Copia de seguridad y recuperación Bare Metal: Definición y tipos

Las ventajas de la copia de seguridad y recuperación bare Metal

Algunas de las ventajas más significativas de este tipo de copia de seguridad y recuperación son:

• Velocidad. La recuperación Bare Metal puede ser comparativamente rápida, ya que no es necesario restaurar una parte concreta de los datos y, en realidad, el proceso lo restaura todo, desde los controladores y el registro hasta la disposición de los iconos del escritorio, sin necesidad de instalar todos los controladores y programas desde cero. Bare Metal Restore puede realizarse en hardware distinto del original.
• Conveniencia. No hay necesidad de perder tiempo configurando un nuevo ordenador con todo el software que necesitará; en su lugar, puede simplemente utilizar la recuperación de Bare Metal y restaurar todo con una sencilla operación.
• Seguridad. Si su sistema está infectado con algo (virus, ransomware, etc), el uso de la recuperación de metal desnudo debería permitirle deshacerse de todo lo que podría haber causado esa infección para empezar, incluidos los archivos infectados, puertas traseras y otras amenazas potenciales para su sistema.

Las desventajas de las copias de seguridad y recuperación bare Metal

Alternativamente, también hay múltiples desventajas que tienen las copias de seguridad bare Metal, incluyendo:

• Compatibilidad de hardware. El inconveniente más significativo de esta solución de copia de seguridad y restauración es la necesidad de contar con la misma configuración de hardware en el sistema del que se toma la copia de seguridad y en el sistema «bare metal» que se recuperará a partir de dicha copia.

En cuanto al hardware del sistema en el contexto de la recuperación bare metal, hay dos grupos principales de partes de hardware: los dispositivos críticos para el arranque y otros dispositivos.

Algunas partes del sistema pueden ser diferentes al realizar una recuperación bare metal, como una tarjeta de sonido, una tarjeta de captura o una tarjeta gráfica, ya que no forman parte del proceso de arranque y el sistema puede cargarse sin ellas (aunque con algunos problemas). Este «grupo» implica que, si es necesario, puede instalar controladores para dichos dispositivos una vez que el proceso de restauración a metal desnudo haya finalizado y el sistema esté en funcionamiento.

Los dispositivos críticos para el arranque son una cosa totalmente diferente. Las piezas de hardware como la CPU, el controlador del disco duro o la placa base deben ser las mismas en ambos sistemas para que los controladores coincidan y para que el propio sistema arranque correctamente. La imposibilidad de hacer coincidir esas piezas no permitiría que el sistema arrancara.

• Respaldo y restauración de la rigidez. Debido a la naturaleza de una copia de seguridad Bare Metal, su restauración suele ofrecer poca o ninguna personalización. Se realiza una copia de seguridad del sistema en cuestión en un estado específico y, como resultado, se restaura todo ese estado. Como tal, elegir qué configuraciones o aplicaciones restaurar no es posible.
• Tiempo de inactividad considerable. La mayoría de las copias de seguridad bare Metal son relativamente grandes, ya que están a un pequeño paso de una copia de seguridad «completa» tradicional, el tipo de copia de seguridad más ineficiente en cuanto a espacio con diferencia. El tiempo total de recuperación de una copia de seguridad bare Metal puede llevar mucho tiempo si la red o la infraestructura de una empresa no soporta un gran ancho de banda (principalmente si el proceso de recuperación se realiza desde un almacenamiento de copia de seguridad en red).

Casos de uso de la recuperación bare Metal

Hay una variedad sorprendentemente grande de diferentes escenarios y casos de uso en los que se utiliza la recuperación de metal desnudo, tales como:

• La transición de un tipo de servidor a otro (de servidores virtuales a físicos y viceversa)
• Un caso de corrupción del sistema operativo creado por la influencia de una aplicación infectada
• Las secuelas de un ataque de ransomware, en la mayoría de las situaciones
• La actualización/sustitución del hardware del servidor
• Una actualización incorrecta del software que provocó la corrupción/eliminación de datos
• Un PC (portátil) personal robado o extraviado
• Una caída del sistema o un fallo del disco duro

Bare Metal Recovery también puede utilizarse para crear la misma configuración en varios dispositivos de hardware diferentes utilizando las denominadas «imágenes maestras» como línea de base.

