Solución de copia de seguridad Oracle de nivel empresarial. Altos niveles de seguridad combinados con un rendimiento excepcional.

Las bases de datos Oracle impulsan las operaciones críticas para el negocio: sistemas financieros que procesan miles de millones de transacciones diarias, plataformas sanitarias que gestionan los datos de los pacientes en redes hospitalarias y entornos ERP que coordinan cadenas de suministro globales. Cuando estas bases de datos fallan o son víctimas de ransomware, las consecuencias van mucho más allá de la TI: se detienen los ingresos, se acumulan las infracciones de cumplimiento normativo y se activan planes de continuidad del negocio con un coste enorme.

Sin embargo, la mayoría de las organizaciones protegen estos activos críticos utilizando el RMAN nativo de Oracle junto con herramientas externas fragmentadas, lo que crea un mosaico de scripts, sistemas de almacenamiento y procedimientos manuales que no ofrecen ni la seguridad ni la fiabilidad que los directivos dan por sentadas.

La sofisticación de los ataques dirigidos a bases de datos ha superado fundamentalmente a las estrategias de protección tradicionales. Las operaciones modernas de ransomware reconocen específicamente los entornos Oracle, identifican los repositorios de copias de seguridad, explotan las conexiones de bases de datos de confianza y cifran simultáneamente tanto las instancias de producción como sus copias de seguridad supuestamente «seguras».

Los administradores de bases de datos descubren demasiado tarde que los catálogos RMAN almacenados en la misma infraestructura que los datos de producción no ofrecen ninguna protección cuando los atacantes obtienen acceso privilegiado. Los marcos normativos exigen copias de seguridad inmutables, la aplicación documentada de la retención y capacidades de recuperación probadas, requisitos que RMAN por sí solo no puede satisfacer sin una orquestación de nivel empresarial, diversidad de almacenamiento y una arquitectura de seguridad diseñada específicamente para resistir amenazas sofisticadas.

Bacula Enterprise transforma la protección de bases de datos Oracle al ampliar las capacidades probadas de RMAN con seguridad de grado militar, gestión inteligente del almacenamiento en varios niveles y una coordinación centralizada que unifica la protección de Oracle en toda su infraestructura.

En lugar de sustituir los conocimientos existentes de los administradores de bases de datos sobre RMAN, Bacula proporciona el marco empresarial que RMAN nunca fue diseñado para ofrecer: copias de seguridad inmutables aisladas de las redes de producción, aplicación automatizada de la retención que abarca el almacenamiento en cinta y en la nube, registros de auditoría completos que satisfacen los requisitos normativos y capacidades de recuperación probadas mediante una validación sistemática.

Integración de Enterprise RMAN

• Compatibilidad nativa con Oracle Recovery Manager – La integración directa con RMAN a través de la interfaz SBT estándar del sector conserva la experiencia del DBA y los flujos de trabajo conocidos
• Cero requisitos de almacenamiento local – Los datos fluyen directamente desde RMAN al almacenamiento de Bacula sin consumir espacio de disco local para copias intermedias
• Elimina la sobrecarga de las copias de seguridad dobles – La arquitectura directa al almacenamiento elimina los derrochadores flujos de trabajo de «copia de seguridad local, luego copia de seguridad de nuevo» que plagan las soluciones de la competencia
• Operaciones de copia de seguridad en línea y fuera de línea – Admite los modos de copia de seguridad en caliente y en frío con una simplicidad de flujo de trabajo idéntica en todas las configuraciones de bases de datos
• Preserva la inteligencia de Oracle – RMAN se encarga de las operaciones específicas de la base de datos mientras que Bacula proporciona la gestión del almacenamiento empresarial, la seguridad y la aplicación de la retención
• Eficiencia a nivel de bloque – Aprovecha las capacidades nativas de copia de seguridad a nivel de bloque de RMAN para un rendimiento y una utilización del almacenamiento óptimos

Protección de Real Application Clusters (RAC)

