NAS-Backup-Software für herstellerunabhängige Umgebungen von Bacula

Home > Synology (NAS) Sicherungs- und Wiederherstellungslösungen

Je größer Ihr Unternehmen ist, desto mehr NAS-Anbieter nutzen Sie und desto mehr verschiedene Backup-Tools müssen Sie unter einen Hut bringen. Mit der Zeit weichen die Zeitpläne und Aufbewahrungsregeln dieser Tools voneinander ab, was zum Verlust von Backups führen kann.

Um Unternehmen bei der Verwaltung mehrerer Anbieter mit unterschiedlichen Backup-Zeitplänen zu unterstützen, ermöglicht Ihnen die NAS-Backup-Software von Bacula, Ihren gesamten Datenbestand in NAS-Umgebungen verschiedener Anbieter von einer einzigen Konsole aus zu sichern und wiederherzustellen – und zwar unter einheitlichen Backup-Zeitplänen und Aufbewahrungsregeln.

Dank ihrer umfangreichen Funktionen im Bereich Cybersicherheit sorgt die NAS-Lösung von Bacula dafür, dass die Daten Ihres Unternehmens umgehend wiederherstellbar sind, und schützt Ihre Backups durch eine modulare Architektur vor Cyberbedrohungen. Darüber hinaus arbeitet das Plugin mit dem NDMP-Plugin und dem „Incremental Accelerator“ für NetApp und Nutanix zusammen, wodurch Backups sehr großer Dateifreigaben beschleunigt werden.

Testversion herunterladen Datenblatt zu SAN/NAS-Backups anzeigen

Die wichtigsten Funktionen der herstellerunabhängigen NAS-Backup-Lösung von Bacula

Eine Konsole für alle NAS-Marken: Bacula sichert Speicher von Synology, NetApp, Nutanix, HPE, EMC und Huawei unter einheitlichen Zeitplänen und Aufbewahrungsregeln.
Flexible Backups: Bacula kann entweder die Dateien auf einem NAS über das Netzwerk lesen oder das NAS dazu veranlassen, seine eigenen Daten zu bündeln und über das NDMP-Plugin an Bacula zu senden, was bei sehr großen Datenmengen schneller ist.
Inkrementeller Beschleuniger für NetApp und Nutanix: Mit dem Beschleuniger kopieren inkrementelle Backups nur die Dateien, die sich seit dem letzten Backup geändert haben, und überspringen den langsamen Scan jedes einzelnen Elements in einer Freigabe, die Millionen davon enthält.

Wiederherstellung einzelner Dateien: Sie können eine einzelne gelöschte Datei oder einen Ordner wiederherstellen, ohne das gesamte Volume wiederherstellen zu müssen, da Bacula bei einer Sicherung auf Dateiebene den Namen jeder Datei erfasst.
Image-Sicherung des gesamten Volumes für NetApp: Für eine vollständige Wiederherstellung nach einem Ausfall kann Bacula ein gesamtes NetApp-Volume als einzelnes Image kopieren – dies ist die schnellste Methode für Volumes mit Millionen von Dateien.

Vorteile der NAS-Backup-Lösung von Bacula

Geringere Langzeitkosten: Ihre Backup-Kosten bleiben gleich, auch wenn Ihr NAS-Speicherplatz wächst, da Bacula die Softwarelizenzen anhand der Größe Ihrer Umgebung und nicht anhand der Menge der Backup-Daten vergibt.
Umfassende Palette an Cybersicherheitsfunktionen: Bacula schützt die Backups Ihres Unternehmens vor Ransomware, Malware und Manipulationen, indem es Ihre Backup-Daten verschlüsselt, auf Malware überprüft und sie für einen von Ihnen festgelegten Zeitraum vor Änderungen sperrt.

Cyber-resiliente Architektur: Die Kernmodule von Bacula arbeiten isoliert voneinander, und ein Angreifer, der die Kontrolle über den File-Daemon übernimmt, kann nicht auf Ihre bestehenden Backups zugreifen. Die Backup-Daten bleiben unzugänglich, da der Director nicht weiß, wo sich der Storage-Daemon befindet.
Kompatibilität mit verschiedenen Anbietern: Sie können alle NAS-Backups über dieselbe Konsole verwalten wie Ihre NetApp-, Nutanix-, HPE-, EMC- und Huawei-Backups – für eine sicherere, synchronisierte Sicherung Ihrer Dateien.

