Software de copia de seguridad para Microsoft Exchange Server de nivel empresarial

Seguridad y cumplimiento normativo de las copias de seguridad

Bacula Enterprise adopta un enfoque multicapa para proteger los datos de las copias de seguridad de Exchange mediante el cifrado del transporte, la protección a nivel de almacenamiento y la detección de ransomware, todo ello dentro de una misma plataforma.

• Copias de seguridad inmutables: el almacenamiento compatible con WORM bloquea los datos de las copias de seguridad para impedir su modificación o eliminación una vez grabados. No existe ninguna ruta accesible a través de la red hacia los puntos de recuperación para un atacante que posea credenciales de servicio válidas.
• Cifrado AES por cliente: configurable en AES 128, AES 192 o AES 256 por cliente, desde el origen hasta el destino de almacenamiento. Si se produce una brecha en un destino de almacenamiento, solo quedan expuestos los datos de ese cliente, no todo el conjunto de copias de seguridad.
• Cumplimiento de la norma FIPS 140-3: los módulos criptográficos cumplen la norma federal exigida por organizaciones gubernamentales y militares en todos los daemons compatibles.
• Controles de acceso granulares: los permisos de los usuarios se limitan a trabajos específicos, flujos de trabajo de restauración y funciones de gestión. Ninguna cuenta individual tiene un alcance innecesario en el entorno de copia de seguridad.
• Auditoría completa de la actividad: cada copia de seguridad, restauración y cambio de configuración se registra con la identidad del usuario y la marca de tiempo. Los equipos de seguridad obtienen un registro de auditoría ininterrumpido para la investigación de incidentes y la revisión del cumplimiento normativo.
• Integración con SIEM: los eventos de seguridad de la infraestructura de copias de seguridad se transmiten a plataformas SIEM externas que incorporan la capa de copias de seguridad a los flujos de trabajo de respuesta a incidentes existentes de la organización, de modo que el entorno de copias de seguridad es visible para el SOC.
• Compatibilidad con el marco normativo: los controles de la plataforma se ajustan a los requisitos del RGPD, la HIPAA, SOC 2, PCI DSS y el NIST mediante cifrado, políticas de retención configurables y registros de auditoría detallados.

Almacenamiento y recuperación

Una estrategia de copias de seguridad contra el ransomware fracasa si la propia recuperación es lenta, no se ha probado o se limita a una única vía. Bacula ofrece a los administradores múltiples opciones de recuperación independientes, de modo que ningún punto único de fallo impida la capacidad de restauración.

• Cinta aislada físicamente (Air-Gapped Tape) – Los volúmenes de cinta expulsados de la biblioteca y almacenados fuera de línea son físicamente inaccesibles para cualquier ataque basado en la red. Ningún robo de credenciales, por muy profundo que sea, alcanza una cinta expulsada.
• Tareas de copia de seguridad. Los puntos de restauración se escriben en un destino de almacenamiento independiente con credenciales propias y una política de retención diferente. Un conjunto de copias de seguridad primario dañado o eliminado no afecta a los puntos de restauración de la tarea de copia.
• Recuperación completa del sistema (Bare Metal Recovery) – Bacula recupera un servidor completo desde cero, incluyendo el sistema operativo, las aplicaciones y los datos, sin necesidad de una instalación manual previa. Se admiten tanto sistemas Linux como Windows, con soporte para UEFI y EFI.
• Múltiples tipos de destinos de almacenamiento: las copias de seguridad se escriben en discos locales, NAS, SAN, bibliotecas de cintas y almacenamiento de objetos en la nube, incluidos S3, Azure y Google Cloud, dentro de una única política. Las organizaciones implementan la regla 3-2-1-1 sin necesidad de gestionar herramientas separadas para cada destino.
• Flujos de trabajo de almacenamiento por niveles: los datos se mueven automáticamente entre los distintos niveles de almacenamiento a medida que envejecen, manteniendo los puntos de recuperación recientes en almacenamiento rápido, mientras que los datos más antiguos se trasladan a destinos de menor coste o fuera de línea.
• Replicación geográfica de copias de seguridad: los conjuntos de copias de seguridad se copian a ubicaciones de almacenamiento geográficamente separadas. Una interrupción en todo el sitio no afecta a los puntos de recuperación.
• Validación automatizada de la restauración: la capacidad de recuperación se confirma mediante pruebas automatizadas, y los administradores de copias de seguridad saben que los puntos de recuperación son utilizables antes de que un incidente plantee la cuestión.

Cobertura multiplataforma

El ransomware no distingue entre tipos de cargas de trabajo. Bacula protege servidores físicos, máquinas virtuales, contenedores, bases de datos e infraestructura en la nube mediante un único motor de políticas y un único registro de auditoría.

• Virtualización multiplataforma: la integración nativa abarca VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox, Nutanix AHV y OpenStack, con una aplicación coherente de las políticas en todos los hipervisores.
• Compatibilidad con contenedores y entornos nativos de la nube: la protección completa para entornos Docker, Kubernetes y OpenShift incluye copias de seguridad de volúmenes persistentes e instantáneas coherentes con las aplicaciones.
• Copia de seguridad de bases de datos – La compatibilidad con copias de seguridad en caliente abarca Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA, MariaDB, Percona e IBM DB2 con total coherencia transaccional. Las copias de seguridad de bases de datos son fiables para la recuperación, no solo para el almacenamiento.
• Protección de aplicaciones SaaS – Microsoft 365, Google Workspace y Exchange Online están protegidos con capacidad de restauración granular que llega hasta correos electrónicos y entradas de calendario individuales.
• Integración de almacenamiento multinube: la compatibilidad nativa abarca las interfaces de S3, Azure, Google Cloud, Oracle Cloud y Glacier. Las organizaciones no quedan limitadas a un único proveedor de nube para el almacenamiento de copias de seguridad.
• Entorno Windows: el sistema de cifrado de archivos de Windows, Microsoft VSS con MS SQL Server y Exchange, Active Directory y las instantáneas de puntos de montaje se ejecutan bajo un único agente de Windows.

Gestión y administración de copias de seguridad

• BWeb Management Suite. La interfaz gráfica de usuario (GUI) web principal de Bacula permite gestionar la configuración de tareas, la supervisión, la generación de informes y el análisis de seguridad en todo el entorno de copias de seguridad desde una única interfaz.
• Escalabilidad sin límites. La misma arquitectura de plataforma gestiona entornos que van desde unos pocos servidores hasta implementaciones de miles de servidores, todo ello bajo un único plano de gestión.
• Aislamiento de inquilinos. Los MSP y las grandes empresas dividen el entorno de copias de seguridad en unidades administradas de forma independiente. Cada unidad cuenta con su propia configuración, políticas y controles de acceso.
• Integración con sistemas externos. Bacula se conecta con herramientas de supervisión, sistemas de tickets de TI y servicios de directorio, incluidos LDAP y Active Directory. No se requiere ningún desarrollo personalizado.
• Licencias independientes del volumen. Las tarifas de licencia se basan en el tamaño del entorno, no en el volumen de datos. La capacidad de copia de seguridad crece sin que ello suponga un aumento de los costes.