Это конечно же хорошо, но боюсь, что этого будет не достаточно. Потому что:
в случае хакерской атакаки это не поможет: найдут дырку, повысят привилегии до админа, поставят что хочешь, и думаю вас не утешит если они покорно будут ставить вирусы в папку Windows, согласно вашей груповой политике
сейчас зловред может быть вмонтирован и запущен в тело неисполняемого файла, к примеру в картинку
обычный ява скрипт сейчас позволяет зашифровать весь ваш компьютер ничего никуда не ставя.
Но на самом деле мы слишком отклонились от темы статьи. Тема защиты информации весьма большая и комплексная и конкретно сейчас я говорю не про то как защититься чтобы не взломали, а рассматриваю один маленький конкретный аспект. А именно, мой основной меседж в том, как быть готовым к тому, чтобы пережить ситуацию когда вас взломали и всё зашифровали. Т.е. за данность берется то что вас таки взломают и всё зашифруют.
И технология NetApp SnapLock Complience поможет быть готовым к такой ситуации. Естественно это далеко не единственная и не исключающая мера защиты. SnapLock это один маленкий, но качественный и надёжный винтик в вашей комплексной системе защиты данных.
Батарея теперь отделена от контроллера в отдельный FRU
Общий вид FAS9000
Модуль NVRAM тоже отделён от контроллера в отдельный FRU
Лицевая панель FAS9000
Существует два варианта миграции Copy Free и Copy Based. Copy Based требует наличия подменной системы. В варианте Copy Free не требуется подменная система, но в нём подразумевается замена контроллеров с 7-mode на контроллеры c Cluster Mode, т.е. требуется наличие двух дополнительных контроллеров.
Конфигурация MetroCluster не поддерживает Copy Free, а только Copy Based.
https://transition.netapp.com/copy-free-transition
При переходе от 8.3.2 с ADP к 9.0 никаких особых проблем быть не должно.
Если в матрицах вы не нашли, то я вам точно не помогу — тоже ими пользуюсь как и вы.
Можно поискать другие документы типа TR или Configuration Guides в которых описана настройка, там же может быть и версионность.
Или задайте вопрос в поддержку на mysupport.netapp.com
Обычно Ethernet (и NFS поверх него) не выдвигают каких-то особенных требований СХД к приложениям, ОС, серверам и NIC по их совместимости, как это делают блочные протоколы типа iSCSI и FCP, возможно в связи с этим этой информации нет в матрице.
Кстати в ONTAP Select (и All Flash FAS — AFF) лицензия FlexClone (для клонирования снепа — тот же снеп только RW) включена в базовую поставку, докупать не нужно.
В FAS системах необходимо докупать отдельно.
Хочу довести свою мысль до конца, мне кажется я не достаточно чётко выразился. По этому решил привести пример с конкретикой, чтобы было понятнее суть моей мысли в предыдущем посте. Для этго возьмём продукты компании EMC как самого известного конкурента нетапу и их линейки продуктов и даты их выпуска, которые заменяли одна другую со временем и тоже самое сделаем с FAS и сравним.
2008 CLARiiON
2011 VNX (5100,5300,5500,5700,7500), VNXe (3100)
2013 VNX2 (5200,5400,5600,5800,7600,8000), VNXe (3200)
2016 Unity
CLARiiON, VNXe, VNX, VNX2, Unity — разные не совместимые прошивки. Дисковые полки не совместимы.
Между VNX и VNX2 вроде дисковые полки совместимы (не уверен поправьте), но данные там скорее всего будут не совместимы (нужно переформатировать диски) так как изменилась логика работы с дисками в VNX2.
2006 FAS6030 < — поддерживает только 7-Mode, но дисковые полки DS14 (и данные на них) совместимы с самыми последними FAS
2010 FAS6210
2013 FAS6220
2014 FAS8040
6210,6220,8040 — Поддерживают обе прошивки 7-Mode & Cluster Mode. Дисковые полки совместимы между моделями (в обе стороны: вверх и вниз). Данные совместимы: можно переподключить полки с дисками между моделями (в том числе и самыми младшими моделями) и даже с 7-Mode на Cluster Mode с сохренением информации.
Вот что я имел ввиду под фразами «всё познаётся в сравнении», «Конкуренты предложили бы вам купить новое железо» и «Сохранение инвестиций у нетапа».
Мне понятно, вам понятно — всем понятно.
А если так то смысла писать нет.
Я придирки каждого человека предугадать не могу да и не собираюсь.