La importancia de la recuperación bare Metal en el contexto de la recuperación ante desastres es excepcionalmente alta. La recuperación de metal desnudo es una parte necesaria de la mayoría de las estrategias de recuperación de desastres, ya que la mayoría de los procesos de restauración de copias de seguridad basadas en imágenes se realizan utilizando BMR como línea de base.

También está el hecho de que la recuperación detallada de desastres (así como la BMR, por asociación) se considera ahora parte de la conocida regla 3-2-1. Esta regla proporcionaba inicialmente la estructura básica de un plan de copias de seguridad para que los usuarios finales lo personalizaran según sus propias necesidades. Sin embargo, a medida que la tecnología evolucionó a lo largo de los años, se fueron añadiendo cada vez más estrategias y tácticas a las recomendaciones de los planes de copias de seguridad, incluidas las capacidades BMR.

¿Qué incluye una copia de seguridad bare Metal estándar?

Para ampliar el tema mencionado anteriormente, una copia de seguridad bare Metal debe incluir las siguientes categorías de datos:

• Estado del sistema.
  • Una categoría específica de datos que puede ser necesaria para que algunas de las copias de seguridad funcionen correctamente; incluye la carpeta sysvol, así como NTDS, archivos de arranque, registro del sistema y base de datos de registro de clases COM+.
• Volumen del sistema.
  • Un volumen específico que contiene los datos del sistema operativo.
• UEFI u otras particiones.
  • Estas particiones relacionadas con el sistema suelen contener datos críticos, incluido el gestor de arranque de Windows.
• Aplicaciones o servicios instalados.
  • Volúmenes específicos que representan aplicaciones y servicios actualmente instalados. La importancia de esta categoría crece aún más si estos servicios o aplicaciones no se encuentran en la misma unidad que el sistema operativo.

¿Cómo ejecutar Windows BMR con Bacula?

Bacula Enterprise realiza la recuperación bare Metal con opciones adicionales y potentes. Para entender esto, primero, dividiríamos esto en dos segmentos – explicando diferentes procesos realizados en máquinas Windows y Linux.

Cabe mencionar que Bacula Enterprise ofrece muchas ventajas tanto a los usuarios de Linux como de Windows en lo que respecta a las operaciones de BMR. Algunas de las ventajas BMR más destacadas de Bacula centradas en Windows incluyen:

• Soporte de tablas GPT.
• Compatibilidad con UEFI y arranque seguro.
• Soporte de disco dinámico.
• Soporte de particionado manual.
• Fácil acceso a los registros.
• Herramientas adicionales de personalización ISO.
• Soporte para tres tipos diferentes de copia de seguridad (completa, incremental, diferencial).

El proceso de realizar una recuperación bare Metal en sistemas Windows puede dividirse a grandes rasgos en dos grandes partes: la parte de preparación/instalación y la parte de restauración. La primera repasa la configuración inicial del proceso, incluida la configuración del software de copia de seguridad WinBMR, la creación de copias de seguridad, etc. La segunda comienza con el reinicio del sistema con el dispositivo de recuperación conectado a él y recorre cada paso del asistente de Bacula Windows Bare Metal Recovery, de principio a fin.

Configuración inicial y creación de la imagen de copia de seguridad

El primer paso en todo este proceso es descargar los archivos específicos que son necesarios para que la recuperación Bare Metal se lleve a cabo en primer lugar. Hay tres archivos principales que estamos buscando:

1. bacula-enterprise-winXXWinbmrPlugin-X.X.X.exe – un archivo de instalación que contiene el plugin de Bacula que el usuario tendría que instalar en cada uno de los sistemas Windows que deban protegerse mediante Windows BMR.
2. winbmr-rescue-3.X.iso – la imagen de disco ISO que se utilizaría para arrancar el sistema para el posterior proceso de recuperación, también se puede personalizar utilizando el siguiente archivo.
3. winbmr-iso-configurator.exe – el mencionado archivo ejecutable de configuración que puede utilizarse para modificar los ajustes iniciales de la ISO, como contraseñas, nombres, puertos, etc.

