Logiciel de sauvegarde NAS pour environnements multi-fournisseurs par Bacula

Bienvenue > Produits Bacula pour la sauvegarde de données d’entreprise > Logiciel de sauvegarde de Synology

Plus votre entreprise est grande, plus vous utilisez de fournisseurs de NAS, plus vous devez jongler avec des outils de sauvegarde distincts. Au fil du temps, les plannings et les règles de conservation de ces outils finissent par diverger, ce qui peut entraîner la perte de sauvegardes.

Pour aider les entreprises à gérer plusieurs fournisseurs ayant des plannings de sauvegarde différents, le logiciel de sauvegarde NAS de Bacula vous permet de sauvegarder et de restaurer l’intégralité de vos données dans des environnements NAS multi-fournisseurs à partir d’une console unique, fonctionnant selon un ensemble unique de plannings de sauvegarde et de règles de conservation.

Grâce à sa large gamme de fonctionnalités de cybersécurité, la solution NAS de Bacula permet de restaurer rapidement les données de votre organisation et protège vos sauvegardes contre les cybermenaces grâce à une architecture modulaire. De plus, ce plugin fonctionne en complément du plugin NDMP et de l’Accélérateur incrémental pour NetApp et Nutanix, qui accélèrent les sauvegardes de partages de fichiers très volumineux.

Télécharger la version d’essai Consulter la fiche technique sur la sauvegarde SAN/NAS

Principales fonctionnalités de la solution de sauvegarde NAS multi-fournisseurs de Bacula

Une console unique pour toutes les marques de NAS : Bacula sauvegarde les systèmes de stockage Synology, NetApp, Nutanix, HPE, EMC et Huawei selon un ensemble unique de planifications et de règles de conservation.
Sauvegardes flexibles : Bacula peut soit lire les fichiers sur un NAS via le réseau, soit demander au NAS de regrouper ses propres données et de les envoyer à Bacula via le plugin NDMP, ce qui est plus rapide pour les très grands volumes de données.
Accélérateur de sauvegardes incrémentielles pour NetApp et Nutanix : grâce à cet accélérateur, les sauvegardes incrémentielles ne copient que les fichiers modifiés depuis la dernière sauvegarde et évitent ainsi l’analyse fastidieuse de chaque élément d’un partage contenant des millions de fichiers.

Restauration de fichiers individuels : vous pouvez restaurer un fichier ou un dossier supprimé sans avoir à restaurer l’intégralité du volume, car Bacula enregistre le nom de chaque fichier lors d’une sauvegarde au niveau des fichiers.
Sauvegarde par image du volume entier pour NetApp : pour une reconstruction complète après un sinistre, Bacula peut copier l’intégralité d’un volume NetApp sous la forme d’une image unique, ce qui constitue la méthode la plus rapide pour les volumes contenant des millions de fichiers.

Avantages de la solution de sauvegarde NAS de Bacula

Réduction des coûts à long terme : votre facture de sauvegarde reste inchangée même si votre capacité de stockage NAS augmente, car Bacula propose des licences en fonction de la taille de votre environnement et non du volume de données sauvegardées.
Vaste gamme de fonctionnalités de cybersécurité : Bacula protège les sauvegardes de votre organisation contre les ransomwares, les logiciels malveillants et les altérations en chiffrant vos données de sauvegarde, en les analysant à la recherche de logiciels malveillants et en les verrouillant pour empêcher toute modification pendant une période que vous définissez.

Architecture cyber-résiliente : les modules centraux de Bacula fonctionnent de manière isolée, et un pirate qui prendrait le contrôle du démon de fichiers ne pourrait pas accéder à vos sauvegardes existantes. Les données sauvegardées restent hors de portée, car le directeur ne sait pas où se trouve le démon de stockage.
Compatibilité multi-fournisseurs : vous pouvez gérer toutes vos sauvegardes NAS depuis la même console que vos sauvegardes NetApp, Nutanix, HPE, EMC et Huawei, pour une sauvegarde plus sûre et synchronisée de vos fichiers.

