Solución de software de copias de seguridad NDMP de Bacula

Q: ¿Cuál es la diferencia entre NDMP de 2 vías y de 3 vías?

Con el modo de 2 vías, o NDMP directo, el dispositivo de almacenamiento se conecta directamente a la biblioteca de cintas o al destino de copia de seguridad, normalmente a través de Fibre Channel o SCSI, y el servidor de copias de seguridad envía los comandos, pero los datos en sí nunca salen de esa conexión directa. En comparación, con el modo de 3 vías, o NDMP remoto, los datos viajan a través de la red, normalmente por Ethernet, hasta un servidor de copias de seguridad independiente, que a continuación los escribe en el destino correspondiente, ya sea un disco, una cinta o la nube. Este es el modo que Bacula recomienda para implementaciones en producción.

Inicio > Software de backup corporativos > Herramientas de copia de seguridad de datos para empresas > Copia de seguridad NDMP

NDMP es un estándar de copia de seguridad y recuperación sin licencia, diseñado específicamente para archivos NAS. Dado que los dispositivos NAS no pueden recuperarse de un desastre de forma autónoma, los principales proveedores, como NetApp, EMC, HPE y Huawei, integran el complemento NDMP de forma nativa en su hardware para extraer los datos de forma segura.

A diferencia de los protocolos heredados, como NFS y CIFS, que obligan al servidor de copias de seguridad a escanear cada archivo y cada lista de control de acceso (ACL) uno por uno, el complemento NDMP de Bacula funciona con los formatos Dump, Tar o SMTAPE que el sistema de almacenamiento transmite directamente al destino de la copia de seguridad, lo que elimina la congestión que supone el procesamiento archivo por archivo.

El complemento NDMP de Bacula funciona a través de la arquitectura «del sistema de almacenamiento al servidor», en la que las copias de seguridad NDMP se integran en las mismas programaciones, el mismo catálogo y el mismo sistema de supervisión de tareas que el resto de procesos que el administrador ya ejecuta. Gracias a esta integración, los administradores ya no necesitan implementar ni supervisar un sistema paralelo a su entorno de copias de seguridad existente para detectar las tareas NDMP fallidas. Esto resulta especialmente importante para las grandes organizaciones con entornos NAS de gran envergadura que albergan millones de archivos pequeños.

Solicitar la Prueba

Pruebe Bacula en 2 horas utilizando escenarios específicos

Descargar el Seminario Web

Obtenga información sobre las mejores estrategias de copia de seguridad y recuperación de desastres

Recuperación de Desastres
Guía y Plan

La guía de recuperación de desastres y la plantilla del plan de DR de los profesionales de Bacula.

Whitepapers sobre la tecnología Bacula

Mejore su estrategia de copia de seguridad y reduzca los gastos en copias de seguridad.

Diseño para la Violación

Cómo las organizaciones resilientes sobreviven a los ciberataques cuando fallan las defensas.

Ventajas del complemento NDMP de Bacula

Copias de seguridad y recuperación ultrarrápidas: los tiempos de ejecución de las copias de seguridad y la recuperación se reducen significativamente gracias al complemento NDMP de Bacula, lo que acorta la ventana de copia de seguridad y permite que los sistemas de producción sigan funcionando sin interrupciones.
Menor consumo de recursos: las operaciones NDMP consumen menos recursos del servidor, ancho de banda de red y capacidad de los dispositivos de almacenamiento, lo que permite que las cargas de trabajo de producción no sufran interferencias.
Menor espacio de almacenamiento necesario: el volumen total de almacenamiento de las copias de seguridad se reduce gracias a la capacidad del complemento NDMP para analizar los formatos nativos NetApp Dump, EMC Unity DUMP y Tar universal, lo que maximiza los índices de deduplicación con la función Global Endpoint Deduplication de Bacula.

