Solution logicielle de sauvegarde et de restauration NDMP

• Consolidation des NAS multi-fournisseurs – Au lieu de déployer un outil distinct pour chaque plateforme, le plugin NDMP de Bacula sauvegarde les systèmes de stockage NetApp, EMC, HPE et Huawei via une même politique partagée. Si, par exemple, vous prolongez la durée de conservation à un an sur le système NetApp à l’aide d’outils distincts et que vous oubliez de faire de même sur EMC, ce dernier supprimera les sauvegardes au bout de six mois.
• Sauvegarde complète, incrémentielle et incrémentielle permanente – Trois niveaux de sauvegarde, chacun déterminant la quantité de données du système de stockage copiée lors d’une session donnée. Le niveau « complet » copie l’intégralité du contenu du système de stockage ; le niveau « incrémentiel » ne copie que les modifications intervenues depuis la dernière session ; et le niveau « incrémentiel permanent » vous permet d’effectuer une seule sauvegarde complète, toutes les sessions suivantes étant alors incrémentielles, et ce indéfiniment. Chacune de ces trois méthodes récupère automatiquement la liste des contrôles d’accès (ACL) de chaque fichier, en même temps que le fichier lui-même. Sans cela, les fichiers restaurés ne disposeront pas de leurs règles d’accès d’origine. Par exemple, un dossier « Finance » restauré sans cette fonctionnalité pourrait se retrouver accessible à tous ou totalement inaccessible à l’équipe financière, et quelqu’un devrait alors reconfigurer manuellement les autorisations, fichier par fichier.
• Inclusion et exclusion au niveau des répertoires – Le plugin peut sauvegarder des répertoires spécifiques configurés dans ses paramètres d’inclusion et d’exclusion, au lieu de sauvegarder par défaut l’intégralité du volume NDMP. Un système de stockage contenant des dossiers partagés critiques ainsi que des répertoires temporaires et de cache non essentiels n’a pas besoin que chacun d’entre eux soit sauvegardé.

Capacités de sauvegarde

• Trois formats NDMP natifs, plus SMTAPE – NDMP lit directement le format Dump natif de NetApp, le format Unity DUMP d’EMC et le format Tar, indépendant du fournisseur. SMTAPE, le format binaire brut de NetApp, est également pris en charge et privilégié pour sa vitesse de sauvegarde relativement élevée.
• Inclusion et exclusion au niveau des répertoires – Grâce aux options d’inclusion et d’exclusion, vous pouvez limiter la portée d’une tâche de sauvegarde à des répertoires spécifiques d’un volume NDMP, au lieu de sauvegarder l’intégralité du volume par défaut.
• Limites incrémentielles étendues sur NetApp – Entre une sauvegarde complète et une sauvegarde différentielle, la précision de restauration du format Dump natif reste intacte jusqu’à huit tâches incrémentielles. Au-delà de ce plafond, les fichiers sont toujours restaurés correctement, mais le système de fichiers reconstruit ne correspond plus à son état lors de la dernière sauvegarde incrémentielle. Les environnements NetApp relèvent ce plafond à 32 grâce au paramètre `max_level`, ou le contournent entièrement via la stratégie « incrémentielle à vie » (incremental-forever) BASE_DATE en utilisant `use_base_date`.

Prise en charge des plateformes et des versions

• Fournisseurs de NAS pris en charge – Le plugin permet de sauvegarder les systèmes de stockage de NetApp, HPE, EMC et Huawei, entre autres.
• NetApp DataONTAP, testé spécifiquement – Bacula a testé le plugin avec les versions 8.x et 9.x de NetApp DataONTAP.
• Prise en charge des formats natifs par fournisseur – Bacula lit directement le format Dump natif de NetApp et le format Unity DUMP d’EMC, ainsi que le format Tar, indépendant du fournisseur, pris en charge par de nombreuses plateformes NAS. Les fournisseurs autres que NetApp et EMC peuvent utiliser à la place les « Aligned Volumes », qui permettent d’obtenir de bons résultats de déduplication avec un système de stockage adapté.

Stockage de sauvegarde et maîtrise des coûts

Bacula Enterprise offre aux administrateurs un contrôle direct sur les coûts de stockage grâce à la réduction des données et à un routage flexible vers les destinations.

