Herramienta NAS Backup Accelerator para filers de NetApp

Inicio > Software de backup corporativos > Complementos Empresariales > Acelerador incremental para NetApp

En los volúmenes modernos de NetApp con millones de archivos pequeños, las herramientas de copia de seguridad tradicionales suelen tardar horas solo en detectar los archivos modificados. Como resultado, los trabajos se salen del margen de tiempo de copia de seguridad y siguen leyendo desde el sistema de almacenamiento hasta entrar en el horario de producción, mientras que la copia de seguridad compite con los usuarios por el mismo espacio de almacenamiento.

La herramienta aceleradora de copias de seguridad NAS de Bacula te ofrece trabajos incrementales más cortos que tienen muchas más probabilidades de finalizar dentro del margen de tiempo de copia de seguridad. El complemento «Incremental Accelerator for NetApp» obtiene la lista de archivos modificados a partir de las instantáneas de NetApp, en lugar de buscarlos, y copia únicamente esos archivos a través de recursos compartidos estándar NFS o CIFS.

Además, el complemento elimina las instantáneas antiguas una vez que ya no las necesita, y Bacula Enterprise protege las propias copias de seguridad mediante almacenamiento inmutable y cifrado.

Este complemento está disponible en RHEL 5 y 6 (32/64 bits), SUSE 11 (64 bits) y es compatible con NetApp 7.3.6, 8.0 y 8.1.

Características principales del acelerador de copias de seguridad incrementales de NetApp

Detección de cambios basada en instantáneas: El acelerador de copias de seguridad NAS de Bacula compara las instantáneas de NetApp para identificar todos los archivos modificados desde la última copia de seguridad. De este modo, se elimina el escaneo directorio por directorio de las tareas incrementales en volúmenes con un gran número de archivos.
Rutas de control y de datos separadas: Bacula obtiene la lista de cambios desde la interfaz de gestión de NetApp y lee los datos de los archivos a través de los recursos compartidos NFS o CIFS que ya tienes en funcionamiento.
Cadena de instantáneas con autopurga: Bacula conserva entre 3 y 4 instantáneas por volumen y elimina cada una de ellas cuando la siguiente lista de cambios ya no la necesita.
Detección automática de volúmenes: Bacula obtiene la lista de volúmenes directamente del filer, lo que evita que las rutas de los volúmenes estén codificadas de forma estática en el conjunto de archivos. Las opciones volumen, incluir y excluir ajustan entonces el alcance.
Compatibilidad con los modos 7-Mode y Cluster-Mode: Un único complemento gestiona los filers en modo 7-Mode y C-Mode, y la opción vserver lo dirige al SVM correcto en un clúster. Esto permite que un entorno mixto de NetApp funcione con un único complemento de copia de seguridad, en lugar de una herramienta independiente para cada generación de ONTAP.

Ventajas de la herramienta NAS Backup Accelerator

Intervalos incrementales más cortos: Puedes evitar que las operaciones de copia de seguridad se solapen con el tráfico de los usuarios cuando comienzan las horas de producción. Bacula ejecuta tus copias de seguridad incrementales rápidamente y completa el trabajo sin interferir con las operaciones activas del sistema.
Retención de instantáneas autolimitada: El complemento evita la sobrecarga de recursos en el sistema de almacenamiento podando activamente su propio registro de instantáneas para mantener un límite estricto de entre 3 y 4 instantáneas por volumen de NetApp.
Restauraciones granulares de un solo archivo: Selecciona y extrae un archivo aislado anidado dentro de un volumen de NetApp sin tener que esperar a que finalice la restauración completa del volumen.

Descargar versión de prueba Documento técnico sobre copias de seguridad en NAS/SAN

Características de la herramienta NAS Backup Accelerator y compatibilidad con versiones

Capacidades de copia de seguridad

Detección de cambios basada en instantáneas: Las tareas incrementales obtienen sus listas de archivos a partir de las diferencias entre las instantáneas de NetApp y se saltan el escaneo del sistema de archivos.
Copias de seguridad completas: Las tareas completas se ejecutan a través del mismo complemento y realizan una copia de seguridad de todos los archivos de los volúmenes seleccionados.
Ámbito a nivel de volumen: Las opciones del complemento volumen, incluir y excluir determinan qué volúmenes abarca una tarea, y incluir admite patrones con comodines, como vol1*.
Múltiples tareas por volumen: un valor único de clave asigna a cada tarea su propio registro de instantáneas. De este modo, varias tareas pueden realizar copias de seguridad del mismo volumen, o de volúmenes con el mismo nombre en contextos diferentes, sin que sus instantáneas entren en conflicto.
Seguimiento de cambios con el modo «Accurate»: el modo «Accurate» registra los desplazamientos y eliminaciones de directorios en el momento de la copia de seguridad. Con ese registro, las restauraciones reconstruyen correctamente la estructura del directorio de origen.