Compatibilidad con entornos heterogéneos – Los administradores pueden configurar y definir políticas de copia de seguridad en dispositivos NAS de múltiples proveedores, entre ellos NetApp, HPE, EMC y Huawei, a través de una única interfaz de Bacula.
Combinación de complementos de alto rendimiento – El uso de copias de seguridad NDMP junto con Progressive Virtual Full y Global Endpoint Deduplication ofrece un rendimiento excelente.

Descargar prueba gratuita Vea la hoja de datos de las soluciones de copia de seguridad SAN/NAS

Características principales del complemento NDMP de Bacula

Consolidación de NAS de múltiples proveedores – En lugar de implementar una herramienta independiente para cada plataforma, el complemento NDMP de Bacula realiza copias de seguridad de los filers de NetApp, EMC, HPE y Huawei mediante la misma política compartida. Si, por ejemplo, amplía el periodo de retención a un año en el filer de NetApp con herramientas independientes y se olvida de hacer lo mismo en el de EMC, este último eliminará las copias de seguridad al cabo de seis meses.
Completa, incremental e incremental indefinida – Tres niveles de copia de seguridad, cada uno de los cuales determina qué parte del sistema de almacenamiento se copia en una ejecución determinada. El nivel «Completa» copia todo el contenido del sistema de almacenamiento; el «Incremental» copia únicamente lo que ha cambiado desde la última ejecución; y el «Incremental indefinida» le permite realizar una única copia «Completa» y, a partir de ahí, todas las ejecuciones posteriores serán incrementales, de forma indefinida. Cada uno de los tres niveles captura automáticamente la lista de control de acceso (ACL) de cada archivo, junto con el propio archivo. Sin ello, los archivos restaurados carecerán de sus reglas de acceso originales. Por ejemplo, una carpeta de finanzas restaurada sin esta información podría acabar siendo accesible para todo el mundo o quedar bloqueada por completo para el equipo de finanzas, y alguien tendría entonces que volver a configurar los permisos manualmente, archivo por archivo.
Inclusión y exclusión a nivel de directorio – El complemento puede realizar copias de seguridad de directorios específicos configurados en sus ajustes de inclusión y exclusión, en lugar de realizar una copia de seguridad de todo el volumen NDMP de forma predeterminada. Un sistema de almacenamiento que contenga carpetas compartidas críticas junto con directorios temporales y de caché que se pueden eliminar no necesita que se realice una copia de seguridad de todos ellos.

Formatos nativos compatibles con la deduplicación – El complemento analiza el formato NDMP nativo de cada proveedor para detectar los límites de los archivos dentro de ese flujo de datos. Lee directamente el formato «Dump» de NetApp, el «Unity DUMP» de EMC y el formato «Tar» (independiente del proveedor), con el fin de mantener unas tasas de deduplicación elevadas y reducir los costes de almacenamiento.
Restauración de elementos individuales – El complemento NDMP de Bacula localiza archivos individuales dentro del volcado mediante un archivo de historial (HIST) generado automáticamente. Esta capacidad, de la que carecen las herramientas de copia de seguridad tradicionales, permite al complemento evitar una restauración completa del volumen y recuperar un elemento concreto, como un archivo eliminado accidentalmente.
Enrutamiento de datos sin agente (NDMP de 3 vías) – El enrutamiento de datos sin agente es una función de coordinación remota mediante la cual el Director de Bacula activa la copia de seguridad a través de la red para que el propio NAS no se vea afectado por código de terceros. Funciona indicando al NAS que envíe su flujo directamente a una unidad de cinta situada en otro dispositivo (3 vías).

Elección de un destino de copia de seguridad para sus copias de seguridad NDMP

El complemento NDMP graba las copias de seguridad en cinta, disco o almacenamiento en la nube, y la elección adecuada depende de la rapidez con la que necesite recuperar los datos frente a lo que esté dispuesto a pagar para garantizarla. Las tres opciones pueden integrarse simultáneamente en una misma estrategia de copia de seguridad: la cinta para el archivo a largo plazo, el disco para la recuperación en el mismo día y la nube para la redundancia fuera de las instalaciones, en lugar de imponer una única opción en todo el entorno.