Die gesamte Palette der NAS-Backup-Funktionen von Bacula

Änderungsverfolgung bei großen Dateimengen

NetApp SnapDiff-Änderungslisten: Der Incremental Accelerator isoliert geänderte Assets, indem er die NetApp SnapDiff-API anhand des vorherigen Backup-Snapshots abfragt. Anstatt das gesamte Dateisystem zu scannen, greift Bacula auf diese generierte Dateiliste zurück, um über Standard-NFS- oder CIFS-Mounts nur geänderte Daten zu erfassen.
Nutanix-REST-API-Änderungslisten: In Nutanix-Umgebungen kann der Incremental Accelerator diese Effizienz durch native Nutanix-REST-API-Aufrufe replizieren, die eine direkte Bestandsaufnahme der geänderten Dateien liefern und es Bacula ermöglichen, nur die angegebenen Dateien über NFS oder CIFS gezielt abzurufen.
Automatische Snapshot-Rotation: Um den Overhead des Primärspeichers zu minimieren, sorgt der Accelerator für eine straffe Rotation von 3 bis 4 Snapshots pro Volume auf dem Filer; jeder Snapshot wird automatisch gelöscht, sobald Bacula seine Abhängigkeiten abgearbeitet hat, sodass der aktive Speicherbedarf bemerkenswert gering bleibt.
„Incremental Forever“ über „Virtual Full“: Mount-basierte Backup-Architekturen können „Virtual Full“-Vorgänge nutzen, um Daten direkt auf dem Bacula-Speicher zu synthetisieren. Durch die vollständige Konsolidierung des Basis-Vollbackups mit den nachfolgenden inkrementellen Backups im Backend wird ein neues Vollimage erstellt, ohne dass dabei eine Lese-Last auf dem Produktions-NAS entsteht.

Sicherungsmethoden

Sicherung von NFS- und SMB/CIFS-Einbindungen: Der File Daemon bindet NAS-Freigaben über NFS oder SMB/CIFS ein und sichert sie anschließend wie ein lokales Dateisystem, wodurch NAS-Umgebungen die Möglichkeit erhalten, Dateisätze einzuschließen oder auszuschließen sowie Wiederherstellungen auf Dateiebene durchzuführen.
NDMP-Dump und Tar: Bei Systemen von NetApp, HPE, EMC und Huawei arbeitet das Plugin in Verbindung mit dem NDMP-Plugin, das den nativen Dump-Stream des Filers oder das herstellerneutrale Tar-Format anfordert; für jedes Format stehen die Stufen „vollständig“, „inkrementell“ und „differenziell“ zur Verfügung.
NetApp SMTAPE: Durch die Erfassung einer rohen binären Kopie eines NetApp-Volumes bewahrt SMTAPE den gesamten Snapshot-Verlauf auf. Dies minimiert wiederum die Anforderungen an die Aufbewahrungsdauer von Snapshots auf Ihren primären Speicherebenen. Das Plugin unterstützt zudem sowohl inkrementelle als auch differentielle Sicherungsaufträge und verwaltet die Snapshots über die ONTAP-REST-API-Endpunkte.

Wiederherstellungsfunktionen

Wiederherstellung einzelner Elemente: Mit der Anweisung use_hist weisen Sie Bacula an, jeden Dateinamen aus einem NDMP-Dump direkt im Katalog zu protokollieren. Diese Art der granularen Indizierung ermöglicht es Ihren Administratoren, die Dateistruktur zu durchsuchen und bestimmte Dateien oder Verzeichnisse für die Wiederherstellung auf dem Ziel-Filer auszuwählen.
Alternative Zielvolumes und -verzeichnisse: Der Konfigurationsparameter where leitet einen NDMP-Wiederherstellungsstrom in einen alternativen Verzeichnispfad um. Um die wiederhergestellten Daten auf ein völlig anderes Volume auf dem Unternehmens-Filer umzuleiten, sollten Sie stattdessen die Anweisung dest_volume verwenden.
Lokale Extraktion auf dem File-Daemon-Host: Legen Sie den Zielpfad mit where=“>/path“ fest und leiten Sie die rohe NDMP-Nutzlast direkt an den File-Daemon-Host weiter. Native Dienstprogramme wie tar oder restore können dann einzelne Dateien lokal extrahieren. Diese Funktion macht eine Abhängigkeit von der ursprünglichen NAS-Quellarchitektur überflüssig.

