Vollständige OpenStack-Sicherung und -Wiederherstellung

Unternehmen, die OpenStack-Cloud-Plattformen betreiben, stehen vor einzigartigen Herausforderungen beim Schutz ihrer Cloud-nativen Infrastruktur. OpenStack-Umgebungen erfordern Backup-Lösungen, die ihre verteilte Architektur, ihr mandantenfähiges Design und ihre dynamische Ressourcenzuweisung verstehen.

OpenStack-Instanzen, Volumes und Konfigurationen erfordern einen Schutz, der über einfache Snapshots hinausgeht. Unternehmen benötigen umfassende Backup-Strategien, die die Komplexität der Cloud-Infrastruktur bewältigen und gleichzeitig konsistente Wiederherstellungspunkte über mehrere Komponenten hinweg aufrechterhalten können.

Business Continuity in Cloud-Umgebungen erfordert bewährte Wiederherstellungsfunktionen mit klar definierten Wiederherstellungszeitzielen (RTOs) und Wiederherstellungspunktzielen (RPOs). Bacula Enterprise bietet OpenStack-Backup in Unternehmensqualität mit der Flexibilität und Zuverlässigkeit, die Unternehmen für geschäftskritische Cloud-Implementierungen benötigen.

Whitepaper herunterladenDownload Testversion

Architektur mit zwei Modulen für umfassenden Schutz

Bacula Enterprise bietet zwei leistungsstarke OpenStack-Backup-Module, die unabhängig voneinander oder zusammen verwendet werden können, je nach Ihren Schutzanforderungen:

• Vollständiger Schutz virtueller Maschinen auf der Grundlage einer Proxy-VM-Methode, die VM-Metadaten, Konfiguration, Festplattendaten und Netzwerktopologie (Nova/Neutron/Glance/Cinder) abdeckt. Dieser Ansatz bietet eine umfassende Sicherung und Wiederherstellung auf Instanzebene und ist ideal für Szenarien, die eine vollständige Wiederherstellung der VM mit allen Konfigurationen erfordern.
• Eine benutzerdefinierte Implementierung eines OpenStack Cinder Backup-Treibers, der effiziente Backup-Funktionen nur für Cinder-Volumes ermöglicht. Während Volumes nach virtueller Maschine gruppiert werden können, konzentriert sich dieses Modul auf die Datensicherung und ist für Szenarien optimiert, in denen die Sicherung der Konfiguration separat gehandhabt wird oder in denen Granularität auf Volume-Ebene bevorzugt wird.

Unternehmen können beide Module gleichzeitig einsetzen, um die Stärken beider Ansätze für verschiedene Arbeitslasten innerhalb derselben OpenStack-Umgebung zu nutzen.

Tiefgreifende OpenStack-Integration

• Über Nova (Compute Engine) – Bacula erfasst vollständige VM-Metadaten, Konfigurationsparameter und den Zustand der Instanz, wobei die virtuellen Festplatten über einen dedizierten Proxy-Server/Instanz für eine effiziente, unterbrechungsfreie Sicherung angeschlossen sind.
• Über Neutron (Network Service) – Bacula schützt umfassende Netzwerkkonfigurationsdaten, einschließlich Topologien, Sicherheitsgruppen, Floating IPs und Konnektivitätsparameter, und gewährleistet so die vollständige Wiederherstellung des Netzwerkstatus bei Wiederherstellungsvorgängen.
• Über Glance (Image Service) – Bacula sichert und katalogisiert VM-Images, behält die Basis-Image-Versionen bei und ermöglicht einen konsistenten Schutz auf Image-Ebene in der gesamten Infrastruktur.
• Über Cinder (Block Storage) – Bacula bietet vollständige, inkrementelle und differenzielle Image-Backups auf Blockebene von Volumes auf Rohdatenebene unter Verwendung eines eigenen Bacula-Treibers.

Erweiterte Wiederherstellungsfunktionen

• Vollständige Wiederherstellung virtueller Maschinen – Stellen Sie komplette VM-Instanzen direkt von der Bacula Enterprise-Webschnittstelle in einem beliebigen OpenStack-Mandanten oder einer Region wieder her, wobei die ursprüngliche Konfiguration, das Netzwerk und die angeschlossenen Festplatten automatisch wiederhergestellt werden.
• Flexibilität bei der Wiederherstellung – Passen Sie virtuelle Maschinen während der Wiederherstellung an, indem Sie die Namen der Instanzen anpassen, die Netzwerkkonfigurationen ändern oder bestimmte Festplattenvolumes für die Wiederherstellung auswählen.
• Wiederherstellung einzelner Elemente – Führen Sie granulare Wiederherstellungen auf Dateiebene innerhalb der gesicherten virtuellen Maschinen durch, ohne ganze Images mounten oder booten zu müssen, selbst bei inkrementellen Backups.

