一、產業介紹
這次使用ActiveImage Protector備份產品的是一間五十年左右;資本額上億的企業。該企業致力於維護大自然的建設及再生能源的發展:著重無震動工法引進、風力發電的推廣、以及低汙染製程。他們的目的,是為了推動防蝕研究,強調企業文化是對大自然回饋一份心力,該企業和日本合作相當密切,日本風力發電、防墜裝置等都有該企業的蹤影。
世達協助規劃,是為了協助該企業擺脫惡意軟體的威脅,該企業基於近期多篇勒索病毒的新聞,高層有些擔心,希望能透過提高資安等級方式來解除心中的疑慮。
「世上沒有百分百保證不中毒的資安產品,備份是最後一道防線。」
世達除了協助建置備份產品外,同時發現機房架構中有許多漏洞和風險。一方面建置備份,另一方面提供想法和建議,微調網路架構,模擬災難發生後解決方案,除了讓整個資安等級再提升,也加強機房的架構完整性。
最後提供世達Know How,憑藉自世達1998開始,累積20年的經驗,蒐集多方意見的彙整,提供給企業主。
「備份產品大同小異,懂得站在您的角度,就是好產品、好服務」
二、環境
環境以Windows為主,版本從2003到2016都有,都是實體機,共有三台;尚未建立虛擬平台,環境版本較舊,其中也有資料庫需要一併備份,
在世達沒進入前,該企業沒有較可靠的備份產品。
三、需求與挑戰
1. 舊Windows系統備份與虛擬化
2. 有效線上備份與還原舊系統上的SQL服務
3. 透過備份提高資安層級,並有效縮短復原時間
4. 異機緊急接手需求,當A Server災難發生,要能迅速在B Server緊急接手
5. 資訊設備軟體預算有限
四、解決方案
1. ActiveImage Protector,POC後成功支援Windows 2003+SQL線上備份還原
2. 建置專用備份存放地NAS,確保備份檔案隔離架構
3. 有效提升備份速度,並透過套件”HyperBoot”完成簡易步驟進行災難還原演練與驗證
4. 異機災難復原機制更簡單,透過另一套件”vStandby”縮短RTO時間到分鐘級目標
5. 縮短、簡化機房人員操作流程&負擔
6. 預防勒索軟體加密備份檔案
五、效益+架構圖
1. 未來若災難發生,不用擔心停機過久,無論是硬體損壞或勒索軟體問題
2. 儘管是EOL的舊系統,也能持續性的備份、還原
3. 間接完成虛擬化架構,協助企業節省虛擬化成本、時間
4. 完善企業機房架構,降低風險管理成本,提高企業順利營運能力