Sicherung der Xen-Infrastruktur mit Bacula Enterprise

Sicherheit & Compliance Framework

Bacula Enterprise bietet umfassende Sicherheitskontrollen, die für Organisationen mit strengen Datenschutzanforderungen entwickelt wurden, von Finanzinstituten bis hin zu Gesundheitsdienstleistern, die sensible Patientendaten verwalten.

Zuverlässiger Datenschutz:

• Umfassende Verschlüsselung mit AES-Algorithmen (128, 192 oder 256 Bit) und Blowfish-Optionen, die Daten während ihres gesamten Lebenszyklus von der Quelle bis zum Ende schützen.
• Die Verschlüsselung auf Volume-Ebene im Storage Daemon gewährleistet, dass die Backup-Daten auch dann sicher bleiben, wenn die Speichermedien physisch beschädigt werden und die Quelldaten nicht verschlüsselt wurden.
• Die FIPS 140-Zertifizierung erfüllt die kryptographischen Standards der Bundes- und Verteidigungsindustrie.
• Schutz der Daten während der Übertragung durch Verschlüsselung sichert die Netzwerkkommunikation zwischen allen Bacula-Komponenten

Konformität und Kontrolle:

• Umfassende Audit-Protokollierung erstellt detaillierte Aufzeichnungen aller Sicherungs- und Wiederherstellungsaktivitäten für die Berichterstattung an die Behörden
• Konfigurierbare Aufbewahrungsrichtlinien erzwingen ein Datenlebenszyklusmanagement, das mit GDPR, HIPAA, SOX und branchenspezifischen Vorschriften übereinstimmt.
• Die Überprüfung der Dateiintegrität funktioniert ähnlich wie bei Tripwire und erkennt nicht autorisierte Änderungen an geschützten Systemen.
• Unveränderliche Sicherungskopien verhindern Manipulationen und erfüllen die Anforderungen für Legal-Hold-Szenarien

Architektonische Sicherheitsvorteile:

• Das komponentenbasierte Design mit unterschiedlichen Director-, Storage Daemon- und File Daemon-Rollen begrenzt die Angriffsfläche.
• Linux-basierte Kerninfrastruktur nutzt die inhärenten Sicherheitsvorteile von Open-Source-Betriebssystemen
• Unidirektionale Kommunikationsmuster zwischen den Komponenten verringern die Anfälligkeit für netzwerkbasierte Angriffe
• Erfolgreicher Einsatz in Regierungsbehörden und Verteidigungsorganisationen, die mit geheimen Informationen arbeiten

Einheitlicher Schutz für gemischte Umgebungen

Moderne IT-Infrastrukturen bestehen selten aus einer einzigen Plattform. Bacula Enterprise eignet sich hervorragend für den Schutz heterogener Technologielandschaften mit einheitlichen Richtlinien und zentraler Kontrolle.

Umfassende Plattformabdeckung:

• Native Integrationen für die wichtigsten Virtualisierungstechnologien: VMware vSphere, Microsoft Hyper-V, KVM-basierte Hypervisoren, Qemu-basierte Hypervisoren, Libvirt-basierte Hypervisoren, Citrix XenServer/Hypervisor, Red Hat Virtualization (RHV), oVirt, Oracle VM, Proxmox, OpenStack, Openshift Virtualization und Nutanix AHV
• Schutz der physischen Infrastruktur für Windows-, Linux-, Unix- und BSD-Systeme unter Verwendung desselben Management-Frameworks
• Container- und Orchestrierungsunterstützung für Docker-Umgebungen, Kubernetes-Cluster und Red Hat OpenShift-Plattformen
• Cloud-nativer Workload-Schutz für AWS EC2, Azure Virtual Machines und Google Compute Engine-Instanzen

Speicher-Flexibilität:

• Universelle Speicher-Backend-Unterstützung für lokale Disk-Arrays, Bandbibliotheken mit automatisiertem Laden, virtuelle Bandsysteme und Deduplizierungs-Appliances
• Integration von Multi-Cloud-Objektspeicher mit S3-kompatiblen Plattformen, Azure Blob Storage, Google Cloud Storage, Oracle Cloud und speziellen Archivierungsebenen
• MRC-Funktionen (Minimal Restore Cost) verwalten auf intelligente Weise die Auswahl von Cloud-Speicherschichten, um die Wirtschaftlichkeit der Wiederherstellung zu optimieren.
• Gleichzeitiges Backup an mehrere Ziele ermöglicht 3-2-1 Backup-Strategien ohne zusätzliche Aufträge

Anwendungsorientierter Schutz:

• Hot-Backup-Funktionen für wichtige Datenbankplattformen wie Oracle, Microsoft SQL Server, PostgreSQL, MySQL, MariaDB, DB2, Amazon RDS, Amazon Aurora und SAP HANA
• Anwendungskonsistente Snapshots bewahren die Transaktionsintegrität für Unternehmensanwendungen
• Koordination mit VMware vSphere Storage APIs (VASA) und Microsoft Volume Shadow Copy Service (VSS) für die Stilllegung von Anwendungen auf Gastniveau
• Bare-Metal-Wiederherstellungsoptionen gewährleisten eine vollständige Systemwiederherstellung einschließlich Betriebssystem, Konfigurationen und Anwendungen

Vorhersehbare Kostenstruktur:

• Lizenzgebühren unabhängig vom Datenvolumen bedeuten, dass das Wachstum der Infrastruktur keine Erhöhung des Backup-Budgets nach sich zieht.
• Transparente Preisgestaltung vermeidet Überraschungen – was Sie in Ihrem ersten Angebot sehen, bleibt auch bei einer Skalierung Ihrer Umgebung gleich.
• Keine Strafen für Datenwachstum fördert umfassenden Schutz statt selektiver Datensicherung zur Kostenkontrolle
• Besonders vorteilhaft für wachstumsstarke Unternehmen und datenintensive Branchen wie Medien, Forschung und Überwachung

Operative Vorteile:

• Eine einzige Verwaltungsschnittstelle reduziert den Schulungsbedarf und den Verwaltungsaufwand für unterschiedliche Infrastrukturen
• Automatisierte Planung mit komplexer Handhabung von Abhängigkeiten minimiert manuelle Eingriffe
• Integrierte VerifyData™-Funktionalität validiert die Integrität von Backups ohne separate Verifizierungs-Tools
• Umfassende Skripting- und Automatisierungsfunktionen integrieren Backup-Vorgänge in umfassendere Orchestrierungs-Workflows

MSP & Multi-Tenant Vorteile:

• Service Provider bieten Unternehmensschutz ohne Kostenstrukturen, die die Gewinnspanne schmälern
• Unterstützung für isolierte Umgebungen ermöglicht eine saubere Trennung von Kundendaten und -konfigurationen
• Skalierbare Architektur verwaltet Tausende von Clients über eine einheitliche Verwaltungsebene
• White-Labeling-Optionen für MSPs, die Managed-Backup-Services unter eigenem Namen anbieten

Download Testversion
Kontaktieren Sie uns