Software de copia de seguridad para NAS en entornos con múltiples proveedores, de Bacula

Inicio > Software de backup corporativos > Complementos Empresariales > Software de copia de seguridad de Synology

Cuanto más grande sea tu organización y cuantos más proveedores de NAS utilices, más herramientas de copia de seguridad independientes tendrás que gestionar. Con el tiempo, los horarios y las normas de retención de esas herramientas se van desajustando, y ese desajuste puede provocar la pérdida de copias de seguridad.

Para ayudar a las organizaciones a gestionar varios proveedores con diferentes horarios de copia de seguridad, el software de copia de seguridad para NAS de Bacula te permite realizar copias de seguridad y recuperar todo tu conjunto de datos en entornos NAS de múltiples proveedores desde una única consola que funciona con un único conjunto de horarios de copia de seguridad y normas de retención.

Gracias a su amplia gama de funciones de ciberseguridad, la solución NAS de Bacula permite recuperar rápidamente los datos de tu organización y protege tus copias de seguridad frente a las ciberamenazas mediante una arquitectura modular. Además, el complemento funciona junto con el complemento NDMP y el acelerador incremental para NetApp y Nutanix, que agilizan las copias de seguridad de recursos compartidos de archivos de gran tamaño.

Descargar prueba gratuita Ver la ficha técnica de copias de seguridad SAN/NAS

Características principales de la solución de copia de seguridad para NAS de distintos fabricantes de Bacula

Una única consola para todas las marcas de NAS: Bacula realiza copias de seguridad de los sistemas de almacenamiento de Synology, NetApp, Nutanix, HPE, EMC y Huawei bajo un único conjunto de programaciones y reglas de retención.
Copias de seguridad flexibles: Bacula puede leer los archivos de un NAS a través de la red o hacer que el propio NAS empaquete sus datos y los envíe a Bacula mediante el complemento NDMP, lo cual resulta más rápido para volúmenes de datos muy grandes.
Acelerador incremental para NetApp y Nutanix: Con el acelerador, las copias de seguridad incrementales solo copian los archivos que han cambiado desde la última copia de seguridad y se saltan el lento escaneo de cada uno de los elementos de un recurso compartido que contiene millones de ellos.

Restauración de un solo archivo: Puedes restaurar un archivo o una carpeta eliminados sin tener que recurrir a la restauración de todo el volumen, ya que Bacula registra el nombre de cada archivo en una copia de seguridad a nivel de archivo.
Copia de seguridad de imagen de todo el volumen para NetApp: Para una reconstrucción completa tras un desastre, Bacula puede copiar un volumen completo de NetApp como una única imagen, lo que constituye el método más rápido para volúmenes con millones de archivos.

Ventajas de la solución de copia de seguridad en NAS de Bacula

Reducción de los costes a largo plazo: Tu factura de copias de seguridad se mantiene igual a medida que crece tu almacenamiento NAS, ya que Bacula concede las licencias del software en función del tamaño de tu entorno y no de la cantidad de datos de copia de seguridad.
Amplio conjunto de funciones de ciberseguridad: Bacula protege las copias de seguridad de tu organización frente al ransomware, el malware y la manipulación, cifrando los datos de las copias de seguridad, analizando en busca de malware y bloqueando cualquier cambio durante un periodo que tú mismo establezcas.

Arquitectura ciberresiliente: Los módulos principales de Bacula funcionan de forma aislada, y un atacante que se haga con el control del «File Daemon» no podrá acceder a tus copias de seguridad existentes. Los datos de las copias de seguridad permanecen fuera de su alcance porque el «Director» no sabe dónde se encuentra el «Storage Daemon».
Compatibilidad con múltiples proveedores: Puedes gestionar todas las copias de seguridad de NAS desde la misma consola que las de NetApp, Nutanix, HPE, EMC y Huawei, lo que te permite realizar copias de seguridad de tus archivos de forma más segura y sincronizada.