Cabe destacar que el archivo del configurador no es la única forma de modificar los valores del archivo ISO, ya que también existen varios argumentos de línea de comandos que se pueden utilizar para hacer lo mismo, como:

En cuanto al plugin WinBMR, es necesario instalarlo y ponerlo en marcha para poder crear copias de seguridad para empezar. Durante el proceso de copia de seguridad, este plugin en particular analiza tanto las particiones como los discos anfitriones para localizar la información que sería necesaria para el proceso de restauración. A continuación, estos datos se guardan en un directorio como C:/Bacula/winbmr, que guarda los datos de la partición (incluida la partición EFI), los datos de disposición del disco y mucho más.

WinBMR añade todos los volúmenes estáticos al conjunto de archivos de los que se realizará una copia de seguridad durante el proceso de restauración, aunque es posible excluir algunas de las unidades de la copia de seguridad o de la restauración. Una vez que haya creado la copia de seguridad de los datos existentes y la haya guardado en su archivo ISO, ahora es el momento de comenzar el proceso de recuperación.

Restauración de una copia de seguridad bare Metal a partir del soporte de recuperación

El proceso de restauración se realiza mayoritariamente utilizando el CD-ROM o la propia imagen ISO. El proceso de recuperación bare metal para servidores físicos recomienda utilizar el CD-ROM como opción de recuperación, y la imagen ISO se recomienda para servidores virtuales. Aunque existe la opción de crear una unidad USB de arranque utilizando la imagen ISO, esto no cambia el proceso de recuperación en sí, por lo que vamos a proceder con las dos opciones recomendadas anteriormente.

La mayor parte del proceso de restauración se realiza mediante el asistente de recuperación de Bare Metal de Bacula, que cuenta con una interfaz gráfica de usuario muy útil para facilitar todo el proceso a personas con distintos niveles de conocimientos. Sin embargo, la primera parte del proceso de restauración Bare Metal sería arrancar el sistema utilizando el medio de recuperación: el archivo ISO o el CD-ROM. La mayoría de los sistemas tienen la opción de elegir el dispositivo de arranque principal utilizando la configuración de su BIOS, aunque las combinaciones de teclas adecuadas necesarias para cargar en la BIOS pueden diferir de un proveedor de hardware a otro.

Aunque este enfoque requiere acceso remoto o físico al dispositivo en cuestión, Bacula lo recomienda como la forma correcta de realizar la recuperación bare Metal por motivos de seguridad. Una vez que haya conseguido arrancar el sistema utilizando el medio de recuperación de Bacula, se inicia con una configuración mínima de Windows que le ayuda a configurar los ajustes de red y, a continuación, debería aparecer ante usted la pantalla de bienvenida de Bacula Systems.

Una gran parte del proceso de recuperación a partir de ahora se va a realizar utilizando una serie de diferentes opciones y preferencias basadas en la interfaz gráfica de usuario en el siguiente orden:

1. Elección de la distribución de teclado preferida, lo que hace que el programa en cuestión se reinicie (para adaptarse a sus preferencias de distribución de teclado a partir de ahora).
   
2. Configurar una dirección IP estática para este sistema si la red en la que funciona no tiene ya configurado un servidor DHCP – se trata técnicamente de un paso opcional, pero es muy recomendable realizarlo para todos para evitar problemas innecesarios en el futuro. El menú de configuración de IP estática se puede encontrar haciendo clic en File -> Tools -> pestaña Network.
   
3. La siguiente pantalla le permite modificar la configuración de Bacula existente que se cargó desde el Medio de Recuperación o proceder sin ninguna modificación a esa misma configuración. Usted vería el mensaje de error aparecer en este paso si el Director no fue capaz de conectarse al demonio del archivo de recuperación, o si el host no fue capaz de conectarse al Director – el mensaje de error debe mostrar la razón del error, puede ser útil para averiguar lo que hay que arreglar.
   
4. Una vez resueltos todos los problemas, debería poder pasar a la siguiente pantalla. En este punto, el asistente de Bacula mostraría todos los clientes que ha podido localizar para que el usuario pueda elegir qué cliente necesita recuperar.
   
5. Una vez elegido un cliente específico, la siguiente ventana debería mostrar una lista de las copias de seguridad más recientes realizadas para este cliente – una operación de copia de seguridad realizada con éxito tendría la letra [F] como indicación principal de su éxito. En esta pantalla el usuario tendría que elegir tanto el trabajo de copia de seguridad que se utilizaría para el proceso de restauración, como la plantilla del trabajo de restauración – esta configuración puede modificarse, pero la opción estándar debería funcionar en la mayoría de los casos sin problemas.
   
