Copia de seguridad y recuperación de Hyper-V

Los entornos Hyper-V modernos se enfrentan a amenazas cada vez mayores que las instantáneas básicas y las herramientas nativas no siempre pueden abordar de manera adecuada. Los ataques de ransomware se dirigen cada vez más a la infraestructura virtualizada, ya que reconocen que comprometer las máquinas virtuales puede paralizar organizaciones enteras. Más allá de las amenazas externas, las organizaciones deben protegerse contra el borrado accidental, los fallos de hardware y la corrupción de datos, al tiempo que cumplen con los estrictos requisitos de cumplimiento normativo de sectores como el sanitario, el financiero y el gubernamental.

Las soluciones de copia de seguridad para empresas proporcionan la protección integral que exigen los entornos Hyper-V: copias de seguridad coherentes con las aplicaciones que garantizan la integridad de las bases de datos y los servidores de correo electrónico, capacidades de recuperación granular que restauran archivos individuales sin recuperar máquinas virtuales completas y opciones flexibles de recuperación ante desastres, incluida la replicación entre sitios y la recuperación completa. Los marcos normativos como el RGPD, la HIPAA, el PCI-DSS y la SOX exigen medidas específicas de protección de datos, períodos de retención y registros de auditoría que las herramientas nativas de Hyper-V por sí solas no pueden satisfacer.

La continuidad del negocio depende de la rápida recuperación ante cualquier situación de fallo. Ya sea ante el cifrado de software de rescate, la eliminación accidental de máquinas virtuales, el fallo del sistema de almacenamiento o los desastres en los centros de datos, las organizaciones necesitan capacidades de copia de seguridad y recuperación probadas con objetivos de punto de recuperación (RPO) y objetivos de tiempo de recuperación (RTO) claramente definidos. Bacula Enterprise aborda estos retos con una seguridad de nivel militar, una velocidad de recuperación excepcional y la flexibilidad necesaria para proteger implementaciones Hyper-V complejas y heterogéneas.

Descargar prueba gratuita
Descargar el documento técnico

Complemento Hyper-V WinAPI (recomendado)

El complemento Hyper-V WinAPI es la solución más nueva y avanzada de Bacula para entornos Hyper-V. Es el complemento recomendado para todas las nuevas implementaciones y ofrece el conjunto de funciones más completo, que incluye:

• Compatibilidad con copias de seguridad completas, diferenciales e incrementales mediante la tecnología Resilient Change Tracking (RCT) de Microsoft.
• Migración automática de máquinas virtuales para configuraciones de clústeres de conmutación por error.
• Capacidad de restauración de elementos individuales con tecnología de mapeo avanzada
• Niveles de consistencia configurables con respaldo automático inteligente
• Rendimiento y eficiencia superiores para implementaciones Hyper-V empresariales

Opciones del complemento heredado

Bacula Enterprise también admite dos métodos de copia de seguridad Hyper-V heredados para implementaciones existentes:

• Complemento Hyper-V WMI: un método más antiguo que admite copias de seguridad completas, diferenciales e incrementales, pero que carece de la restauración de un solo elemento y otras funciones avanzadas. No se recomienda para nuevas implementaciones.
• Complemento Hyper-V VSS: la solución original basada en VSS que solo admite copias de seguridad completas. No se recomienda para nuevas implementaciones.

