Fortgeschrittene XCP-ng-Lösungen für die Sicherung und Wiederherstellung

Unternehmen, die XCP-ng-Virtualisierungsplattformen einsetzen, stehen vor besonderen Herausforderungen beim Schutz ihrer virtuellen Infrastruktur. XCP-ng-Umgebungen erfordern Backup-Lösungen, die über eine einfache Snapshot-Verwaltung hinausgehen und einen Schutz auf Unternehmensniveau mit klar definierten Wiederherstellungsfunktionen bieten.

Virtuelle Maschinen, Speicher-Repositories und Konfigurationen benötigen einen Schutz, der die Geschäftskontinuität gewährleistet. Unternehmen brauchen umfassende Backup-Strategien, die bewährte Wiederherstellungsfunktionen bei effizienter Ressourcennutzung und minimaler betrieblicher Komplexität bieten.

Die Technologie von Bacula Systems für XCP-ng-Backup und Disaster Recovery bietet beispiellose Geschwindigkeit und Bequemlichkeit und rationalisiert den Prozess der Sicherung virtueller Maschinen ohne Zwischenschritte oder komplexe Workflows. Bacula Enterprise bietet eine vollständige und leistungsstarke XCP-ng-Infrastruktursicherung und -wiederherstellung mit einem einzigartigen Vorteil: keine kapazitätsabhängigen Gebühren. Während viele Anbieter von Datensicherungslösungen ihre Preise auf der Grundlage der zu schützenden Datenmenge festlegen, bietet Bacula Enterprise eine vorhersehbare, pauschale Lizenzierung, die mit dem Wachstum Ihrer Infrastruktur skaliert, ohne die Datenerweiterung zu benachteiligen.

Demo anfordern
XCP-ng-Whitepaper herunterladen

Vollständiger Schutz für virtuelle Maschinen

• Snapshot-basierte Backups – Online-Backup jeder Gast-VM mit effizienter Snapshot-Technologie, die Schutz ohne Ausfallzeiten oder Serviceunterbrechungen ermöglicht.
• Mehrere Backup-Ebenen – Die Unterstützung von vollständigen, differenziellen und inkrementellen Backup-Ebenen bietet Flexibilität zur Optimierung der Speichereffizienz bei gleichzeitigem umfassenden Schutz.
• Flexibilität bei der Stromversorgung – Backups können auf Gast-VMs durchgeführt werden, unabhängig davon, ob sie sich im Betrieb befinden oder angehalten wurden, was einen konsistenten Schutz der gesamten virtuellen Infrastruktur gewährleistet.
• Anwendungskonsistente Backups – VSS-basierte Gast-Snapshots ermöglichen das Ruhigstellen von VSS-fähigen Anwendungen und gewährleisten anwendungskonsistente Backups für Windows-basierte virtuelle Maschinen.
• Komplettes Backup auf Image-Ebene – Ein komplettes Backup des Images einer virtuellen Maschine erfasst die gesamte VM-Konfiguration und die Festplattendaten mithilfe von Raw Disk Images und OVA-Konfigurationsformaten.
• Ressourcensuche – Bacula liefert hilfreiche Informationen über verfügbare XCP-ng-Ressourcen, einschließlich VM-Namen, UUIDs und Storage Repositories, was die Backup-Konfiguration vereinfacht.

Flexible mehrstufige Wiederherstellung

• Vollständige Wiederherstellung virtueller Maschinen – Stellen Sie komplette Images virtueller Maschinen direkt in der XCP-ng-Infrastruktur wieder her und ermöglichen Sie so eine schnelle Wiederherstellung nach Hardwareausfällen oder -beschädigungen.
• Wiederherstellung einzelner Dateien – Die granulare Wiederherstellungsfunktion auf Dateiebene ermöglicht die Wiederherstellung einzelner Dateien innerhalb der gesicherten virtuellen Maschinen, ohne dass das gesamte VM-Image wiederhergestellt werden muss.
• Wiederherstellung an alternativen Orten – Die Möglichkeit, VM-Archive in alternativen Verzeichnissen wiederherzustellen, bietet Flexibilität für Test-, Entwicklungs- oder Migrationsszenarien.

