Skip to content
arcserve® Cyber Resilient Storage | Avesta
ARCSERVE® · CYBER RESILIENCE
IMMUTABLE BACKUP STORAGE

Cyber Resilient
Storage

เพิ่มชั้นป้องกันให้ข้อมูลสำรองด้วย Immutable Storage ที่ช่วยรักษา Recovery Point ให้ไม่ถูกแก้ไขหรือลบโดยไม่ได้รับอนุญาต พร้อมทำงานร่วมกับ Arcserve UDP เพื่อเสริมความพร้อมในการกู้คืนจาก ransomware และเหตุการณ์ด้านไซเบอร์

ปรึกษาโซลูชันกับ Avesta ดูแนวทางการทำงาน
Immutable snapshotsช่วยคงสภาพข้อมูลสำรองให้พร้อมใช้กู้คืน
UDP integratedบริหารงาน backup และ immutable storage ใน workflow เดียวกัน
Flexible deploymentDedicated hardware, dark site หรือ virtual machine
PROTECTED BACKUP REPOSITORY
IMMUTABLE

Current product positioning: Arcserve ระบุ Cyber Resilient Storage เป็น immutable backup storage ที่ผสานกับ Arcserve UDP 11 และสามารถติดตั้งบนฮาร์ดแวร์เฉพาะ, dark-site หรือ VM บน hypervisor ที่รองรับ

Arcserve Official
WHY IMMUTABILITY


เมื่อ Backup กลายเป็นเป้าหมาย การมีสำเนาอย่างเดียวอาจไม่พอ

Ransomware สมัยใหม่มักพยายามเข้าถึงระบบสำรองเพื่อทำลาย Recovery Point ก่อนโจมตี production data การแยกชั้นจัดเก็บที่บังคับ immutability จึงช่วยลดโอกาสที่ผู้โจมตีหรือคำสั่งผิดพลาดจะเปลี่ยนแปลงสำเนาที่ต้องใช้กู้คืน

Cyber Resilient Storage เพิ่ม “ชั้นจัดเก็บที่แก้ไขไม่ได้ตามนโยบาย” ให้กับ workflow ของ Arcserve UDP เพื่อให้ข้อมูลสำรองยังคงพร้อมสำหรับขั้นตอน recovery

Protect the recovery layerออกแบบเพื่อรักษาความสมบูรณ์ของ backup snapshots และลดความเสี่ยงจากการแก้ไขโดยไม่ได้รับอนุญาต
WORM-based immutabilityข้อมูลที่ถูกเขียนและล็อกตาม retention ไม่ถูก overwrite หรือ encrypt ทับในช่วงเวลาที่กำหนด
Policy-driven retentionควบคุม cadence, retention และสิทธิ์การเข้าถึงให้สอดคล้องกับแนวทาง governance ขององค์กร
SUPPORTED ENVIRONMENT


เป็น Storage Layer ในระบบ Data Resilience ไม่ใช่ Backup Agent แยกต่างหาก

Cyber Resilient Storage ทำหน้าที่เป็น immutable destination สำหรับข้อมูลสำรองที่มาจาก Arcserve UDP ดังนั้นขอบเขต workload ที่ป้องกันได้จริงต้องอ้างอิง edition, license และ support matrix ของ Arcserve UDP ที่ใช้งานอยู่

On-premises workloads

ใช้ร่วมกับ UDP เพื่อจัดเก็บ backup data จากสภาพแวดล้อมภายในองค์กรลง immutable repository

รายละเอียดระบบปฏิบัติการและแอปพลิเคชันขึ้นกับ UDP support matrix

Cloud & hybrid workloads

Arcserve ระบุว่า CRS รองรับ immutable backup storage สำหรับ cloud และ on-premises workloads ผ่านการผสานกับ UDP

ตัว CRS รุ่นนี้เป็น storage target; หากต้องการ Arcserve-managed offsite cloud immutable storage มี Cloud Cyber Resilient Storage แยกต่างหาก

Arcserve UDP / RPS workflow

เชื่อมต่อเป็น Cyber Resilient Data Store เพื่อให้ UDP เขียน recovery points และใช้ immutable snapshots เป็นแหล่งข้อมูลสำหรับ recovery

Licensing และ version compatibility ต้องวางให้สอดคล้องกับ UDP version ที่ใช้งาน

สำคัญ: ไม่ควรตีความว่า CRS รองรับทุก workload โดยตรง ความสามารถด้าน backup และ recovery ของ source workload มาจาก Arcserve UDP และ license ที่เกี่ยวข้อง ส่วน CRS เพิ่ม immutable storage layer ให้กับข้อมูลสำรอง

HOW IT WORKS

จาก Workload สู่ Immutable Recovery Point

โครงสร้างเชิงแนวคิดด้านล่างแสดงบทบาทของแต่ละส่วนโดยไม่อ้างว่าเป็น official network topology ของ Arcserve