Integración profunda con Hyper-V

• Compatibilidad con los servicios de integración de Hyper-V : compatibilidad total con los componentes de los servicios de integración de Hyper-V, lo que permite funciones de copia de seguridad avanzadas, comunicación entre invitados y una coordinación perfecta entre los sistemas host e invitados durante las operaciones de copia de seguridad.
• Tecnología de seguimiento de cambios resistente (RCT) : aprovecha la tecnología RCT nativa de Microsoft para identificar y transferir solo los bloques de disco modificados desde la última copia de seguridad, lo que permite realizar copias de seguridad incrementales y diferenciales eficientes (requiere máquinas virtuales Hyper-V versión 6.2 o superior).
• Gestión configurable del estado de las máquinas virtuales: las acciones flexibles previas a la copia de seguridad (ninguna, detener, guardar) y posteriores a la copia de seguridad (ninguna, reiniciar, reiniciar forzadamente) permiten a los administradores controlar el comportamiento de las máquinas virtuales durante las operaciones de copia de seguridad en función de los requisitos de la carga de trabajo.
• Gestión inteligente del nivel de coherencia: el mecanismo de respaldo automático intenta primero realizar copias de seguridad coherentes con las aplicaciones y, a continuación, recurre a copias de seguridad coherentes con los fallos si es necesario, y puede guardar o reiniciar opcionalmente las máquinas virtuales para garantizar que la copia de seguridad se complete con éxito.
• Automatización de clústeres de conmutación por error: detección y migración automáticas de máquinas virtuales remotas al nodo local para su copia de seguridad en configuraciones de clústeres de conmutación por error, con migración automática de vuelta al nodo original una vez completada la copia de seguridad.
• Compatibilidad con volúmenes compartidos de clúster (CSVFS): compatibilidad total con la copia de seguridad de máquinas virtuales almacenadas en volúmenes compartidos de clúster, lo que permite una copia de seguridad transparente de entornos Hyper-V en clúster.
• Verificación de la integridad de la copia de seguridad: las capacidades de verificación automatizadas validan la coherencia de los datos copiados, abordando los errores físicos del disco, los errores lógicos del software y los cambios de permisos.

Estrategias de copia de seguridad flexibles

• Copias de seguridad de máquinas virtuales a nivel de imagen: copias de seguridad completas de máquinas virtuales, incluidos todos los archivos VHD/VHDX, la configuración de la máquina virtual, las instantáneas y los datos del servidor Hyper-V.
• Selección a nivel de host o de máquina virtual individual: copias de seguridad de todas las máquinas virtuales del host Hyper-V o copias de seguridad selectivas de máquinas virtuales específicas mediante filtros de inclusión/exclusión en la configuración del complemento.
• Gestión flexible del destino de almacenamiento: realice copias de seguridad en discos locales, NAS, SAN, cintas, autocambiadores, múltiples proveedores de nube o cualquier combinación, con una gestión unificada en todos los tipos de almacenamiento.
• Opciones de recuperación directa de discos: restaure máquinas virtuales completas o discos virtuales individuales directamente en ubicaciones específicas con opciones configurables de registro y conectividad de red.
• Optimización de conjuntos de archivos Bothsides: el uso de la opción Bothsides con la deduplicación global de puntos finales minimiza significativamente la transferencia y el almacenamiento de datos, incluso para copias de seguridad completas.

• Alta resiliencia de red: la gestión avanzada de errores garantiza la finalización de la copia de seguridad incluso durante interrupciones de red o degradación del rendimiento.
• Compatibilidad con todos los tipos de almacenamiento: copia de seguridad y restauración compatibles de forma nativa con discos físicos, autocargadores, bibliotecas de cintas, cintas virtuales, múltiples proveedores de nube y mucho más.
• Amplia gama de niveles de copia de seguridad: las copias de seguridad completas, diferenciales e incrementales proporcionan flexibilidad, y la deduplicación global de puntos finales permite una eficiencia total.
• Fácil programación de copias de seguridad: implementación ágil de la programación de copias de seguridad de Hyper-V con opciones avanzadas de funcionamiento y administración.

Ventajas de seguridad de la arquitectura:

• La arquitectura modular sin comunicación bidireccional entre elementos elimina las vulnerabilidades de seguridad fundamentales.
• El motor central se ejecuta en Linux, lo que proporciona una seguridad significativamente mayor que la de la competencia.
• Cuenta con la confianza de las organizaciones militares y gubernamentales más grandes de Occidente.

