MinIO S3 Backup with Veeam – Complete Guide

Posted on By Martin Hasin No Comments on MinIO S3 Backup with Veeam – Complete Guide
MinIO S3 Backup with Veeam – Complete Guide

Ak vo Vašej infraštruktúre používate MinIO ako S3-kompatibilné objektové úložisko, no doteraz ste neriešili jeho systematické zálohovanie, tento článok je presne pre Vás. Ukazuje, ako pomocou Veeam Backup & Replication nastaviť zálohovaciu úlohu, ktorá zabezpečí ochranu objektov v MinIO pred stratou, poškodením alebo zmazaním vrátane historických verzií. Okrem samotného postupu článok obsahuje odporúčania k bezpečnej konfigurácii (napr. oddelený účet pre zálohovanie, využitie immutable storage), ako aj tipy pre dlhodobú archiváciu objektov, ktoré sa už v produkčnom MinIO nenachádzajú.

Ak zálohujete dátabázy a VM, ale zabúdate na objektové úložiská, riskujete stratu dát z moderných aplikácií, ktoré využívajú S3 ako backend. V tomto článku sa dozviete, ako tomu predísť profesionálne a bez zbytočných kompromisov.

Veeam

Client Workstation Backup – Legislation and Practical Reasons

Posted on By Martin Hasin No Comments on Client Workstation Backup – Legislation and Practical Reasons
Client Workstation Backup – Legislation and Practical Reasons

Zálohovanie klientskych staníc teda počítačov používaných zamestnancami je dnes rovnako dôležité ako zálohovanie serverov. V pracovných staniciach sa často nachádzajú kritické dáta: pracovné dokumenty, e-maily, výstupy projektov či osobné údaje klientov. Ich strata môže mať nielen technické, ale aj právne následky. V súlade s legislatívou ako GDPR, NIS2 je každá organizácia povinná zabezpečiť primeranú ochranu údajov, vrátane zálohovania. V prípade incidentu (napr. ransomvér, poškodenie disku alebo omyl používateľa) bez funkčnej zálohy riskuje organizácia sankcie aj stratu dôvery. Na praktickej úrovni zálohovanie umožňuje obnovu dát po zlyhaní hardvéru, ochranu pred ransomvérom, ale aj jednoduchú migráciu používateľa na nový počítač. V prostrediach s decentralizovaným IT (notebooky, hybridný režim práce) je navyše záloha často jediným spôsobom, ako zabezpečiť kontinuitu práce.

Veeam

MSSQL Transaction Logs – Disk Space Management

Posted on By Martin Hasin No Comments on MSSQL Transaction Logs – Disk Space Management
MSSQL Transaction Logs – Disk Space Management

Transakčné logy v Microsoft SQL Serveri predstavujú nevyhnutnú súčasť fungovania databáz, no ich správa býva často zanedbaná. Tieto logy zaznamenávajú všetky zmeny v databáze a slúžia na zabezpečenie konzistencie dát a možnosť obnovenia databázy do konkrétneho časového bodu. Ak však databáza používa režim FULL a logy sa nezálohujú, .ldf súbor môže narásť do extrémnych rozmerov a zaplniť dostupné miesto na disku. Dôsledkom môžu byť výpadky, spomalenie systému a ohrozenie dostupnosti služieb. Riešením je buď prechod do režimu SIMPLE pre menej kritické databázy, alebo pravidelné zálohovanie transakčných logov pomocou Veeam alebo SQL Agent jobov. Článok ukazuje, ako nastaviť automatické čistenie logov, ako zmenšiť nadmerne veľké súbory a prečo je správna správa logov kľúčová pre dlhodobú stabilitu databázového prostredia.

Windows

Cisco UCS C220 M7 Monitoring and Logging Part 7

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 Monitoring and Logging Part 7
Cisco UCS C220 M7 Monitoring and Logging Part 7

V tejto časti sme sa zamerali na nastavenie monitoringu servera a virtualizačného prostredia. Monitoring je kľúčový nielen z hľadiska prevencie výpadkov a včasnej detekcie porúch, ale aj pre splnenie legislatívnych požiadaviek na prevádzkovú bezpečnosť a auditovateľnosť. Monitorovanie sme realizovali prostredníctvom protokolov SNMP a REST API, vďaka čomu máme prehľad o stave fyzického hardvéru, ako aj o výkone a dostupnosti ESXi hostov.

CheckMK, vSphere

Cisco UCS C220 M7 vSphere Lifecycle Manager Part 6

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 vSphere Lifecycle Manager Part 6
Cisco UCS C220 M7 vSphere Lifecycle Manager Part 6

Šiesta časť seriálu o nasadení VMware klastra na serveroch Cisco UCS C220 M7 sa venuje aktualizácii ESXi hosta pomocou nástroja vSphere Lifecycle Manager. Článok približuje princíp image-based správy, ktorá umožňuje centrálne definovať a udržiavať jednotné verzie hypervízora, ovládačov a doplnkov pre celý klaster. Na praktickom príklade hosta crsm1 je ukázané, ako Lifecycle Manager vyhodnocuje súlad medzi požadovanou konfiguráciou a aktuálnym stavom hosta, a ako sa pomocou funkcie Remediate realizuje automatizovaná aktualizácia. Proces zahŕňa vstup do režimu údržby, aplikáciu zmien, reštart systému a návrat do prevádzky všetko bez manuálneho zásahu. Opísaný postup zjednodušuje správu infraštruktúry, minimalizuje riziko chýb a zabezpečuje konzistenciu prostredia v súlade s odporúčaniami výrobcu hardvéru.

