Soluzione software per il backup e il ripristino NDMP

• Consolidamento NAS multi-vendor – Anziché implementare uno strumento separato per ciascuna piattaforma, il plugin NDMP di Bacula esegue il backup dei filer NetApp, EMC, HPE e Huawei tramite la stessa politica condivisa. Se, ad esempio, estendete il periodo di conservazione a un anno sul filer NetApp utilizzando strumenti separati e dimenticate di fare lo stesso sul filer EMC, quest’ultimo eliminerà i backup dopo sei mesi.
• Completo, incrementale e incrementale permanente – Tre livelli di backup, ciascuno dei quali determina la quantità di dati del filer da copiare in una determinata esecuzione. Il livello «Completo» copia tutto il contenuto del filer; quello «Incrementale» copia solo ciò che è cambiato dall’ultima esecuzione; mentre il livello «Incrementale permanente» consente di eseguire un solo backup completo all’inizio e, successivamente, ogni esecuzione sarà incrementale, a tempo indeterminato. Ciascuno dei tre livelli acquisisce automaticamente l’ACL di ogni file, insieme al file stesso. In assenza di ciò, i file ripristinati risulteranno privi delle regole di accesso originali. Ad esempio, una cartella “finanza” ripristinata senza questa funzione potrebbe risultare accessibile a tutti o completamente bloccata per il team finanziario, e qualcuno dovrebbe quindi ricostruire manualmente le autorizzazioni, file per file.
• Inclusione ed esclusione a livello di directory – Il plugin può eseguire il backup di directory specifiche configurate nelle impostazioni di inclusione ed esclusione, anziché eseguire il backup dell’intero volume NDMP per impostazione predefinita. Un filer che contiene cartelle condivise critiche insieme a directory temporanee e di cache non necessita che tutte vengano sottoposte a backup.

Funzionalità di backup

• Tre formati NDMP nativi, oltre a SMTAPE – NDMP legge direttamente il formato Dump nativo di NetApp, il formato Unity DUMP di EMC e il formato Tar, indipendente dal fornitore. È supportato anche SMTAPE, il formato binario grezzo di NetApp, particolarmente apprezzato per la sua velocità di backup relativamente elevata.
• Inclusione ed esclusione a livello di directory – Tramite le opzioni di inclusione ed esclusione, è possibile limitare un processo di backup a directory specifiche su un volume NDMP, anziché eseguire il backup dell’intero volume per impostazione predefinita.
• Limiti incrementali estesi su NetApp – Tra un backup completo e uno differenziale, l’accuratezza del ripristino nel formato Dump nativo rimane intatta per un massimo di otto processi incrementali. Superato tale limite, i file vengono comunque ripristinati correttamente, ma il file system ricostruito non corrisponde più allo stato in cui si trovava al momento dell’ultimo backup incrementale. Gli ambienti NetApp aumentano tale limite a 32 tramite il parametro max_level, oppure lo aggirano completamente attraverso la strategia «incremental-forever» BASE_DATE utilizzando use_base_date.

Supporto per piattaforme e versioni

• Produttori di NAS supportati – Il plugin esegue il backup di filer di NetApp, HPE, EMC e Huawei, tra gli altri.
• NetApp DataONTAP, testato specificatamente – Bacula ha testato il plugin con le versioni 8.x e 9.x di NetApp DataONTAP.
• Supporto dei formati nativi per produttore – Bacula legge direttamente il formato Dump nativo di NetApp e il formato Unity DUMP di EMC, oltre al formato Tar indipendente dal produttore, supportato su numerose piattaforme NAS. I produttori diversi da NetApp ed EMC possono invece utilizzare i volumi allineati (Aligned Volumes), che possono garantire buoni risultati di deduplicazione con un sistema di archiviazione adeguato.

Archiviazione dei backup e controllo dei costi

Bacula Enterprise offre agli amministratori il controllo diretto sui costi di archiviazione grazie alla riduzione dei dati e all’instradamento flessibile delle destinazioni.

