Ansicht umschalten
Avatar von tmk 2016
  • tmk 2016

79 Beiträge seit 15.07.2015

Win2019 Server vs NAS/Storage/etc. - Virenschutz ?

Hallo zusammen,

wir wollen die Fileserverdienste fĂĽr knapp 300 User aktualisieren.
Aktuell läuft alles auf einer Netapp unter NetOS 8.2.3 7-Mode
Vorteile:
- Das läuft Stabil (letzter Reboot vor 1.375 Tagen)
- Wir machen stündliche Snapshots des Filesystems (gelöschte und kaputte Files zurückholen kein Problem)
- Durch die Snapshots haben wir eine excellenten Schutz gegen Verschlüsselungstrojaner und ähnliche Pest - die Snapshots sind ReadOnly und kein noch so stinkiger Virus kommt an die Dinger dran - wenn es knallt sind max. die Änderungen der letzten Stunde weg.
Nachteil:
- Die Kiste ist jetzt knapp 8 Jahre alt und nicht mehr die schnellste
- nach der Zeit kann auch so langsam mal was abrauchen

Was nun
1. Neuer Fileserver (als VM unter VmWare) und die Daten auf ein vorhandenes Eurostor-Storage unter OpenE-VSS legen
- technisch kein Problem, eine paar zusätzliche Drives in das Storage und alles läuft, die VmWare-Hosts haben noch "Luft"
- Snapshots über Shadow-Copys möglich
- Nachteil: Sollten wir uns auf dem Fileserver was einfangen sind auch die Schadow-Copies gefährdet - mit Adminrechten kann man die problemlos massakrieren

2. Neues Storage mit SMB-Diensten, die können (basieren auf ZFS und BTRFS) alle prima Snapshots anlegen
2.1. Netapp,EMC etc. (teuer in der Anschaffung, teuer in der Erweiterung)
2.2. Synology, Qnap etc. (nicht ganz so professionell aber solange man kein Videoplayer oder Ähnliches mit dazuinstalliert sollten die Schätzchen stabil laufen)
2.3. Indivduell gebautes System mit OpenE-Jovian
2.4. ....

Was die Sache etwas problematischer macht: Wir haben ca. 150 User in einer anderen Niederlassung hinter einer ca. 400 km langen 1GB Leitung - das macht ca. 10 ms Latenz aus. Um diese zu beschleunigen wollen wir Windows BranchCache einsetzen - das funktioniert auf der Serverseite aber (m.E.) nur mit einem "echten" Server oder den "hochpreisigen" Storages von Netapp, Emc, etc.

Ideen und Denkansätze
Gibt es irgendeine Möglichkeit auch bei Windowsservern die Snapshots Virus-Sicher anzulegen?
Könnte man von einem Windowsserver automatisiert alle neuen und geänderten Files auf ein NAS kopieren (nicht unbedingt Real-Time aber doch kurz nach der Anlage)
Welche NAS-Systeme ausser den "grossen" können neben Snapshots auch BranchCache?

Jetzt wünsche ich mir Kommentare und/oder Rückfragen, schönen Dank schon mal für's lesen.

TMK

Bewerten
- +
Ansicht umschalten