Destino de la copia de seguridad	Coste por gigabyte	Velocidad de restauración	Más adecuado para
Cinta	El más económico de los tres	El acceso es más lento, pero se puede recuperar un único archivo sin necesidad de restaurar toda la cinta	Archivado a largo plazo, almacenamiento externo en instalaciones seguras o auditadas; traslado de petabytes de datos con un bajo coste de transporte
Disco	Superior al de la cinta, especialmente si se tienen en cuenta los costes de energía y funcionamiento	El más rápido de los tres; ya está en línea	Necesidades de recuperación diarias; replicación en múltiples emplazamientos para la recuperación ante desastres y la continuidad del negocio
Nube	Varía según el proveedor; los costes de almacenamiento y acceso a los datos suelen facturarse por separado	Comparable a la cinta en el sentido de que los datos deben volver al sitio principal antes de poder utilizarse	Almacenamiento externo con escalabilidad bajo demanda; rutas de recuperación ante desastres nativas de la nube

Más allá del destino, el protocolo NDMP define tres formas de transferir datos desde el sistema de almacenamiento a dicho destino, y Bacula recomienda una de ellas específicamente para su uso en entornos de producción.

De sistema de almacenamiento a sistema de almacenamiento: dos sistemas de almacenamiento intercambian datos directamente, uno conectado al NAS y el otro a la biblioteca de cintas. Las copias de seguridad fluyen entonces desde el primer sistema de almacenamiento al segundo y, a continuación, al medio de almacenamiento. De este modo, varios filers de origen pueden alimentar la misma biblioteca de cintas, lo que permite utilizar los recursos de la biblioteca de forma más eficiente.
Copia de seguridad local: la biblioteca de cintas se conecta directamente al NAS (normalmente a través de Fibre Channel o SCSI, sin intermediarios en la conexión). A través de este enlace directo, los datos se transfieren con mayor rapidez. No obstante, el tráfico de la copia de seguridad transita por la SAN, lo que puede ralentizar a otros clientes que utilicen esa misma conexión.
Copia de seguridad remota (de sistema de almacenamiento a servidor) – Un servidor de copias de seguridad se interpone entre el sistema de almacenamiento y el almacenamiento de destino. En este caso, los datos se transfieren desde el sistema de almacenamiento al servidor de copias de seguridad y, a continuación, al destino (cinta, disco o nube), según la configuración establecida. El tráfico de copia de seguridad circula por su propia ruta de red, normalmente Ethernet, en lugar de competir con el tráfico de producción en la SAN. De este modo, un único servidor de copias de seguridad puede dar soporte a varios filers, con el fin de simplificar la gestión a medida que el entorno crece. Esta es la arquitectura que Bacula recomienda para implementaciones NDMP en producción, y es el modo que utiliza por defecto el complemento NDMP.

Funcionalidades completas del software de copia de seguridad NDMP

Capacidades de copia de seguridad

Tres formatos NDMP nativos, además de SMTAPE – NDMP lee directamente el formato Dump nativo de NetApp, el formato Unity DUMP de EMC y el formato Tar, independiente del proveedor. También es compatible con SMTAPE, el formato binario sin procesar de NetApp, que resulta el preferido por su velocidad de copia de seguridad relativamente alta.
Inclusión y exclusión a nivel de directorio – A través de sus opciones de inclusión y exclusión, puede limitar el alcance de una tarea de copia de seguridad a directorios específicos de un volumen NDMP, en lugar de realizar una copia de seguridad de todo el volumen de forma predeterminada.
Límites incrementales ampliados en NetApp – Entre una copia de seguridad completa y una diferencial, la precisión de la restauración en formato Dump nativo se mantiene intacta hasta un máximo de ocho trabajos incrementales. Superado ese límite, los archivos se siguen restaurando correctamente, pero el sistema de archivos reconstruido ya no coincide con su estado en el último trabajo incremental. Los entornos de NetApp elevan el límite a 32 mediante el parámetro `max_level`, o lo eluden por completo a través de la estrategia «incremental-forever» (incremental indefinido) `BASE_DATE` utilizando `use_base_date`.