• Deduplicazione a livello di blocco – Qualsiasi blocco di dati che compaia più di una volta nel catalogo dei backup viene scritto su supporto di archiviazione una sola volta. Il consumo di spazio di archiviazione si riduce senza alcuna modifica alla politica o alla pianificazione dei backup.
• Compressione adattiva – Gli algoritmi di compressione sono configurabili per ogni singolo processo. Gli amministratori ottimizzano la compressione in base al tipo di dati e alle risorse disponibili.
• Tipi multipli di destinazioni di archiviazione – I backup vengono scritti su disco locale, NAS, SAN, librerie a nastro, archiviazione a oggetti nel cloud (tra cui S3, Azure e Google Cloud) o qualsiasi combinazione di queste opzioni all’interno di un’unica politica.
• Archiviazione a oggetti compatibile con S3 – Bacula si collega a qualsiasi provider compatibile con S3 per la conservazione a lungo termine senza vincoli legati a un unico fornitore.
• Flussi di lavoro di archiviazione a più livelli – È possibile configurare lo spostamento automatico dei dati di backup tra i diversi livelli di archiviazione man mano che invecchiano. I punti di ripristino a cui si accede più frequentemente rimangono su archivi veloci, mentre i dati più vecchi vengono spostati verso destinazioni a costo inferiore.
• Incrementale per sempre – Dopo un backup completo iniziale, ogni processo successivo acquisisce solo ciò che è cambiato. Non sono più necessarie finestre di backup complete ricorrenti.
• Trasferimenti attenti alla larghezza di banda – Solo i dati modificati transitano sulla rete tra un’esecuzione di backup e l’altra. Il carico sulla rete di produzione rimane basso senza necessità di limitazioni manuali o soluzioni alternative di pianificazione.

Sicurezza e conformità dei backup

La sicurezza e la conformità normativa sono integrate in ogni livello della piattaforma, dalla crittografia del trasporto e dell’archiviazione dei dati al controllo degli accessi e alla registrazione degli audit.

• Crittografia AES-256 – La crittografia AES-256 copre l’intero percorso dei dati dal client di origine alla destinazione finale di archiviazione. Anche la gestione delle chiavi è configurabile per adattarsi alle politiche di sicurezza dell’organizzazione.
• Copie di backup immutabili – L’archiviazione compatibile con WORM blocca i dati di backup impedendone la modifica o la cancellazione una volta scritti. Il ransomware e le minacce interne non hanno alcuna possibilità di raggiungere il punto di ripristino.
• Controlli granulari degli accessi – Le autorizzazioni degli utenti si limitano a specifici processi, flussi di lavoro di ripristino e funzioni di gestione. Ciascun amministratore accede solo alle risorse necessarie al proprio ruolo.
• Audit completo delle attività – Ogni operazione di backup, ripristino e modifica della configurazione viene registrata con l’identità dell’utente e il timestamp. I team addetti alla conformità e alla sicurezza dispongono di una traccia di audit completa e ininterrotta.
• Supporto del quadro normativo – I controlli della piattaforma sono allineati ai requisiti del GDPR, dell’HIPAA e dello standard SOC 2 attraverso la crittografia, politiche di conservazione configurabili e registri di audit dettagliati.
• Architetture a tutela della privacy – L’implementazione a conoscenza zero crittografa i dati in modo tale che nemmeno l’amministratore che esegue il backup possa leggerli. Quest’ultimo può gestire il backup, ma non può visualizzare i file stessi.

Gestione e amministrazione dei backup

Due interfacce complementari e una suite completa di strumenti di gestione garantiscono visibilità e controllo su tutte le operazioni di backup.