   La siguiente parte del procedimiento de restauración del Bare Metal puede parecer excesivamente complicada, pero es necesario mencionar que las opciones estándar para estas tareas funcionan en la mayoría de los casos comunes, lo que significa que el usuario en cuestión no tendría que tener un conocimiento profundo del tema para poder restaurar su sistema desde cero. Sabiendo esto, es hora de seguir adelante con el particionado y la elección de los volúmenes que se restaurarán.
6. La siguiente pantalla muestra los discos y las particiones, incluidos los que están operativos actualmente, los que se registraron durante el proceso de copia de seguridad, así como la posibilidad de elegir qué objetos (volúmenes que tienen una letra asignada) incluir en el proceso de recuperación o excluirlos de dicho proceso. El objetivo principal de esta pantalla en particular es hacer coincidir el número de discos y el tamaño tanto del host de origen como de los datos de la copia de seguridad. También es posible excluir algunos de los discos de este proceso (y también haría que todos los volúmenes asociados brillaran en rojo a la derecha de estas listas) o incluso restaurar datos de un volumen a otra ubicación, pero estos procesos sólo pueden realizarlos expertos que sepan lo que hacen.
7. Otra pantalla llamada «Manual Partitioning» sólo aparece cuando se elige la opción con el mismo nombre en la pantalla anterior – permite a los usuarios ser mucho más flexibles con el particionado guardando todas sus decisiones anteriores en diskpart.txt con la posibilidad de editarlo si es necesario. Asignar letras de unidad y crear/formatear volúmenes es imprescindible para que el usuario pase esta pantalla en particular y proceda con el proceso de restauración bare Metal.
   
8. La correspondencia de volúmenes es otra parte sofisticada de este proceso en otra pantalla del asistente de Bacula Bare Metal Recovery. Permite a los usuarios indicar al asistente de configuración la ubicación exacta de restauración para cada uno de los volúmenes extraídos de la ubicación de la copia de seguridad. El software es capaz de hacer coincidir volúmenes con letras de unidad idénticas, por lo que modificar esto sólo se recomienda cuando el usuario no esté satisfecho con la configuración predeterminada.
   
9. Por último, la siguiente pantalla sería en la que el usuario podría ver el progreso del proceso de restauración – mostrándose tanto el tiempo restante como el transcurrido, así como la información general del estado del proceso.
   
10. La última pantalla en el proceso de recuperación de Bare Metal por Bacula muestra un registro detallado del proceso de recuperación, incluyendo marcas de tiempo detalladas y posibles mensajes de error durante y después de que la recuperación se haya completado.
    

¿Cómo ejecutar BMR Linux con Bacula?

Aunque Bacula tiene una serie de ventajas que sólo son aplicables a los usuarios de Windows, también hay un grupo de ventajas que son aplicables tanto a dispositivos Windows como Linux, entre las que se incluyen:

• Creación de ISO de arranque.
• Capacidades de clonación.
• Restauración a un tipo de almacenamiento totalmente diferente (de físico a virtual y viceversa).
• GUI fácil de usar.
• Rendimiento de recuperación excepcional.

El proceso real de restauración en términos de recuperación bare Metal para Linux tiene muchas similitudes con la forma en que se realiza en Windows, pero la configuración inicial es varias veces más larga – a pesar de que la lógica detrás de ella también es similar.

En primer lugar, el sistema BMR de Linux necesita un contacto directo con el Director de Bacula durante el proceso de recuperación bare metal para poder restaurar todos los datos correctamente. Como tal, un recurso de Consola necesita ser configurado de antemano mediante la configuración del Director – utilizando un procedimiento como el que se muestra a continuación.

Otro recurso que el sistema necesita para realizar las operaciones de recuperación bare metal es Rescue Client – el ejemplo de su configuración también se muestra a continuación.

El último recurso que sería necesario para un correcto funcionamiento de la restauración es un Job con el mismo nombre que no tenga ninguna directiva RunScript específica. Estos tres trabajos son necesarios para que se realice una copia de seguridad de los datos para su posterior restauración.