• Déduplication au niveau des blocs – Tout bloc de données apparaissant plus d’une fois dans le catalogue de sauvegarde n’est écrit qu’une seule fois sur le stockage. La consommation de stockage diminue sans aucune modification de la politique ou du calendrier de sauvegarde.
• Compression adaptative – Les algorithmes de compression sont configurables pour chaque tâche. Les administrateurs ajustent la compression en fonction du type de données et des ressources disponibles.
• Plusieurs types de cibles de stockage – Les sauvegardes sont écrites sur un disque local, un NAS, un SAN, des bibliothèques de bandes, un stockage objet dans le cloud (notamment S3, Azure et Google Cloud), ou toute combinaison de ces options au sein d’une même politique.
• Stockage objet compatible S3 – Bacula se connecte à n’importe quel fournisseur compatible S3 pour une conservation à long terme sans dépendance vis-à-vis d’un fournisseur.
• Workflows de stockage à plusieurs niveaux – Les données de sauvegarde peuvent être configurées pour passer automatiquement d’un niveau de stockage à un autre à mesure qu’elles vieillissent. Les points de restauration fréquemment consultés restent sur un stockage rapide, tandis que les données plus anciennes sont transférées vers des destinations moins coûteuses.
• Incrémental à vie – Après une première sauvegarde complète, chaque tâche suivante ne capture que les modifications. Les fenêtres de sauvegarde complète récurrentes ne sont plus nécessaires.
• Transferts optimisés en termes de bande passante – Seules les données modifiées transitent par le réseau entre deux exécutions de sauvegarde. La charge du réseau de production reste faible, sans qu’il soit nécessaire de recourir à une limitation manuelle du débit ou à des solutions de contournement au niveau de la planification.

Sécurité et conformité des sauvegardes

La sécurité et la conformité réglementaire sont intégrées à chaque couche de la plateforme, du chiffrement du transport et du stockage des données au contrôle d’accès et à la journalisation des audits.

• Chiffrement AES-256 – Le chiffrement AES-256 couvre l’intégralité du chemin des données, du client source à la destination de stockage finale. La gestion des clés est également configurable pour s’adapter aux politiques de sécurité de l’organisation.
• Copies de sauvegarde immuables – Le stockage compatible WORM verrouille les données de sauvegarde afin d’empêcher toute modification ou suppression une fois celles-ci écrites. Les ransomwares et les menaces internes n’ont aucun accès au point de restauration.
• Contrôles d’accès granulaires – Les autorisations des utilisateurs s’appliquent à des tâches spécifiques, à des workflows de restauration et à des fonctions de gestion. Chaque administrateur n’accède qu’aux éléments requis par son rôle.
• Audit complet des activités – Chaque sauvegarde, restauration et modification de configuration est consignée avec l’identité de l’utilisateur et un horodatage. Les équipes chargées de la conformité et de la sécurité disposent ainsi d’une piste d’audit complète et ininterrompue.
• Prise en charge du cadre réglementaire – Les contrôles de la plateforme répondent aux exigences du RGPD, de la loi HIPAA et de la norme SOC 2 grâce au chiffrement, à des politiques de conservation configurables et à des journaux d’audit détaillés.
• Architectures préservant la confidentialité – Le déploiement en « zéro connaissance » chiffre les données de telle sorte que même l’administrateur chargé de la sauvegarde ne puisse pas les lire. Il peut gérer la sauvegarde, mais il ne peut pas consulter les fichiers eux-mêmes.

Gestion et administration des sauvegardes

Deux interfaces complémentaires et une suite complète d’outils de gestion offrent une visibilité et un contrôle sur l’ensemble des opérations de sauvegarde.

