قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
إذا كنت ترغب في إعداد RAID ، يجب أن تكون على دراية بمستويات RAID المختلفة ، RAID 0 ، RAID 1 ، RAID 5 ، إلخ. والخطوة الأساسية هي اختيار مستوى RAID المناسب. هناك العديد من الخيارات التي يشعر العملاء بالارتباك بشأن مستوى RAID الذي يجب عليهم البحث عنه. يمكن أن يعتمد RAID على كل من الأجهزة والبرامج. يعد تثبيت برنامج تشغيل مخصص على الخادم ضروريًا لـ RAID المعتمد على الأجهزة.
أصبحت الحماية الخارجية للبيانات من خلال أجهزة مثل G-RAID Data Recovery ضرورة لأنها سريعة وآمنة لاستعادة البيانات. يعد هذا أمرًا حيويًا للاقتباس هنا أن هذا النوع من RAID يعمل بطريقة فعالة جدًا مقارنةً بـ RAID المستند إلى البرامج. يلعب تكوين RAID دورًا مهمًا حيث يعتمد عليه مستوى تحمل الأخطاء والأداء. السؤال الذي يطرح نفسه هو كيفية اختيار مستوى RAID المناسب؟ الجواب على هذا موضح أدناه.

في الواقع ، هناك مستويات استثنائية من RAID مع وظائف مختلفة تؤديها. بعضها مصنوع للأداء الممتاز ، والبعض الآخر هو الأنسب لتقديم التكرار. ستساعدك النقاط التالية في اختيار المستوى المناسب لـ RAID:
محتويات
يجب النظر في الأداء العام
تلعب احتياجات التطبيقات دورًا كبيرًا في اختيار مستوى RAID ، لذا يجب أن تختار المستوى الذي يناسب متطلبات التطبيق الخاص بك. يجب أن تكون واضحًا جدًا بشأن أولوياتك فيما يتعلق برغبتك في تحسين الأداء أو جعل البيانات زائدة عن الحاجة. التطبيقات المختلفة لها متطلبات مميزة.
على سبيل المثال ، تتطلب بعض التطبيقات سرعة عالية ، في حين أن البعض الآخر عبارة عن تطبيقات خفيفة الوزن مصممة لاحتياجات الإدخال / الإخراج. لجعل الأمر أكثر بساطة ، إليك مثال: في حالة رغبتك في زيادة السرعة وفقدان البيانات لا يؤدي إلى مشكلة ، فيجب عليك استخدام RAID 0 لأنه سيتوافق مع متطلباتك ، بينما إذا كنت تطلب الموثوقية و أداء فعال ، يجب أن تذهب إلى RAID 10.
سعة التخزين
كما تمت مناقشته أعلاه ، تم إعداد مستويات RAID مختلفة لمتطلبات مميزة ، بنفس الطريقة التي تحتوي بها مستويات RAID هذه على مساحات شبكة أخرى متاحة للاستخدام. بعد النظر في تحميل RAID الزائد ، تختلف سعة التخزين باختلاف المجموعات. إذا كنت تريد التأكد من عدم فقدان البيانات عن طريق إضافة RAID إلى تكوين التخزين الخاص بك ، فإن اختيار مستوى RAID المناسب يصبح أمرًا حيويًا.
لا ينبغي تجاهل حماية البيانات
إذا كان الحد الأدنى من وقت التوقف هو أولويتك ، فيجب أن تضع في اعتبارك تكرار البيانات عاملاً حاسمًا أثناء اختيار مستوى RAID. لا ينبغي الاستخفاف بمستوى حماية البيانات ، وهو مهم بنفس القدر. ليس من الضروري أن تفي جميع الأنواع بمتطلباتك وتضمن وقتًا أقل للتعطل.
إذا كنت تتعامل مع النسخ الاحتياطية للبيانات ، فمن المستحسن عادة استخدام RAID الذي يوفر حماية البيانات. ومع ذلك ، لا يوجد فرق بين نوع RAID الذي تختاره ، ومع ذلك هناك فرص لفقدان البيانات ؛ يجب عليك دائمًا طلب المساعدة المهنية. يمكن لمتخصصي استعادة البيانات إرشادك جيدًا وحمايتك من فقدان البيانات الأساسية.
السعر
عليك دائمًا أن تنفق المزيد على شيء جيد. عادةً ما يكون تقديم RAID أداءً جيدًا وسعة تخزين باهظة التكلفة ، ولكن الأمر يستحق أن يكون لديك واحد لتجنب المشكلات المتعلقة بفقدان البيانات وأداء النظام.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.