CONCEPTUAL DATA FLOWArcserve UDP + Cyber Resilient Storage
PROTECTED WORKLOADS ON-PREMISES VIRTUAL / HYBRID CLOUD WORKLOADS ARCSERVE UDP Backup / Recovery orchestration RPS / DATA STORE Recovery points & policy CYBER RESILIENT STORAGE Immutable snapshots / WORM RECOVERY Read-only snapshot Restore via UDP BACKUP WRITE RESTORE
1 · ProtectUDP ปกป้อง workload ตาม plan และ license ที่กำหนด
2 · StoreRecovery points ถูกส่งไปยัง Cyber Resilient Data Store
3 · LockImmutable snapshots ป้องกันการเปลี่ยนแปลงตาม retention
4 · RecoverMount/import snapshot แบบ read-only แล้วกู้คืนผ่าน UDP workflow
CORE CAPABILITIES

ความสามารถที่ออกแบบมาเพื่อรักษา Backup ให้ “กู้คืนได้”

ชุดความสามารถหลักของ Cyber Resilient Storage มุ่งที่ immutability, governance และความทนทานของ storage infrastructure มากกว่าการเพิ่ม backup engine ซ้ำอีกชุด

Immutable Storage

ใช้ immutable snapshots และ WORM semantics เพื่อช่วยป้องกันข้อมูลสำรองจากการ overwrite, encryption หรือ deletion ในช่วง retention ที่กำหนด

Policy-Driven Defenses

กำหนด cadence, retention และการควบคุมการเข้าถึงให้สอดคล้องกับมาตรฐานการปกป้องข้อมูลขององค์กร

Flexible Deployment

Arcserve ระบุการติดตั้งบน dedicated hardware, dark-site แบบ air-gapped และ virtual machine บน supported hypervisor

System Health & Resilience

รุ่นปัจจุบันเพิ่มความสามารถด้าน system health visibility และรองรับ network bonding แบบ active-backup เพื่อช่วยลดผลกระทบจาก NIC/link failure

UEFI Secure Boot

Arcserve ระบุ signed boot chain สำหรับ bare metal และ major hypervisors เพื่อช่วยตรวจสอบ integrity ของ boot components ในสภาพแวดล้อมที่บังคับใช้ Secure Boot

Storage Efficiency

ทำงานร่วมกับเทคโนโลยี deduplication และ compression ของ Arcserve เพื่อช่วยควบคุมการใช้พื้นที่และต้นทุนการจัดเก็บ โดยผลลัพธ์จริงขึ้นกับชุดข้อมูลและนโยบาย retention

SECURITY & GOVERNANCE


ป้องกันหลายชั้น ตั้งแต่ Boot Chain ถึง Immutable Snapshot

แนวคิดคือไม่พึ่ง access control เพียงชั้นเดียว แต่ใช้หลายกลไกประกอบกันเพื่อลดโอกาสที่ credentials หรือระบบที่ถูก compromise จะทำลาย recovery copy ได้ง่าย

01
UEFI Secure BootBoot integrity
02
Role-Based Access ControlAuthorized changes
03
Network Profiles / BondingControlled connectivity
04
Immutable Snapshot / WORMTamper resistance
05
Audit VisibilityOperational traceability
MANAGEMENT & OPERATIONS

บริหาร Storage และ Backup ใน Workflow ที่เชื่อมถึงกัน

Arcserve วางตำแหน่ง CRS ให้ใช้งานร่วมกับ UDP เพื่อลดการแยกเครื่องมือระหว่าง backup operation กับ immutable storage management

1
Provision storageเตรียม hardware หรือ virtual deployment, network และ storage pool ตามข้อกำหนดของ CRS
2
Connect with UDPเพิ่ม Cyber Resilient Storage account / data store และผูกเข้ากับ Recovery Point Server ตาม version และ license ที่รองรับ
3
Apply policyกำหนด backup cadence, retention และ access privileges ให้สอดคล้องกับ recovery objective และ governance
4
Monitor healthติดตาม storage, network และ system health พร้อมใช้ audit information เพื่อสนับสนุนการปฏิบัติงาน
CYBER RESILIENT STORAGEOPERATIONS OVERVIEW
Immutable repositoryProtected capacity
Retention coveragePolicy applied
Storage poolHealthy
Network bondActive / Standby
Immutable snapshotsAvailable
Audit visibilityEnabled
RECOVERY WORKFLOW

เก็บสำเนาให้แตะต้องยาก และนำกลับมาใช้กู้คืนได้

Arcserve documentation ระบุ workflow ที่สามารถ mount/import immutable snapshot เป็น read-only data store เพื่อใช้เป็นแหล่งข้อมูลสำหรับการ restore ผ่าน UDP

