Soluzioni avanzate di backup e ripristino XCP-ng

Le organizzazioni che utilizzano piattaforme di virtualizzazione XCP-ng devono affrontare sfide uniche per proteggere la loro infrastruttura virtuale. Gli ambienti XCP-ng richiedono soluzioni di backup che vadano oltre la semplice gestione delle istantanee e forniscano una protezione di livello aziendale con funzionalità di ripristino chiaramente definite.

Le macchine virtuali, i repository di storage e le configurazioni richiedono una protezione che garantisca la continuità aziendale. Le aziende hanno bisogno di strategie di backup complete che offrano funzionalità di ripristino comprovate, con un utilizzo efficiente delle risorse e una complessità operativa minima.

La tecnologia di Bacula Systems per il backup e il disaster recovery XCP-ng offre velocità e convenienza senza precedenti, semplificando il processo di backup delle macchine virtuali senza passaggi intermedi o flussi di lavoro complessi.

Richiedi la demo
Scarica il whitepaper di XCP-ng

Protezione completa della macchina virtuale

• Backup basati su snapshot – Backup online di qualsiasi macchina virtuale guest grazie all’efficiente tecnologia snapshot, che consente una protezione senza tempi di inattività o interruzione del servizio.
• Livelli multipli di backup – Il supporto dei livelli di backup completo, differenziale e incrementale offre flessibilità per ottimizzare l’efficienza dello storage mantenendo una protezione completa.
• Flessibilità dello stato di alimentazione – I backup possono essere eseguiti sulle macchine virtuali guest indipendentemente dal loro stato di alimentazione, sia in esecuzione che in arresto, garantendo una protezione coerente su tutta l’infrastruttura virtuale.
• Backup coerenti con l’applicazione – Le istantanee guest basate su VSS consentono la quiescenza delle applicazioni che sono consapevoli di VSS, garantendo backup coerenti con l’applicazione per le macchine virtuali basate su Windows.
• Backup completo a livello di immagine – Il backup completo dell’immagine della macchina virtuale cattura l’intera configurazione della macchina virtuale e i dati del disco, utilizzando immagini disco grezze e formati di configurazione OVA.
• Rilevamento delle risorse – Bacula fornisce informazioni utili sulle risorse XCP-ng disponibili, comprese le etichette dei nomi delle macchine virtuali, gli UUID e i repository di archiviazione, semplificando la configurazione del backup.

Ripristino flessibile a più livelli

• Ripristino completo della macchina virtuale – Ripristina le immagini complete della macchina virtuale direttamente nell’infrastruttura XCP-ng, consentendo un rapido recupero da guasti o corruzione dell’hardware.
• Ripristino di singoli file – La capacità di ripristino granulare a livello di file consente il ripristino di singoli file all’interno delle macchine virtuali di cui è stato eseguito il backup, senza dover ripristinare intere immagini di macchine virtuali.
• Ripristino in posizione alternativa – La possibilità di ripristinare gli archivi delle macchine virtuali in directory alternative offre flessibilità per gli scenari di test, sviluppo o migrazione.

Prerequisiti del processo di ripristino

Sebbene Bacula Enterprise fornisca un backup completo a livello di macchina virtuale, alcune operazioni di ripristino beneficiano di una configurazione aggiuntiva per massimizzare la flessibilità e minimizzare gli obiettivi di tempo di ripristino.

Per le operazioni di ripristino di singoli file, l’accesso diretto ai backup delle macchine virtuali consente un ripristino più rapido dei singoli file. I dati di backup vengono acquisiti a livello di immagine e il ripristino a livello di file può essere eseguito mediante procedure di estrazione appropriate.

La gestione delle istantanee è gestita automaticamente da Bacula, che crea, gestisce e ripulisce le istantanee XCP-ng durante le operazioni di backup, evitando l’accumulo di istantanee e ottimizzando l’utilizzo dello storage.

Caratteristiche di efficienza intelligente

• Intelligenza del backup incrementale – Il rilevamento automatico delle modifiche a livello di blocco consente di eseguire backup incrementali efficienti che trasferiscono solo i dati modificati, riducendo le finestre di backup e i requisiti di archiviazione.
• Pianificazione flessibile – L’implementazione agile della pianificazione del backup di XCP-ng con meccanismi di funzionamento e controllo avanzati consente un’automazione del backup basata sul tempo, su misura per i requisiti aziendali.
• Funzionamento basato sulla rete – Tutte le interazioni di backup e ripristino avvengono tramite connessioni di rete, eliminando i requisiti di supporti fisici e consentendo funzionalità di backup remoto.
• Registrazione completa – I registri completi dei lavori di ripristino forniscono tracce di audit dettagliate e informazioni sulla risoluzione dei problemi per la conformità e i requisiti operativi.