• Copia de seguridad directa del almacenamiento compartido – Protege los entornos RAC realizando copias de seguridad de los datos del almacenamiento compartido directamente sin requisitos de puesta en escena a nivel de nodo
• Elimina la duplicación a nivel de nodo – Un único flujo de copia de seguridad desde el almacenamiento compartido en lugar de copias de seguridad redundantes desde cada nodo del clúster
• Operaciones de canal en paralelo – Distribuye la carga de trabajo de copia de seguridad entre los nodos RAC simultáneamente para obtener el máximo rendimiento durante la copia de seguridad y la restauración
• Gestión automática de fallos – RMAN redirige los flujos de datos a los canales disponibles cuando las limitaciones de recursos afectan a rutas específicas, garantizando la finalización de la copia de seguridad
• Gestión unificada de clústeres – Una única configuración de Bacula protege todo el despliegue RAC independientemente del número de nodos o de la complejidad de la arquitectura
• Escala con el crecimiento de RAC – La arquitectura de protección se expande sin problemas a medida que las organizaciones añaden nodos o aumentan la capacidad del clúster

Amplia flexibilidad de recuperación

• Recuperación puntual (PITR ) – Restaure las bases de datos a cualquier marca de tiempo, número de cambio del sistema (SCN) o número de secuencia de registro específicos para un control preciso de la recuperación
• Opciones de recuperación granular – Elija entre la restauración completa de la base de datos, la recuperación a nivel de tablespace o la restauración de archivos de datos individuales en función del alcance del fallo
• Reparación quirúrgica de la corrupción – Restaure espacios de tablas o archivos de datos específicos para reparar la corrupción localizada sin afectar a los componentes de la base de datos no afectados
• Flujos de trabajo de recuperación automatizados – El script incorporado bs_oracle_restore.pl transforma los complejos procedimientos de RMAN en operaciones controladas por menús, reduciendo el error humano
• Capacidades de clonación de bases de datos – Cree instancias de bases de datos duplicadas completas para análisis forenses, pruebas de desarrollo o auditorías de conformidad
• Aislamiento del sistema de producción – Realice operaciones de recuperación, pruebas y actividades de clonación sin interrumpir las bases de datos de producción activas

Rendimiento y eficiencia optimizados

• Aceleración del seguimiento de bloques modificados – Las copias de seguridad incrementales procesan sólo los bloques modificados de la base de datos en lugar de escanear archivos de datos completos, lo que reduce las ventanas de copia de seguridad de horas a minutos
• Canales de copia de seguridad en paralelo – Varias sesiones simultáneas de RMAN distribuyen las operaciones entre los recursos disponibles de CPU, red y almacenamiento
• Compresión inteligente – La compresión automatizada reduce el consumo de almacenamiento y los requisitos de ancho de banda de la red con una sobrecarga mínima de la CPU
• Automatización de registros de archivo – Las políticas de retención configurables gestionan automáticamente los registros de archivo, evitando el agotamiento del almacenamiento y manteniendo al mismo tiempo las capacidades de recuperación
• Impacto mínimo en la producción – Las operaciones de copia de seguridad eficientes reducen el consumo de recursos en los sistemas de bases de datos de producción durante las ventanas de protección
• Escala con el crecimiento de la base de datos – La arquitectura de rendimiento mantiene la eficiencia a medida que los tamaños de las bases de datos y los volúmenes de transacciones aumentan con el tiempo