L’ensemble complet des fonctionnalités du logiciel de sauvegarde NAS de Bacula

Suivi des modifications pour les volumes importants de fichiers

Listes de modifications NetApp SnapDiff : l’« Incremental Accelerator » identifie les ressources modifiées en interrogeant l’API NetApp SnapDiff par rapport au snapshot de sauvegarde précédent. Au lieu d’analyser l’intégralité du système de fichiers, Bacula se réfère à cette liste de fichiers générée pour n’ingérer que les données modifiées via des montages NFS ou CIFS standard.
Listes de modifications via l’API REST Nutanix : pour les environnements Nutanix, l’Accélérateur incrémental peut reproduire cette efficacité via des appels natifs à l’API REST Nutanix, qui fournissent un inventaire direct des fichiers modifiés et permettent à Bacula de cibler et de récupérer uniquement les fichiers spécifiés via NFS ou CIFS.
Rotation automatique des instantanés : afin de minimiser la charge sur le stockage primaire, l’Accelerator maintient une rotation stricte de 3 à 4 instantanés par volume sur le filer ; chaque instantané est automatiquement supprimé dès que Bacula a terminé son traitement, de sorte que l’empreinte de stockage active reste remarquablement réduite.
Sauvegarde incrémentielle permanente via « Virtual Full » : les architectures de sauvegarde basées sur le montage peuvent utiliser les opérations « Virtual Full » pour synthétiser les données directement sur le stockage Bacula. En consolidant la sauvegarde complète de référence avec les sauvegardes incrémentielles suivantes entièrement en arrière-plan, une nouvelle image complète est créée sans imposer de charge de lecture au NAS de production.

Méthodes de sauvegarde

Sauvegarde par montage NFS et SMB/CIFS : le démon de fichiers monte les partages NAS via NFS ou SMB/CIFS, puis les sauvegarde comme s’il s’agissait d’un système de fichiers local, offrant ainsi aux environnements NAS des fonctionnalités d’inclusion et d’exclusion de jeux de fichiers, ainsi que des restaurations au niveau des fichiers.
NDMP Dump et Tar : pour les systèmes NetApp, HPE, EMC et Huawei, le plug-in fonctionne en association avec le plug-in NDMP, qui sollicite le flux Dump natif du filer ou le format Tar indépendant du fournisseur ; les niveaux « complet », « incrémentiel » et « différentiel » sont disponibles pour chaque format.
NetApp SMTAPE : en capturant une copie binaire brute d’un volume NetApp, SMTAPE préserve l’historique complet des instantanés. Cela permet ainsi de réduire au minimum les exigences de conservation des instantanés sur vos niveaux de stockage principaux. Le plug-in prend également en charge les tâches de sauvegarde incrémentielles et différentielles, et gère les instantanés via les points de terminaison de l’API REST ONTAP.

Fonctionnalités de restauration

Restauration d’un élément unique : grâce à la directive use_hist, vous demandez à Bacula d’enregistrer chaque nom de fichier provenant d’un dump NDMP directement dans le catalogue. Ce type d’indexation granulaire permet à vos administrateurs de parcourir l’arborescence des fichiers et de sélectionner des fichiers ou des répertoires spécifiques à restaurer sur le filer cible.
Cibles alternatives pour les volumes et les répertoires : le paramètre de configuration where redirige un flux de restauration NDMP vers un chemin de répertoire alternatif. Pour acheminer les données restaurées vers un volume entièrement différent sur le système de stockage d’entreprise, vous devez plutôt utiliser la directive dest_volume.
Extraction locale sur l’hôte du démon de fichiers : définissez le chemin de destination à l’aide de where= »>/path » et transmettez le flux brut NDMP directement à l’hôte du démon de fichiers. Des utilitaires natifs tels que tar ou restore peuvent alors extraire localement des fichiers individuels. Cette fonctionnalité élimine toute dépendance vis-à-vis de l’architecture NAS source d’origine.