Compatibilidad con plataformas y versiones

Fabricantes de NAS compatibles – El complemento realiza copias de seguridad de sistemas de almacenamiento de NetApp, HPE, EMC y Huawei, entre otros.
NetApp DataONTAP, probado específicamente – Bacula ha probado el complemento con las versiones 8.x y 9.x de NetApp DataONTAP.
Compatibilidad con formatos nativos por fabricante – Bacula lee directamente el formato Dump nativo de NetApp y el formato Unity DUMP de EMC, además del formato Tar, independiente del fabricante, compatible con numerosas plataformas NAS. Los fabricantes distintos de NetApp y EMC pueden utilizar en su lugar «Aligned Volumes», lo que puede ofrecer buenos resultados de deduplicación con el sistema de almacenamiento adecuado.

Funciones de ciberseguridad de Bacula Enterprise

Las copias de seguridad NDMP se ejecutan como tareas estándar de Bacula. Heredan automáticamente todas las medidas de protección que se indican a continuación, al igual que cualquier otro tipo de tarea en una implementación de Bacula Enterprise.

Arquitectura y control de acceso

Arquitectura de componentes aislados– Bacula separa sus operaciones en demonios independientes: Director, Almacenamiento, Demonio de archivos y Consola. El Demonio de archivos se ejecuta en los sistemas de los que se realiza la copia de seguridad, incluidos los servidores de archivos NAS a través de este complemento. No dispone de interfaz con el propio repositorio de almacenamiento de copias de seguridad, de modo que un sistema de origen comprometido no pueda acceder a las copias de seguridad almacenadas en él.
Privilegios restringidos del demonio de archivos – Los administradores pueden limitar con exactitud los directorios desde los que un cliente puede realizar copias de seguridad, en los que puede restaurar datos y en los que puede ejecutar scripts, mediante las directivas AllowedBackupDirectories, AllowedRestoreDirectories y AllowedScriptDirectories. El demonio de archivos también puede ejecutarse en modo de solo lectura, con el fin de impedir cualquier modificación no autorizada desde ese sistema.
Control de acceso basado en roles – Bacula admite listas de control de acceso (ACL) granulares para definir con precisión a qué puede acceder un usuario de la consola: JobACL para determinar qué tareas puede ver o ejecutar, CommandACL para especificar qué comandos de bconsole está autorizado a ejecutar, PoolACL para indicar a qué grupos de almacenamiento puede acceder y ScheduleACL para establecer qué programaciones de copias de seguridad puede ver o modificar.
Autenticación multifactorial – El acceso a la consola admite la autenticación multifactorial (MFA) basada en TOTP, conforme a la norma RFC 6238, además de la autenticación estándar mediante contraseña y TLS. El acceso a la interfaz gráfica de usuario web admite por separado la autenticación mediante contraseña de un solo uso, incluidas opciones biométricas a través de smartphone.

Inmutabilidad e integridad de los datos

Volúmenes de solo adición e inmutables – Bacula establece un atributo de «solo adición» en los volúmenes basados en archivos durante su primera tarea de copia de seguridad, con el fin de evitar la pérdida de datos por sobrescritura. Una vez que un volumen se marca como «lleno», un indicador de inmutabilidad puede impedir que se vuelva a etiquetar o se reutilice hasta que expire su período de protección.
Integración de la inmutabilidad en el almacenamiento empresarial – Bacula se integra con las funciones de inmutabilidad de NetApp SnapLock, DataDomain RetentionLock y HPE StoreOnce Immutability, además de ofrecer compatibilidad nativa con cintas WORM y bloqueo de objetos en la nube en AWS S3, Azure y Google Cloud Storage.
Verificación de tareas y comprobación de integridad basada en hash – Bacula puede calcular firmas MD5, SHA1, SHA256 o SHA512 de los datos de los archivos y comparar el estado actual de un volumen con su registro en el catálogo, con el fin de detectar corrupciones silenciosas o modificaciones no autorizadas a posteriori.

