NDMP-Softwarelösung für Datensicherung und -wiederherstellung

• Konsolidierung von NAS-Systemen verschiedener Hersteller – Anstatt für jede Plattform ein separates Tool einzusetzen, sichert das NDMP-Plugin von Bacula NetApp-, EMC-, HPE- und Huawei-Filer über dieselbe gemeinsame Richtlinie. Wenn Sie beispielsweise die Aufbewahrungsfrist auf der NetApp-Seite mit separaten Tools auf ein Jahr verlängern und vergessen, dies auch bei EMC zu tun, löscht EMC die Backups nach sechs Monaten.
• Vollsicherung, inkrementelle Sicherung und „Incremental Forever“ – Drei Sicherungsstufen, die jeweils festlegen, wie viel vom Dateiserver bei einem bestimmten Durchlauf kopiert wird. Bei der Vollsicherung wird der gesamte Inhalt des Dateiservers kopiert; bei der inkrementellen Sicherung werden nur die seit dem letzten Durchlauf geänderten Daten kopiert; und mit „Incremental Forever“ können Sie einmalig eine Vollsicherung durchführen, woraufhin jeder weitere Durchlauf auf unbestimmte Zeit als inkrementelle Sicherung erfolgt. Bei allen drei Stufen werden die ACLs jeder Datei automatisch zusammen mit der Datei selbst erfasst. Ohne diese Erfassung fehlen den wiederhergestellten Dateien ihre ursprünglichen Zugriffsregeln. Ein ohne diese Funktion wiederhergestellter Finanzordner könnte beispielsweise für alle zugänglich sein oder für das Finanzteam vollständig gesperrt sein, sodass jemand die Berechtigungen anschließend manuell, Datei für Datei, neu einrichten müsste.
• Ein- und Ausschluss auf Verzeichnisebene – Das Plugin kann bestimmte Verzeichnisse sichern, die in den Ein- und Ausschlusseinstellungen konfiguriert sind, anstatt standardmäßig das gesamte NDMP-Volume zu sichern. Ein Filer, der neben wichtigen freigegebenen Ordnern auch temporäre und Cache-Verzeichnisse enthält, muss nicht jedes einzelne davon sichern.

Sicherungsfunktionen

• Drei native NDMP-Formate sowie SMTAPE – NDMP liest das native Dump-Format von NetApp, das Unity-DUMP-Format von EMC sowie das herstellerneutrale Tar-Format direkt ein. SMTAPE, das native Binärformat von NetApp, wird ebenfalls unterstützt und aufgrund seiner relativ hohen Sicherungsgeschwindigkeit bevorzugt.
• Ein- und Ausschluss auf Verzeichnisebene – Mithilfe der Ein- und Ausschlussoptionen können Sie den Umfang eines Sicherungsauftrags auf bestimmte Verzeichnisse eines NDMP-Volumes beschränken, anstatt standardmäßig das gesamte Volume zu sichern.
• Erweiterte inkrementelle Grenzen bei NetApp – Zwischen einer vollständigen und einer differentiellen Sicherung bleibt die Wiederherstellungsgenauigkeit des nativen Dump-Formats für bis zu acht inkrementelle Aufträge erhalten. Nach Überschreiten dieser Obergrenze werden Dateien zwar weiterhin korrekt wiederhergestellt, doch entspricht das rekonstruierte Dateisystem nicht mehr dem Zustand zum Zeitpunkt des letzten inkrementellen Auftrags. In NetApp-Umgebungen lässt sich diese Obergrenze mit dem Parameter „max_level“ auf 32 erhöhen oder durch die Strategie „BASE_DATE incremental-forever“ unter Verwendung von „use_base_date“ vollständig umgehen.

Plattform- und Versionsunterstützung

• Unterstützte NAS-Anbieter – Das Plugin sichert unter anderem Filers von NetApp, HPE, EMC und Huawei.
• NetApp DataONTAP, speziell getestet – Bacula hat das Plugin mit den NetApp DataONTAP-Versionen 8.x und 9.x getestet.
• Unterstützung nativer Formate nach Hersteller – Bacula liest das native Dump-Format von NetApp und das Unity-DUMP-Format von EMC direkt ein, ebenso wie das herstellerneutrale Tar-Format, das auf vielen NAS-Plattformen unterstützt wird. Hersteller außer NetApp und EMC können stattdessen „Aligned Volumes“ verwenden, was bei einem geeigneten Speichersystem zu guten Deduplizierungsergebnissen führen kann.

Backup-Speicher und Kostenkontrolle

Bacula Enterprise ermöglicht Administratoren durch Datenreduzierung und flexibles Ziel-Routing eine direkte Kontrolle über die Speicherkosten.