Cifrado y cumplimiento normativo:

• Todos los datos se cifran con cifrado AES de 256 bits (tanto en reposo como en transmisión).
• Múltiples opciones de cifrado: AES 128, AES192, AES256 o Blowfish.
• Cifrado a nivel de volumen del demonio de almacenamiento: los volúmenes son ilegibles sin las claves correctas.
• Cumple con la norma FIPS 140 para industrias federales y altamente reguladas.
• Verificación de archivos previamente catalogados, lo que permite una capacidad similar a Tripwire para la detección de intrusiones en el sistema.

Detección avanzada de amenazas (BGuardian):

• La detección de contaminación de datos identifica anomalías en los volúmenes de procesamiento de datos que indican actividades de ransomware.
• La evaluación de la configuración de seguridad proporciona recomendaciones para el cumplimiento de las directrices de seguridad y las mejores prácticas
• La detección de patrones de fallo identifica posibles problemas con los servicios en ejecución antes de su explotación
• El panel de control del centro de seguridad BWeb ofrece un control de seguridad centralizado con visibilidad en un único panel
• Complemento antivirus integrado para escanear los datos de copia de seguridad
• Integración de la consola SIEM con el software Wazuh (basado en OSSEC) para el análisis de registros y eventos
• Capacidades de detección de malware que funcionan continuamente para identificar amenazas

Protección de copias de seguridad inmutables:

• Compatibilidad con cintas WORM: auténticas capacidades de escritura única y lectura múltiple; los datos no se pueden sobrescribir ni eliminar una vez escritos
• Protección de volúmenes: modos inmutable y de solo añadir para volúmenes de copia de seguridad
• Controles de retención de volúmenes: los tiempos mínimos de protección impiden el reetiquetado o la reutilización antes de que expire la retención
• Inmutabilidad en la nube: almacenamiento compatible con WORM para S3, Azure, Google Cloud y Oracle Cloud
• Compatible con la estrategia de copia de seguridad 3-2-1-1 (tres copias, dos tipos de almacenamiento, una fuera del sitio y otra inmutable).
• Crea registros de copia de seguridad inalterables inmunes a la modificación por ransomware.

Control de acceso y autenticación:

• Autenticación multifactorial (MFA) con compatibilidad con TOTP para el acceso biométrico a teléfonos inteligentes.
• Integración LDAP para la gestión centralizada de usuarios.
• Control de acceso basado en roles con permisos granulares y supervisión administrativa
• Rutas de agente de archivos restringidas, directivas RunScript y restricciones de UID por director para la separación de funciones

Cumplimiento normativo:

• Cumple con los requisitos de gobernanza de datos, cumplimiento normativo y retención legal
• Compatible con GDPR, PCI-DSS, HIPAA, SOX y normas militares
• Registro de auditoría completo y documentación de cumplimiento automatizada
• Utilizado por instituciones financieras, agencias gubernamentales e industrias con una normativa muy estricta

Excelencia en infraestructura híbrida

La arquitectura de Bacula Enterprise protege diversos sistemas con un control centralizado, lo que la hace ideal para entornos de TI complejos y heterogéneos:

• Compatibilidad con virtualización multiplataforma: integración nativa para VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox y Nutanix AHV con aplicación de políticas coherente en todas las plataformas
• Convergencia física y virtual: proteja sin problemas servidores físicos, estaciones de trabajo y máquinas virtuales utilizando la misma interfaz de gestión con estrategias de copia de seguridad unificadas.
• Compatibilidad con contenedores y nube nativa: protección completa para entornos Docker, Kubernetes y OpenShift con copias de seguridad de volumen persistente e instantáneas coherentes con las aplicaciones.
• Integración de almacenamiento multicloud: compatibilidad nativa con almacenamiento en la nube pública, privada e híbrida, incluidas las interfaces S3, S3-IA, Azure, Google Cloud, Oracle Cloud y Glacier con la funcionalidad Minimal Restore Cost (MRC).
• Integración de bases de datos y aplicaciones: capacidades de copia de seguridad en caliente para Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA y otras aplicaciones de misión crítica con coherencia transaccional.