Cifrado

Comunicaciones cifradas – La autenticación CRAM-MD5 se aplica entre todos los demonios de Bacula, y el cifrado TLS se puede configurar en todas las comunicaciones de red.
B Cumplimiento de la norma FIPS 140-3B – Bacula Enterprise garantiza el cumplimiento de la norma de ciberseguridad FIPS 140-3 a través de su módulo criptográfico, OpenSSL-FIPS, certificado en múltiples plataformas y aplicable a todos los componentes de Bacula.
Cifrado de datos en reposo – El demonio de almacenamiento puede cifrar un destino de almacenamiento completo de forma global, independientemente de la fuente de datos, o bien el cifrado puede aplicarse de forma individual para cada cliente.

Detección de amenazas

BGuardian – Un módulo de análisis de seguridad automatizado que comprueba la solidez de la configuración, el uso del cifrado, los patrones de manipulación de copias de seguridad y docenas de otros indicadores de refuerzo de la seguridad en todo el entorno, generando informes y alertas persistentes a medida que se detectan problemas.
Análisis de malware y antivirus – El complemento antivirus de Bacula integra ClamAV para analizar los datos copiados tras la realización de la copia de seguridad, y las tareas de verificación pueden comprobar si los archivos contienen malware durante las operaciones de copia de seguridad, restauración y verificación.

Qué incluye toda implementación de Bacula Enterprise

El complemento NDMP se ejecuta dentro de Bacula Enterprise, y cada instalación hereda un conjunto completo de capacidades de copia de seguridad y recuperación para toda la plataforma que van mucho más allá de lo que ofrece el propio complemento. Las características que se indican a continuación no son específicas de NDMP, ya que se aplican a todas las implementaciones de Bacula Enterprise, independientemente del entorno o la carga de trabajo.

Almacenamiento de copias de seguridad y control de costes

Bacula Enterprise ofrece a los administradores un control directo sobre los costes de almacenamiento mediante la reducción de datos y el enrutamiento flexible de destinos.

Deduplicación a nivel de bloque: cualquier bloque de datos que aparezca más de una vez en el catálogo de copias de seguridad se escribe en el almacenamiento únicamente una vez. El consumo de almacenamiento se reduce sin necesidad de modificar la política ni la programación de las copias de seguridad.
Compresión adaptativa: los algoritmos de compresión se pueden configurar para cada trabajo. Los administradores ajustan la compresión en función del tipo de datos y los recursos disponibles.
Múltiples tipos de destinos de almacenamiento: las copias de seguridad se escriben en discos locales, NAS, SAN, bibliotecas de cintas, almacenamiento de objetos en la nube (incluidos S3, Azure y Google Cloud) o cualquier combinación de estos dentro de una misma política.
Almacenamiento de objetos compatible con S3: Bacula se conecta a cualquier proveedor compatible con S3 para la retención a largo plazo sin dependencia de un único proveedor.
Flujos de trabajo de almacenamiento por niveles: los datos de las copias de seguridad pueden configurarse para que se trasladen automáticamente entre los distintos niveles de almacenamiento a medida que envejecen. Los puntos de recuperación a los que se accede con frecuencia permanecen en el almacenamiento rápido, mientras que los datos más antiguos se trasladan a destinos de menor coste.
Incremental Forever: tras una copia de seguridad completa inicial, cada tarea posterior captura únicamente lo que ha cambiado. Ya no son necesarias las ventanas de copia de seguridad completa periódicas.
Transferencias que tienen en cuenta el ancho de banda: solo los datos modificados atraviesan la red entre ejecuciones de copia de seguridad. La carga de la red de producción se mantiene baja sin necesidad de limitar el ancho de banda manualmente ni de recurrir a soluciones alternativas de programación.

