Zum Inhalt

Afi-Plattformupdate – April 2025

Dieses Update erweitert die Afi-Plattform um zahlreiche neue Funktionen und wesentliche Verbesserungen für Sicherungen von Microsoft Azure, Microsoft 365, Google Workspace und Kubernetes.

Zusammenfassung des Updates

Microsoft Azure

Microsoft 365-Sicherung

  • Ausgewählte Kalenderereignisse können wiederhergestellt werden
  • Stabilität von Sicherung und Wiederherstellung verbessert

Google Workspace-Sicherung

Kubernetes-Sicherung

  • Stabilität von Sicherung und Wiederherstellung verbessert

Plattform

  • Option zum Einschränken sensibler Vorgänge durch den Sperrmodus
  • Erzwingen eines ausschließlichen SAML-/Okta-Zugriffs auf ein Afi-Organisationskonto
  • Unterstützung benutzerdefinierter Self-Service-Zugriffsgruppen für Google Workspace und Microsoft 365
  • Option zum Erzwingen der Unveränderlichkeit von Sicherungen mithilfe einer Cloud-Aufbewahrungssperre
  • Verbesserte Heuristik für den Abgleich von Dateinamen in Suchergebnissen
  • Verbesserte Navigation: Filter der Registerkarte Protection bleiben beim Wechsel zwischen dieser Registerkarte und der Durchsuchungsansicht erhalten

Partner


Ausführliche Beschreibung des Updates

Microsoft Azure

Sicherung und Wiederherstellung von Azure SQL-Datenbanken

Das Update führt einen umfassenden Schutz für Azure SQL-Datenbanken ein. Datenbankkonfiguration, Schema und Daten werden in der Afi-Cloud gesichert, und Datenbanken können in der Azure-Cloud wiederhergestellt werden. Bei einer Datenbanksicherung stellt Afi automatisch einen temporären SQL-Server bereit, klont die Datenbank darauf und lädt die Daten anschließend in die Afi-Cloud hoch.

Für die bequeme Navigation in Datenbankdaten und Verwaltung von Sicherungen bietet Afi zahlreiche Funktionen:

  • Vorschau und Herunterladen der Datenbankkonfiguration als Azure-natives JSON;
  • Anzeigen des Verlaufs von Änderungen an der Datenbankkonfiguration;
  • Durchsuchen und Anzeigen einer Vorschau von SQL-Schema und Tabellendaten sowie Herunterladen ausgewählter SQL-Tabellen als CSV;
  • globale Suche über alle oder ausgewählte Sicherungen eines Mandanten, um eine Sicherung anhand verschiedener Eigenschaften wie ID, Name, Tag, Standort oder Ressourcengruppe zu finden;
  • Anmerkungslabels, die Änderungen an Ressourcenkonfigurationen und Datenbankschemas hervorheben.

Die folgenden Screenshots zeigen Konfiguration, Tabellendaten und Schemavorschau einer Beispieldatenbank.

Konfiguration

Tabellendaten

Schema

Datenträger einer Azure-VM wiederherstellen

Sie können nun einen ausgewählten Datenträger aus der Sicherung einer Azure-VM wiederherstellen und anschließend an eine beliebige Azure-VM anfügen. Öffnen Sie dazu in der Durchsuchungsansicht der Sicherung die Registerkarte Disks, wählen Sie den Datenträger aus und klicken Sie auf Recover.

Unterstützung für LVM und XFS

Afi kann Volume-Inhalte nun bei linearen LVM-Partitionslayouts und Partitionen mit XFS-Dateisystem durchsuchen.

Information

Stripeset- und gespiegelte Volumes werden beim Durchsuchen von Volume-Inhalten derzeit nicht unterstützt. Die Unterstützung ist für kommende Dienstupdates geplant.

Microsoft 365

Ausgewähltes Kalenderereignis wiederherstellen

In Afi können Sie nun einzelne Kalenderereignisse aus der Durchsuchungsansicht der Kalendersicherung oder aus Suchergebnissen wiederherstellen. Zuvor war nur die Wiederherstellung des vollständigen Kalenders möglich.