Cifrado y control de acceso

• Estándar de cifrado AES de 256 bits – Todos los datos están protegidos mediante cifrado de grado militar tanto en reposo en el almacenamiento como durante la transmisión a través de redes
• Compatibilidad con múltiples algoritmos – Elija entre cifrado AES 128, AES 192, AES 256 o Blowfish en función de los requisitos de seguridad y las consideraciones de rendimiento
• Cifrado de volúmenes del demonio de almacenamiento – Volúmenes de copia de seguridad enteros cifrados en la capa de almacenamiento, lo que los hace completamente ilegibles sin las claves de descifrado correctas
• Cumplimiento con FIPS 140 – Los módulos criptográficos cumplen con los Estándares Federales de Procesamiento de Información para agencias gubernamentales e industrias altamente reguladas
• Autenticación multifactor (MFA) – La compatibilidad con TOTP permite la seguridad de acceso biométrica basada en smartphone para interfaces administrativas
• Integración LDAP – Gestión centralizada de usuarios y autenticación a través de los servicios de directorio existentes, incluido Active Directory
• Control de acceso basado en roles (RBAC ) – Los permisos granulares y la supervisión administrativa garantizan la separación de funciones entre los equipos de copia de seguridad
• Rutas de agente restringidas – Las restricciones de ruta del demonio de archivos, las directivas RunScript y los controles UID por director imponen límites de acceso estrictos
• Aplicación de ACL de consola – Las listas de control de acceso de grano fino limitan qué operaciones pueden realizar usuarios específicos a través de las interfaces de gestión

Detección de amenazas y protección inmutable

• Evaluación de la configuración de seguridad – Ofrece recomendaciones prácticas para el cumplimiento de las directrices de seguridad y las mejores prácticas del sector
• Análisis de patrones de fallo – Identifica las vulnerabilidades potenciales en los servicios en ejecución antes de que los atacantes puedan explotar las debilidades de seguridad
• Panel de control de BWeb Security Center: supervisión centralizada de la seguridad con visibilidad desde un único panel de toda la infraestructura de copias de seguridad.
• Escaneado antivirus integrado – El complemento permite escanear los datos de las copias de seguridad para detectar y eliminar malware antes de que las amenazas lleguen a los sistemas de producción
• Integración con la consola SIEM – Se conecta con el software Wazuh (basado en OSSEC) para un análisis exhaustivo de registros y correlación de eventos de seguridad
• Compatibilidad con cintas WORM – Verdaderas capacidades de escritura única y lectura múltiple en las que los datos no pueden sobrescribirse ni borrarse después de escribirse en el soporte físico
• Modos de protección de volúmenes – Admite los modos inmutable y de sólo anexión para los volúmenes de copia de seguridad, lo que impide modificaciones no autorizadas por parte de atacantes
• Controles de retención de volúmenes – Aplica tiempos mínimos de protección que impiden el reetiquetado o la reutilización de volúmenes antes de que expiren los periodos de retención
• Inmutabilidad en la nube – El almacenamiento compatible con WORM para entornos S3, Azure Blob, Google Cloud y Oracle Cloud protege contra el borrado por ransomware
• Implementación de la estrategia 3-2-1-1 – Permite tres copias de seguridad, dos tipos de almacenamiento, una ubicación externa y una copia inmutable para una protección completa

Cumplimiento y auditoría

• Arquitectura modular con comunicación unidireccional – La separación de componentes con flujo de datos unidireccional elimina las vulnerabilidades fundamentales presentes en los diseños de copia de seguridad monolíticos
• Motor central basado en Linux – La infraestructura central de copias de seguridad funciona en plataformas Linux, lo que ofrece una seguridad intrínsecamente superior en comparación con las soluciones de la competencia basadas en Windows
• Con la confianza de organizaciones de defensa – Organizaciones militares y agencias gubernamentales de naciones occidentales confían en Bacula para proteger datos clasificados y sensibles
• Compatibilidad con múltiples marcos – Cumplimiento de GDPR, PCI-DSS, HIPAA, SOX y normas de seguridad militares con documentación exhaustiva
• Registro de auditoría integral – La documentación de cumplimiento automatizada y los registros de auditoría simplifican la elaboración de informes normativos para revisiones periódicas
• Verificación de la integridad de los archivos – La funcionalidad similar a Tripwire detecta los compromisos del sistema a través de la supervisión integral de la integridad de los archivos y la detección de cambios
• Goza de la confianza de las industrias reguladas – Utilizado por instituciones financieras, agencias gubernamentales, organizaciones sanitarias e industrias intensivas en regulación en todo el mundo

Excelencia en infraestructuras híbridas

La arquitectura de Bacula Enterprise protege sistemas heterogéneos con un control unificado, por lo que es ideal para entornos de TI complejos y multiplataforma.