Seguridad y cumplimiento normativo de las copias de seguridad

La seguridad y el cumplimiento normativo están integrados en todas las capas de la plataforma, desde el cifrado del transporte y el almacenamiento de datos hasta el control de acceso y el registro de auditoría.

Cifrado AES-256: el cifrado AES-256 cubre toda la ruta de los datos, desde el cliente de origen hasta el destino de almacenamiento final. La gestión de claves también se puede configurar para adaptarse a las políticas de seguridad de la organización.
Copias de seguridad inmutables: el almacenamiento compatible con WORM bloquea los datos de las copias de seguridad para impedir su modificación o eliminación una vez escritos. El ransomware y las amenazas internas no tienen acceso al punto de recuperación.
Controles de acceso granulares: los permisos de los usuarios se limitan a tareas específicas, flujos de trabajo de restauración y funciones de gestión. Cada administrador solo tiene acceso a lo que requiere su función.
Auditoría completa de la actividad: cada copia de seguridad, restauración y cambio de configuración se registra con la identidad del usuario y la marca de tiempo. Los equipos de cumplimiento normativo y seguridad disponen de un registro de auditoría completo e ininterrumpido.
Compatibilidad con el marco normativo: los controles de la plataforma se ajustan a los requisitos del RGPD, la HIPAA y la norma SOC 2 mediante cifrado, políticas de retención configurables y registros de auditoría detallados.
Arquitecturas que preservan la privacidad: la implementación de «conocimiento cero» cifra los datos de tal forma que ni siquiera el administrador que ejecuta la copia de seguridad puede leerlos. Puede gestionar la copia de seguridad, pero no puede ver los archivos en sí.

Gestión y administración de copias de seguridad

Dos interfaces complementarias y un conjunto completo de herramientas de gestión proporcionan visibilidad y control sobre todas las operaciones de copia de seguridad.

Interfaz dual: BWeb ofrece una consola gráfica para la gestión y supervisión diarias de los trabajos. Bconsole (agente de usuario) proporciona a los operadores un control total mediante la línea de comandos para la creación de scripts, la automatización y la configuración avanzada.
Escalabilidad sin límites: la misma arquitectura de plataforma gestiona entornos que van desde unos pocos servidores hasta implementaciones que alcanzan los miles, todo ello bajo un único plano de gestión.
Detección automática de recursos: la plataforma analiza la infraestructura para identificar y catalogar automáticamente los destinos de copia de seguridad. La cobertura de protección se mantiene actualizada a medida que crece el entorno.
Informes detallados: los informes programados abarcan los resultados de las tareas, las tendencias de capacidad, el estado de cumplimiento normativo y el rendimiento operativo con una periodicidad definida.
Integración con sistemas externos: Bacula se conecta con herramientas de supervisión, sistemas de gestión de incidencias de TI y servicios de directorio, sin necesidad de ningún desarrollo personalizado obligatorio.

Cobertura de copias de seguridad en múltiples entornos

Los servidores físicos, las máquinas virtuales, los contenedores y la infraestructura en la nube se incluyen en una única estrategia de copias de seguridad unificada.

Virtualización multiplataforma: integración nativa con VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox y Nutanix AHV, con una aplicación coherente de las políticas en todas las plataformas.
Convergencia física y virtual: los servidores físicos, las estaciones de trabajo y las máquinas virtuales quedan protegidos a través de la misma interfaz de gestión con políticas de copia de seguridad unificadas.
Compatibilidad con contenedores y entornos nativos de la nube: protección completa para entornos Docker, Kubernetes y OpenShift con copias de seguridad de volúmenes persistentes e instantáneas coherentes con las aplicaciones.
Integración de almacenamiento multinube: compatibilidad nativa con el almacenamiento en la nube pública, privada e híbrida, incluidas las interfaces S3, S3-IA, Azure, Google Cloud, Oracle Cloud y Glacier, con la funcionalidad de coste mínimo de restauración (MRC).
Integración de bases de datos y aplicaciones: compatibilidad con copias de seguridad en caliente para Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA y otras aplicaciones de misión crítica con plena coherencia transaccional.