Infraestructura de alto rendimiento

Las capacidades de optimización del rendimiento de Bacula Enterprise garantizan operaciones de copia de seguridad eficientes en entornos de escala empresarial sin comprometer los recursos del sistema:

• Mecanismos de resiliencia de la red: sofisticados protocolos de gestión de errores y recuperación que se adaptan a las condiciones de la red y mantienen la integridad de las copias de seguridad incluso durante las interrupciones.
• Ajuste de rendimiento configurable: ajuste fino de las operaciones de copia de seguridad mediante subprocesos simultáneos ajustables, limitación del ancho de banda y asignación inteligente de recursos.
• Arquitectura escalable: admite implementaciones de cualquier tamaño para proteger miles de sistemas con gestión centralizada y ejecución distribuida.
• Deduplicación global de puntos finales: tecnología de alto rendimiento que optimiza los datos a nivel de bloque, almacenando solo los bloques nuevos y utilizando referencias a los datos existentes en el motor de deduplicación.
• Integración de seguimiento de cambios resistente: minimice las ventanas de copia de seguridad y los requisitos de almacenamiento mediante un seguimiento de cambios eficiente basado en RCT y copias de seguridad incrementales.
• NCDP (protección de datos casi continua): reduce tanto el RTO como el RPO a solo unos minutos para máquinas virtuales de misión crítica.

Gestión y operaciones centralizadas

Las completas funciones de gestión proporcionan a los equipos de TI una visibilidad y un control totales sobre las operaciones de copia de seguridad en todos los entornos empresariales:

• Interfaz web intuitiva (BWeb™): configuración simplificada de tareas con paneles de control en tiempo real, programación mediante arrastrar y soltar y amplias funciones de generación de informes
• Flexibilidad de la línea de comandos: CLI con todas las funciones para la automatización, la creación de scripts y la administración avanzada, junto con opciones de GUI: combínelas según sea necesario
• Arquitectura multitenant: compatibilidad con MSP y grandes empresas con entornos de tenants aislados, personalización de la marca y acceso administrativo basado en roles.
• Informes y análisis avanzados: informes detallados del estado de las copias de seguridad, métricas de rendimiento, análisis de la utilización del almacenamiento y documentación de cumplimiento con entrega automatizada.
• Integración empresarial: conexiones perfectas con las herramientas de gestión de servicios de TI existentes, autenticación LDAP/Active Directory y sistemas de supervisión para una gestión unificada del flujo de trabajo.
• Detección y consulta exhaustivas: detección automática de destinos de copia de seguridad y capacidades de consulta granulares para una gestión eficiente de entornos virtualizados complejos.

Rentabilidad y ventajas de las licencias

El enfoque único de Bacula Enterprise en materia de licencias ofrece un ahorro sustancial en comparación con las soluciones de copia de seguridad tradicionales:

• Sin cargos basados en la capacidad: a diferencia de la competencia, Bacula no cobra por volumen de datos, lo que permite a las organizaciones ampliar sus datos sin incurrir en costes de licencia adicionales.
• Precios fijos y predecibles: el modelo de licencia sencillo facilita la elaboración de presupuestos y la planificación sin sorpresas a medida que crece su entorno Hyper-V.
• Independiente del hardware: sin cargos basados en la configuración del hardware, el número de sockets o las especificaciones del host.
• Enormes ahorros a gran escala: las organizaciones con volúmenes de datos grandes o en rápido crecimiento obtienen ventajas de coste especialmente significativas con respecto a los competidores que cobran por capacidad.
• Modelo compatible con MSP: los proveedores de servicios ofrecen protección Hyper-V de nivel empresarial al tiempo que mantienen márgenes de beneficio sostenibles.