Вы спросили о гарантии — я ответил.
Хотя если вы и так понимаете зачем спрашивать, мозг покомпостировать?
Да имеет, но у меня нет данных по реальному тестированию производительности и влиянии на перфоменс от инлайн компрессии.
Дата компакшн имеет смысл особенно если есть много мелких файлов.
Подробнее про компакцию здесь https://alikulov.me/blog/all/inline-data-compaction/
Всё познаётся в сравнении. У других производителей каждое поколение — новое железо, не совместимое с предыдущими дисковыми полками. А в рамках поколения конечно же обновляться можно, но существенного добавления/изменения функционала там нет.
По поводу кто сколько за аренду железа просит и много это или мало прокомментировать не могу.
Но на самом деле мы слишком отклонились от темы статьи. Тема защиты информации весьма большая и комплексная и конкретно сейчас я говорю не про то как защититься чтобы не взломали, а рассматриваю один маленький конкретный аспект. А именно, мой основной меседж в том, как быть готовым к тому, чтобы пережить ситуацию когда вас взломали и всё зашифровали. Т.е. за данность берется то что вас таки взломают и всё зашифруют.
И технология NetApp SnapLock Complience поможет быть готовым к такой ситуации. Естественно это далеко не единственная и не исключающая мера защиты. SnapLock это один маленкий, но качественный и надёжный винтик в вашей комплексной системе защиты данных.
Почему я не удевлён вашей реакции?
http://www.netapp.com/us/media/tr-4526.pdf
Я точно выжидал где-то 5 минут с 5.5.
Какая у тебя версия ESXi и сколько ты выжидал?
Статья будет доступна по ссылке https://habrahabr.ru/post/314778/
Общий вид FAS9000
Модуль NVRAM тоже отделён от контроллера в отдельный FRU
Лицевая панель FAS9000
Внутренние компоненты контроллера 8200 и NVMe карта расширения
https://habrahabr.ru/post/279907/
Вчера увидел картинку на линкедине, пригодилась.
Конфигурация MetroCluster не поддерживает Copy Free, а только Copy Based.
https://transition.netapp.com/copy-free-transition
Если в матрицах вы не нашли, то я вам точно не помогу — тоже ими пользуюсь как и вы.
Можно поискать другие документы типа TR или Configuration Guides в которых описана настройка, там же может быть и версионность.
Или задайте вопрос в поддержку на mysupport.netapp.com
Обычно Ethernet (и NFS поверх него) не выдвигают каких-то особенных требований СХД к приложениям, ОС, серверам и NIC по их совместимости, как это делают блочные протоколы типа iSCSI и FCP, возможно в связи с этим этой информации нет в матрице.
В FAS системах необходимо докупать отдельно.
2008 CLARiiON
2011 VNX (5100,5300,5500,5700,7500), VNXe (3100)
2013 VNX2 (5200,5400,5600,5800,7600,8000), VNXe (3200)
2016 Unity
CLARiiON, VNXe, VNX, VNX2, Unity — разные не совместимые прошивки. Дисковые полки не совместимы.
Между VNX и VNX2 вроде дисковые полки совместимы (не уверен поправьте), но данные там скорее всего будут не совместимы (нужно переформатировать диски) так как изменилась логика работы с дисками в VNX2.
2006 FAS6030 < — поддерживает только 7-Mode, но дисковые полки DS14 (и данные на них) совместимы с самыми последними FAS
2010 FAS6210
2013 FAS6220
2014 FAS8040
6210,6220,8040 — Поддерживают обе прошивки 7-Mode & Cluster Mode. Дисковые полки совместимы между моделями (в обе стороны: вверх и вниз). Данные совместимы: можно переподключить полки с дисками между моделями (в том числе и самыми младшими моделями) и даже с 7-Mode на Cluster Mode с сохренением информации.
Вот что я имел ввиду под фразами «всё познаётся в сравнении», «Конкуренты предложили бы вам купить новое железо» и «Сохранение инвестиций у нетапа».
А если так то смысла писать нет.
Я придирки каждого человека предугадать не могу да и не собираюсь.
Вы спросили о гарантии — я ответил.
Хотя если вы и так понимаете зачем спрашивать, мозг покомпостировать?
Дата компакшн имеет смысл особенно если есть много мелких файлов.
Подробнее про компакцию здесь https://alikulov.me/blog/all/inline-data-compaction/
По поводу кто сколько за аренду железа просит и много это или мало прокомментировать не могу.
Спасибо что читаете!