Software di backup e ripristino KVM

Le organizzazioni che gestiscono ambienti di virtualizzazione KVM devono affrontare sfide uniche per proteggere la loro infrastruttura virtuale basata su Linux. Sebbene gli strumenti di snapshot di base offrano funzionalità rudimentali, spesso mancano delle capacità di livello aziendale necessarie per la protezione completa dei dati, la conformità alle normative e il disaster recovery. La crescente sofisticazione degli attacchi ransomware che colpiscono gli ambienti virtualizzati significa che le organizzazioni hanno bisogno di strategie di protezione robuste, dove una singola violazione della sicurezza potrebbe compromettere più carichi di lavoro virtuali contemporaneamente.

Le macchine virtuali KVM richiedono una protezione che vada oltre le semplici istantanee del disco. Le aziende richiedono backup coerenti con le applicazioni che preservino l’integrità del database, funzionalità di recupero granulare a livello di file che ripristinino singoli file senza recuperare intere immagini di macchine virtuali, e soluzioni flessibili di disaster recovery che consentano la replica cross-site e scenari di failover rapidi. I quadri di conformità, tra cui GDPR, HIPAA, NIST e i mandati specifici del settore, richiedono controlli precisi sulla governance dei dati, politiche di conservazione documentate e audit trail completi che gli strumenti open-source di base non sono in grado di fornire adeguatamente.

La continuità aziendale negli ambienti virtualizzati richiede capacità di ripristino comprovate, con obiettivi di punto di ripristino (RPO) e di tempo di ripristino (RTO) chiaramente definiti . Sia che debbano affrontare attacchi di crittografia ransomware, cancellazioni accidentali di macchine virtuali, guasti al sottosistema di storage o interruzioni complete del data center, le aziende hanno bisogno di soluzioni di backup e ripristino collaudate. Bacula Enterprise offre questa protezione attraverso un’architettura di sicurezza di livello militare, prestazioni di ripristino eccezionali e la flessibilità di salvaguardare distribuzioni KVM complesse e multi-hypervisor.

Scarica la prova gratuitaSCARICA IL WHITEPAPER DI KVM

Protezione completa delle macchine virtuali KVM

• Backup online basati su Libvirt – Sfrutta l’interfaccia di gestione delle macchine virtuali libvirt per operazioni di backup di livello enterprise, a livello di blocco, con un impatto minimo sulle prestazioni delle macchine virtuali in esecuzione.
• Backup di immagini complete, incrementali e differenziali – Protezione completa della macchina virtuale con tutti i dischi e le configurazioni della macchina virtuale conservati per le operazioni di ripristino.
• Rilevamento automatico delle macchine virtuali – Le funzionalità di rilevamento intelligente identificano automaticamente le macchine virtuali KVM per il backup senza configurazione manuale
• Supporto per lavori di copia e migrazione – La compatibilità nativa con la funzionalità dei lavori di copia/migrazione di Bacula consente strategie di spostamento e replica dei dati senza soluzione di continuità.

Ripristino flessibile a livello di file

• Doppio metodo di accesso – Esegue i ripristini attraverso l’intuitiva GUI di BWeb Management Suite o la potente interfaccia a riga di comando.
• Opzione di ripristino dell’archiviazione locale – Ripristina prima i dischi delle macchine virtuali sull’archiviazione locale per ottenere la massima flessibilità e controllo durante le operazioni di ripristino.

Prerequisiti per il ripristino a livello di file

Sebbene Bacula Enterprise offra un backup agentless a livello di hypervisor, alcune operazioni di ripristino richiedono componenti specifici per una funzionalità ottimale:

• Bacula File Daemon per i ripristini live – Per ripristinare i file in una macchina virtuale in esecuzione, è necessario installare un client Bacula Enterprise all’interno della macchina virtuale di destinazione.
• Compatibilità Libguestfs – La funzionalità Single File Restore richiede la compatibilità della libreria libguestfs con il sistema operativo guest della macchina virtuale di destinazione.
• Destinazioni di ripristino alternative – I file possono essere ripristinati in diversi client Bacula e copiati successivamente nelle macchine virtuali di destinazione, per una maggiore sicurezza e flessibilità del flusso di lavoro.

Processo di recupero passo per passo

Bacula Enterprise semplifica il ripristino dei file KVM attraverso un processo snello in tre fasi, accessibile sia tramite riga di comando che tramite interfaccia web:

1. Fase 1: Individuare il lavoro di backup – Controllare BEE (Bacula Enterprise Edition) per identificare il lavoro di backup che contiene i dati richiesti.
2. Fase 2: Selezionare i parametri di ripristino – Utilizzando la Bconsole BEE o l’interfaccia BWeb, selezioni il lavoro specifico, i file e la destinazione per il ripristino.
3. Fase 3: Eseguire l’operazione di ripristino – Esegua il lavoro di ripristino tradizionale per completare il processo di recupero dei file.

