您可以在本地存储短期保留的备份，从而进行快速恢复。此外，您现在可以将备份分层到异地的不可变对象存储中，防止不可预见的恶意活动或意外删除，获得又一层安全保护。
不可变备份存储适用于以下场景：
- 生产数据被损坏或泄露
- 生产数据意外删除
- 内部恶意活动，管理员修改保留的备份作业或删除还原点。
何谓强化版 Linux 存储库？
强化版 Linux 存储库能够让主备份不可变，这不是通过安装一系列存储设备来实现的，而是通过使用受支持的 Linux x64 发行版（具有相应功能）的通用计算和存储实现本地不可变备份存储。
不变性可以紧急禁止数据的删除和修改，从而防范上述恶意活动或其他故障场景造成数据丢失。
我们来快速观看一下 Veeam 首席技术官 Danny Allan 对 Veeam Backup & Replication v11 中强化版 Linux 存储库功能的价值介绍：
不可变备份应具备的特性
简单的配置
不管背后多么复杂，Veeam 都努力让一切简单化。Veeam 强化版存储库也不例外。
您将需要：
- 具有直连存储或 SAN 连接存储的物理服务器。它将作为虚拟机运行，但要考虑其运行位置和存储显示位置的影响。
- Linux 发行版（64 位版本的 Linux 必须能够运行 32 位程序）。
- Linux 发行版最好支持 XFS 文件系统（块克隆技术）
- Linux 发行版必须支持 chattr 命令
- Veeam Backup & Replication v11 或更高/更新版本
- 所用的 Veeam 备份类型必须采用包含定期合成全备或主动完整备份的向前增量模式。
- Veeam 备份复制作业必须具有配置的 GFS 点。
您会发现，上文没有提到对特定硬件或设备的要求！强化版存储库将通过与所有其他存储库类型一样的方式添加到您的 Veeam Backup & Replication 管理服务器。借助超级简单的向导，您只需勾选一个复选框就可启用此功能。
我们还建议尽量使用 XFS，以便进行快速克隆。Veeam 快速克隆技术有助于快速创建文件副本，提高创建和转换合成备份的速度，减少磁盘空间并降低对存储设备的整体影响。
防止删除和修改备份
您现在已经了解了我们开发不可变主备份的目的和出发点。但您知道吗？您不必对 Linux 服务器进行任何设置，Veeam 将为您代劳。
存储库上的标准备份不变性默认设置为 7 天。您的作业配置必须体现这一点，才能让主动备份链受到保护。
勒索软件或外部恶意活动是臭名昭著、无处不在的威胁。历史告诉我们，即使是数百年来屡胜外敌的特洛伊之城，也可以从内部攻破。有了不可变标记，哪怕是备份的主宰者备份管理员也无法删除备份文件。
单次访问凭据
保护备份王国的钥匙！很明显，这一新功能多半都集中在备份数据的安全保护上。访问控制可限制 Veeam 或备份管理员访问原先或当前用于部署 Veeam 服务的高级用户帐户，从而进一步减少可能的攻击媒介。Veeam Backup & Replication 不会存储这些一次性部署凭据。
对于强化版存储库，我们建议使用一次性凭据，但也允许使用持久凭据。如果使用持久凭据，那么配置时会要求减少 Veeam 服务权限。 使用一次性凭据实施强化版存储库时，必须使用正确的用户权限定义对备份文件夹的访问。
如何入门？
您可以安装具有足够存储容量的 Veeam 支持的 Linux 发行版，然后利用这种独立于硬件的方法来实现不可变的主备份存储。如果您当前正在使用 Linux 存储库，则只需更新托管服务器配置并更改所有者和权限，就可以轻松让这些存储库支持 V11 中的新功能。这一强大的解决方案与 XFS 和可用的块克隆技术相结合，有助于用户在本地高效存储不可变的主备份并防止勒索软件攻击。
立即尝试 Veeam Backup & Replication v11 30 天免费试用版，亲自测试并体验全新强化版 Linux 存储库带来的可靠勒索软件防护功能。
了解有关安全在线和离线备份的更多信息。