El siguiente paso general también resultará relativamente familiar: se trata del proceso de descarga y personalización de una imagen de recuperación en forma de archivo ISO. Se puede localizar en el área de clientes de Bacula Systems y tiene el siguiente nombre:

• LinuxBMR-rescue-amd64-2.0.0.iso

Esta imagen puede grabarse en un CD/DVD o escribirse en un dispositivo USB de arranque, según las preferencias personales del cliente.

El arranque con la imagen de recuperación es el primer paso de un proceso de recuperación bare Metal real, y puede variar en función de si es necesario acceder a la BIOS para cambiar la prioridad de los dispositivos de arranque o se puede abrir ese menú sin entrar en la BIOS, según el fabricante del hardware.

La primera representación visual del proceso de recuperación que podrá ver un cliente es la pantalla de selección de idioma de Isolinux, que debería tener un aspecto similar al del ejemplo siguiente. Se puede navegar por ella utilizando las teclas de flecha estándar, y la tecla de «selección» es Intro por defecto.

Cabe señalar que esta pantalla sólo le permite elegir el idioma para su entorno de escritorio Linux, y el único idioma en el que funciona la herramienta Bare Metal Recovery de Bacula es el inglés. Una vez elegido el idioma de la lista anterior, pasará a la pantalla de arranque del BMR, como se muestra a continuación.

Sin embargo, hay otra tarea que debe realizarse aquí, y es elegir la disposición correcta de la asignación de teclas. Puede hacerlo pulsando F3 en esa misma página y eligiendo la disposición que prefiera el cliente con «Enter».

Una vez definidos los ajustes del mapa de teclado, volverá a aparecer la pantalla de arranque del BMR, y al elegir la opción «Start Bacula LinuxBMR» se iniciará el entorno gráfico de escritorio para proceder con la tarea de recuperación bare Metal. Una vez que la interfaz gráfica esté completamente cargada, se recomienda verificar si la configuración de red del entorno es correcta, ya que es posible que todo se haya restablecido después de cargar este nuevo entorno. Para abrir la ventana de configuración de red, el usuario deberá hacer clic en el icono de red dentro del entorno Linux situado a la izquierda del reloj en la parte inferior de la pantalla y, a continuación, elegir «Connection Information».

El icono «Bacula Rescue» es el punto de partida del proceso de BMR una vez que se ha garantizado la correcta configuración de la red. A partir de ahora, bastantes de los menús van a ser algo similares a los ejemplos de la guía de recuperación de Windows Bare Metal, empezando por la pantalla «Welcome», como se muestra a continuación.

El resto de las pantallas del asistente BMR se van a mostrar en orden numérico para facilitar la comprensión de la lectura.

1. La primera página que ve un cliente después de pasar por la pantalla «Welcome» es la página de configuración inicial que incluye la combinación nombre-contraseña del cliente, la combinación nombre-dirección del director y más. Todos estos parámetros se cargan directamente desde el archivo ISO y podrían haberse modificado previamente (utilizando el recurso Client que se creó como primer paso de este proceso) – y también es posible modificarlos en esta misma pantalla.
   
2. En este paso, el sistema comprueba si el demonio cliente se está ejecutando y si es accesible desde el Director – si aparece un solo error, el proceso no podrá continuar. Que un cliente supere esta pantalla significa que todos estos parámetros se han configurado correctamente. La siguiente pantalla muestra una lista de clientes que el Director puede detectar, y el cliente tendría que elegir uno para continuar.
   
3. La siguiente pantalla muestra diferentes copias de seguridad que se crearon bajo el cliente elegido – y el cliente tendría que elegir una copia de seguridad habilitada para BMR para continuar. El estado de la copia de seguridad se muestra mediante una letra mayúscula después de la fecha de la copia de seguridad (con F significando una copia de seguridad completada), y un campo linuxbmr mostraría si la copia de seguridad en cuestión puede utilizarse para BMR o no. Si el cliente elegido no tiene ninguna copia de seguridad creada, aparecería el mensaje de error y el cliente sería devuelto a la pantalla «cliente» sin poder continuar.
   