• Compatibilidad con virtualización multiplataforma – Integración nativa para VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox y Nutanix AHV con aplicación coherente de políticas en todas las plataformas.
• Convergencia física y virtual – Proteja sin fisuras los servidores físicos, las estaciones de trabajo y las máquinas virtuales utilizando la misma interfaz de gestión con estrategias de copia de seguridad unificadas
• Compatibilidad con contenedores y nativos de la nube – Protección integral para entornos Docker, Kubernetes y OpenShift con copias de seguridad de volumen persistente e instantáneas coherentes con la aplicación
• Integración de almacenamiento en varias nubes – Compatibilidad nativa con almacenamiento en nubes públicas, privadas e híbridas, incluidas las interfaces S3, S3-IA, Azure Blob, Google Cloud, Oracle Cloud y Glacier con la función de coste mínimo de restauración (MRC)
• Sistemas de archivos multiplataforma – Compatible con Linux, Windows, variantes UNIX y almacenamiento conectado a la red con aplicación de políticas coherentes y procedimientos de recuperación unificados
• Integración de bases de datos – Capacidades de copia de seguridad en caliente para Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA y otras aplicaciones de misión crítica con coherencia transaccional

Infraestructura de alto rendimiento

Las capacidades de optimización del rendimiento de Bacula Enterprise garantizan la eficacia de las operaciones de copia de seguridad a escala empresarial sin comprometer los recursos del sistema.

• Mecanismos de resistencia de red – Los sofisticados protocolos de gestión de errores y recuperación se adaptan a las condiciones de la red y mantienen la integridad de las copias de seguridad incluso durante las interrupciones.
• Ajuste configurable del rendimiento – Ajuste con precisión las operaciones de copia de seguridad mediante subprocesos concurrentes ajustables, estrangulamiento del ancho de banda y asignación inteligente de recursos.
• Arquitectura escalable – Admite despliegues de cualquier tamaño para proteger miles de sistemas con gestión centralizada y ejecución distribuida
• Deduplicación global de puntos finales – La tecnología de alto rendimiento optimiza los datos a nivel de bloque, almacenando sólo los bloques nuevos y utilizando referencias a los datos existentes en el motor de deduplicación
• Integración de instantáneas e imágenes – Minimice las ventanas de copia de seguridad y los requisitos de almacenamiento mediante eficaces copias de seguridad basadas en instantáneas e imágenes incrementales
• NCDP (Near Continuous Data Protection) – Reduce tanto el RTO como el RPO a sólo unos minutos para entornos de bases de datos Oracle de misión crítica y otras cargas de trabajo críticas

Gestión y operaciones centralizadas

Las completas funciones de gestión proporcionan a los equipos de TI una visibilidad y un control completos de las operaciones de copia de seguridad en todos los entornos empresariales.

• Interfaz intuitiva basada en web (BWeb) – Configuración simplificada de los trabajos con paneles de control de supervisión en tiempo real, programación mediante arrastrar y soltar y amplias capacidades de generación de informes.
• Flexibilidad de la línea de comandos – CLI con todas las funciones para la automatización, la creación de scripts y la administración avanzada junto con las opciones de la GUI, mezclar y combinar según sea necesario
• Arquitectura multi-arrendatario – Soporte para MSPs y grandes empresas con entornos de arrendatarios aislados, marca personalizable y acceso administrativo basado en roles
• Informes y análisis avanzados – Informes detallados del estado de las copias de seguridad, métricas de rendimiento, análisis de la utilización del almacenamiento y documentación de cumplimiento con entrega automatizada
• Integración empresarial – Conexiones sin fisuras con las herramientas existentes de gestión de servicios de TI, autenticación LDAP/Active Directory y sistemas de supervisión para una gestión unificada del flujo de trabajo
• Detección y consulta exhaustivas – Detección automática de los destinos de las copias de seguridad, incluidas las instancias de Oracle, y funciones de consulta granular para una gestión eficaz de entornos de bases de datos complejos