Funcionalidades de restauración

Árbol de restauración de host y volumen: Los archivos restaurados aparecerán en /<nombre del host de NetApp>/<volumen>/, por lo que /etc/passwd del volumen vol0 del filer netapp-box aparecerá como /netapp-box/vol0/etc/passwd. Esa estructura indica de qué filer y volumen procede cada archivo.
Selección de archivos y directorios: Se pueden marcar archivos o directorios individuales en el árbol de restauración y restaurar solo esos archivos, sin necesidad de restaurar todo el volumen.
Árbol de restauración virtual: Restaura los archivos presentes en un sistema de archivos virtual organizado como /<nombre del host de NetApp>/<volumen>/<archivos y directorios>.

Características operativas

Conjunto de archivos exclusivo para el complemento: La sección «Include» del conjunto de archivos debe contener únicamente la línea del complemento netapp-hfc. No se admite mezclar otros complementos o archivos normales con él.
Ubicación en el cliente: Bacula Systems recomienda instalar el complemento en el cliente que se ejecuta en el host del daemon de almacenamiento. Esa ubicación evita que el tráfico entre el daemon de archivos y el daemon de almacenamiento pase por la red.
Coste de recursos en modo preciso: El modo preciso añade carga de memoria al daemon de archivos y carga de CPU a la base de datos del catálogo, sin suponer ninguna carga para el propio NetApp. Los volúmenes con millones de archivos requieren un hardware del daemon de archivos dimensionado para esa carga.

Advertencia sobre la estimación a nivel completo: Una ejecución de estimate a nivel completo, que es el valor predeterminado, supone una carga elevada para un filer que contenga muchos archivos. Establece el nivel explícitamente antes de ejecutar estimate en un filer de gran tamaño.

Compatibilidad con plataformas y versiones

Versión de Bacula Enterprise: El complemento requiere Bacula Enterprise 6.0.6 o posterior.
Versiones de NetApp: Son compatibles las versiones de NetApp en modo 7 (7-mode) 7.3.6, 8.0, 8.1, 8.2 y 8.3, así como todas las versiones en modo c (c-mode).
Requisitos del SDK de NetApp: La instalación requiere las bibliotecas de Perl del SDK de gestionabilidad de NetApp, que se pueden descargar desde el sitio de soporte técnico de NetApp.

Funciones de ciberseguridad de Bacula Enterprise

El complemento de NetApp se ejecuta dentro de la plataforma de copia de seguridad y recuperación Bacula Enterprise, y los controles de seguridad de la plataforma protegen el Director, los daemons de almacenamiento, el catálogo y los volúmenes de copia de seguridad que contienen los datos de tu NAS. Estos controles se ajustan directamente al Marco de Ciberseguridad 2.0 del NIST.

Detección e identificación de amenazas

Análisis antivirus con ClamAV: Comprueba que las tareas puedan enviar los archivos de copia de seguridad al demonio ClamAV, que los analiza fuera del sistema de origen.
Análisis de anomalías con BGuardian: BGuardian señala posibles casos de «envenenamiento de copias de seguridad» mediante el seguimiento de desviaciones en el tamaño de las tareas, el número de archivos y la duración; además, informa de contraseñas débiles y ajustes de configuración inseguros.
Integración con SIEM: Bacula incluye un paquete de Wazuh con un decodificador de registros y un conjunto de reglas; además, otras herramientas SIEM pueden utilizar la información de Bacula a través de syslog, archivos de registro o el catálogo SQL.
Detección de malware basada en hash: Las tareas de copia de seguridad, restauración y verificación pueden comparar los hash de los archivos con una base de datos de malware, siendo abuse.ch la fuente predeterminada.

Respuesta ante incidentes y recuperación

Aislamiento de recursos comprometidos: Los administradores pueden desactivar los trabajos y los clientes sospechosos de estar comprometidos, y la función de grupos de almacenamiento puede redirigir la carga de trabajo lejos de un host de almacenamiento desconectado.
Arquitectura preparada para «air-gap»: Bacula funciona totalmente sin conexión, y se puede colocar el Director y los daemons de almacenamiento en redes segmentadas a las que los clientes no puedan acceder.
Restauraciones multiplataforma: Bacula puede restaurar datos en un cliente o sistema operativo diferente, como un host Linux aislado, donde la reinfección resulta mucho más difícil.