vSphere

Cisco UCS C220 M7 VMware Network and vMotion Part 5

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 VMware Network and vMotion Part 5
Cisco UCS C220 M7 VMware Network and vMotion Part 5

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na praktické overenie funkčnosti vMotion migrácie medzi dvoma fyzickými ESXi servermi v prostredí spravovanom cez vCenter Server. Po úspešnej inštalácii a pripojení oboch ESXi hostov do vCentra sme vytvorili novú testovaciu virtuálnu mašinu s názvom test, ktorá bola umiestnená na prvom hoste crsm1. Následne sme pristúpili k simulácii migrácie tejto virtuálnej mašiny pomocou vMotion.

vSphere

Cisco UCS C220 M7 ESXi and vCenter Part 4

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ESXi and vCenter Part 4
Cisco UCS C220 M7 ESXi and vCenter Part 4

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na kompletný proces inštalácie a integrácie virtualizačnej infraštruktúry postavenej na serveroch Cisco UCS C220 M7. Postupne sme prešli všetkými krokmi – od nasadenia hypervízora ESXi až po jeho pripojenie do centrálneho vCenter Servera.

vSphere

Cisco UCS C220 M7 Network Architecture Part 3

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 Network Architecture Part 3
Cisco UCS C220 M7 Network Architecture Part 3

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na návrh sieťovej architektúry serverov Cisco UCS C220 M7, ktoré sú zapojené redundatne do dvojice Cisco Nexus prepínačov. Každý server využíva dve fyzické sieťové karty (VIC a MLOM), pričom každá smeruje do iného Nexus switcha, čím sa dosahuje vysoká dostupnosť a odolnosť voči výpadku siete. Okrem toho sú servery medzi sebou priamo prepojené dvoma 25Gbit linkami, ktoré sú dedikované výhradne pre internú komunikáciu v rámci VMotion a Storage vMotion. Na úrovni VMware ESXi sme implementovali dve oddelené vSwitch infraštruktúry – jedna pre produkčný traffic, druhá pre systémové operácie. Tento prístup zabezpečuje nielen výkonnosť a bezpečnosť, ale aj prehľadnosť a jednoduchosť správy. Vďaka využitiu režimu “Physical NIC Mode” na sieťových kartách zostáva VLAN tagovanie v plnej réžii VMware hypervízora, čo uľahčuje sieťovú segmentáciu a zjednodušuje konfiguráciu. Navrhnutá architektúra tak poskytuje robustný základ pre prevádzku kritickej infraštruktúry s dôrazom na škálovateľnosť, bezpečnosť a vysokú dostupnosť.

vSphere

HTTPS Inspection in Corporate Environment

Posted on By Martin Hasin No Comments on HTTPS Inspection in Corporate Environment
HTTPS Inspection in Corporate Environment

Tento článok sa venuje téme inšpekcie šifrovanej komunikácie (HTTPS Inspection) a jej praktickej implementácii v korporátnom prostredí prostredníctvom bezpečnostnej platformy Check Point. V úvode je čitateľovi objasnený význam tejto technológie: zatiaľ čo šifrovanie HTTPS poskytuje dôvernosť medzi klientom a serverom, zároveň predstavuje výzvu pre bezpečnostné mechanizmy, ktoré bez dešifrovania nedokážu zistiť, čo sa v dátovom prenose reálne odohráva. Práve preto je dôležité, aby podniky nasadzovali HTTPS Inspection a mali tak viditeľnosť aj nad šifrovaným prenosom.

Článok následne vysvetľuje, čo všetko môže byť pomocou tejto technológie detekované – od malvéru ukrytého v HTTPS spojeniach, cez komunikáciu s C&C servermi až po prístup na podozrivé alebo zakázané webové stránky. Dôležitým benefitom je tiež možnosť uplatnenia firemných politík na webový obsah, čo pomáha zabezpečiť súlad s legislatívou a vnútornými predpismi (napr. GDPR, NIS2, ISO 27001).

Checkpoint

Cisco UCS C220 M7 VMware Cluster Part 2

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 VMware Cluster Part 2
Cisco UCS C220 M7 VMware Cluster Part 2

Druhá časť seriálu o nasadení VMware klastra na serveroch Cisco UCS C220 M7 sa zameriava na konfiguráciu RAID poľa ako nevyhnutného kroku pred inštaláciou hypervízora. Článok predstavuje dve hlavné možnosti – vzdialenú konfiguráciu cez Cisco Intersight alebo lokálnu konfiguráciu pomocou Cisco Host Upgrade Utility (HUU), ktoré je možné spustiť z ISO súboru. Obe metódy umožňujú vytvoriť spoľahlivé diskové pole pre systémové aj dátové účely, čím sa zabezpečuje vysoká dostupnosť a odolnosť manažmentového prostredia.

vSphere