Licencias de copia de seguridad predecibles

Las licencias del software Bacula Enterprise están vinculadas al tamaño del entorno, no al volumen de datos. Por lo tanto, el crecimiento de los servidores NAS de los que se realizan copias de seguridad no incrementará los costes de las licencias.

Licencias independientes del volumen: el aumento de la capacidad de copia de seguridad no incrementa las cuotas de licencia. Los costes de protección de datos se mantienen constantes a medida que aumentan los volúmenes de datos.
Estructura de costes predecible: un modelo de precios fijos permite a los equipos planificar los presupuestos de infraestructura sin tener que tener en cuenta los costes variables vinculados al crecimiento del almacenamiento o a los cambios en la carga de trabajo.
Precios independientes de la carga de trabajo: el tamaño de las bases de datos, el número de servidores y los volúmenes de almacenamiento no influyen en los costes de las licencias.
Ventajas económicas a gran escala: las organizaciones que protegen entornos NAS de gran tamaño o en rápido crecimiento pagan la misma cuota de licencia, independientemente de la cantidad de datos que añadan. La ventaja económica frente a los competidores que fijan sus precios en función de la capacidad aumenta a medida que crecen los volúmenes de datos.

Recuperación y continuidad del negocio

Bacula Enterprise ofrece vías de recuperación para todos los escenarios de restauración, desde la restauración de una sola base de datos hasta la reconstrucción completa de un sitio.

Restauración «bare metal» a nivel de sistema: Bacula Enterprise recupera un servidor completo desde cero, incluyendo el sistema operativo, las aplicaciones, la configuración y los datos, sin necesidad de una instalación manual previa.
Traslado de datos entre plataformas: los datos de copia de seguridad pueden recuperarse en un sistema operativo diferente al de origen. Los equipos disponen de opciones cuando no se dispone de hardware equivalente o se está llevando a cabo una migración.
Replicación geográfica de copias de seguridad: los conjuntos de copias de seguridad se copian a ubicaciones de almacenamiento geográficamente separadas. Una interrupción que afecte a todo el sitio no compromete los puntos de recuperación.
Programación de copias de seguridad frecuentes: el intervalo de tiempo en el que podría producirse una pérdida de datos se reduce a unos minutos.
Validación automatizada de la restauración: la capacidad de recuperación se confirma mediante pruebas automatizadas sin necesidad de la intervención de un administrador ni de un proceso de validación independiente.

Comparación de formatos de copia de seguridad NDMP: DUMP/TAR frente a SMTAPE

El complemento NDMP de Bacula es compatible tanto con el formato de copia de seguridad DUMP/TAR como con el SMTAPE. El primero es el más flexible de los dos, ya que, a diferencia de SMTAPE, admite la restauración a nivel de archivo y el filtrado de exclusión e inclusión a nivel de objeto, además de copias de seguridad incrementales y la conservación de las listas de control de acceso (ACL). Este formato es la opción de copia de seguridad adecuada para entornos que requieren una gestión granular de los datos y copias de seguridad incrementales frecuentes.

Por el contrario, SMTAPE es un formato a nivel de bloque nativo de NetApp. Captura una instantánea completa del volumen y es la opción adecuada para entornos en los que una recuperación rápida y completa del volumen tiene prioridad sobre el control granular a nivel de archivo.

Característica \ Formato	DUMP/TAR	SMTAPE
Copia de seguridad incremental	Sí	Sí
Exclusión/Inclusión	Sí	No
ACL	Sí	Sí
Restauración a nivel de archivo	Sí	No

Preguntas frecuentes

¿Qué es el NDMP y por qué lo necesitan los dispositivos NAS?