• Deduplizierung auf Blockebene – Jeder Datenblock, der im Backup-Katalog mehr als einmal vorkommt, wird nur einmal auf den Speicher geschrieben. Der Speicherbedarf sinkt, ohne dass Änderungen an der Backup-Richtlinie oder am Zeitplan erforderlich sind.
• Adaptive Komprimierung – Komprimierungsalgorithmen sind pro Auftrag konfigurierbar. Administratoren passen die Komprimierung je nach Datentyp und verfügbaren Ressourcen an.
• Verschiedene Speicherzieltypen – Backups werden auf lokale Festplatten, NAS, SAN, Bandbibliotheken, Cloud-Objektspeicher wie S3, Azure und Google Cloud oder eine beliebige Kombination davon innerhalb einer einzigen Richtlinie geschrieben.
• S3-kompatibler Objektspeicher – Bacula lässt sich mit jedem S3-kompatiblen Anbieter verbinden und ermöglicht so eine langfristige Aufbewahrung ohne Herstellerabhängigkeit.
• Workflows für mehrstufige Speicherung – Backup-Daten können so konfiguriert werden, dass sie je nach Alter automatisch zwischen verschiedenen Speicherebenen verschoben werden. Häufig aufgerufene Wiederherstellungspunkte verbleiben auf schnellem Speicher, während ältere Daten auf kostengünstigere Speicherorte verlagert werden.
• „Incremental Forever“ – Nach einem anfänglichen Vollbackup erfasst jeder nachfolgende Job nur die Änderungen. Wiederkehrende Zeitfenster für Vollbackups sind nicht mehr erforderlich.
• Bandbreitenbewusste Übertragungen – Zwischen den Backup-Läufen werden nur geänderte Daten über das Netzwerk übertragen. Die Auslastung des Produktionsnetzwerks bleibt gering, ohne dass manuelle Drosselung oder Umgehungslösungen bei der Planung erforderlich sind.

Sicherheit und Compliance bei Backups

Sicherheit und die Einhaltung gesetzlicher Vorschriften sind in jeder Ebene der Plattform integriert – vom Datentransport über die Speicherverschlüsselung bis hin zur Zugriffskontrolle und Protokollierung von Prüfvorgängen.

• AES-256-Verschlüsselung – Die AES-256-Verschlüsselung deckt den gesamten Datenpfad vom Quellclient bis zum endgültigen Speicherziel ab. Die Schlüsselverwaltung lässt sich zudem an die Sicherheitsrichtlinien Ihres Unternehmens anpassen.
• Unveränderliche Backup-Kopien – WORM-kompatibler Speicher schützt Backup-Daten nach dem Schreiben vor Änderungen oder Löschungen. Ransomware und Insider-Bedrohungen haben keinen Zugriff auf den Wiederherstellungspunkt.
• Granulare Zugriffskontrollen – Benutzerberechtigungen sind auf bestimmte Aufträge, Wiederherstellungsworkflows und Verwaltungsfunktionen beschränkt. Jeder Administrator hat nur Zugriff auf die Funktionen, die für seine Rolle erforderlich sind.
• Umfassende Aktivitätsprotokollierung – Jede Sicherung, Wiederherstellung und Konfigurationsänderung wird mit Benutzeridentität und Zeitstempel protokolliert. Compliance- und Sicherheitsteams erhalten einen vollständigen, lückenlosen Prüfpfad.
• Unterstützung regulatorischer Rahmenbedingungen – Die Plattformkontrollen entsprechen den Anforderungen der DSGVO, HIPAA und SOC 2 durch Verschlüsselung, konfigurierbare Aufbewahrungsrichtlinien und detaillierte Prüfprotokolle.
• Datenschutzorientierte Architekturen – Bei der Zero-Knowledge-Bereitstellung werden die Daten so verschlüsselt, dass selbst der Administrator, der die Sicherung durchführt, diese nicht lesen kann. Er kann die Sicherung verwalten, hat jedoch keinen Einblick in die Dateien selbst.

Backup-Management und -Administration

Zwei sich ergänzende Benutzeroberflächen und eine umfassende Suite von Management-Tools bieten Transparenz und Kontrolle über alle Backup-Vorgänge hinweg.

• Doppelte Benutzeroberfläche – BWeb bietet eine grafische Konsole für die tägliche Verwaltung und Überwachung von Jobs. Bconsole (User Agent) gewährt den Bedienern vollständige Befehlszeilensteuerung für die Skripterstellung, Automatisierung und erweiterte Konfiguration.
• Skalierbarkeit ohne Grenzen – Dieselbe Plattformarchitektur verwaltet Umgebungen von einer Handvoll Servern bis hin zu Bereitstellungen im vierstelligen Bereich, alles unter einer einzigen Verwaltungsebene.
• B Automatische RessourcenerkennungB – Die Plattform scannt die Infrastruktur, um Backup-Ziele automatisch zu identifizieren und zu katalogisieren. Der Schutzumfang bleibt auch bei wachsender Umgebung stets auf dem neuesten Stand.
• Detaillierte Berichterstellung – Geplante Berichte erfassen in festgelegten Intervallen die Ergebnisse von Jobs, Kapazitätstrends, den Compliance-Status sowie die Betriebsleistung.
• Integration externer Systeme – Bacula lässt sich ohne zwingende kundenspezifische Entwicklungen mit Überwachungstools, IT-Ticketingsystemen und Verzeichnisdiensten verbinden.