Protección de la infraestructura de copias de seguridad

Cifrado del demonio TLS 1.3: Bacula cifra de forma predeterminada el tráfico entre el Director, el demonio de archivos, el demonio de almacenamiento y bconsole mediante TLS 1.3 con PSK automático.
Cumplimiento de la norma FIPS 140-3: Bacula Enterprise es compatible con la norma FIPS 140-3 a través de su módulo criptográfico OpenSSL-FIPS, y la directiva FIPS Require = yes obliga a cada componente a utilizar una biblioteca criptográfica compatible con FIPS.
Volúmenes inmutables: Bacula establece los atributos «Append Only» e «Inmutable» en los volúmenes de disco y es compatible con NetApp SnapLock, Data Domain Retention Lock, la inmutabilidad de HPE StoreOnce, las cintas WORM y S3 Object Lock.
Cifrado en reposo: El demonio de almacenamiento puede cifrar volúmenes con AES-128-XTS o AES-256-XTS, y el demonio de archivos puede cifrar y firmar los datos de los archivos antes de que estos salgan del cliente.
Integración con LDAP y Active Directory: La autenticación de BWeb y de la consola puede conectarse a LDAP y Active Directory, y las listas de control de acceso (ACL) siguen controlando lo que cada usuario del directorio puede hacer.

Preguntas frecuentes

¿Qué es un acelerador de copias de seguridad para NAS?

Un acelerador de copias de seguridad NAS es un software que agiliza las copias de seguridad en dispositivos de almacenamiento conectados a la red (NAS) al localizar los archivos modificados sin necesidad de escanear todo el sistema de archivos. Sustituye el lento recorrido directorio por directorio por una fuente más rápida de información sobre los cambios. El acelerador incremental de Bacula Enterprise para NetApp es un complemento de File Daemon que compara la instantánea de la copia de seguridad anterior con una nueva, elabora una lista de todos los archivos modificados y hace que Bacula realice una copia de seguridad únicamente de esos archivos.

¿Cuáles son las principales ventajas de un acelerador de copias de seguridad NAS?

La principal ventaja es la reducción del tiempo de las copias de seguridad incrementales en volúmenes que contienen un gran número de archivos, ya que el acelerador evita el escaneo completo de los directorios. Al omitir este recorrido, normalmente se producen muchas menos solicitudes de metadatos al sistema de almacenamiento, y la reducción de la duración de los trabajos disminuye la probabilidad de que una copia de seguridad esté en curso cuando los usuarios comiencen su jornada laboral.

¿Qué métodos puedo utilizar para acelerar las copias de seguridad incrementales en un NAS de NetApp que contiene millones de archivos?

Sustituya el recorrido del sistema de archivos por la identificación de cambios basada en instantáneas. El acelerador incremental Bacula Enterprise para NetApp solicita al sistema de almacenamiento las modificaciones realizadas desde la última instantánea de copia de seguridad y, a continuación, Bacula realiza la copia de seguridad únicamente de los archivos modificados a través de NFS o CIFS. Bacula Systems ha creado este complemento para sistemas NAS de NetApp que admiten un gran número de archivos.

¿Es Bacula compatible con las copias de seguridad en modo clúster (c-mode) de NetApp?

Efectivamente. La documentación de Bacula especifica la compatibilidad con todas las versiones de c-mode y con las versiones 7.3.6, 8.0, 8.1, 8.2 y 8.3 de 7-mode. En un sistema c-mode, hay que incluir la opción «vserver» en el comando del complemento. Es posible que también sea necesario crear una cuenta de usuario en el SVM del que se va a realizar la copia de seguridad.

¿Cuántas instantáneas conserva el acelerador incremental de NetApp para cada volumen?

El plugin mantiene entre 3 y 4 instantáneas por cada volumen, en función de tu estrategia de copia de seguridad. Esas imágenes permiten al plugin determinar los cambios que se han producido desde la copia de seguridad anterior. Cuando una instantánea se considera innecesaria, el plugin la elimina.

Información adicional:

¿Desea conocer los detalles de implementación? Consulte la documentación completa de NetApp.
¿No conoce las capacidades de Bacula Enterprise? Vea la lista completa de características.
¿Quiere ver nuestra gama completa de plugins? Eche también un vistazo a nuestra solución de respaldo de almacenamiento.
Ver el programa de copia de seguridad y recuperación de datos de Bacula Enterprise características.

Vea el programa de copia de seguridad y recuperación de datos para corporaciones de Bacula Enterprise: características.
BWeb™ Management Suite es una completa suite de gestión con interfaz gráfica de usuario para Bacula Enterprise que proporciona los informes de datos, las métricas principales y los análisis que los administradores de sistemas necesitan proporcionar a los directivos.
Disponemos de formación en diferentes lugares, dependiendo del Centro de Formación Certificado de Bacula Systems que elija.