Doppia strategia di backup per una protezione completa

Bacula Enterprise offre due potenti approcci di backup XCP-ng che possono essere utilizzati indipendentemente o insieme in base ai requisiti di protezione:

• Backup a livello di immagine utilizzando il modulo hypervisor XCP-ng (senza agente) – Sfrutta i metodi vm-export/vm-import dell’API XCP-ng/XenServer per acquisire immagini complete di macchine virtuali, compresi i dati del disco e le configurazioni delle macchine virtuali. Questo approccio non richiede l’installazione di un agente sulle macchine virtuali guest e consuma meno risorse dell’hypervisor rispetto ai backup a livello di file, gestendo automaticamente il ciclo di vita delle istantanee.
• Backup a livello di file basato su agente – L’installazione di Bacula Enterprise File Daemon su singole macchine virtuali consente una protezione con funzionalità granulari, tra cui ripristini rapidi di singoli file, checksum dei file per il rilevamento di virus e spyware, lavori di verifica, esclusione di file/directory e compressione a livello di file.

Le organizzazioni possono implementare entrambe le strategie simultaneamente per sfruttare i punti di forza di ciascun approccio su diversi carichi di lavoro all’interno dello stesso ambiente XCP-ng.

Selezione e filtraggio avanzato delle macchine virtuali

• Metodi di selezione flessibili – Le macchine virtuali possono essere selezionate per il backup in base all’etichetta del nome, all’UUID o utilizzando modelli di espressione regolare per l’inclusione/esclusione dinamica in base alle convenzioni di denominazione.
• Automazione basata su pattern – I lavori di backup possono includere automaticamente le macchine virtuali con nomi contenenti stringhe specifiche (ad esempio, “prod-”) ed escluderne altre (ad esempio, “dev-”), consentendo la protezione automatica delle nuove macchine virtuali che corrispondono agli standard di denominazione stabiliti.
• Controllo della gestione degli errori – Configura i lavori di backup in modo che si interrompano quando si verificano errori o che continuino ad elaborare le VM rimanenti in base ai requisiti operativi.

Gestione intelligente delle istantanee e dei ripristini

• Ciclo di vita automatico delle istantanee – Bacula rileva e rimuove automaticamente le istantanee di backup vecchie o in fase di stallo prima di crearne di nuove, prevenendo l’accumulo di istantanee e ottimizzando l’utilizzo dello storage durante il processo di backup.
• Obiettivi di ripristino multipli – Ripristina le macchine virtuali direttamente sull’hypervisor XCP-ng come VM guest nuove o originali, oppure ripristina su una directory locale come file di archivio XVA per scenari di analisi o migrazione offline.
• Distribuzione geografica – Specifica i repository di archiviazione esatti per il ripristino, compresi i repository su più sedi geografiche, supportando gli scenari di disaster recovery che richiedono il ripristino di un centro dati alternativo.
• Conservazione del formato XVA – I file di backup creati nel formato XVA (/@xen/<nome-etichetta>/<vmuuid>.xva) catturano le configurazioni complete delle macchine virtuali e consentono procedure di ripristino semplici.

Caratteristiche di efficienza operativa

• Ottimizzazione delle risorse – Le funzionalità di pianificazione, la gestione delle priorità e il controllo dei lavori massimi contemporanei impediscono i colli di bottiglia I/O quando più macchine virtuali condividono lo storage sottostante, distribuendo le operazioni di backup nelle finestre di backup disponibili.
• Consistenza dell’applicazione – La quiescenza basata su VSS per le macchine virtuali Windows con strumenti guest installati consente di ottenere snapshot coerenti con l’applicazione per i database e i carichi di lavoro di elaborazione delle transazioni.
• Registrazione completa – I registri completi dei lavori di backup e ripristino forniscono tracce di audit dettagliate, comprese le attività di gestione delle istantanee, le statistiche di trasferimento dei dati e le informazioni operative per la risoluzione dei problemi e la conformità.
• Rilevamento automatico delle risorse – Il sistema fornisce informazioni complete sulle risorse XCP-ng disponibili, comprese le etichette dei nomi delle macchine virtuali, gli UUID e i repository di archiviazione, semplificando la configurazione dei backup e le operazioni di ripristino.