Conjunto completo de funciones del software de copias de seguridad para NAS de Bacula

Seguimiento de cambios para grandes volúmenes de archivos

Listas de cambios de NetApp SnapDiff: El Incremental Accelerator aísla los activos modificados consultando la API de NetApp SnapDiff con respecto a la instantánea de copia de seguridad anterior. En lugar de escanear todo el sistema de archivos, Bacula consulta esta lista de archivos generada para incorporar únicamente los datos modificados a través de montajes NFS o CIFS estándar.
Listas de cambios de la API REST de Nutanix: En entornos Nutanix, el Acelerador Incremental puede replicar esta eficiencia mediante llamadas nativas a la API REST de Nutanix, que proporcionan un inventario directo de los archivos modificados y permiten a Bacula seleccionar y extraer únicamente los archivos especificados a través de NFS o CIFS.
Rotación automática de instantáneas: Para minimizar la sobrecarga del almacenamiento primario, el acelerador mantiene una rotación estricta de entre 3 y 4 instantáneas por volumen en el filer; cada instantánea se elimina automáticamente en el momento en que Bacula completa su dependencia, de modo que el espacio ocupado por el almacenamiento activo se mantiene notablemente reducido.
Incremental para siempre mediante «Virtual Full»: Las arquitecturas de copia de seguridad basadas en montaje pueden utilizar operaciones «Virtual Full» para sintetizar datos directamente en el almacenamiento de Bacula. Al consolidar la copia de seguridad completa de referencia con las incrementales posteriores íntegramente en el backend, se establece una nueva imagen completa sin imponer ninguna carga de lectura al NAS de producción.

Métodos de copia de seguridad

Copia de seguridad de montajes NFS y SMB/CIFS: El File Daemon monta recursos compartidos de NAS a través de NFS o SMB/CIFS y, a continuación, realiza una copia de seguridad de los mismos como si se tratara de un sistema de archivos local, lo que permite a los entornos NAS incluir y excluir conjuntos de archivos, así como realizar restauraciones a nivel de archivo.
NDMP Dump y Tar: Para los sistemas de NetApp, HPE, EMC y Huawei, el complemento funciona junto con el complemento NDMP, que solicita el flujo Dump nativo del filer o el formato Tar independiente del proveedor; además, hay disponibles niveles completos, incrementales y diferenciales para cada formato.
NetApp SMTAPE: Al capturar una copia binaria sin procesar de un volumen de NetApp, SMTAPE conserva todo el historial de instantáneas. De este modo, se minimizan los requisitos de retención de instantáneas en los niveles de almacenamiento primario. El complemento también admite tareas de copia de seguridad tanto incrementales como diferenciales, y gestiona las instantáneas a través de los puntos finales de la API REST de ONTAP.

Funciones de restauración

Restauración de un único elemento: Con la directiva use_hist, se indica a Bacula que registre cada nombre de archivo de un volcado NDMP directamente en el catálogo. Este tipo de indexación granular permite a los administradores navegar por el árbol de archivos y seleccionar archivos o directorios específicos para que el sistema de almacenamiento de destino los restaure.
Destinos alternativos de volúmenes y directorios: El parámetro de configuración where redirige un flujo de recuperación NDMP a una ruta de directorio alternativa. Para dirigir los datos restaurados a un volumen completamente diferente en el sistema de almacenamiento empresarial, debe utilizar en su lugar la directiva dest_volume.
Extracción local en el host del demonio de archivos: Establezca la ruta de destino utilizando where=»>/path» y transmita la carga útil NDMP sin procesar directamente al host del demonio de archivos. Las utilidades nativas, como tar o restore, pueden entonces extraer archivos individuales de forma local. Esta capacidad elimina cualquier dependencia de la arquitectura NAS de origen original.