Voraussetzungen für den Wiederherstellungsprozess

Bacula Enterprise bietet zwar ein umfassendes Backup auf der Ebene der virtuellen Maschine, aber bestimmte Wiederherstellungsvorgänge profitieren von einer zusätzlichen Konfiguration, um die Flexibilität zu maximieren und die Wiederherstellungszeit zu minimieren.

Bei der Wiederherstellung einzelner Dateien ermöglicht der direkte Zugriff auf VM-Backups eine schnellere Wiederherstellung einzelner Dateien. Die Backup-Daten werden auf der Image-Ebene erfasst, und die Wiederherstellung auf Dateiebene kann durch geeignete Extraktionsverfahren durchgeführt werden.

Die Snapshot-Verwaltung wird automatisch von Bacula übernommen, das XCP-ng-Snapshots während der Backup-Vorgänge erstellt, verwaltet und bereinigt, wodurch ein Ausufern der Snapshots verhindert und die Speichernutzung optimiert wird.

Intelligente Effizienz-Funktionen

• Inkrementelle Backup-Intelligenz – Die automatische Erkennung von Änderungen auf Blockebene ermöglicht effiziente inkrementelle Backups, bei denen nur geänderte Daten übertragen werden, was die Backup-Fenster und die Speicheranforderungen reduziert.
• Flexible Planung – Die flexible Implementierung der XCP-ng-Backup-Planung mit fortschrittlichen Betriebs- und Kontrollmechanismen ermöglicht eine zeitbasierte Backup-Automatisierung, die auf die Geschäftsanforderungen zugeschnitten ist.
• Netzwerkbasierter Betrieb – Alle Sicherungs- und Wiederherstellungsinteraktionen erfolgen über Netzwerkverbindungen, wodurch die Anforderungen an physische Medien entfallen und Remote-Backup-Funktionen ermöglicht werden.
• Umfassende Protokollierung – Vollständige Protokolle von Wiederherstellungsaufträgen bieten detaillierte Prüfprotokolle und Informationen zur Fehlerbehebung für Compliance- und Betriebsanforderungen.

Duale Backup-Strategie für umfassenden Schutz

Bacula Enterprise bietet zwei leistungsstarke XCP-ng-Backup-Ansätze, die je nach Schutzbedarf unabhängig voneinander oder zusammen verwendet werden können:

• Sicherung auf Image-Ebene mit dem XCP-ng Hypervisor-Modul (agentenlos) – Nutzt die vm-export/vm-import-Methoden der XCP-ng/XenServer-API, um komplette Images virtueller Maschinen einschließlich Festplattendaten und VM-Konfigurationen zu erfassen. Dieser Ansatz erfordert keine Agenteninstallation auf Gast-VMs und verbraucht weniger Hypervisor-Ressourcen als Backups auf Dateiebene, während der Lebenszyklus von Snapshots automatisch verwaltet wird.
• Agentenbasiertes Backup auf Dateiebene – Die Installation des Bacula Enterprise File Daemon auf einzelnen virtuellen Maschinen ermöglicht einen Schutz mit granularen Funktionen wie der schnellen Wiederherstellung einzelner Dateien, Dateiprüfsummen zur Erkennung von Viren und Spyware, Verifizierungsaufträgen, Datei-/Verzeichnisausschlüssen und Komprimierung auf Dateiebene.

Unternehmen können beide Strategien gleichzeitig einsetzen, um die Stärken beider Ansätze für verschiedene Arbeitslasten innerhalb derselben XCP-ng-Umgebung zu nutzen.

Erweiterte VM-Auswahl und Filterung

• Flexible Auswahlmethoden – Virtuelle Maschinen können für die Sicherung anhand von Namen, UUID oder regulären Ausdrucksmustern für die dynamische Einbeziehung/Ausschließung auf der Grundlage von Namenskonventionen ausgewählt werden.
• Musterbasierte Automatisierung – Backup-Aufträge können automatisch VMs mit Namen einschließen, die bestimmte Zeichenfolgen enthalten (z.B. „prod-“), während andere ausgeschlossen werden (z.B. „dev-“), was den automatischen Schutz neuer VMs ermöglicht, die etablierten Namensstandards entsprechen.
• Steuerung der Fehlerbehandlung – Konfigurieren Sie Backup-Aufträge so, dass sie beim Auftreten von Fehlern abbrechen oder die Verarbeitung der verbleibenden VMs entsprechend den betrieblichen Anforderungen fortsetzen.