ACL- und Metadaten-Handhabung

Hersteller-eigene ACLs mit NDMP: Bei NDMP-Backups werden die ACLs und Metadaten direkt in den herstellereigenen Datenstrom eingebettet. Da sie in ihrem nativen Format verbleiben, übernimmt der Filer selbst die Anwendung und Durchsetzung dieser Berechtigungen, wann immer Sie ein Backup oder eine Wiederherstellung durchführen.
POSIX-ACLs über NFS: Um POSIX-ACLs aus NFS-Freigaben zu erfassen, muss die Zielfreigabe unbedingt mit aktivierter acl-Option eingebunden werden. Darüber hinaus muss die entsprechende Bacula-FileSet-Ressourcenkonfiguration explizit die Anweisung „ACL Support = yes“ enthalten.
Windows-ACLs auf CIFS-Freigaben: Zur Sicherung von Windows-ACLs auf CIFS-Freigaben ist ein dedizierter Windows-Datei-Daemon erforderlich, um die Freigabe einzuhängen. Um die Leistung zu optimieren und zu verhindern, dass der Backup-Datenverkehr das lokale Netzwerk zweimal durchläuft, können Administratoren diese Windows-Instanz als KVM-Gast direkt auf dem Storage-Daemon-Rechner hosten. Für detaillierte Hinweise zum Architekturdesign und zur Implementierung dieser speziellen Konfiguration wenden Sie sich bitte direkt an Bacula Systems.

Unterstützung für NetApp ONTAP-Cluster

Cluster Aware Backup (CAB): Die in Bacula Enterprise Version 16.0.2 eingeführte Anweisung „use_cab“ leitet jede NDMP-Sitzung dynamisch an den spezifischen Clusterknoten weiter, auf dem sich das Zielvolume befindet. Bacula empfiehlt dringend, CAB als Standardkonfiguration für alle Clusterumgebungen einzusetzen.
ONTAP-API-Knoten-Routing: Ab Bacula Enterprise 16.0.1 kann das Plugin die ONTAP-API direkt abfragen, um den entsprechenden Host-Knoten zu ermitteln. Bei komplexen FlexGroup-Volumes, bei denen die automatische Erkennung möglicherweise fehlschlägt, können Administratoren statische Knoteneinträge in der Datei „ontap.conf“ konfigurieren, um eine lückenlose Abdeckung sicherzustellen.
Inkrementeller Beschleuniger im Cluster-Modus: Der inkrementelle Beschleuniger bietet über den Parameter vserver umfassende Kompatibilität mit allen NetApp-Cluster-Modus-Architekturen. Ältere 7-Mode-Umgebungen werden vollständig unterstützt, insbesondere die Versionen 7.3.6, 8.0, 8.1, 8.2 und 8.3.

Plattform- und Herstellerunterstützung

NDMP-Herstellerunterstützung: Das NAS-Backup-Plugin von Bacula unterstützt wichtige Filers wie NetApp, HPE, EMC und Huawei, und wir haben es umfassend auf NetApp Data ONTAP 8.x und 9.x getestet. Beachten Sie, dass die NDMP-Standards je nach Hersteller variieren. Daher müssen Sie möglicherweise die Kompatibilität überprüfen, wenn Sie eine nicht aufgeführte Speicherplattform verwenden.
Plattformen für den Incremental Accelerator: Der Incremental Accelerator wurde speziell für NetApp- und Nutanix-Systeme entwickelt. Wenn Sie ihn auf Nutanix einsetzen, stellen Sie sicher, dass Ihre Umgebung auf Bacula Enterprise 14.0 oder neuer läuft.
Jedes NAS mit NFS- oder SMB-Freigaben: Für Synology oder jedes andere NAS, das Standard-NFS- oder SMB-Freigaben verwendet, benötigen Sie eigentlich kein herstellerspezifisches Plugin. Sie können diese Freigaben einfach direkt mit dem Standard-Bacula-Datei-Daemon sichern.
SMTAPE-Anforderungen für inkrementelle Backups: Um inkrementelle oder differentielle Jobs mit SMTAPE auszuführen, benötigt Ihr System ONTAP 9.6 oder höher. Außerdem müssen Sie sicherstellen, dass die NetApp ONTAP Python-API direkt auf dem Datei-Daemon-Host installiert ist.