Questo flusso di lavoro semplificato consente agli amministratori di sistema di recuperare rapidamente file specifici da sistemi compromessi, senza esporre le reti organizzative a rischi di sicurezza, avviando macchine virtuali potenzialmente infette.

Caratteristiche di efficienza intelligente

• Deduplicazione globale degli endpoint – La tecnologia ad alte prestazioni ottimizza i dati a livello di blocco, memorizzando solo i nuovi blocchi e utilizzando i riferimenti ai dati esistenti nel motore di deduplicazione, riducendo drasticamente i requisiti di storage e l’utilizzo della rete.
• Opzione Bothsides FileSet – In combinazione con la deduplicazione globale degli endpoint, riduce al minimo il trasferimento dei dati e l’utilizzo dello spazio di archiviazione in modo significativo, anche per i backup di livello completo.
• Intelligenza di backup incrementale – ripiego automatico al backup su disco completo se non è possibile calcolare le modifiche incrementali, con chiare notifiche di avvertimento
• Architettura di streaming dei dati – I dati vengono trasmessi direttamente dall’origine all’archiviazione di destinazione, senza richiedere spazio sull’agente di backup che esegue il processo.
• Compressione del backup – Riduce i requisiti di archiviazione e l’utilizzo della larghezza di banda di rete per i dati di backup archiviati localmente o trasferiti in sedi esterne.
• Funzionamento basato sulla rete – Tutte le interazioni di backup e ripristino avvengono tramite connessioni di rete, eliminando la necessità di agenti su hypervisor KVM

Vantaggi di sicurezza architettonica:

• L’architettura modulare con comunicazione unidirezionale tra i componenti elimina le vulnerabilità di sicurezza fondamentali presenti nei progetti monolitici.
• Il motore principale opera su piattaforme Linux, offrendo una sicurezza intrinsecamente superiore rispetto alle soluzioni della concorrenza basate su Windows.
• Fiducia da parte delle principali organizzazioni militari e agenzie governative dei Paesi occidentali per la protezione di dati riservati e sensibili.

Crittografia e conformità:

• Tutti i dati sono protetti utilizzando la crittografia AES a 256 bit, sia a riposo che durante la trasmissione attraverso le reti.
• Sono disponibili diversi algoritmi di crittografia: AES 128, AES192, AES256 o Blowfish a seconda dei requisiti di sicurezza.
• La crittografia a livello di volume di Storage Daemon rende i volumi completamente illeggibili senza le chiavi di decifrazione corrette.
• La conformità FIPS 140 garantisce l’idoneità per le agenzie federali e le industrie altamente regolamentate.
• Le funzionalità di verifica offrono una funzionalità simile a Tripwire per rilevare le compromissioni del sistema attraverso il monitoraggio dell’integrità dei file.

Eccellenza nell’infrastruttura ibrida

L’architettura di Bacula Enterprise protegge sistemi eterogenei con un controllo unificato, rendendola ideale per ambienti IT complessi e multipiattaforma:

• Supporto per la virtualizzazione multipiattaforma – Integrazione nativa per VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox e Nutanix AHV con applicazione di criteri coerenti su tutte le piattaforme.
• Convergenza fisica e virtuale – Protezione senza soluzione di continuità di server fisici, workstation e macchine virtuali utilizzando la stessa interfaccia di gestione con strategie di backup unificate.
• Supporto Container e Cloud-Native – Protezione completa per ambienti Docker, Kubernetes e OpenShift con backup di volumi persistenti e snapshot coerenti con le applicazioni.
• Integrazione dello storage multi-cloud – Supporto nativo per lo storage in cloud pubblico, privato e ibrido, incluse le interfacce S3, S3-IA, Azure, Google Cloud, Oracle Cloud e Glacier, con la funzionalità Minimal Restore Cost (MRC).
• Integrazione di database e applicazioni – Funzionalità di backup a caldo per Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA e altre applicazioni mission-critical con coerenza transazionale.

Efficienza dei costi e vantaggi delle licenze

L’approccio unico di Bacula Enterprise alle licenze offre un sostanziale risparmio sui costi rispetto alle soluzioni di backup tradizionali:

• Nessun addebito basato sulla capacità – A differenza dei concorrenti, Bacula non addebita i costi in base al volume di dati, consentendo alle organizzazioni di scalare la propria infrastruttura KVM senza incorrere in costi di licenza aggiuntivi.
• Prezzi piatti e prevedibili – Un modello di licenza semplice facilita il budget e la pianificazione, senza sorprese quando il suo ambiente KVM cresce.
• Infrastruttura agnostica – Nessun costo basato sul consumo dell’hypervisor, sul numero di macchine virtuali o sulle configurazioni delle risorse.
• Enormi risparmi su scala – Le organizzazioni con volumi di dati grandi o in rapida crescita ottengono vantaggi economici particolarmente significativi rispetto ai concorrenti basati sulla capacità.
• Modello MSP-friendly – I fornitori di servizi offrono una protezione delle VM KVM di livello aziendale, mantenendo margini di profitto sostenibili.