Intelligente Verwaltung von Snapshots und Wiederherstellungen

• Automatischer Snapshot-Lebenszyklus – Bacula erkennt und entfernt automatisch alte oder festgefahrene Backup-Snapshots, bevor neue erstellt werden. So wird ein Ausufern der Snapshots verhindert und die Speichernutzung während des gesamten Backup-Prozesses optimiert.
• Mehrere Wiederherstellungsziele – Stellen Sie virtuelle Maschinen direkt auf dem XCP-ng-Hypervisor als neue oder ursprüngliche Gast-VMs wieder her, oder stellen Sie sie in einem lokalen Verzeichnis als XVA-Archivdateien für Offline-Analysen oder Migrationsszenarien wieder her.
• Geografische Verteilung – Legen Sie genaue Speicherorte für die Wiederherstellung fest, einschließlich Speicherorte an mehreren geografischen Standorten, um Disaster Recovery-Szenarien zu unterstützen, die eine Wiederherstellung in einem anderen Rechenzentrum erfordern.
• Erhaltung des XVA-Formats – Im XVA-Format (/@xen/<Name-Label>/<Vmuuid>.xva) erstellte Sicherungsdateien erfassen vollständige VM-Konfigurationen und ermöglichen unkomplizierte Wiederherstellungsprozesse.

Funktionen für betriebliche Effizienz

• Ressourcenoptimierung – Planungsfunktionen, Prioritätsmanagement und Kontrolle der maximalen Anzahl gleichzeitiger Aufträge verhindern E/A-Engpässe, wenn mehrere virtuelle Maschinen den zugrunde liegenden Speicher gemeinsam nutzen, und verteilen die Backup-Vorgänge auf die verfügbaren Backup-Fenster.
• Anwendungskonsistenz – VSS-basiertes Quiescing für virtuelle Windows-Maschinen mit installierten Gast-Tools ermöglicht anwendungskonsistente Snapshots für Datenbanken und transaktionsverarbeitende Workloads.
• Umfassende Protokollierung – Vollständige Protokolle von Sicherungs- und Wiederherstellungsaufträgen bieten detaillierte Prüfprotokolle, einschließlich Snapshot-Verwaltungsaktivitäten, Datenübertragungsstatistiken und Betriebsinformationen für die Fehlerbehebung und Compliance.
• Automatische Ressourcensuche – Das System liefert umfassende Informationen über verfügbare XCP-ng-Ressourcen, einschließlich VM-Namen, UUIDs und Speicher-Repositories, was die Backup-Konfiguration und Wiederherstellungsvorgänge vereinfacht.

Sicherheit und Erkennungsfunktionen

Über die Standard-Backup-Funktionen hinaus bietet Bacula Enterprise fortschrittliche Sicherheitsfunktionen, die Unternehmen dabei helfen, Cyber-Bedrohungen zu erkennen und darauf zu reagieren:

• Intrusion Detection – Überwacht Dateisystemänderungen während der Backup-Operationen, um feindliche Modifikationen zu erkennen, und speichert Dateisysteminformationen unabhängig von geschützten Systemen, so dass Angreifer die Erkennungsdatensätze nicht verändern können.
• Ransomware-Erkennung – Verfolgt Indikatoren für Ransomware-Aktivitäten, einschließlich erhöhter Dateiveränderungsrate, erhöhter Backup-Größe, geänderter Dateinamen und verschwundener oder neu auftauchender Dateien, und ermöglicht so die frühzeitige Erkennung von Verschlüsselungs-Malware
• Forensische Analyseunterstützung – Ein umfangreicher Katalog gesicherter Dateien ermöglicht die Analyse nach einem Angriff, um den Angriffsfortschritt zu ermitteln, betroffene Systeme zu identifizieren, Änderungshistorien zu analysieren und Punkte vor der Systemgefährdung wiederherzustellen.
• Systemweite Analyse – Sammelt Daten von verschiedenen Systemen im gesamten Unternehmen anstatt von einzelnen isolierten Systemen und ermöglicht so die Erkennung von sorgfältig getarnten oder sich langsam ausbreitenden Systemkompromittierungen.