Gestion des ACL et des métadonnées

ACL natives du fournisseur avec NDMP : les sauvegardes NDMP intègrent les ACL et les métadonnées directement dans le flux de données propre au fournisseur. Comme elles conservent leur format natif, c’est le système de stockage lui-même qui gère l’application et l’application de ces autorisations chaque fois que vous effectuez une sauvegarde ou une restauration.
ACL POSIX sur NFS : pour capturer les ACL POSIX à partir de partages NFS, veillez à monter le partage cible avec l’option acl activée. De plus, la configuration correspondante de la ressource FileSet de Bacula doit inclure explicitement la directive ACL Support = yes.
ACL Windows sur les partages CIFS : la sécurisation des ACL Windows sur les partages CIFS nécessite un démon de fichiers Windows dédié pour monter le partage. Afin d’optimiser les performances et d’éviter que le trafic de sauvegarde ne traverse deux fois le réseau local, les administrateurs peuvent héberger cette instance Windows en tant qu’invité KVM directement sur la machine du démon de stockage. Pour obtenir des conseils détaillés sur la conception de l’architecture et la mise en œuvre de cette configuration spécialisée, contactez directement Bacula Systems.

Prise en charge des clusters NetApp ONTAP

Cluster Aware Backup (CAB) : introduite dans la version 16.0.2 de Bacula Enterprise, la directive `use_cab` achemine dynamiquement chaque session NDMP vers le nœud spécifique du cluster hébergeant le volume cible. Bacula recommande vivement de déployer CAB comme configuration de base pour tous les environnements en cluster.
Routage des nœuds via l’API ONTAP : à partir de Bacula Enterprise 16.0.1, le plugin peut interroger directement l’API ONTAP pour localiser le nœud d’hébergement approprié. Pour les volumes FlexGroup complexes où la découverte automatisée pourrait échouer, les administrateurs peuvent configurer des entrées de nœuds statiques dans le fichier ontap.conf afin de garantir une couverture sans faille.
Accélérateur incrémental en mode cluster : l’accélérateur incrémental offre une compatibilité complète avec toutes les architectures NetApp en mode cluster via le paramètre vserver. Les environnements 7-Mode hérités sont entièrement pris en charge, en particulier les versions 7.3.6, 8.0, 8.1, 8.2 et 8.3.

Prise en charge des plateformes et des fournisseurs

Prise en charge des fournisseurs NDMP : le plugin de sauvegarde NAS de Bacula prend en charge les principaux systèmes de stockage tels que NetApp, HPE, EMC et Huawei, et nous l’avons testé de manière exhaustive sur NetApp Data ONTAP 8.x et 9.x. N’oubliez pas que les normes NDMP varient selon les fabricants ; vous devrez donc peut-être vérifier la compatibilité si vous utilisez une plateforme de stockage ne figurant pas dans cette liste.
Plateformes prises en charge par l’Accélérateur incrémental : l’Accélérateur incrémental est spécialement conçu pour les équipements NetApp et Nutanix. Si vous l’utilisez sur Nutanix, assurez-vous que votre environnement fonctionne sous Bacula Enterprise 14.0 ou une version plus récente.
Tout NAS avec des partages NFS ou SMB : pour Synology ou tout autre NAS utilisant des partages NFS ou SMB standard, vous n’avez en réalité pas besoin d’un plugin spécifique au fournisseur. Vous pouvez simplement protéger ces partages directement à l’aide du démon de fichiers standard de Bacula.
Configuration requise pour les sauvegardes incrémentielles avec SMTAPE : pour exécuter des tâches incrémentielles ou différentielles avec SMTAPE, votre système doit fonctionner sous ONTAP 9.6 ou une version ultérieure. Vous devez également vous assurer que l’API Python de NetApp ONTAP est installée directement sur l’hôte du démon de fichiers.