Google Workspace

Ausgewähltes Kalenderereignis wiederherstellen

In Afi können Sie nun einzelne Kalenderereignisse aus der Durchsuchungsansicht der Kalendersicherung oder aus Suchergebnissen wiederherstellen. Zuvor war nur die Wiederherstellung des vollständigen Kalenders möglich.

Plattform

Sperrmodus

Dieses Update führt den Sperrmodus ein. Er beschränkt sensible Vorgänge in einem Afi-Organisationskonto, darunter Zugriffsverwaltung und Datenlöschung. Nach der Aktivierung sind geschützte Vorgänge für alle Administratoren und Sicherungsoperatoren blockiert. Bei Bedarf kann ein Administrator, der über den bei der Konfiguration erzeugten geheimen Sperrcode verfügt, den Modus vorübergehend aufheben.

Bei aktiviertem Sperrmodus wird oben auf den Seiten des Afi-Portals, die geschützte Steuerelemente und Einstellungen enthalten, das Banner Lockdown mode: On angezeigt.

Um den Sperrmodus vorübergehend aufzuheben, klicken Sie rechts im Banner auf das Schlosssymbol und geben den geheimen Sperrcode in das angezeigte Feld ein. Der Sperrmodus wird daraufhin für 15 Minuten deaktiviert, sodass während dieser Zeit auf geschützte Vorgänge zugegriffen werden kann.

Ausschließlichen SAML-Zugriff erzwingen

Afi kann für Kontoadministratoren und Benutzer nun einen ausschließlichen SAML-/Okta-Zugriff erzwingen. Diese Einstellung wird im Afi-Portal auf der Registerkarte Configuration → Access policies gemeinsam mit anderen kontextbezogenen Zugriffsrichtlinien verwaltet, etwa Beschränkungen anhand des Landes oder der IP-Adresse des Benutzers.

Benutzerdefinierte Self-Service-Zugriffsgruppen

Durch eine benutzerdefinierte Self-Service-Zugriffsgruppe können Sie den Self-Service-Zugriff nun auf ausgewählte Benutzer oder Benutzergruppen in einem Google Workspace- oder Microsoft 365-Mandanten begrenzen.

Unveränderlichkeit von Sicherungen

Als zusätzliche Schutzmaßnahme kann nun die Unveränderlichkeit des zugrunde liegenden Objektspeichers aktiviert werden, auch als Datenaufbewahrungssperre bezeichnet. Sicherungsaufgaben setzen dann den Sperrzeitpunkt aller Objekte im Sicherungsarchiv regelmäßig weiter. Dadurch können sie für einen bestimmten Zeitraum von ungefähr einem Monat weder gelöscht noch geändert werden. Solange die Aufbewahrungssperre einer Sicherung aktiv ist, kann keine Partei – auch Afi nicht – sie löschen oder manipulieren.

Wenden Sie sich unter sales@afi.ai an den Afi-Vertrieb, um die Unveränderlichkeit von Daten für Ihren Afi-Mandanten zu konfigurieren. Aufbewahrungssperren werden während regelmäßiger Sicherungen angewendet. Stellen Sie nach der Konfiguration daher sicher, dass alle Sicherungen weiterhin durch Sicherungs-SLA-Richtlinien mit einem regelmäßigen Sicherungszeitplan geschützt sind.

Information

Das von Afi entwickelte Format des Sicherungsdatenspeichers baut auf Objektspeicher auf und stellt sicher, dass Sicherungsdaten- und Metadatenobjekte niemals überschrieben werden. Aktualisierungen von Daten und Metadaten erfolgen nie direkt am bestehenden Objekt; sämtliche Daten erhalten zur Integritätsprüfung einen Fingerabdruck. Das Erzwingen der Unveränderlichkeit im Cloud-Speicher ergänzt die bestehenden Afi-Garantien um eine zusätzliche Schutzschicht für Ihre Daten.

Partner

Unterstützung mehrstufiger Reseller-Strukturen

Afi unterstützt nun mehrstufige Vertriebskanäle für Distributoren, die SaaS-Dienste an nachgelagerte Reseller und Managed-Service-Provider weiterverkaufen.

Information

Wenden Sie sich unter sales@afi.ai an den Afi-Vertrieb, um eine Partnerschaft als Distributor zu besprechen.