Copia de seguridad y recuperación completas de OpenStack

Las organizaciones que utilizan plataformas en la nube OpenStack se enfrentan a retos únicos a la hora de proteger su infraestructura nativa en la nube. Los entornos OpenStack requieren soluciones de copia de seguridad que comprendan su arquitectura distribuida, su diseño multitenant y su asignación dinámica de recursos.

Las instancias, los volúmenes y las configuraciones de OpenStack requieren una protección que va más allá de las simples instantáneas. Las empresas necesitan estrategias de copia de seguridad integrales que puedan gestionar la complejidad de la infraestructura en la nube y, al mismo tiempo, mantener puntos de recuperación coherentes en múltiples componentes.

La continuidad del negocio en entornos cloud exige capacidades de recuperación probadas con objetivos de tiempo de recuperación (RTO) y objetivos de punto de recuperación (RPO) claramente definidos. Bacula Enterprise ofrece copias de seguridad OpenStack de nivel empresarial con la flexibilidad y la fiabilidad que las organizaciones necesitan para implementaciones cloud de misión crítica.

Descargar WhitepaperDescargar prueba gratuita

Arquitectura de doble módulo para una protección integral

Bacula Enterprise ofrece dos potentes módulos de copia de seguridad OpenStack que se pueden utilizar de forma independiente o conjunta en función de sus necesidades de protección:

• Protección completa de máquinas virtuales basada en un método de VM proxy, que cubre los metadatos de la VM, la configuración, los datos del disco y la topología de red (Nova/Neutron/Glance/Cinder). Este enfoque ofrece una copia de seguridad y recuperación integral a nivel de instancia, ideal para escenarios que requieren una restauración completa de la VM con todas las configuraciones intactas.
• Una implementación personalizada de un controlador de copia de seguridad OpenStack Cinder, que permite capacidades de copia de seguridad eficientes solo para volúmenes Cinder. Si bien los volúmenes se pueden agrupar por máquina virtual, este módulo se centra en la protección de datos y está optimizado para escenarios en los que la copia de seguridad de la configuración se gestiona por separado o en los que se prefiere la granularidad a nivel de volumen.

Las organizaciones pueden implementar ambos módulos simultáneamente para aprovechar las ventajas de cada enfoque en diferentes cargas de trabajo dentro del mismo entorno OpenStack.

Integración profunda con OpenStack

• A través de Nova (motor de cálculo): Bacula captura todos los metadatos de la máquina virtual, los parámetros de configuración y el estado de la instancia, con discos virtuales conectados a través de un servidor proxy/instancia dedicado para realizar copias de seguridad eficientes y sin interrupciones.
• A través de Neutron (servicio de red): Bacula protege todos los datos de configuración de la red, incluidas las topologías, los grupos de seguridad, las IP flotantes y los parámetros de conectividad, lo que garantiza la recuperación completa del estado de la red durante las operaciones de restauración.
• A través de Glance (servicio de imágenes): Bacula realiza copias de seguridad y cataloga las imágenes de las máquinas virtuales, conservando las versiones de las imágenes base y permitiendo una protección coherente a nivel de imagen en toda la infraestructura.
• A través de Cinder (almacenamiento en bloques): Bacula proporciona copias de seguridad completas, incrementales y diferenciales de imágenes a nivel de bloque de los volúmenes en bruto utilizando un controlador Bacula personalizado.

Funciones avanzadas de recuperación

• Restauración completa de máquinas virtuales: restaure instancias completas de máquinas virtuales directamente desde la interfaz web de Bacula Enterprise en cualquier inquilino o región de OpenStack de destino, con la configuración original, las redes y los discos conectados recreados automáticamente.
• Flexibilidad en el tiempo de restauración: personalice las máquinas virtuales durante la restauración ajustando los nombres de las instancias, modificando las configuraciones de red o seleccionando volúmenes de disco específicos para restaurar.
• Recuperación de un solo elemento: realice restauraciones granulares a nivel de archivo desde máquinas virtuales respaldadas sin necesidad de montar o arrancar imágenes completas, incluso desde copias de seguridad incrementales.

