Článok popisuje nasadenie dvoch dedikovaných serverov Cisco UCS C220 M7, ktoré tvoria samostatný VMware klaster určený na prevádzku vCenter a Veeam Backup servera. Riešenie je navrhnuté ako oddelená vrstva pre správu a zálohovanie, s dôrazom na vysokú dostupnosť, redundanciu a rýchle obnovenie infraštruktúry pri haváriách.
Zálohovanie Microsoft 365 je často prehliadaná, no kritická súčasť kybernetickej bezpečnosti. Mnohé organizácie sa mylne domnievajú, že dáta v cloude sú automaticky chránené, avšak Microsoft zabezpečuje iba infraštruktúru, nie obnovu konkrétnych dát. Strata e-mailov, dokumentov alebo Teams komunikácie môže nastať v dôsledku chýb používateľov, škodlivého softvéru alebo neúmyselného zmazania. Riešenie Veeam Backup for Microsoft 365 umožňuje zálohovať Exchange Online, SharePoint, OneDrive a Teams vrátane detailnej obnovy jednotlivých položiek. Výhodou je flexibilita výberu úložiska, podpora moderného overenia cez Entra ID a detailné reportovanie. Tento článok krok za krokom ukazuje, ako zálohovanie nastaviť, prečo je dôležité, a ako si zabezpečiť úplnú kontrolu nad firemnými cloudovými dátami.
Tento článok poskytuje prehľadný návod na vytvorenie a nasadenie API pomocou služby Azure API Management. Krok za krokom opisuje proces konfigurácie služby v režime External s prístupom do Virtual Network, vytvorenie HTTP API, definovanie operácie typu GET a nastavenie odpovedí. Súčasťou návodu je aj ukážka testovania API cez nástroj cURL vrátane použitia subscription key na zabezpečenie prístupu. Riešenie umožňuje centralizovanú správu API rozhraní s dôrazom na bezpečnosť, škálovateľnosť a jednoduchú integráciu s backendovými službami. Vhodné najmä pre cloudové a hybridné architektúry.
Postup popisuje, ako vygenerovať a importovať licenčný token pre VMware vCenter podľa KB 389276 od Broadcomu. Proces zahŕňa tri kroky: vytvorenie tokenu na portáli Broadcom, prípravu VM (napr. Windows 10) s PowerShellom a PowerCLI, a následný import tokenu do vCentra pomocou skriptu. Je potrebné mať prístup k Site ID, nakonfigurovať sieťové spojenie a povoliť spúšťanie skriptov. Skript umožňuje overiť pripojenie, nahrať token a dokončiť proces aktualizácie licencovania VMware produktov.
V článku opisujeme bezpečnostné nastavenie Linux Hardened Repository pre Veeam Backup & Replication v súlade so štandardom DISA STIG. Používateľ veeam-user bol vytvorený bez root práv, s obmedzeným prístupom iba k adresáru záloh. Bol zabezpečený bootloader GRUB heslom, deaktivované bezdrôtové adaptéry a nastavené správne oprávnenia k súborom. Systém je monitorovaný pomocou Checkmk s aktívnymi doplnkami (SMART, LVM, logins). Overuje sa aj nemennosť záloh (immutable flag) a pravidelne sa kontroluje stav disku. Riešenie poskytuje vysoko bezpečné úložisko pre kritické zálohy.
Tento príspevok sa venuje CIS Benchmarku a jeho aplikácii na Ubuntu Server. CIS Benchmark je súbor odporúčaní pre zabezpečenie systémov podľa best practices v kybernetickej bezpečnosti. Príspevok sa sústredí na PAM hardening, ktorý zabezpečuje silné heslá s minimálnou dĺžkou a špeciálnymi znakmi, zamykanie účtov po neúspešných pokusoch o prihlásenie a overovanie konfigurácie cez automatizované testy. Implementácia týchto nastavení zvyšuje bezpečnosť servera a chráni ho pred neoprávneným prístupom.
CIS Benchmark je súbor odporúčaní od Center for Internet Security (CIS) na zabezpečenie IT infraštruktúry. Pomáha organizáciám minimalizovať kybernetické hrozby správnou konfiguráciou systémov, serverov a sietí. Implementácia zlepšuje odolnosť voči útokom, zabezpečuje súlad s reguláciami (GDPR, ISO 27001, NIST) a štandardizuje bezpečnostné politiky. CIS pravidlá zahŕňajú audit, správu účtov, firewall nastavenia, RDP ochranu a ďalšie. Správna konfigurácia je kľúčová pre bezpečný a spoľahlivý systém.
Azure Backup s Veeam je efektívne riešenie na ochranu MSSQL databáz v Azure. Cloudové dáta sú zraniteľné voči strate, preto je dôležité mať zálohovaciu stratégiu. Best practices zahŕňajú pravidelné zálohy, 3-2-1 pravidlo, šifrovanie, retenciu a ochranu pred ransomvérom. Implementácia Veeam Backup for Azure zahŕňa jeho nasadenie, pripojenie k Azure MSSQL, konfiguráciu backup politiky a monitorovanie záloh. Testovanie obnovy a optimalizácia nákladov sú kľúčové pre dlhodobú efektívnosť. Veeam Backup for Azure zabezpečí rýchlu obnovu dát a ochranu pred incidentmi v cloudovom prostredí.
SNIA Data Protection Best Practices (v2.0) zdôrazňuje význam systematickej ochrany dát počas celého životného cyklu. Popisuje, ako spojiť odolnosť voči hardvérovým zlyhaniam (napr. RAID, mirroring) s robustnými obnova postupmi (zálohovanie, replikácia, snapshoty). Zameriava sa na kritické metriky RPO, RTO a odporúča klasifikovať dáta podľa citlivosti. Prostredníctvom KPI (technické, organizačné, personálne, fyzické) je možné komplexne monitorovať efektivitu DP stratégií a riadiť riziká. Tým zvyšuje celkovú kontinuitu prevádzky.
Monitorovanie zálohovacieho softvéru, ako je Veeam Backup & Replication, je kľúčové pre ochranu dát a prevenciu straty kritických informácií. Checkmk umožňuje automaticky sledovať stav záloh, detekovať zlyhania a okamžite upozorňovať správcov na problémy.
V článku sa dozviete, ako Checkmk monitoruje Veeam zálohy, vrátane stavu posledných záloh, dostupnosti úložiska, výkonu servera či výpadkov Veeam služieb. Vysvetlíme, ako pridať Veeam server do Checkmk, nastaviť monitorovanie a zabezpečiť notifikácie pri neúspešných zálohách.
Spoľahlivé zálohovanie je nevyhnutné pre bezpečnosť organizácie. Implementáciou Checkmk získate prehľad o zálohovaní v reálnom čase a minimalizujete riziko dátových strát.