Schutz für die betriebliche Infrastruktur

Neben den Daten virtueller Maschinen und Volumes schützt Bacula auch die betriebliche Grundlage von OpenStack-Implementierungen:

• Konfigurationsmanagement – OpenStack-Konfigurationsdateien können mit Standard-Bacula-Dateiagenten geschützt werden, um eine schnelle Wiederherstellung von Servicekonfigurationen für Rechen-, Netzwerk-, Speicher- und Identitätsdienste zu gewährleisten.
• Datenbankschutz – OpenStack-Datenbanken mit Serviceinformationen (in der Regel MySQL/MariaDB) werden durch das MySQL-Plugin von Bacula geschützt, das konsistente Backups mit Point-in-Time-Wiederherstellungsfunktionen für kritische Betriebsdaten bietet.
• Verwaltung von Verschlüsselungsschlüsseln – Organisationen, die OpenStack Barbican für die Verwaltung von Verschlüsselungsschlüsseln verwenden, sollten Verschlüsselungsschlüssel separat nach den OpenStack-Backup-Verfahren schützen. Bacula unterstützt LUKS-verschlüsselte Volumes über die Cinder-Treiber-API unter Beibehaltung ordnungsgemäßer Schlüsselverwaltungspraktiken.

Leistung und Zuverlässigkeit

• Hohe Netzwerkausfallsicherheit – Die fortschrittliche Fehlerbehandlung stellt sicher, dass die Datensicherung auch bei Netzwerkunterbrechungen oder vorübergehenden Unterbrechungen von Cloud-Diensten abgeschlossen wird, mit automatischen Wiederholungsmechanismen und Verbindungsmanagement.
• Unterstützung für alle Speichertypen – Backup und Wiederherstellung werden nativ für physische Festplatten, Autoloader, Bandbibliotheken, Cloud-Objektspeicher und Deduplizierungsanwendungen mit einheitlicher Verwaltung unterstützt.
• Breites Spektrum an Backup-Ebenen – Vollständige, differenzielle und inkrementelle Backups auf Blockebene bieten Flexibilität und Effizienz für unterschiedliche Datenänderungsraten bei verschiedenen Workload-Typen
• Einfache Backup-Planung – Agile Implementierung der OpenStack-Backup-Planung mit fortschrittlichen Betriebs- und Kontrollmechanismen für zeitbasierte oder ereignisgesteuerte Backups in einer verteilten Cloud-Infrastruktur
• VerifyData™ – Überprüfen Sie die Zuverlässigkeit vorhandener gesicherter Daten, um die Wiederherstellbarkeit im Katastrophenfall zu gewährleisten und Vertrauen in die Backup-Integrität zu schaffen, ohne Produktionsressourcen zu verbrauchen.
• Automatische Snapshot-Verwaltung – Bacula erstellt, verwaltet und bereinigt automatisch OpenStack-Snapshots und verhindert so ein Überhandnehmen von Snapshots und verwaltet den Speicherverbrauch effizient.
• CLI- und API-Zugang – Umfassende Befehlszeilenverfahren ermöglichen die Automatisierung und Integration in bestehende OpenStack-Workflows, so dass Backup-Vorgänge von Bacula-Schedulern oder externen Orchestrierungs-Tools ausgelöst werden können.

Alternative Sicherungsmethoden

Während die agentenlosen Module von Bacula optimalen Schutz für die meisten OpenStack-Implementierungen bieten, bietet der Bacula File Daemon einen alternativen agentenbasierten Ansatz für bestimmte Szenarien:

• Agentenbasierte Flexibilität – Die Installation des Bacula Enterprise File Daemon auf einzelnen virtuellen Maschinen ermöglicht einen Schutz ähnlich wie bei physischen Servern, mit Zugriff auf alle Funktionen auf Dateiebene, einschließlich granularer Ausschlüsse, Komprimierung auf Dateiebene, präziser Backup-Modus und Verifizierungsaufträge.
• Hybride Schutzstrategie – Unternehmen können agentenlose Infrastruktur-Backups über die Module Nova/Neutron/Glance oder Cinder mit agentenbasiertem Schutz für bestimmte Arbeitslasten kombinieren, die anwendungskonsistente Backups, granulare Wiederherstellung oder Verifizierungsfunktionen auf Dateiebene erfordern.
• Leistungsoptimierung – Wenn Sie agentenbasierte Backups für viele VMs verwenden, die sich den zugrunde liegenden Speicher teilen, helfen die Einstellungen für die Planung, die Prioritäten und die maximale Anzahl gleichzeitiger Aufträge von Bacula, die Backup-Vorgänge über das Backup-Fenster zu verteilen, um E/A-Konflikte auf gemeinsam genutzten Speichersubsystemen zu vermeiden.

Diese Flexibilität ermöglicht es Unternehmen, die optimale Sicherungsmethode für jede Arbeitslast zu wählen, je nach Wiederherstellungsanforderungen, Leistungsüberlegungen und betrieblichen Präferenzen.