A legtöbb vállalatnál a mentés létezik ugyan, de soha senki nem tesztelte élesben, hogy mennyi idő alatt állítható vissza belőle a teljes cég. Egy zsarolóvírus-támadás során a támadók elsőként a biztonsági mentéseket keresik meg és titkosítják el.
Ha a mentési szerver ugyanabban a tartományban van és egyszerű hálózati megosztáson fut, a zsarolóvírus perceken belül felülírja. Csak a hardveresen zárolt, időhöz kötötten törölhetetlen (immutable / WORM) és hálózatról fizikailag leválasztott (air-gapped) mentés nyújt valódi garanciát.
A VMware licenckonstrukciók átszervezése miatt a korábbi örökös licencek helyett kötelező mag-alapú előfizetések léptek életbe. Megtérülési terv és alternatívák (Hyper-V, Azure hibrid) nélkül a vállalat évről évre milliókat fizet feleslegesen.
Egy szerverleállásnál nem az adat visszamásolása a legnehezebb, hanem az operációs rendszer, a jogosultságok és az adatbázisok inkonzisztenciájának helyreállítása. Dokumentált és tesztelt DRP nélkül a leállás átlagos hossza Magyarországon 5–14 nap.
Döntési szabály cégvezetőknek: Ha már rendelkezik Microsoft Windows Server Datacenter licencekkel, a Microsoft Hyper-V klaszter a leglogikusabb választás, mert korlátlan virtuális gépet futtathat plusz virtualizációs licencdíj nélkül. Ha speciális multinacionális architektúra igényli, a VMware megtartását kapacitásoptimalizálással javasoljuk.
| Összehasonlítási Szempont | VMware vSphere (Broadcom) | Microsoft Hyper-V Klaszter | Hibrid Azure / Azure Stack HCI |
|---|---|---|---|
| Licencmodell és 3–5 éves TCO | Mag-alapú kötelező előfizetés (jelentősen megemelkedett költség) | A Windows Server Datacenter része (nincs külön virtualizációs licencdíj) | Havi működési költség (OPEX) a tényleges fogyasztás alapján |
| Megbízhatóság és HA Klaszter | Évtizedes vállalati etalon, kiemelkedő stabilitás | Magas rendelkezésre állás (Failover Cluster), élő VM migráció (Live Migration) | 99.95%+ felhős SLA, beépített georedundancia |
| Mentési Ökoszisztéma Támogatás | Kiváló (Veeam, Acronis natív API) | Kiváló (Veeam natív VSS integráció, CBT technológia) | Azure Backup és hibrid helyreállítás |
| Migrációs Bonyolultság | Helyben maradás (nem igényel migrációt) | Alacsony / Közepes (Veeam-alapú leállásmentes V2V konverzió) | Közepes (adatbázis és alkalmazás felhőfelkészítés) |
| Kinek ajánlott 2026-ban? | Kifejezetten nagyvállalatoknak, ahol a meglévő szoftverek szigorúan csak ezt támogatják | Közép- és nagyvállalatoknak, gyártóknak, akik költséget akarnak felezni | Több telephelyes, skálázódó vagy felhős stratégiát követő cégeknek |
A modern kiberbiztonsági elvárások és a NIS2 audit szerint a hagyományos mentés nem elégséges. Az Euroway a nemzetközi aranystandardot valósítja meg ügyfeleinél:
Egy éles adat és legalább kettő független biztonsági másolat minden üzleti adatról.
Például nagysebességű helyi SAN/NAS tároló és dedikált felhős vagy szalagos repozitórium.
Földrajzilag elkülönített másolat tűzkár, árvíz vagy telephelyi katasztrófa esetére.
Zárolt, zsarolóvírus által letörölhetetlen másolat (WORM / Air-gapped technológia).
Automatizált napi integritás-ellenőrzés és rendszeres, dokumentált éles DR próba.
Dell és HPE szerverfürtök redundáns tápegységgel, hálózati kártyákkal és automatikus átterheléssel (failover) hardverhiba esetén.
Gyors NVMe és SSD tárolók nagy terhelésű adatbázisokhoz (SQL, ERP), automatikus tiering és snapshot technológiával.
Hardveresen védett Linux Hardened Repository és S3 Object Storage, ahonnan a mentett adatokat még a rendszergazdai jelszóval sem lehet módosítani a lejárati idő előtt.
