BigMind Disaster Recovery Plus

Typ licence:  nová licence
Počet licencovaných zařízení: 2 pro každého uživatele
Počet uživatelů: 10
Délka licence: Trvalá licence
Dodání: elektronicky do zákaznického účtu (trezoru) SW.CZ
Lokalizace: anglická
Platforma: Windows

BigMind DR Plus

Deset uživatelů, dvacet počítačů a jeden server, zálohování každých osm hodin, až 90denní historie, aplikačně konzistentní zálohy SQL databází a upozornění v reálném čase.

BigMind DR Plus je řešení pro zálohování a obnovu dat, které chrání až 10 uživatelů, každý se dvěma počítači, tedy celkem 20 koncových zařízení, a jeden server. Další licence lze dokoupit. Jde o první edici, která umožňuje chránit server a zároveň zálohovat databáze ve stavu, ze kterého je lze skutečně obnovit.

Využívá kompletní systém pro vytváření bitových obrazů celého systému na úrovni bloků a přírůstkové zálohování, při kterém se ukládají pouze změněné bloky. Každý datový blok je chráněn šifrováním AES-256-GCM. Úsporu místa zajišťuje deduplikace podle obsahu a komprese zstd. Součástí je také detekce ransomwaru pomocí návnadových souborů.

Edice Plus přináší aplikačně konzistentní zálohování prostřednictvím technologie VSS, která spolupracuje se SQL Serverem a IIS. Před vytvořením obrazu zajistí uvedení databáze do konzistentního stavu, místo aby byla kopírována během zápisu. Díky tomu lze zálohovat databáze tak, aby je bylo možné skutečně obnovit, a nejde pouze o soubor, který vypadá jako databáze.

Zálohování probíhá každých osm hodin, takže se oproti každodennímu zálohování na třetinu snižuje maximální množství práce, které může být v případě selhání ohroženo. Zálohy se uchovávají až 90 dní, přičemž je k dispozici až 26 bodů obnovy v systému grandfather-father-son (GFS). Díky tomu lze vybírat z více historických verzí a vrátit systém do vhodného stavu podle potřeby.

Ochranu před ransomwarem doplňuje upozorňování v reálném čase. Při aktivaci návnadového souboru se upozornění okamžitě odešle e-mailem, přes Slack, Microsoft Teams nebo webhook. Není tedy nutné čekat, až se někdo přihlásí do dashboardu, aby si upozornění všiml.

K dispozici je neomezený počet zásad zálohování a 10 automatizačních pravidel, takže lze nastavit odlišné postupy pro různé počítače, servery a svazky a automatizovat běžné úlohy, například správu uchovávání záloh nebo plánované reportování.

Pomocí skriptů před a po zálohování lze aplikaci zastavit, vytvořit její snapshot a následně ji znovu spustit. Každý návratový kód i délka provedení se zaznamenávají do reportu Script Execution, který poskytuje přehled o průběhu prováděných skriptů.

Součástí řešení je také měsíční plánované ověření spuštění zálohy na vlastním Hyper-V hostiteli zákazníka. Jako důkaz, že lze obraz skutečně spustit, se ukládá snímek obrazovky. K dispozici je rovněž 90denní auditní protokol.

Obnovu dat usnadňuje procházení souborů (Browse Files), které umožňuje okamžitou obnovu jednotlivých souborů. Jednotlivé soubory lze obnovovat také připojením svazku VHDX. V případě potřeby lze využít obnovu pomocí spouštěcího USB disku, a to i na jiném hardwaru.

Zálohy lze ukládat na lokální cílová úložiště, například na interní nebo externí disk či na NAS prostřednictvím SMB. Řešení podporuje práci s více svazky a zahrnuje cloudový dashboard Recovery Shield bez poplatku za jednotlivé licence. Pokud dojde k odpojení úložiště, bezpečné zálohování se pozastaví a po opětovném připojení pokračuje od posledního kontrolního bodu.

Technická podpora je poskytována e-mailem.

BigMind DR Plus je vhodný pro firmy s pěti až patnácti zaměstnanci a jedním serverem. Uplatnění najde například v zubní ordinaci s databází pro správu pacientů, účetní firmě provozující účetnictví na souborovém serveru nebo vývojářské firmě s build serverem. Výhodou je, že není potřeba žádné samostatné zálohovací zařízení ani licence Windows Server.