4. La parte más difícil de la configuración comienza justo aquí. Una vez elegida una copia de seguridad adecuada preparada para BMR, la herramienta carga la información de la distribución de discos del host de origen para reproducir esa distribución en el host de destino, a lo que sigue la restauración de los datos de la copia de seguridad en el host de destino y la configuración del cargador de arranque como paso final del proceso. La asignación de discos es la primera parte de este proceso, en la que el usuario debe asegurarse de que cada disco del host de origen se asigna a un disco del host de destino. Una interfaz relativamente sencilla permite diferentes reglas de asignación de discos, y también existe la opción de eliminar directamente uno o varios volúmenes del proceso, lo que significa que no se van a restaurar durante el proceso de recuperación bare Metal.
   
5. Una vez configuradas las particiones de disco, otra pantalla de Bacula permite modificarlas y ajustarlas por partición. Añadir más particiones o eliminarlas no es posible en esta fase, la única opción es ajustarlas. A las particiones coloreadas en verde les sobra espacio, mientras que las rojas están sobrecargadas y tendrían que reducirse de tamaño para que el proceso de BMR pueda llevarse a cabo.
   
6. Hay dos métodos de particionado disponibles en Bacula Linux Bare Metal Recovery – Automático y Manual. El particionado Automático intenta reorganizar las particiones existentes sin ninguna aportación del cliente, y de esta forma es posible saltarse un solo paso de esta instrucción. Para un enfoque más personalizado, es posible elegir el particionado Manual, que da como resultado la siguiente pantalla. Un usuario experimentado puede utilizar esta pantalla para cambiar manualmente reglas o restricciones específicas de las particiones, lo que permite una mayor flexibilidad en el futuro.
   
7. Un último paso antes de iniciar la restauración es hacer coincidir los volúmenes de la copia de seguridad con los volúmenes recién particionados en el host de destino. Haciendo doble clic en cada posición «none» de la categoría «Restore to» los usuarios pueden especificar dónde se restauraría este objeto específico.
   
8. La siguiente parte del proceso es todo el procedimiento de restauración, que puede supervisarse con una pantalla de estado como la que se muestra en el ejemplo siguiente. Esta ventana muestra el tiempo transcurrido, el tiempo restante estimado, así como el estado porcentual general del proceso de recuperación.
   
9. El proceso de recuperación ya está técnicamente completado, pero aún quedan algunas operaciones más por realizar. En primer lugar, la imagen de abajo es la pantalla que se muestra cuando se ha completado la operación principal de recuperación. Muestra un mensaje «success» y un registro general de los errores y otros problemas que se produjeron durante la fase de restauración, si los hubo. El último paso del proceso BMR es realizar la configuración del arranque – se hace de forma similar a como se podría hacer el particionado en el ejemplo anterior. Permite dos enfoques diferentes: automático y manual. El proceso de configuración de arranque automático permite que el plugin intente configurar todo para el cliente, mientras que el manual ofrece un alto grado de personalización para que un usuario experimentado pueda trabajar con él.
   
10. Si se eligió la configuración de arranque automático, entonces el cliente pasa directamente a la siguiente, y última, pantalla del asistente de Bacula. Si en cambio se eligió la configuración de arranque manual, entonces el usuario vería la pantalla adicional similar a como la imagen #7 – con múltiples scripts de arranque que pueden ser personalizados y/o lanzados, con otro segmento de una ventana que se delega para los resultados de salida de los scripts de arranque.
    
11. Una vez completado el proceso de configuración del arranque, todos los usuarios verán la pantalla final del asistente de recuperación de Bacula Linux Bare Metal, que ofrece una lista de errores y advertencias que se detectaron durante o después del proceso de recuperación. Hacer clic en «Finish» es el último paso de este manual.
    

Conclusión

La recuperación Bare Metal es una parte esencial del plan de recuperación ante desastres de cualquier empresa: un conjunto de directrices y procedimientos creados para mitigar o prevenir posibles problemas relacionados con los datos, como ciberataques, corrupción de datos, robo de datos, etc. Una plantilla de plan de recuperación ante desastres es crucial para crear estos planes, ya que estos planes y estrategias tienden a ser algo complicados y puede llevar mucho tiempo crearlos a mano desde cero. Bacula proporciona una solución que viene con una seguridad excepcionalmente alta y es utilizada por las organizaciones más conscientes de la seguridad en Occidente. Encontrará más información sobre por qué y cómo proteger las copias de seguridad y la recuperación frente a los ataques aquí.