Tételes forgatókönyv a teljes informatikai környezet újraindítására: ki, mikor, milyen sorrendben és melyik gombot nyomja meg vészhelyzetben.
Nem elégszünk meg a zöld pipával a mentőszoftverben: elszeparált környezetben virtuális gépeket indítunk el a mentésekből, és jegyzőkönyvezzük a tényleges RTO/RPO időket.
Videófalas monitoring a szerverek CPU-, memória- és lemezállapotára, mentési feladatok sikerességére és a klíma/táp környezeti tényezőkre.
Egy adatközponti csere vagy virtualizációs platformváltás kockázatosnak tűnhet, de mérnökeink leállásmentes párhuzamos technológiával hajtják végre:
Megmérjük a tényleges IOPS, RAM és lemezterhelést, és kiszámoljuk a legoptimálisabb hardver/licenc struktúrát.
Megtervezzük a magas rendelkezésre állású klasztert, a redundáns hálózatot és az immutable mentési célhelyeket.
Az új szervereket és storage-ot a meglévő rendszer mellett üzemeljük be a háttérben, nulla zavarással.
A virtuális gépeket és adatokat a háttérben szinkronizáljuk, az éles átállást pedig hétvégi ablakban, percek alatt végezzük el.
Dokumentált visszaállítási próbával igazoljuk a vezetőségnek az RTO/RPO idők teljesülését, és rákötjük a 7×24 monitoringra.
Kiinduló állapot: Egyszerű hálózati NAS-ra mentett adatok, auditálatlan helyreállítási idők, kitettség zsarolóvírusos támadásnak.
Megvalósítás: Veeam Hardened Linux Repository bevezetése immutable tárolással, kiegészítve felhős offsite replikációval és automatikus teszteléssel.
Eredmény: 100%-os védelem zsarolóvírusos törlés ellen, sikeres hatósági audit, garantált 15 perces adatvesztési küszöb (RPO).
Kiinduló állapot: 8 darab elöregedett fizikai szerver és lejáró VMware licencek, amelyek megújítása többszörös költséggel járt volna.
Megvalósítás: 3 csomópontos Dell PowerEdge HA klaszter kiépítése Microsoft Hyper-V alapon, a virtuális gépek leállásmentes migrációjával.
Eredmény: 52%-kal alacsonyabb 3 éves licencköltség, 3× gyorsabb adatbázis-műveletek, és nulla másodperc termeléskiesés az átállás alatt.
Nem javasoljuk az azonnali kapkodást. Első lépésben virtualizációs auditot végzünk: megvizsgáljuk a processzormagok tényleges terheltségét, és pontos 3–5 éves TCO kalkulációt készítünk. Ha a VMware licencek fenntartása indokolatlanul magas költséggel jár, kidolgozzuk a Microsoft Hyper-V klaszterre vagy hibrid Azure környezetre történő, leállás nélküli átállás tervét.
Ez a szerződésben meghatározott RTO (helyreállítás ideje) és RPO (megengedett adatvesztés időablaka) értékektől függ. Magas rendelkezésre állású (HA) klaszternél a hardverhibát azonnal észleli a rendszer, és másodpercek alatt átkapcsol. Teljes telephelyi katasztrófa vagy zsarolóvírus esetén a 3-2-1-1-0 szabályú, módosíthatatlan (immutable) mentésekből a legkritikusabb szerverek 1–4 órán belül újraindíthatók virtuális környezetben.
Nem kell mindent azonnal kidobni. A működő, megbízható szervereket konszolidáljuk, vagy másodlagos feladatokra (pl. helyi mentési szerver, tesztkörnyezet, telephelyen kívüli replikációs célpont) állítjuk be. Új hardvert kizárólag a szűk keresztmetszetek felszámolására és a kritikus éles adatbázisok alá javaslunk.
Teljes körű mérnöki megvalósítást végzünk. Nem csupán dobozos szervereket és mentőszoftver-licenceket szállítunk, hanem minősített mérnökeink végzik el a SAN/NAS tárolók konfigurálását, a virtuális gépek háttérszinkronizálását, a mentési házirendek beállítását, a tesztelést és az éles üzem utáni 7×24 monitoringot.
Egy 30 perces mérnöki konzultáció keretében áttekintjük jelenlegi szerver- és tárolókapacitásukat, ellenőrizzük a mentési rendszer zsarolóvírus-védettségét, és TCO javaslatot adunk a virtualizáció optimalizálására.