Suite de fonctionnalités de cybersécurité de Bacula pour les sauvegardes NAS

La solution de sauvegarde NAS de Bacula intègre une suite de fonctionnalités de cybersécurité telles que des alertes, des analyses antivirus, la restauration après incident (PITR), le chiffrement à tous les niveaux et un chemin de sauvegarde inaccessible aux cybercriminels.

Alertes concernant les fichiers de sauvegarde corrompus avec BGuardian

Détection des anomalies de sauvegarde : BGuardian compare le volume de données, le nombre de fichiers et la durée d’exécution de chaque tâche de sauvegarde à l’historique de cette tâche et vous indique quels points de restauration vérifier si une baisse brutale de l’un de ces chiffres est détectée.
Évaluation de la sécurité de la configuration : BGuardian analyse également l’intégralité de la configuration de Director et vous alerte en cas de mots de passe de démons faibles et/ou en double.
Rapports sur les tâches contenant des logiciels malveillants : vous êtes informé des tâches de sauvegarde contenant des ransomwares ou des logiciels malveillants, et chaque alerte vous indique le nom du client, le nom de la tâche et son identifiant.
Lacunes dans les tests de restauration : vous êtes averti lorsqu’une tâche de sauvegarde ne respecte pas la fréquence de restauration que vous avez configurée.

Points de restauration que les cybercriminels ne peuvent pas supprimer

Volumes de disque immuables : personne ne peut modifier ni supprimer un volume de disque verrouillé une fois que Bacula l’a écrit (même avec les identifiants de sauvegarde).
Immuabilité sur le stockage dont vous disposez déjà : Bacula prend en charge NetApp SnapLock, DataDomain RetentionLock, HPE StoreOnce Catalyst, les bandes WORM, S3 Object Lock et le stockage de blobs immuables Azure.
Bandes « air-gapped » : les bandes que vous éjectez et stockez hors ligne sont hors de portée de toute cyberattaque via le réseau.
Tâches de copie de sauvegarde : Bacula conserve un deuxième jeu de points de restauration de vos fichiers sur un stockage distinct avec des identifiants différents. Si votre sauvegarde principale est corrompue ou supprimée, le deuxième jeu est préservé.

Chiffrement à tous les niveaux

Conformité FIPS : le module cryptographique de Bacula est conforme à la norme fédérale utilisée par le gouvernement américain et les organisations militaires.
Chiffrement AES par client : vous choisissez entre AES 128, 192 ou 256 pour chaque client, et une violation de sécurité sur une cible de stockage n’expose que les données de ce client.
Chiffrement par le démon de stockage : Bacula Enterprise chiffre les données avant qu’elles ne quittent votre infrastructure de sauvegarde, et votre cible de stockage (disque ou cloud) ne reçoit que du texte chiffré.

Analyses antivirus et détection des logiciels malveillants

Détection des logiciels malveillants à partir de hachages connus : Bacula compare vos fichiers de sauvegarde aux signatures de logiciels malveillants, attribue à la tâche le statut « OK — avec avertissements » et répertorie pour vous les fichiers infectés.
Plugin antivirus Clam AV : le plugin antivirus détecte les fichiers infectés dans vos sauvegardes existantes et identifie le virus trouvé dans chacune d’elles.

L’architecture cyber-résiliente de Bacula

Des composants distincts avec des tâches distinctes : Bacula répartit les tâches de sauvegarde entre le Director, le File Daemon, le Storage Daemon et le Catalog, chaque composant s’exécutant en tant que programme indépendant avec des privilèges limités. La compromission d’un composant ne permet pas à l’attaquant d’accéder aux autres.
Sauvegardes conservées hors de vos machines de production : le démon de stockage s’exécute sur son propre serveur, distinct des ordinateurs qu’il sauvegarde. Si un rançongiciel infecte l’un de vos serveurs, les sauvegardes se trouvent sur une autre machine, hors de portée de l’attaquant.
Un Director qui ne touche jamais à vos données : le Director planifie les tâches et gère le Catalogue, mais vos données de sauvegarde ne transitent jamais par lui.
Des silos de stockage séparés : plusieurs Storage Daemons et des pools distincts vous permettent de conserver les données de chaque agent dans son propre silo, avec ses propres contrôles d’accès.