Bacula-Suite mit Cybersicherheitsfunktionen für NAS-Backups

Die NAS-Backup-Lösung von Bacula bietet eine ganze Reihe von Cybersicherheitsfunktionen wie Warnmeldungen, Antiviren-Scans, PITR, Verschlüsselung auf allen Ebenen und einen für Cyberkriminelle unzugänglichen Backup-Pfad.

Warnmeldungen zu infizierten Backup-Dateien mit BGuardian

Erkennung von Abweichungen bei Backups: BGuardian vergleicht das Datenvolumen, die Dateianzahl sowie die Laufzeit jedes Backup-Jobs mit dem Verlauf dieses Jobs und weist Sie darauf hin, welche Wiederherstellungspunkte Sie genauer überprüfen sollten, falls bei einem dieser Werte ein starker Rückgang festgestellt wird.
Bewertung der sicheren Konfiguration: BGuardian überprüft außerdem Ihre gesamte Director-Konfiguration und warnt Sie vor schwachen und/oder doppelten Daemon-Passwörtern.
Berichterstattung zu Malware-Jobs: Sie werden darüber informiert, welche Backup-Jobs Ransomware oder Malware enthielten, und jede Warnmeldung enthält den Client-Namen, den Job-Namen und die Job-ID.
Lücken bei der Wiederherstellungsprüfung: Sie werden gewarnt, wenn ein Backup-Job unter Ihre konfigurierte Wiederherstellungshäufigkeit fällt.

Wiederherstellungspunkte, die Cyberkriminelle nicht löschen können

Unveränderliche Festplattenvolumes: Niemand kann ein gesperrtes Festplattenvolume ändern oder löschen, sobald Bacula es geschrieben hat (selbst mit den Backup-Zugangsdaten nicht).
Unveränderlichkeit auf den Speichermedien, die Sie bereits besitzen: Bacula unterstützt NetApp SnapLock, DataDomain RetentionLock, HPE StoreOnce Catalyst, WORM-Bänder, S3 Object Lock und den unveränderlichen Blob-Speicher von Azure.
Air-Gapped-Bänder: Bänder, die Sie auswerfen und offline lagern, sind außerhalb der Reichweite jeglicher netzwerkbasierter Cyberangriffe.
Backup-Kopieraufträge: Bacula bewahrt einen zweiten Satz der Wiederherstellungspunkte Ihrer Dateien auf einem separaten Speicherort mit anderen Zugangsdaten auf. Sollte Ihr primäres Backup beschädigt oder gelöscht werden, bleibt der zweite Satz erhalten.

Verschlüsselung auf jeder Ebene

FIPS-Konformität: Das Kryptografie-Modul von Bacula erfüllt den von US-Regierungs- und Militärorganisationen verwendeten Bundesstandard.
AES-Verschlüsselung pro Client: Sie wählen für jeden Client zwischen AES 128, 192 oder 256, und bei einem Sicherheitsverstoß an einem Speicherziel sind nur die Daten dieses Clients betroffen.
Verschlüsselung durch den Speicher-Daemon: Bacula Enterprise verschlüsselt Daten, bevor sie Ihre Backup-Infrastruktur verlassen, und Ihr Festplatten- oder Cloud-Ziel erhält ausschließlich verschlüsselte Daten.

Antiviren-Scans und Malware-Erkennung

Erkennung von Malware anhand bekannter Hash-Werte: Bacula vergleicht Ihre Sicherungsdateien mit Malware-Signaturen, kennzeichnet den Auftrag als „OK – mit Warnungen“ und listet die infizierten Dateien für Sie auf.
Clam AV-Antiviren-Plugin: Das Antiviren-Plugin erkennt infizierte Dateien in Ihren vorhandenen Sicherungen und nennt den in jeder Datei gefundenen Virus.

Die cyberresiliente Architektur von Bacula

Getrennte Komponenten mit separaten Aufgaben: Bacula verteilt die Sicherungsaufgaben auf den Director, den File-Daemon, den Storage-Daemon und den Katalog, wobei jede Komponente als eigenständiges Programm mit eingeschränkten Berechtigungen läuft. Ein Angriff auf eine Komponente verschafft dem Angreifer keinen Zugriff auf die übrigen Komponenten.
Backups werden außerhalb Ihrer Produktionsrechner gespeichert: Der Storage Daemon läuft auf einem eigenen Server, getrennt von den Computern, die er sichert. Sollte Ransomware einen Ihrer Server befallen, befinden sich die Backups auf einem anderen Rechner, außerhalb der Reichweite des Angreifers.
Ein Director, der Ihre Daten niemals berührt: Der Director plant Jobs und verwaltet den Katalog, aber Ihre Sicherungsdaten durchlaufen ihn zu keinem Zeitpunkt.
Getrennte Speichersilos: Dank mehrerer Storage-Daemons und separater Pools können Sie die Daten jedes Agenten in einem eigenen Silo mit eigenen Zugriffskontrollen speichern.