Architektonische Sicherheitsvorteile:

• Die modulare Architektur mit unidirektionaler Kommunikation zwischen den Komponenten beseitigt grundlegende Sicherheitsschwachstellen, die bei monolithischen Backup-Lösungen auftreten
• Die Core-Engine läuft auf Linux-Plattformen und bietet im Vergleich zu Windows-zentrierten Backup-Lösungen eine höhere Sicherheit
• Führende militärische Organisationen und Regierungsbehörden in westlichen Ländern vertrauen auf den Schutz geheimer und sensibler Daten

Verschlüsselung & Compliance:

• Alle Daten werden mit einer AES 256-Bit-Verschlüsselung gesichert, sowohl im Ruhezustand als auch bei der Übertragung über Netzwerke
• Mehrere Verschlüsselungsalgorithmen verfügbar: AES 128, AES 192, AES 256 oder Blowfish, je nach Sicherheitsanforderungen und Compliance-Standards
• Die Verschlüsselung auf Speichervolumenebene macht Backup-Daten ohne korrekte Entschlüsselungsberechtigung vollständig unlesbar und schützt so vor Diebstahl von Speichermedien
• FIPS 140-Konformität gewährleistet die Eignung für Bundesbehörden und hochregulierte Branchen mit strengen kryptografischen Anforderungen
• Überprüfungsfunktionen bieten eine Integritätsprüfung zur Erkennung von Systemkompromittierungen durch einen Baseline-Vergleich

Hervorragende hybride Infrastruktur

Die Architektur von Bacula Enterprise schützt heterogene Systeme mit einheitlicher Kontrolle und ist damit ideal für Unternehmen, die komplexe Infrastrukturumgebungen mit mehreren Plattformen verwalten.

• Unterstützung für Multiplattform-Virtualisierung – Die native Integration von VMware vSphere, Microsoft Hyper-V, KVM, Citrix XenServer/Hypervisor, Red Hat Virtualization, Nutanix AHV, OpenStack und Proxmox ermöglicht eine einheitliche Verwaltung über verschiedene Virtualisierungsplattformen hinweg.
• Physische & virtuelle Konvergenz – Nahtloser Schutz physischer Server, Workstations und virtueller Maschinen über verschiedene Hypervisoren hinweg mit einheitlicher Verwaltung und konsistenten Richtlinien
• Container- und Cloud-Native-Unterstützung – Umfassender Schutz für Docker-, Kubernetes- und OpenShift-Umgebungen mit persistenten Volume- und Konfigurations-Backup-Funktionen
• Integration von Multi-Cloud-Speichern – Native Unterstützung für öffentliche, private und hybride Cloud-Speicher wie AWS S3, Azure Blob, Google Cloud Storage und S3-kompatible Objektspeicher
• Integration von Datenbanken und Anwendungen – Hot-Backup-Funktionen für Oracle, SQL Server, MySQL, PostgreSQL und andere Unternehmensdatenbanken, die in virtualisierten Umgebungen laufen

Kosteneffizienz & Vorteile bei der Lizenzierung

Der einzigartige Ansatz von Bacula Enterprise bei der Lizenzierung sorgt für erhebliche Kosteneinsparungen im Vergleich zu herkömmlichen kapazitätsbasierten Backup-Anbietern:

• Keine kapazitätsbasierten Gebühren – Im Gegensatz zu Wettbewerbern berechnet Bacula keine Gebühren nach Datenvolumen, so dass Unternehmen wachsende XCP-Umgebungen schützen können, ohne dass die Kosten mit der Skalierung der Infrastruktur eskalieren.
• Einheitliche, vorhersehbare Preise – Ein einfaches Lizenzierungsmodell erleichtert die Budgetierung und Planung ohne überraschende Kosten bei wachsender virtueller Infrastruktur.
• Infrastrukturunabhängig – Keine Gebühren basierend auf Hypervisor-Verbrauch, VM-Anzahl, Volume-Größen oder Ressourcen-Konfigurationen innerhalb von XCP-ng
• Enorme Einsparungen bei der Skalierung – Unternehmen mit großen oder schnell wachsenden Virtualisierungsimplementierungen erzielen besonders drastische Kostenvorteile im Vergleich zu Pro-VM- oder kapazitätsbasierten Preismodellen
• MSP-freundliches Modell – Service-Provider können XCP-ng-Schutz in Unternehmensqualität anbieten und gleichzeitig nachhaltige Gewinnspannen für Managed Services beibehalten.