Soluciones y herramientas de software de copia de seguridad de SAP

Lo mejor de SAP, Oracle y Bacula

Las organizaciones con entornos SAP complejos que abarcan bases de datos HANA y Oracle se benefician del enfoque unificado de Bacula para proteger ambas plataformas mediante una única infraestructura de copia de seguridad. La solución de copia de seguridad de SAP contiene varias técnicas y mejores prácticas para realizar copias de seguridad de SAP y puede combinarse con la herramienta Oracle de Bacula Enterprise para permitir la transferencia directa de datos entre Oracle RMAN y Bacula Enterprise. Una vez instalada nuestra herramienta, ejecuta la copia de seguridad y la recuperación de SAP simultáneamente y funciona de forma transparente en segundo plano.

El administrador de copias de seguridad puede beneficiarse de las funciones de multiplexación de Bacula Enterprise para ejecutar copias de seguridad y recuperaciones en paralelo. Los medios utilizados por Bacula Enterprise están disponibles para la copia de seguridad de SAP, que puede utilizar los mismos dispositivos que Bacula Enterprise exclusivamente o compartirlos con otros tipos de copia de seguridad.

Compatibilidad de las copias de seguridad

El módulo de copia de seguridad SAP funciona de forma transparente dentro del marco de copia de seguridad nativo de SAP, por lo que no requiere modificaciones en los procedimientos o programas de copia de seguridad SAP existentes. Todas las operaciones de copia de seguridad y restauración se ejecutan a través de las llamadas BACKINT estándar de SAP, lo que garantiza una compatibilidad total con los requisitos de gobernanza y cumplimiento de las copias de seguridad de SAP, al tiempo que se amplían las capacidades de protección a la completa infraestructura de almacenamiento de Bacula Enterprise.

El Bacula Enterprise actual implementa la interfaz de copia de seguridad y recuperación para:

• BC-BRI BACKINT Interfaz para bases de datos Oracle
• BASE DE DATOS SAP
• Plataforma de base de datos en memoria SAP HANA

Ventajas arquitectónicas de seguridad:

• La arquitectura modular con comunicación unidireccional entre componentes elimina las vulnerabilidades de seguridad fundamentales presentes en los diseños monolíticos
• El motor central funciona en plataformas Linux, lo que proporciona una seguridad inherentemente superior en comparación con las soluciones de la competencia basadas en Windows
• Cuenta con la confianza de las principales organizaciones militares y agencias gubernamentales de las naciones occidentales para la protección de datos clasificados y sensibles de SAP

Cifrado y conformidad:

• Todos los datos de copia de seguridad de SAP protegidos mediante cifrado AES de 256 bits tanto en reposo como durante la transmisión a través de redes
• Múltiples algoritmos de cifrado disponibles: AES 128, AES192 o AES256 en función de los requisitos de seguridad
• El cifrado a nivel de volumen Storage Daemon hace que los volúmenes de copia de seguridad SAP sean completamente ilegibles sin las claves de descifrado correctas
• La conformidad con FIPS 140 garantiza la idoneidad para agencias federales e industrias altamente reguladas que ejecutan sistemas SAP
• Las capacidades de verificación proporcionan una funcionalidad similar a Tripwire para detectar compromisos del sistema mediante la supervisión de la integridad de los archivos SAP

Detección avanzada de amenazas (BGuardian):

• La detección de envenenamiento de datos identifica patrones anómalos en los volúmenes de procesamiento de copias de seguridad de SAP que indican actividad de ransomware
• La evaluación de la configuración de seguridad ofrece recomendaciones procesables para el cumplimiento de las directrices de seguridad y las mejores prácticas del sector
• La detección de patrones de fallo identifica posibles vulnerabilidades en los servicios en ejecución antes de que los atacantes puedan explotarlas
• El panel de control de BWeb Security Center proporciona una supervisión centralizada de la seguridad con visibilidad desde un único panel en toda la infraestructura SAP.
• El complemento antivirus integrado permite escanear los datos de copia de seguridad de SAP para detectar y eliminar malware
• Integración de la consola SIEM a través del software Wazuh (basado en OSSEC) para un análisis exhaustivo del registro de copias de seguridad de SAP y la correlación de eventos
• Las funciones de detección de malware funcionan continuamente para identificar las amenazas antes de que pongan en peligro los sistemas SAP de producción

Protección inmutable de copias de seguridad:

• La compatibilidad con cintas WORM ofrece auténticas funciones de escritura única y lectura múltiple en las que los datos de copia de seguridad de SAP no pueden sobrescribirse ni borrarse después de la escritura
• La protección de volúmenes admite los modos inmutable y de sólo anexión para los volúmenes de copia de seguridad SAP, lo que impide modificaciones no autorizadas
• Los controles de retención de volúmenes aplican tiempos mínimos de protección que impiden el reetiquetado o la reutilización de volúmenes antes de que expiren los periodos de retención
• La inmutabilidad en la nube proporciona un almacenamiento compatible con WORM para los entornos de copia de seguridad SAP de S3, Azure, Google Cloud y Oracle Cloud
• Admite la implementación de la estrategia de copia de seguridad 3-2-1-1 (tres copias, dos tipos de almacenamiento, uno externo y otro inmutable) para datos SAP
• Crea registros de copia de seguridad SAP inmutables que permanecen inmunes a los intentos de modificación o eliminación del ransomware

Control de acceso y autenticación:

• La autenticación multifactor (MFA) con soporte TOTP permite la seguridad de acceso biométrica basada en smartphone para las operaciones de copia de seguridad SAP
• El control de acceso basado en roles (RBAC) con permisos granulares garantiza que los administradores de copias de seguridad de SAP sólo accedan a los recursos autorizados
• Integración con los servicios de directorio de la empresa (LDAP/Active Directory) para la gestión centralizada de usuarios de copias de seguridad de SAP
• Las ACL de la consola restringen el acceso a recursos, trabajos y comandos de copia de seguridad SAP específicos en función de las funciones de los usuarios

Cumplimiento normativo:

• Soporte nativo para el cumplimiento de SOX, HIPAA, GDPR, PCI-DSS y otros marcos normativos aplicables a entornos SAP
• Los completos registros de auditoría capturan todas las actividades de copia de seguridad y restauración de SAP para los requisitos de elaboración de informes normativos
• La documentación de la cadena de custodia demuestra la integridad de los datos durante todo el ciclo de vida de las copias de seguridad de SAP
• La aplicación de políticas de retención garantiza que los datos de las copias de seguridad de SAP cumplen los requisitos legales y normativos de retención
• Los controles de residencia de datos permiten restricciones geográficas para el almacenamiento de copias de seguridad de SAP con el fin de satisfacer los requisitos de soberanía

Excelencia en infraestructuras híbridas

La arquitectura de Bacula Enterprise protege sistemas SAP heterogéneos con un control unificado, por lo que es ideal para entornos SAP complejos y multiplataforma:

• Soporte SAP multiplataforma – Copia de seguridad SAP nativa para distribuciones Linux (RHEL, SLES, Ubuntu, Debian), AIX, Solaris y otras variantes Unix con una experiencia de copia de seguridad consistente.
• Convergencia física y virtual – Proteja sin fisuras los servidores SAP físicos y las instancias SAP virtualizadas utilizando la misma interfaz de gestión con políticas de copia de seguridad unificadas
• Arquitectura SAP multi-nube – Soporte nativo para copias de seguridad SAP en Amazon S3, Azure Blob Storage, Google Cloud Storage, Oracle Cloud, Wasabi y más de 30 proveedores compatibles con S3
• Protección SAP de nube a nube – Realice copias de seguridad de las instancias SAP basadas en la nube en un almacenamiento alternativo en la nube para obtener una protección externa rentable sin infraestructura adicional
• Recuperación SAP multiplataforma – Restaure las copias de seguridad SAP de cualquier plataforma compatible a cualquier otra plataforma para obtener la máxima flexibilidad de recuperación ante desastres y soporte de migración
• Soporte de despliegue híbrido de SAP –  protección unificada de copias de seguridad para sistemas SAP desplegados en centros de datos locales, nubes privadas y plataformas de nubes públicas

Infraestructura de alto rendimiento

Bacula Enterprise ofrece un rendimiento excepcional para las operaciones de copia de seguridad SAP a escala empresarial con una escalabilidad probada:

• Escalabilidad lineal – Protege entornos SAP desde servidores individuales hasta implementaciones empresariales de varios petabytes sin límites artificiales de capacidad ni penalizaciones de rendimiento.
• Rendimiento empresarial demostrado – Rendimiento demostrado protegiendo algunas de las instalaciones SAP más grandes del mundo con miles de millones de archivos y petabytes de datos
• Deduplicación global de puntos finales – Elimina los datos SAP redundantes en origen antes de la transmisión de la copia de seguridad, reduciendo drásticamente el ancho de banda de la red y los requisitos de almacenamiento
• Flujos de copia de seguridad en paralelo – Permite la protección simultánea de varias bases de datos y sistemas de archivos SAP para minimizar las ventanas de copia de seguridad y maximizar el rendimiento
• Operaciones multiplexadas – Maximiza el rendimiento del dispositivo de almacenamiento intercalando múltiples flujos de copia de seguridad SAP a cinta o disco para una utilización óptima del hardware
• Optimización de la red – La compresión avanzada reduce el impacto de las copias de seguridad SAP en las redes de producción al tiempo que mantiene la integridad de los datos y el rendimiento de las aplicaciones
• Procesamiento incremental – Protege sólo los datos SAP modificados para minimizar el tiempo de copia de seguridad, el consumo de almacenamiento y el impacto en el sistema de producción
• Eficiencia de los recursos – Una sobrecarga mínima de la CPU y la memoria durante las operaciones de copia de seguridad de SAP preserva el rendimiento de la aplicación para los sistemas SAP críticos para la empresa

Gestión y operaciones centralizadas

BWeb Management Suite proporciona una administración integral de las copias de seguridad de SAP a través de interfaces unificadas e intuitivas:

• Interfaz de gestión única – Controla las copias de seguridad de SAP en todas las plataformas, ubicaciones y tipos de almacenamiento desde una consola centralizada basada en web.
• Cuadros de mando basados en roles – Proporciona información relevante sobre las copias de seguridad de SAP a diferentes roles organizativos, incluidos administradores, operadores y ejecutivos
• Supervisión en tiempo real – Ofrece una visibilidad detallada del progreso del trabajo de copia de seguridad de SAP con métricas de rendimiento, estado de finalización y utilización de recursos
• Informes completos – Realiza un seguimiento de las tasas de éxito de las copias de seguridad SAP, el consumo de almacenamiento, la salud de la infraestructura y el estado de cumplimiento con plantillas de informes personalizables
• Alertas automatizadas – Notifica a los administradores los fallos en las copias de seguridad de SAP, los problemas de capacidad, los eventos de seguridad o las infracciones de las políticas a través de correo electrónico, SMS o SNMP.
• Tendencias históricas – Identifica las necesidades de capacidad de la infraestructura de backup de SAP y las oportunidades de optimización mediante análisis de rendimiento y utilización a largo plazo
• Automatización basada en políticas – Elimina los procesos manuales de copia de seguridad de SAP y reduce la carga administrativa mediante la automatización inteligente y la gestión del flujo de trabajo

Rentabilidad y ventajas de las licencias

Bacula Enterprise ofrece un coste total de propiedad superior para las copias de seguridad de SAP en comparación con las soluciones de la competencia:

• Sin cuotas basadas en la capacidad – Crecimiento ilimitado de los datos de copia de seguridad de SAP sin costes adicionales de licencias a medida que los volúmenes de datos se amplían con el tiempo.
• Suscripciones anuales fijas – Los costes predecibles basados en instancias SAP protegidas en lugar de en el volumen de datos eliminan las sorpresas presupuestarias y permiten una previsión precisa
• Modelo de precios transparente – Sin cuotas de mantenimiento sorpresa ni actualizaciones obligatorias con costes asociados que impactan inesperadamente en los presupuestos
• Flexibilidad de la infraestructura – Maximiza las inversiones existentes en almacenamiento gracias a la amplia compatibilidad de tipos de medios, incluidos disco, cinta, nube y configuraciones híbridas
• Reducción avanzada de datos – Reduce los costes de hardware de almacenamiento mediante una deduplicación y compresión de nivel empresarial que minimiza los requisitos de capacidad
• Independencia del proveedor – Elimina los requisitos de dispositivos propietarios y la dependencia del proveedor al admitir hardware de almacenamiento estándar y proveedores de nube
• Eficiencia operativa – Reduce la sobrecarga administrativa gracias a la gestión centralizada, la automatización y las interfaces intuitivas que minimizan los requisitos de formación
• Soporte profesional incluido – Reduzca los costes de soporte gracias al soporte técnico de nivel profesional incluido, sin cuotas por incidente ni costosos niveles premium