STEP 01Identify a trusted recovery pointเลือก snapshot ที่เหมาะกับเหตุการณ์และ retention window
STEP 02Mount immutable snapshotเตรียม snapshot สำหรับการเข้าถึงในโหมดที่เหมาะกับ recovery
STEP 03Import as read-only data storeนำ data store เข้าสู่ workflow โดยไม่เปลี่ยนแปลงต้นฉบับ immutable
STEP 04Restore through Arcserve UDPใช้ recovery capability ของ UDP ตาม workload, edition และสิทธิ์ที่รองรับ
ข้อควรเข้าใจ: ประเภทการกู้คืนที่ใช้ได้จริง—เช่น granular restore, bare-metal recovery หรือ recover to VM—ขึ้นกับ source workload และความสามารถของ Arcserve UDP ที่องค์กรมีสิทธิ์ใช้งาน ไม่ใช่ CRS เพียงอย่างเดียว
DEPLOYMENT OPTIONS

เลือก Deployment ให้สอดคล้องกับ Security Model ขององค์กร

Arcserve ปัจจุบันเน้นความยืดหยุ่นของ CRS ทั้งแบบ appliance-like hardware, isolated dark site และ virtual machine โดยต้องตรวจสอบ platform support และ sizing ก่อนใช้งานจริง

DEDICATED HARDWARE

Local immutable vault

เหมาะกับองค์กรที่ต้องการควบคุม hardware และ data locality ภายในสถานที่ของตนเอง

  • ออกแบบ storage redundancy ให้เหมาะสม
  • รองรับ hardware ที่สอดคล้องกับ requirements ของ Arcserve
  • แยก OS และ data storage ตามแนวทางการติดตั้ง
DARK SITE

Air-gapped environment

สำหรับสภาพแวดล้อมที่ต้องการลดหรือยกเลิก external network connectivity และมีข้อกำหนดด้าน isolation สูง

  • ทำงานแบบ self-contained ตามแนวทาง dark-site
  • คง immutability และ retention policy
  • เหมาะกับ data-handling requirement ที่เข้มงวด
VIRTUAL MACHINE

Flexible virtual deployment

CRS รุ่นปัจจุบันรองรับการ deploy เป็น VM บน supported hypervisor เพื่อช่วยลดข้อจำกัดด้าน dedicated hardware

  • ตรวจสอบ supported hypervisor ก่อนออกแบบ
  • UEFI Secure Boot ใช้ได้ในสภาพแวดล้อมที่ Arcserve รองรับ
  • วาง network และ storage sizing ให้เหมาะกับ workload
PLANNING NOTES

สิ่งที่ควรตรวจสอบก่อนวางระบบ

Cyber resilience ที่ดีเกิดจากการออกแบบทั้ง backup policy, storage isolation, recovery testing และ operational controls ร่วมกัน ไม่ใช่พึ่ง immutability เพียง feature เดียว

UDP version & licensingCRS activation และ integration มีความสัมพันธ์กับ UDP version และ license; วางแผน entitlement ให้ตรงกับระบบจริง
Capacity & retentionคำนวณ protected data, change rate, retention period, compression/deduplication และ snapshot overhead ก่อนกำหนดขนาด storage
Recovery testingกำหนดขั้นตอนทดสอบการ import/mount snapshot และ restore ให้เป็นส่วนหนึ่งของ operational runbook
Separate cloud optionหากต้องการ immutable repository ใน Arcserve-managed cloud ให้พิจารณา Arcserve Cloud Cyber Resilient Storage ซึ่งเป็นผลิตภัณฑ์แยก
SaaS protection is a separate product pathCRS ไม่ใช่ Arcserve SaaS Backup และไม่ควรสื่อว่า CRS ทำ cloud-to-cloud backup ของ Microsoft 365, Salesforce หรือ SaaS applications โดยตรง
เหมาะกับองค์กรที่ต้องการ immutable backup layer เพิ่มจาก backup workflow
บทบาทหลักProtected backup repository / immutable storage target
BUILD A RECOVERY-READY DESIGN

ออกแบบ Immutable Backup ให้เข้ากับระบบ Arcserve ที่คุณใช้อยู่

ให้ทีม Avesta ช่วยตรวจสอบ UDP version, protected workloads, retention, capacity, deployment model และ recovery workflow เพื่อวาง Cyber Resilient Storage ให้เหมาะกับสภาพแวดล้อมจริง

ติดต่อทีม Avesta

ข้อมูลผลิตภัณฑ์อ้างอิง Arcserve Official และ Arcserve Documentation ปัจจุบัน ณ กันยายน 2026 ความสามารถบางส่วนขึ้นกับ UDP version, edition, license, workload และ supported platform.

software.avesta.co.th/contact/