HPE · Infrastruttura · scheda YoctoIT

StoreOnce & tape

I target di backup con deduplica e le librerie a nastro: la sponda fisica della protezione — incluso il vero air-gap.

FOCUS · DOVE DORMONO I BACKUPDeduplica 20:1, Catalyst e il nastro che non si hackera: la destinazione giusta per le copie
Materiale YoctoIT per clienti e partner · HPE, ProLiant, Aruba, GreenLake e gli altri prodotti citati sono marchi di Hewlett Packard Enterprise.
01 · Cos'è

HPE StoreOnce & tape, in chiaro.

I backup hanno bisogno di una casa fatta apposta: StoreOnce deduplica (tipicamente 20:1) e con Catalyst rende le copie invisibili ai protocolli standard — il ransomware non trova condivisioni da cifrare. E per l'ultima linea: il nastro LTO, l'unico air-gap fisico vero — la cassetta nel caveau non ha superficie d'attacco.

20:1
la deduplica tipica: venti giorni di backup nello spazio di uno
Catalyst
il protocollo proprietario: le copie che il malware non vede
LTO-9/10
il nastro moderno: 18-36 TB a cassetta, il freddo che costa nulla
HPE StoreOnce & tape
VESTE UFFICIALE HPE · STOREONCE & TAPE
FOTO UFFICIALE HPE · STOREONCE
FOTO UFFICIALE HPE · STOREONCE
02 · Come lo si usa bene

Le cose che fanno la differenza.

La catena fisica

Veeam & i backup softwarechi scrive le copie
StoreOnce · dedup target
Catalyst copy tra siti
Tape library
la casa · il viaggio · il caveau
Immutabilità & isolamentole copie fuori portata
Il nastro offlinel'air-gap che non si buca
Dal disco al nastro, tutto blindato

Dimensionare sulla dedup vera

Il rapporto dipende dai TUOI dati: il PoC che misura, prima dell'acquisto.

Catalyst + Veeam

L'integrazione nativa: copie veloci, repliche tra StoreOnce e niente share esposte.

La rotazione dei nastri

Chi porta le cassette dove, quando: il processo (e il registro) che rende l'air-gap vero.

Restore test anche dal freddo

Il nastro si prova: il ripristino annuale dal caveau, verbalizzato.

03 · In profondità

Dedup e Catalyst: il target di backup serio

StoreOnce deduplica variable-block (20:1 tipico): il Catalyst è il protocollo che cambia i giochi — la dedup avviene alla sorgente (il backup server manda solo blocchi nuovi: la LAN respira), gli store Catalyst sono invisibili a CIFS/NFS (il ransomware che cerca condivisioni non li vede), l'ISV lock e l'immutabilità bloccano le cancellazioni, la replica tra StoreOnce spedisce solo il delta dedup: l'offsite su WAN normale; l'integrazione Veeam/Commvault/Veritas è nativa.

  • Catalyst — dedup alla sorgente e store invisibili: velocità E superficie ridotta
  • 20:1 — la dedup tipica: 100TB di backup in 5 di ferro
  • Immutabilità — gli store bloccati: la copia che resiste all'admin compromesso
  • Replica dedup — solo i blocchi nuovi in WAN: l'offsite senza linee dedicate
  • Veeam nativo — Catalyst dentro VBR: il repository che spinge
  • VSA — la versione virtuale: lo stesso motore nelle sedi piccole
04 · Numeri e ciclo di vita

I numeri che contano.

20:1
la riduzione tipica variable-block
-95%
la banda di replica vs copia piena
0
visibilità degli store Catalyst da rete: il ransomware brancola
PB
la scala dei modelli grandi
Il target di backup è metà della strategia: sizing dedup, Catalyst e replica li disegniamo noi — con Veeam sopra, blindato.
05 · Use case

Dove rende davvero.

Target di backup

La destinazione dedup per il parco Veeam.

Retention lunghe

Anni di storia sul mezzo più economico.

Air-gap normativo

La copia fisicamente offline che NIS2 apprezza.

L'ultima copia deve essere noiosa e irraggiungibile: il nastro lo è — e lo gestiamo senza polvere.