Ein für Angreifer unzugänglicher Backup-Pfad

Isolierte Dienstkonten – Jeder Bacula-Daemon läuft unter einem eigenen, streng gesicherten Konto; keine Ihrer Produktionszugangsdaten funktioniert für den Backup-Speicher.
Multi-Faktor-Authentifizierung – BWeb fordert zusätzlich zur regulären Anmeldung ein Einmalpasswort an. Ein durchgesickertes Passwort allein reicht nicht aus, um Zugriff auf Ihre Backup-Konsole zu erhalten.
SIEM-Integration – BGuardian-Warnmeldungen sowie fehlgeschlagene Anmeldeversuche und Director-Ereignisse werden direkt an Ihr SIEM weitergeleitet.

Häufig gestellte Fragen

Ist RAID auf einem NAS dasselbe wie ein Backup?

Nein. RAID sorgt dafür, dass ein NAS auch dann weiterläuft, wenn eine seiner Festplatten ausfällt, speichert jedoch keine zweite Kopie Ihrer Dateien an einem anderen Ort. Wenn Sie versehentlich einen Ordner löschen, ist dieser von allen Festplatten verschwunden. Ransomware verschlüsselt alle Festplatten auf einmal, und bei einem Brand oder Diebstahl geht das gesamte Gerät verloren. Ein Backup ist eine separate Kopie auf einem anderen Speichermedium, und die NAS-Backup-Software von Bacula speichert diese Kopie auf Festplatte, Band oder in der Cloud – außerhalb der Reichweite von Ransomware.

Kann Ransomware die Dateien auf einem NAS verschlüsseln?

Ja. Der SynoLocker-Angriff im Jahr 2014 und die eCh0raix-Kampagne im Jahr 2019 verschlüsselten jeweils Dateien auf Synology-Geräten, und in beiden Fällen verschafften sich die Angreifer Zugang über schwache Passwörter oder veraltete Software. Um solche Vorfälle zu verhindern, speichert Bacula Ihre Backups auf einem separaten Speichermedium und kann sie für einen von Ihnen festgelegten Zeitraum gegen Änderungen sperren. Nach einem Angriff stellen Sie Ihre Dateien aus dem letzten fehlerfreien Backup wieder her.

Benötige ich NDMP, um ein NAS zu sichern?

Nein. NDMP ist ein Backup-Standard, den das NAS selbst unterstützen muss, was nicht bei jeder Marke der Fall ist. Bacula sichert jedes NAS über dessen Netzwerkfreigaben (NFS oder SMB), genauso wie ein Bürocomputer die Dateien öffnet. Für Marken, die NDMP unterstützen, wie beispielsweise NetApp, HPE, EMC und Huawei, enthält die NAS-Backup-Software von Bacula das NDMP-Plugin, das bei sehr großen Volumes schneller ist.

Kann ich NAS-Systeme verschiedener Hersteller mit einem einzigen Tool sichern?

Ja. Bacula sichert Speicher von Synology, NetApp, Nutanix, HPE, EMC und Huawei über eine einzige Konsole unter einheitlichen Zeitplänen und Aufbewahrungsregeln. Die integrierten Sicherungs-Apps von Synology schützen in der Regel nur Synology-Geräte, und für eine NAS-Marke eines anderen Herstellers wäre andernfalls ein zweites Sicherungs-Tool erforderlich.

Kann ich ein NAS auf Band sichern?

Ja. Bacula liest die Dateien auf dem NAS und schreibt die Sicherung auf Festplatte, Band sowie in den Cloud-Speicher. Band eignet sich für die Langzeitarchivierung, und wenn Sie ein Band auswerfen und offline aufbewahren, können Angreifer bei einem Sicherheitsvorfall nicht darauf zugreifen.

NAS-Backup-Software für Umgebungen mit Geräten verschiedener Hersteller

Schützen Sie Speicher von Synology, NetApp, Nutanix, HPE, EMC und Huawei über eine einzige Bacula-Konsole – mit einer Backup-Methode, die auf die Größe und die Dateianzahl des jeweiligen Volumes abgestimmt ist.