Umfassende Backup-Abdeckung für verschiedene Umgebungen

Physische Server, virtuelle Maschinen, Container und Cloud-Infrastruktur werden alle durch eine einzige, einheitliche Backup-Strategie abgedeckt.

• Plattformübergreifende Virtualisierung – Native Integration für VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox und Nutanix AHV mit einheitlicher Anwendung der Richtlinien auf allen Plattformen.
• Konvergenz von physischen und virtuellen Systemen – Physische Server, Workstations und virtuelle Maschinen werden über dieselbe Verwaltungsschnittstelle mit einheitlichen Backup-Richtlinien geschützt.
• Unterstützung für Container und Cloud-native Umgebungen – Umfassender Schutz für Docker-, Kubernetes- und OpenShift-Umgebungen mit Backups persistenter Volumes und anwendungskonsistenten Snapshots.
• Multi-Cloud-Speicherintegration – Native Unterstützung für öffentlichen, privaten und hybriden Cloud-Speicher, einschließlich S3-, S3-IA-, Azure-, Google Cloud-, Oracle Cloud- und Glacier-Schnittstellen mit „Minimal Restore Cost“ (MRC)-Funktionalität.
• Datenbank- und Anwendungsintegration – Unterstützung von Hot-Backups für Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA und andere geschäftskritische Anwendungen mit vollständiger Transaktionskonsistenz.

Vorhersehbare Lizenzierung für Backups

Die Softwarelizenzierung von Bacula Enterprise richtet sich nach der Größe der Umgebung und nicht nach dem Datenvolumen. Daher führt eine Erweiterung der von Ihnen gesicherten NAS-Speichersysteme nicht zu höheren Lizenzkosten.

• Volumenunabhängige Lizenzierung – Eine steigende Backup-Kapazität führt nicht zu höheren Lizenzgebühren. Die Kosten für den Datenschutz bleiben auch bei wachsendem Datenvolumen konstant.
• Vorhersehbare Kostenstruktur – Dank eines festen Preismodells können Teams ihre Infrastrukturbudgets planen, ohne variable Kosten berücksichtigen zu müssen, die mit Speicherwachstum oder Änderungen der Arbeitslast verbunden sind.
• Workload-unabhängige Preisgestaltung – Datenbankgrößen, Serveranzahl und Speichervolumen haben keinen Einfluss auf die Lizenzkosten.
• Kostenvorteile im großen Maßstab – Unternehmen, die große oder schnell wachsende NAS-Umgebungen sichern, zahlen dieselbe Lizenzgebühr, unabhängig davon, wie viele Daten sie hinzufügen. Der Kostenvorteil gegenüber Wettbewerbern, deren Preise kapazitätsabhängig sind, wächst mit steigendem Datenvolumen.

Wiederherstellung und Geschäftskontinuität

Bacula Enterprise bietet Wiederherstellungswege für alle Wiederherstellungsszenarien, von der Wiederherstellung einer einzelnen Datenbank bis hin zum vollständigen Wiederaufbau eines Standorts.

• Bare-Metal-Wiederherstellung auf Systemebene – Bacula Enterprise stellt einen kompletten Server von Grund auf wieder her, einschließlich Betriebssystem, Anwendungen, Konfiguration und Daten, ohne dass zuvor eine manuelle Installation erforderlich ist.
• Plattformübergreifende Datenübertragung – Sicherungsdaten können auf einem anderen Betriebssystem als dem Ursprungssystem wiederhergestellt werden. Teams haben verschiedene Optionen, wenn keine identische Hardware verfügbar ist oder eine Migration im Gange ist.
• Geografische Backup-Replikation – Backup-Sätze werden an geografisch getrennte Speicherorte kopiert. Ein standortweiter Ausfall führt nicht zum Verlust von Wiederherstellungspunkten.
• Häufige Backup-Planung – Das potenzielle Zeitfenster für Datenverluste schrumpft auf wenige Minuten.
• Automatisierte Wiederherstellungsvalidierung – Die Wiederherstellbarkeit wird durch automatisierte Tests bestätigt, ohne dass ein Administrator eingreifen muss oder ein separater Validierungsprozess erforderlich ist.