Zahrnuto

• 10 uživatelů, každý se dvěma počítači, celkem 20 koncových zařízení, a 1 chráněný server; další licence lze dokoupit
• Bitové obrazy celého systému na úrovni bloků
• Přírůstkové zálohování, při kterém se zálohují pouze změněné bloky
• Šifrování AES-256-GCM každého datového bloku
• Deduplikace podle obsahu a komprese zstd
• Detekce ransomwaru pomocí návnadových souborů s upozorněními v reálném čase
• Okamžitá upozornění na aktivaci návnadových souborů e-mailem, přes Slack, Microsoft Teams a webhook
• Aplikačně konzistentní zálohování VSS pro SQL Server a IIS
• Obnova pomocí spouštěcího USB disku i na jiném hardwaru
• Procházení souborů (Browse Files) a okamžitá obnova jednotlivých souborů
• Připojení svazku VHDX s možností obnovy jednotlivých souborů
• Lokální cílová úložiště: interní disk, externí disk nebo NAS přes SMB
• Podpora více svazků
• Cloudový dashboard Recovery Shield bez poplatku za jednotlivé licence
• Zálohování každých 8 hodin
• Až 90denní uchovávání záloh, až 26 bodů obnovy v systému grandfather-father-son (GFS)
• Neomezený počet zásad zálohování a 10 automatizačních pravidel
• Bezpečné zálohování při odpojení úložiště: pozastavení a pokračování od posledního kontrolního bodu
• Měsíční plánované ověření spuštění zálohy na vlastním Hyper-V hostiteli zákazníka včetně uloženého snímku obrazovky
• Skripty před a po zálohování pro zastavení aplikace, vytvoření snapshotu a její opětovné spuštění
• Report Script Execution s návratovými kódy a délkou provedení
• 90denní auditní protokol
• E-mailová technická podpora

Co je BigMind DR

BigMind DR je software pro obnovu po havárii (disaster recovery) pro Windows, který chrání celý systém, nikoli pouze jednotlivé soubory. Vytváří bitové obrazy všech svazků a při každém dalším zálohování ukládá pouze bloky, které se od posledního spuštění změnily. V případě selhání počítače tak lze systém obnovit od úplného základu (bare metal), a to v případě potřeby i na jiný hardware, pomocí spouštěcího USB disku. Jednotlivé soubory lze obnovit samostatně prostřednictvím webového prohlížeče souborů nebo připojením bodu obnovy jako svazku VHDX.

Zálohy se ukládají do úložiště, které má zákazník pod kontrolou, například na lokální disk, externí disk nebo NAS přes SMB. Každý blok dat je před uložením na disk šifrován pomocí AES-256-GCM a jedinečného klíče pro dané zařízení, takže při odcizení disku jsou data chráněna a nelze je jednoduše přečíst. Deduplicace podle obsahu a komprese zstd výrazně snižují potřebný prostor, takže měsíc nebo rok bodů obnovy zabere jen část původní velikosti dat. Pokud se USB úložiště během zálohování odpojí, agent proces pozastaví, až dvě hodiny kontroluje dostupnost úložiště a následně pokračuje od posledního kontrolního bodu, aniž by došlo k poškození obrazu.

Součástí všech edic je také cloudově spravovaný Recovery Shield dashboard, který je k dispozici bez poplatku za jednotlivá zařízení. Umožňuje sledovat stav zálohování všech chráněných počítačů na jednom místě. V každé edici je rovněž integrována detekce ransomwaru pomocí návnadových souborů. Ty jsou umístěny vedle skutečných dat a jakmile začne docházet k jejich šifrování, systém okamžitě upozorní na možný útok.

Jednotlivé tři edice se liší především počtem uživatelů a zařízení, která mohou chránit, frekvencí zálohování, délkou historie dostupných bodů obnovy, podporou serverů a aplikačně konzistentních záloh databází a způsobem doručování upozornění.

Existuje také samostatná bezplatná edice pro jednoho uživatele na jednom zařízení. Ta však není součástí nabídky e-shopu a výrobce ji poskytuje pouze jako přímé stažení, takže ji pro účely produktového výpisu můžeme ignorovat.

Systémové požadavky pro Windows

• Operační systém: Windows 10 a 11 (64bitová verze x64 nebo ARM64)
• Windows Server: Windows Server 2016 a novější
• Operační paměť: minimálně 4 GB RAM
• Volné místo na disku: minimálně 500 MB
• Oprávnění: administrátorská práva
• Úložiště pro zálohy: lokální disk, externí USB disk nebo NAS přes SMB
• Připojení k internetu: odchozí HTTPS připojení pro správu

Systémové požadavky pro Linux

• Operační systém: Ubuntu 20.04 a novější nebo RHEL 8 a novější
• Systém: podpora systemd
• Operační paměť: minimálně 4 GB RAM
• Volné místo na disku: minimálně 500 MB
• Úložiště pro zálohy: lokální disk, externí USB disk nebo NAS přes SMB
• Připojení k internetu: odchozí HTTPS připojení pro správu
• Instalace: balíčky DEB nebo RPM