El Protocolo de Gestión de Datos en Red (NDMP) es un estándar abierto diseñado para realizar copias de seguridad de dispositivos de almacenamiento conectados a la red (NAS). Dado que un agente de copia de seguridad convencional no puede ejecutarse directamente en un sistema operativo propietario de NAS, como ONTAP de NetApp o PowerScale de Dell, no hay espacio para él en dichos sistemas. Lo que hace el NDMP es sortear esa limitación proporcionando al software de copia de seguridad una forma estándar de indicar al NAS qué debe hacer, sin necesidad de instalar un agente en el propio NAS.

¿En qué se diferencia el NDMP de las copias de seguridad a través de NFS o CIFS?

NFS y CIFS obligan al servidor de copias de seguridad a abrir cada carpeta, leer cada archivo y comprobar cada lista de control de acceso (ACL), uno por uno, a través de la red. Cuando el número de archivos alcanza los millones, ese proceso consume mucha RAM y hace que la copia de seguridad se prolongue más allá de la ventana de tiempo prevista. En cambio, NDMP hace que el dispositivo NAS empaquete sus propios datos internamente, en un formato como Dump, Tar o SMTAPE, y envíe el flujo final directamente al destino de la copia de seguridad, de modo que ningún proceso externo pueda acceder al sistema de archivos en absoluto.

¿Cuál es la diferencia entre NDMP de 2 vías y de 3 vías?

Con el modo de 2 vías, o NDMP directo, el dispositivo de almacenamiento se conecta directamente a la biblioteca de cintas o al destino de copia de seguridad, normalmente a través de Fibre Channel o SCSI, y el servidor de copias de seguridad envía los comandos, pero los datos en sí nunca salen de esa conexión directa. En comparación, con el modo de 3 vías, o NDMP remoto, los datos viajan a través de la red, normalmente por Ethernet, hasta un servidor de copias de seguridad independiente, que a continuación los escribe en el destino correspondiente, ya sea un disco, una cinta o la nube. Este es el modo que Bacula recomienda para implementaciones en producción.

¿Admite NDMP las copias de seguridad incrementales y diferenciales?

Sí, con una pequeña salvedad. Es el dispositivo de almacenamiento el que realiza el seguimiento real de los cambios, no el propio software de copia de seguridad. Los sistemas operativos NAS utilizan niveles de volcado, del 0 al 9, para detectar qué ha cambiado desde la última ejecución. La función del software de copia de seguridad en este caso es simplemente recibir el flujo de datos y registrar a qué nivel pertenece.

¿Se puede restaurar un único archivo desde una copia de seguridad NDMP, o solo el volumen completo?

Sí. El complemento de Bacula lo hace a través de un archivo de historial generado automáticamente, denominado HIST, que se crea durante la propia copia de seguridad sin necesidad de activar ninguna configuración adicional previamente. La restauración de un solo archivo sigue provocando una lectura interna completa del volcado para localizarlo. En un volcado pequeño, eso no supone nada. Dicho esto, en uno de varios terabytes, esa lectura tarda mucho más, aunque lo que se recupera en el disco sea solo el archivo que se ha solicitado específicamente.

¿Es seguro el protocolo NDMP?

Sí, en el sentido de que Bacula contiene el riesgo incluso cuando el sistema de almacenamiento de archivos no lo hace. El demonio de archivos que recibe el flujo NDMP no tiene interfaz con el propio almacenamiento de copias de seguridad, por lo que ni siquiera un filer comprometido puede acceder a las copias de seguridad que se encuentran detrás de él. La autenticación CRAM-MD5 y el TLS configurable cifran todas las conexiones entre los propios demonios de Bacula, y BGuardian analiza el entorno en busca de configuraciones débiles —incluido un canal NDMP sin cifrar— y detecta el riesgo antes de que tenga oportunidad de materializarse.

(77 votos, media: 5,00 fuera de 5)

Cargando...

También puede interesarle:

copia de seguridad linux

copia de seguridad office 365

copia de seguridad en cinta

Solución de software de copia de seguridad y recuperación NDMP

Realice copias de seguridad y recupere millones de archivos de NAS de todos los principales proveedores, sin que el sistema se ralentice