• Doppia interfaccia – BWeb offre una console grafica per la gestione e il monitoraggio quotidiani dei processi. Bconsole (user agent) fornisce agli operatori il pieno controllo tramite riga di comando per la creazione di script, l’automazione e la configurazione avanzata.
• Scalabilità senza limiti – La stessa architettura di piattaforma gestisce ambienti che vanno da una manciata di server a implementazioni che contano migliaia di server, il tutto sotto un unico piano di gestione.
• Rilevamento automatico delle risorse – La piattaforma esegue una scansione dell’infrastruttura per identificare e catalogare automaticamente le destinazioni di backup. La copertura di protezione rimane aggiornata man mano che l’ambiente cresce.
• Reportistica dettagliata – I report programmati coprono i risultati dei processi, l’andamento della capacità, lo stato di conformità e le prestazioni operative con cadenza definita.
• Integrazione con sistemi esterni – Bacula si collega a strumenti di monitoraggio, sistemi di ticketing IT e servizi di directory, senza richiedere alcuno sviluppo personalizzato obbligatorio.

Copertura di backup multi-ambiente

Server fisici, macchine virtuali, container e infrastrutture cloud rientrano tutti in un’unica strategia di backup unificata.

• Virtualizzazione multipiattaforma – Integrazione nativa con VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox e Nutanix AHV, con applicazione coerente delle politiche su tutte le piattaforme.
• Convergenza tra ambiente fisico e virtuale – I server fisici, le workstation e le macchine virtuali sono protetti tramite la stessa interfaccia di gestione con politiche di backup unificate.
• Supporto per container e ambienti cloud-native – Protezione completa per ambienti Docker, Kubernetes e OpenShift con backup di volumi persistenti e snapshot coerenti a livello di applicazione.
• Integrazione dello storage multi-cloud – Supporto nativo per lo storage su cloud pubblico, privato e ibrido, comprese le interfacce S3, S3-IA, Azure, Google Cloud, Oracle Cloud e Glacier, con la funzionalità Minimal Restore Cost (MRC).
• Integrazione di database e applicazioni – Supporto per il backup a caldo di Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA e altre applicazioni mission-critical con piena coerenza transazionale.

Licenze di backup prevedibili

Le licenze del software Bacula Enterprise sono legate alle dimensioni dell’ambiente, non al volume dei dati. Pertanto, l’espansione dei filer NAS di cui si esegue il backup non comporterà un aumento dei costi di licenza.

• Licenze indipendenti dal volume – L’aumento della capacità di backup non comporta un aumento dei costi di licenza. I costi di protezione dei dati rimangono costanti anche con l’espansione dei volumi di dati.
• Struttura dei costi prevedibile – Un modello di prezzi fissi consente ai team di pianificare i budget per l’infrastruttura senza dover tenere conto dei costi variabili legati alla crescita dello storage o alle variazioni del carico di lavoro.
• Prezzi indipendenti dal carico di lavoro – Le dimensioni dei database, il numero di server e i volumi di archiviazione non incidono sui costi di licenza.
• Vantaggi economici su larga scala – Le organizzazioni che proteggono ambienti NAS di grandi dimensioni o in rapida crescita pagano lo stesso canone di licenza indipendentemente dalla quantità di dati aggiunti. Il vantaggio in termini di costi rispetto ai concorrenti che applicano prezzi basati sulla capacità aumenta all’aumentare dei volumi di dati.

Ripristino e continuità operativa

Bacula Enterprise offre percorsi di ripristino per tutti gli scenari di ripristino, dal ripristino di un singolo database alla ricostruzione completa di un sito.

• Ripristino bare metal a livello di sistema – Bacula Enterprise ripristina un server completo partendo da zero, inclusi il sistema operativo, le applicazioni, la configurazione e i dati, senza richiedere una precedente installazione manuale.
• Trasferimento dei dati multipiattaforma – I dati di backup possono essere ripristinati su un sistema operativo diverso da quello di origine. I team dispongono di diverse opzioni qualora l’hardware equivalente non sia disponibile o sia in corso una migrazione.
• Replica geografica dei backup – I set di backup vengono copiati in sedi di archiviazione geograficamente separate. Un’interruzione a livello di sito non compromette i punti di ripristino.
• Pianificazione di backup frequenti – La finestra di potenziale perdita dei dati si riduce a pochi minuti.
• Convalida automatizzata del ripristino – La recuperabilità viene confermata tramite test automatizzati senza il coinvolgimento dell’amministratore né un processo di convalida separato.