Funzionalità di sicurezza e rilevamento

Oltre alle funzionalità di backup standard, Bacula Enterprise offre funzionalità di sicurezza avanzate che aiutano le organizzazioni a rilevare e rispondere alle minacce informatiche:

• Rilevamento delle intrusioni – monitora le modifiche del file system durante le operazioni di backup per identificare modifiche ostili, archiviando le informazioni del file system in modo indipendente dai sistemi protetti, dove gli aggressori non possono modificare i record di rilevamento.
• Rilevamento del ransomware – Traccia gli indicatori dell’attività del ransomware, tra cui l’aumento del tasso di modifica dei file, l’aumento delle dimensioni del backup, la modifica dei nomi dei file e la scomparsa o la comparsa dei file, consentendo il rilevamento precoce del malware di crittografia.
• Supporto per l’analisi forense – L’ampio catalogo di file di backup consente l’analisi post-attacco per determinare il progresso dell’attacco, identificare i sistemi colpiti, analizzare le cronologie delle modifiche e ripristinare i punti precedenti alla compromissione del sistema.
• Analisi a livello di sistema – Raccoglie i dati da diversi sistemi all’interno dell’organizzazione, anziché da singoli sistemi isolati, consentendo di rilevare le compromissioni di sistema accuratamente occultate o in lenta espansione.

Vantaggi di sicurezza architettonica:

• L’architettura modulare con comunicazione unidirezionale tra i componenti elimina le vulnerabilità di sicurezza fondamentali presenti nelle soluzioni di backup monolitiche.
• Il motore centrale opera su piattaforme Linux, offrendo una sicurezza intrinsecamente superiore rispetto alle soluzioni di backup incentrate su Windows.
• Fiducia da parte delle principali organizzazioni militari e agenzie governative dei Paesi occidentali per la protezione di informazioni riservate e sensibili.

Crittografia e conformità:

• Tutti i dati sono protetti dalla crittografia AES a 256 bit, sia a riposo che durante la trasmissione attraverso le reti.
• Sono disponibili diversi algoritmi di crittografia: AES 128, AES 192, AES 256 o Blowfish, a seconda dei requisiti di sicurezza e degli standard di conformità.
• La crittografia a livello di volume di archiviazione rende i dati di backup completamente illeggibili senza le corrette credenziali di decodifica, proteggendo dal furto dei supporti di archiviazione.
• La conformità FIPS 140 garantisce l’idoneità per le agenzie federali e i settori altamente regolamentati con requisiti crittografici rigorosi.
• Le funzionalità di verifica forniscono una funzionalità di controllo dell’integrità per rilevare le compromissioni del sistema attraverso il confronto della linea di base

Eccellenza nell’infrastruttura ibrida

L’architettura di Bacula Enterprise protegge sistemi eterogenei con un controllo unificato, rendendola ideale per le organizzazioni che gestiscono ambienti infrastrutturali complessi e multipiattaforma.

• Supporto per la virtualizzazione multipiattaforma – L’integrazione nativa per VMware vSphere, Microsoft Hyper-V, KVM, Citrix XenServer/Hypervisor, Red Hat Virtualization, Nutanix AHV, OpenStack e Proxmox consente una gestione unificata su diverse piattaforme di virtualizzazione.
• Convergenza fisica e virtuale – Protezione senza soluzione di continuità di server fisici, workstation e macchine virtuali su diversi hypervisor con una gestione unificata e criteri coerenti.
• Supporto Container e Cloud-Native – Protezione completa per gli ambienti Docker, Kubernetes e OpenShift con funzionalità di backup persistente dei volumi e delle configurazioni.
• Integrazione di storage multi-cloud – Supporto nativo per lo storage in cloud pubblico, privato e ibrido, inclusi AWS S3, Azure Blob, Google Cloud Storage e storage di oggetti compatibili con S3.
• Integrazione di database e applicazioni – Funzionalità di backup a caldo per Oracle, SQL Server, MySQL, PostgreSQL e altri database aziendali che girano in ambienti virtualizzati.

Efficienza dei costi e vantaggi delle licenze

L’approccio unico di Bacula Enterprise alle licenze offre un sostanziale risparmio sui costi rispetto ai tradizionali fornitori di backup basati sulla capacità:

• Nessun addebito basato sulla capacità – A differenza dei concorrenti, Bacula non addebita i costi in base al volume di dati, consentendo alle organizzazioni di proteggere ambienti XCP-ng in crescita senza aumentare i costi man mano che l’infrastruttura si espande.
• Prezzi piatti e prevedibili – Un modello di licenza semplice facilita il budget e la pianificazione, senza costi a sorpresa con la crescita dell’infrastruttura virtuale.
• Agnostica dell’infrastruttura – Nessun costo basato sul consumo dell’hypervisor, sul numero di VM, sulle dimensioni dei volumi o sulle configurazioni delle risorse all’interno di XCP-ng.
• Enormi risparmi su scala – Le organizzazioni con implementazioni di virtualizzazione di grandi dimensioni o in rapida crescita ottengono vantaggi economici particolarmente significativi rispetto ai modelli di prezzo per VM o basati sulla capacità.
• Modello MSP-Friendly – I fornitori di servizi possono offrire una protezione XCP-ng di livello aziendale mantenendo margini di profitto sostenibili per i servizi gestiti.