ACL y gestión de metadatos

ACL nativas del proveedor con NDMP: Las copias de seguridad NDMP empaquetan las ACL y los metadatos directamente dentro del flujo de datos propio del proveedor. Al conservarse en su formato nativo, es el propio sistema de almacenamiento el que se encarga de aplicar y hacer cumplir dichos permisos cada vez que se ejecuta una copia de seguridad o una restauración.
Listas de control de acceso (ACL) POSIX sobre NFS: Para capturar las ACL POSIX de recursos compartidos NFS, asegúrate de montar el recurso compartido de destino con la opción acl habilitada. Además, la configuración correspondiente del recurso FileSet de Bacula debe incluir explícitamente la directiva ACL Support = yes.
Listas de control de acceso (ACL) de Windows en recursos compartidos CIFS: Para proteger las ACL de Windows en recursos compartidos CIFS es necesario un demonio de archivos de Windows dedicado que monte el recurso compartido. Para optimizar el rendimiento y evitar que el tráfico de copia de seguridad atraviese la red local dos veces, los administradores pueden alojar esta instancia de Windows como un invitado KVM directamente en la máquina del demonio de almacenamiento. Para obtener orientación detallada sobre el diseño de la arquitectura y la implementación de esta configuración especializada, ponte en contacto directamente con Bacula Systems.

Compatibilidad con clústeres ONTAP de NetApp

Cluster Aware Backup (CAB): Introducido en la versión 16.0.2 de Bacula Enterprise, la directiva «use_cab» redirige dinámicamente cada sesión NDMP al nodo específico del clúster que aloja el volumen de destino. Bacula recomienda encarecidamente implementar CAB como configuración básica para todos los entornos de clúster.
Enrutamiento de nodos mediante la API de ONTAP: A partir de Bacula Enterprise 16.0.1, el complemento puede consultar directamente la API de ONTAP para localizar el nodo de alojamiento adecuado. En el caso de volúmenes FlexGroup complejos en los que la detección automática podría fallar, los administradores pueden configurar entradas de nodos estáticas en el archivo ontap.conf para garantizar una cobertura sin interrupciones.
Acelerador incremental en modo clúster: El acelerador incremental ofrece una compatibilidad completa con todas las arquitecturas de NetApp en modo clúster a través del parámetro vserver. Los entornos heredados de 7-Mode son totalmente compatibles, en concreto las versiones 7.3.6, 8.0, 8.1, 8.2 y 8.3.

Compatibilidad con plataformas y proveedores

Compatibilidad con proveedores NDMP: El complemento de copia de seguridad NAS de Bacula es compatible con los principales sistemas de almacenamiento como NetApp, HPE, EMC y Huawei, y lo hemos probado exhaustivamente en NetApp Data ONTAP 8.x y 9.x. Ten en cuenta que los estándares NDMP varían según el fabricante, por lo que es posible que tengas que comprobar la compatibilidad si utilizas una plataforma de almacenamiento que no figure en la lista.
Plataformas del Acelerador Incremental: El Acelerador Incremental está diseñado específicamente para equipos de NetApp y Nutanix. Si lo ejecutas en Nutanix, asegúrate de que tu entorno utilice Bacula Enterprise 14.0 o una versión posterior.
Cualquier NAS con recursos compartidos NFS o SMB: Para Synology o cualquier otro NAS que utilice recursos compartidos NFS o SMB estándar, en realidad no necesitas un complemento específico del proveedor. Puedes proteger esos recursos compartidos directamente utilizando el daemon de archivos estándar de Bacula.
Requisitos incrementales de SMTAPE: Para ejecutar tareas incrementales o diferenciales con SMTAPE, tu sistema debe tener ONTAP 9.6 o una versión posterior. También debes asegurarte de que la API de Python de NetApp ONTAP esté instalada directamente en el host del daemon de archivos.

Conjunto de funciones de ciberseguridad de Bacula para copias de seguridad en NAS

La solución de copias de seguridad en NAS de Bacula incluye un conjunto de funciones de ciberseguridad, como alertas, análisis antivirus, PITR, cifrado en todas las capas y una ruta de copia de seguridad inaccesible para los ciberdelincuentes.