Une voie d’accès aux sauvegardes fermée aux pirates

Comptes de service isolés — Chaque démon Bacula s’exécute sous son propre compte verrouillé ; aucun de vos identifiants de production ne fonctionne pour accéder au stockage de sauvegarde.
Authentification multifactorielle — BWeb demande un mot de passe à usage unique en plus de la connexion habituelle. La divulgation d’un mot de passe ne suffira pas à elle seule à permettre à quiconque d’accéder à votre console de sauvegarde.
Intégration SIEM — Les alertes de BGuardian, ainsi que les échecs de connexion et les événements Director, sont directement transmis à votre SIEM.

Foire aux questions

Le RAID sur un NAS équivaut-il à une sauvegarde ?

Non. Le RAID permet au NAS de continuer à fonctionner lorsqu’un de ses disques tombe en panne, mais il ne conserve pas de deuxième copie de vos fichiers ailleurs. Si vous supprimez accidentellement un dossier, celui-ci disparaît de tous les disques. Un ransomware chiffre tous les disques en même temps, et un incendie ou un vol emporte l’appareil tout entier. Une sauvegarde est une copie distincte stockée sur un support différent, et le logiciel de sauvegarde NAS de Bacula conserve cette copie sur disque, sur bande ou dans le cloud, hors de portée des ransomwares.

Un ransomware peut-il chiffrer les fichiers d’un NAS ?

Oui. L’attaque SynoLocker de 2014 et la campagne eCh0raix de 2019 ont toutes deux chiffré des fichiers sur des appareils Synology, et dans chaque cas, les attaquants ont pu s’introduire grâce à des mots de passe faibles ou à des logiciels obsolètes. Pour éviter ce type d’incidents, Bacula conserve vos sauvegardes sur un support de stockage distinct et peut les verrouiller contre toute modification pendant une durée que vous définissez. Après une attaque, vous restaurez vos fichiers à partir de la dernière sauvegarde intacte.

Ai-je besoin du protocole NDMP pour sauvegarder un NAS ?

Non. NDMP est une norme de sauvegarde que le NAS lui-même doit prendre en charge, ce qui n’est pas le cas de toutes les marques. Bacula sauvegarde n’importe quel NAS via ses partages réseau (NFS ou SMB), de la même manière qu’un ordinateur de bureau ouvre les fichiers. Pour les marques qui prennent en charge NDMP, telles que NetApp, HPE, EMC et Huawei, le logiciel de sauvegarde NAS de Bacula inclut le plugin NDMP, qui est plus rapide pour les très grands volumes.

Puis-je sauvegarder des systèmes NAS de différents fabricants à l’aide d’un seul outil ?

Oui. Bacula sauvegarde les systèmes de stockage Synology, NetApp, Nutanix, HPE, EMC et Huawei à partir d’une seule console, selon un ensemble unique de planifications et de règles de conservation. Les applications de sauvegarde intégrées de Synology ne protègent généralement que les appareils Synology ; pour une autre marque de NAS, il faudrait autrement un deuxième outil de sauvegarde.

Puis-je sauvegarder un NAS sur bande ?

Oui. Bacula lit les fichiers sur le NAS et écrit la sauvegarde sur disque, sur bande, ainsi que sur un stockage cloud. La bande est adaptée au stockage à long terme, et si vous éjectez une bande et la stockez hors ligne, les attaquants ne pourront pas y accéder en cas de violation.

Vous pouvez également être intéressé par :

sauvegarde données entreprise

proteger ransomware

sauvegarde de données entreprise

Logiciel de sauvegarde NAS pour environnements multi-fournisseurs

Protégez vos systèmes de stockage Synology, NetApp, Nutanix, HPE, EMC et Huawei à partir d’une seule console Bacula, grâce à une méthode de sauvegarde adaptée à la taille et au nombre de fichiers de chaque volume.