Protección de la infraestructura operativa

Más allá de los datos de máquinas virtuales y volúmenes, Bacula protege la base operativa de las implementaciones de OpenStack:

• Gestión de la configuración: los archivos de configuración de OpenStack se pueden proteger utilizando agentes de archivos Bacula estándar, lo que garantiza una rápida recuperación de las configuraciones de servicio en los servicios de computación, red, almacenamiento e identidad.
• Protección de bases de datos: las bases de datos OpenStack que contienen información de servicio (normalmente MySQL/MariaDB) se protegen mediante el complemento MySQL de Bacula, que proporciona copias de seguridad coherentes con capacidades de recuperación en un momento dado para datos operativos críticos.
• Gestión de claves de cifrado: las organizaciones que utilizan OpenStack Barbican para la gestión de claves de cifrado deben proteger las claves de cifrado por separado siguiendo los procedimientos de copia de seguridad de OpenStack. Bacula admite volúmenes cifrados con LUKS a través de la API del controlador Cinder, al tiempo que mantiene prácticas adecuadas de gestión de claves.

Rendimiento y fiabilidad

• Alta resistencia de la red: la gestión avanzada de errores garantiza la finalización de la copia de seguridad incluso durante interrupciones de la red o interrupciones transitorias del servicio en la nube, con mecanismos de reintento automático y gestión de la conexión.
• Compatibilidad con todos los tipos de almacenamiento: copia de seguridad y restauración compatibles de forma nativa con discos físicos, autocargadores, bibliotecas de cintas, almacenamiento de objetos en la nube y dispositivos de deduplicación con gestión unificada.
• Amplia gama de niveles de copia de seguridad: las copias de seguridad completas, diferenciales e incrementales a nivel de bloque proporcionan flexibilidad y eficiencia para las diferentes tasas de cambio de datos en los distintos tipos de cargas de trabajo.
• Fácil programación de copias de seguridad: implementación ágil de la programación de copias de seguridad de OpenStack con mecanismos avanzados de operación y control para copias de seguridad basadas en el tiempo o activadas por eventos en toda la infraestructura de nube distribuida.
• VerifyData™: verifique la fiabilidad de los datos respaldados existentes para garantizar la recuperabilidad cuando se produzca un desastre, lo que proporciona confianza en la integridad de las copias de seguridad sin consumir recursos de producción.
• Gestión automática de instantáneas: Bacula crea, gestiona y limpia automáticamente las instantáneas de OpenStack, lo que evita la proliferación de instantáneas y gestiona el consumo de almacenamiento de forma eficiente.
• Acceso a la CLI y la API: los procedimientos completos de la línea de comandos permiten la automatización y la integración con los flujos de trabajo existentes de OpenStack, lo que permite activar las operaciones de copia de seguridad desde los programadores de Bacula o desde herramientas de coordinación externas.

Métodos de copia de seguridad alternativos

Aunque los módulos sin agente de Bacula proporcionan una protección óptima para la mayoría de las implementaciones de OpenStack, Bacula File Daemon ofrece un enfoque alternativo basado en agentes para escenarios específicos:

• Flexibilidad basada en agentes: la instalación de Bacula Enterprise File Daemon en máquinas virtuales individuales permite una protección similar a la de los servidores físicos, con acceso a todas las funciones a nivel de archivo, incluidas exclusiones granulares, compresión a nivel de archivo, modo de copia de seguridad precisa y trabajos de verificación.
• Estrategia de protección híbrida: las organizaciones pueden combinar la copia de seguridad de la infraestructura sin agente a través de los módulos Nova/Neutron/Glance o Cinder con la protección basada en agentes para cargas de trabajo específicas que requieren copias de seguridad coherentes con las aplicaciones, recuperación granular o capacidades de verificación a nivel de archivo.
• Optimización del rendimiento: cuando se utilizan copias de seguridad basadas en agentes en muchas máquinas virtuales que comparten el almacenamiento subyacente, la programación, las prioridades y la configuración de trabajos simultáneos máximos de Bacula ayudan a distribuir las operaciones de copia de seguridad a lo largo de la ventana de copia de seguridad para evitar la contienda de E/S en los subsistemas de almacenamiento compartido.

Esta flexibilidad permite a las organizaciones elegir el método de protección óptimo para cada carga de trabajo en función de los requisitos de recuperación, las consideraciones de rendimiento y las preferencias operativas.