Alertas de archivos de copia de seguridad infectados con BGuardian

Detección de desviaciones en las copias de seguridad: BGuardian compara el volumen de datos, el número de archivos y el tiempo de ejecución de cada tarea de copia de seguridad con el historial de dicha tarea y te indica qué puntos de restauración debes revisar si detecta una caída brusca en cualquiera de esas cifras.
Evaluación de la configuración de seguridad: BGuardian también audita toda la configuración de Director y te avisa de contraseñas de daemon débiles o duplicadas.
Informes de tareas con malware: Se te notifica qué tareas de copia de seguridad contenían ransomware o malware, y cada alerta te proporciona el nombre del cliente, el nombre de la tarea y el ID de la misma.
Lagunas en las pruebas de restauración: Se te avisa cuando una tarea de copia de seguridad no alcanza la frecuencia de restauración que has configurado.

Puntos de restauración que los ciberdelincuentes no pueden eliminar

Volúmenes de disco inmutables: Nadie puede modificar ni eliminar un volumen de disco bloqueado una vez que Bacula lo ha grabado (ni siquiera con las credenciales de copia de seguridad).
Inmutabilidad en el almacenamiento que ya posees: Bacula es compatible con NetApp SnapLock, DataDomain RetentionLock, HPE StoreOnce Catalyst, cintas WORM, S3 Object Lock y el almacenamiento de blobs inmutables de Azure.
Cintas aisladas físicamente: Las cintas que se extraen y se almacenan fuera de línea quedan fuera del alcance de cualquier ciberataque basado en la red.
Tareas de copia de seguridad: Bacula mantiene un segundo conjunto de puntos de restauración de tus archivos en un almacenamiento independiente con credenciales diferentes. Si tu copia de seguridad principal se daña o se elimina, el segundo conjunto permanece intacto.

Cifrado en todas las capas

Cumplimiento de la norma FIPS: El módulo criptográfico de Bacula cumple con la norma federal utilizada por el Gobierno de EE. UU. y las organizaciones militares.
Cifrado AES por cliente: Puedes elegir entre AES 128, 192 o 256 para cada cliente, y, en caso de que se produzca una brecha de seguridad en un destino de almacenamiento, solo quedarán expuestos los datos de ese cliente.
Cifrado del demonio de almacenamiento: Bacula Enterprise cifra los datos antes de que salgan de tu infraestructura de copias de seguridad, y tu destino de disco o en la nube solo ve texto cifrado.

Análisis antivirus y detección de malware

Detección de malware por hash conocido: Bacula compara tus archivos de copia de seguridad con las firmas de malware y marca la tarea como «OK — con advertencias», además de mostrarte una lista de los archivos infectados.
Complemento antivirus Clam AV: El complemento antivirus detecta archivos infectados en tus copias de seguridad existentes e identifica el virus encontrado en cada uno de ellos.

La arquitectura ciberresiliente de Bacula

Componentes independientes con tareas diferenciadas: Bacula divide el trabajo de copia de seguridad entre el Director, el daemon de archivos, el daemon de almacenamiento y el catálogo, y cada componente se ejecuta como un programa independiente con privilegios limitados. Una brecha de seguridad en un componente no permite al atacante acceder al resto.
Copias de seguridad fuera de tus máquinas de producción: El demonio de almacenamiento se ejecuta en su propio servidor, independiente de los ordenadores de los que realiza copias de seguridad. Si un ransomware afecta a uno de tus servidores, las copias de seguridad se encuentran en una máquina diferente, fuera del alcance del atacante.
Un Director que nunca toca tus datos: El Director programa las tareas y mantiene el Catálogo, pero tus datos de copia de seguridad nunca pasan por él.
Silos de almacenamiento segregados: Varios daemons de almacenamiento y grupos distintos te permiten mantener los datos de cada agente en su propio silo, con sus propios controles de acceso.