• Double interface – BWeb fournit une console graphique pour la gestion et la surveillance quotidiennes des tâches. Bconsole (agent utilisateur) offre aux opérateurs un contrôle total via la ligne de commande pour la création de scripts, l’automatisation et la configuration avancée.
• Évolutivité sans limites – La même architecture de plateforme gère aussi bien des environnements composés de quelques serveurs que des déploiements comptant plusieurs milliers de serveurs, le tout sous un seul plan de gestion.
• Détection automatique des ressources – La plateforme analyse l’infrastructure pour identifier et répertorier automatiquement les cibles de sauvegarde. La couverture de protection reste à jour à mesure que l’environnement s’étend.
• Rapports détaillés – Des rapports planifiés couvrent les résultats des tâches, les tendances en matière de capacité, l’état de conformité et les performances opérationnelles selon une fréquence définie.
• Intégration de systèmes externes – Bacula se connecte aux outils de surveillance, aux systèmes de tickets informatiques et aux services d’annuaire, sans nécessiter de développement sur mesure.

Couverture de sauvegarde multi-environnements

Les serveurs physiques, les machines virtuelles, les conteneurs et l’infrastructure cloud s’inscrivent tous dans une stratégie de sauvegarde unique et unifiée.

• Virtualisation multi-plateforme – Intégration native pour VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox et Nutanix AHV, avec une application cohérente des politiques sur toutes les plateformes.
• Convergence physique et virtuelle – Les serveurs physiques, les postes de travail et les machines virtuelles sont protégés via la même interface de gestion, grâce à des politiques de sauvegarde unifiées.
• Prise en charge des conteneurs et des environnements cloud natifs – Protection complète des environnements Docker, Kubernetes et OpenShift grâce à des sauvegardes de volumes persistants et à des instantanés cohérents au niveau des applications.
• Intégration du stockage multicloud – Prise en charge native du stockage dans les clouds publics, privés et hybrides, y compris les interfaces S3, S3-IA, Azure, Google Cloud, Oracle Cloud et Glacier, avec la fonctionnalité « Minimal Restore Cost » (MRC).
• Intégration des bases de données et des applications – Prise en charge de la sauvegarde à chaud pour Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA et d’autres applications critiques, avec une cohérence transactionnelle totale.

Licences de sauvegarde prévisibles

Les licences du logiciel Bacula Enterprise sont liées à la taille de l’environnement, et non au volume de données. Par conséquent, l’augmentation du nombre de serveurs NAS que vous sauvegardez n’entraînera pas de hausse des coûts de licence.

• Licences indépendantes du volume – L’augmentation de la capacité de sauvegarde n’entraîne pas de hausse des frais de licence. Les coûts liés à la protection des données restent stables malgré l’augmentation des volumes de données.
• Structure de coûts prévisible – Un modèle de tarification fixe permet aux équipes de planifier les budgets d’infrastructure sans avoir à tenir compte des coûts variables liés à la croissance du stockage ou aux changements de charge de travail.
• Tarification indépendante de la charge de travail – La taille des bases de données, le nombre de serveurs et les volumes de stockage n’ont aucune incidence sur les coûts de licence.
• Avantages financiers à grande échelle – Les organisations qui protègent des environnements NAS de grande taille ou en forte croissance paient les mêmes frais de licence, quelle que soit la quantité de données ajoutées. L’avantage financier par rapport aux concurrents pratiquant une tarification à la capacité s’accroît à mesure que les volumes de données augmentent.

Récupération et continuité d’activité

Bacula Enterprise propose des parcours de récupération adaptés à tous les scénarios de restauration, de la restauration d’une seule base de données à la reconstruction complète d’un site.

• Restauration « bare metal » au niveau du système – Bacula Enterprise restaure un serveur complet à partir de zéro, y compris le système d’exploitation, les applications, la configuration et les données, sans nécessiter d’installation manuelle préalable.
• Transfert de données multiplateforme – Les données sauvegardées peuvent être restaurées sur un système d’exploitation différent de celui d’origine. Les équipes disposent de plusieurs options lorsque du matériel équivalent n’est pas disponible ou qu’une migration est en cours.
• Réplication géographique des sauvegardes – Les jeux de sauvegarde sont copiés vers des sites de stockage géographiquement distants. Une panne à l’échelle d’un site n’entraîne pas la perte des points de restauration.
• Planification de sauvegardes fréquentes – La fenêtre de perte potentielle de données est réduite à quelques minutes.
• Validation automatisée de la restauration – La restaurabilité est confirmée par des tests automatisés, sans intervention de l’administrateur ni processus de validation distinct.