Una ruta de copia de seguridad a prueba de atacantes

Cuentas de servicio aisladas: Cada demonio de Bacula se ejecuta bajo su propia cuenta restringida; ninguna de tus credenciales de producción funciona en el almacenamiento de copias de seguridad.
Autenticación multifactorial: BWeb solicita una contraseña de un solo uso además del inicio de sesión habitual. La filtración de una contraseña por sí sola no permitirá a nadie acceder a tu consola de copias de seguridad.
Integración con SIEM: Las alertas de BGuardian, junto con los intentos fallidos de inicio de sesión y los eventos de Director, se envían directamente a tu SIEM.

Preguntas frecuentes

¿Es lo mismo el RAID en un NAS que una copia de seguridad?

No. El RAID mantiene el NAS en funcionamiento cuando falla uno de sus discos, pero no guarda una segunda copia de tus archivos en ningún otro lugar. Si borras accidentalmente una carpeta, desaparecerá de todos los discos. El ransomware cifra todos los discos a la vez, y un incendio o un robo se lleva toda la unidad. Una copia de seguridad es una copia independiente almacenada en un soporte diferente, y el software de copia de seguridad para NAS de Bacula guarda esa copia en un disco, una cinta o en la nube, fuera del alcance del ransomware.

¿Puede el ransomware cifrar los archivos de un NAS?

Sí. Tanto el ataque SynoLocker de 2014 como la campaña eCh0raix de 2019 cifraron archivos en dispositivos Synology, y en ambos casos los atacantes accedieron a través de contraseñas débiles o software obsoleto. Para evitar que se produzcan este tipo de incidentes, Bacula guarda tus copias de seguridad en un almacenamiento independiente y puede bloquearlas para que no se modifiquen durante un periodo que tú mismo establezcas. Tras un ataque, restauras tus archivos a partir de la última copia de seguridad limpia.

¿Necesito NDMP para hacer una copia de seguridad de un NAS?

No. NDMP es un estándar de copia de seguridad que el propio NAS debe admitir, y no todas las marcas lo hacen. Bacula realiza copias de seguridad de cualquier NAS a través de sus recursos compartidos de red (NFS o SMB), del mismo modo que un ordenador de oficina abre los archivos. Para las marcas que sí admiten NDMP, como NetApp, HPE, EMC y Huawei, el software de copia de seguridad para NAS de Bacula incluye el complemento NDMP, que resulta más rápido para volúmenes muy grandes.

¿Puedo realizar copias de seguridad de sistemas NAS de diferentes fabricantes con una sola herramienta?

Sí. Bacula realiza copias de seguridad de dispositivos de almacenamiento de Synology, NetApp, Nutanix, HPE, EMC y Huawei desde una única consola, bajo un mismo conjunto de programaciones y reglas de retención. Las aplicaciones de copia de seguridad integradas de Synology suelen proteger únicamente los dispositivos Synology; de lo contrario, una segunda marca de NAS necesitaría una segunda herramienta de copia de seguridad.

¿Puedo hacer una copia de seguridad de un NAS en cinta?

Sí. Bacula lee los archivos del NAS y graba la copia de seguridad en disco, cinta y almacenamiento en la nube. La cinta es adecuada para el almacenamiento a largo plazo y, si se extrae la cinta y se guarda fuera de línea, los atacantes no podrán acceder a ella en caso de una brecha de seguridad.

También puede interesarle:

programas copia de seguridad

backup base de datos sql server

copia de seguridad en cinta

Software de copia de seguridad en NAS para entornos con múltiples proveedores

Protege los sistemas de almacenamiento de Synology, NetApp, Nutanix, HPE, EMC y Huawei desde una única consola de Bacula, con un método de copia de seguridad adaptado al tamaño y al número de archivos de cada volumen.