Software di backup per Microsoft Exchange Server di livello aziendale

Sicurezza e conformità dei backup

Bacula Enterprise adotta un approccio multistrato per garantire la sicurezza dei dati di backup di Exchange attraverso la crittografia del trasporto, la protezione a livello di archiviazione e il rilevamento del ransomware all’interno della stessa piattaforma.

• Copie di backup immutabili – L’archiviazione compatibile con WORM blocca i dati di backup impedendone la modifica o la cancellazione una volta scritti. Non esiste alcun percorso accessibile in rete ai punti di ripristino per un malintenzionato in possesso di credenziali di servizio valide.
• Crittografia AES per cliente – Configurabile a AES 128, AES 192 o AES 256 per cliente, dalla sorgente alla destinazione di archiviazione. Una violazione della destinazione di archiviazione espone solo i dati di quel cliente, non l’intero patrimonio di backup.
• Conformità FIPS 140-3 – I moduli crittografici soddisfano lo standard federale richiesto dalle organizzazioni governative e militari su tutti i daemon supportati.
• Controlli di accesso granulari – Le autorizzazioni degli utenti si limitano a specifici processi, flussi di lavoro di ripristino e funzioni di gestione. Nessun singolo account dispone di un’accessibilità non necessaria all’interno dell’ambiente di backup.
• Audit completo delle attività – Ogni operazione di backup, ripristino e modifica della configurazione viene registrata con l’identità dell’utente e il timestamp. I team di sicurezza ottengono una traccia di audit ininterrotta per le indagini sugli incidenti e la verifica della conformità.
• Integrazione SIEM – Gli eventi di sicurezza dell’infrastruttura di backup vengono trasmessi a piattaforme SIEM esterne che integrano il livello di backup nei flussi di lavoro di risposta agli incidenti esistenti dell’organizzazione, rendendo così l’ambiente di backup visibile al SOC.
• Supporto del quadro normativo – I controlli della piattaforma sono conformi ai requisiti GDPR, HIPAA, SOC 2, PCI DSS e NIST attraverso la crittografia, politiche di conservazione configurabili e registri di audit dettagliati.

Archiviazione e ripristino

Una strategia di backup contro il ransomware fallisce se il ripristino stesso è lento, non testato o limitato a un unico percorso. Bacula offre agli amministratori diverse opzioni di ripristino indipendenti, in modo che nessun singolo punto di errore possa impedire il ripristino.

• Nastro in isolamento fisico – I volumi su nastro espulsi dalla libreria e conservati offline sono fisicamente inaccessibili a qualsiasi attacco proveniente dalla rete. Nessuna compromissione delle credenziali, per quanto grave, può raggiungere un nastro espulso.
• Processi di copia di backup. I punti di ripristino vengono scritti su una destinazione di archiviazione separata con credenziali indipendenti e una politica di conservazione diversa. Un set di backup primario danneggiato o eliminato non influisce sui punti di ripristino del processo di copia.
• Ripristino bare metal – Bacula ripristina un server completo da zero, inclusi il sistema operativo, le applicazioni e i dati, senza richiedere una precedente installazione manuale. Sono supportati sia i sistemi Linux che Windows, con supporto UEFI ed EFI.
• Tipi multipli di destinazioni di archiviazione – I backup vengono scritti su disco locale, NAS, SAN, librerie nastro e archiviazione a oggetti cloud, inclusi S3, Azure e Google Cloud, all’interno di un’unica politica. Le organizzazioni implementano la regola 3-2-1-1 senza dover gestire strumenti separati per ciascuna destinazione.
• Flussi di lavoro di archiviazione a più livelli – I dati si spostano automaticamente tra i livelli di archiviazione man mano che invecchiano, mantenendo i punti di ripristino recenti su archiviazione veloce mentre i dati più vecchi vengono spostati verso destinazioni a basso costo o offline.
• Replica geografica dei backup – I set di backup vengono copiati in sedi di archiviazione geograficamente separate. Un’interruzione a livello di sito non comporta la perdita dei punti di ripristino.
• Convalida automatizzata del ripristino – La recuperabilità viene confermata tramite test automatizzati e gli amministratori dei backup sanno che i punti di ripristino sono utilizzabili prima che un incidente costringa a porsi la domanda.

Copertura multi-ambiente

Il ransomware non fa distinzioni in base al tipo di carico di lavoro. Bacula protegge server fisici, macchine virtuali, container, database e infrastrutture cloud tramite un unico motore di policy e un unico registro di controllo.

• Virtualizzazione multipiattaforma – L’integrazione nativa copre VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox, Nutanix AHV e OpenStack con un’applicazione coerente delle policy su tutti gli hypervisor.
• Supporto per container e cloud-native – La protezione completa per gli ambienti Docker, Kubernetes e OpenShift include backup di volumi persistenti e snapshot coerenti con le applicazioni.
• Backup dei database – Il supporto per il backup a caldo copre Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA, MariaDB, Percona e IBM DB2 con piena coerenza transazionale. I backup dei database sono affidabili per il ripristino, non solo per l’archiviazione.
• Protezione delle applicazioni SaaS – Microsoft 365, Google Workspace ed Exchange Online sono protetti con funzionalità di ripristino granulare fino al livello di singole e-mail e voci di calendario.
• Integrazione dello storage multi-cloud – Il supporto nativo copre le interfacce S3, Azure, Google Cloud, Oracle Cloud e Glacier. Le organizzazioni non sono vincolate a un unico fornitore di servizi cloud per lo storage dei backup.
• Ambiente Windows – Windows Encrypting File System, Microsoft VSS con MS SQL Server ed Exchange, Active Directory e le istantanee dei punti di montaggio funzionano tutti sotto un unico agente Windows.

Gestione e amministrazione dei backup

• BWeb Management Suite. L’interfaccia grafica utente (GUI) web principale di Bacula gestisce la configurazione dei processi, il monitoraggio, la reportistica e l’analisi della sicurezza dell’intero ambiente di backup da un’unica interfaccia.
• Scalabilità senza limiti. La stessa architettura di piattaforma gestisce ambienti che vanno da pochi server a implementazioni che contano migliaia di server, il tutto sotto un unico piano di gestione.
• Isolamento dei tenant. Gli MSP e le grandi imprese suddividono l’ambiente di backup in unità amministrate in modo indipendente. Ciascuna unità dispone di configurazione, criteri e controlli di accesso propri.
• Integrazione con sistemi esterni. Bacula si collega a strumenti di monitoraggio, sistemi di ticketing IT e servizi di directory, tra cui LDAP e Active Directory. Non è richiesto alcuno sviluppo personalizzato.
• Licenze indipendenti dal volume. I costi di licenza si basano sulle dimensioni dell’ambiente, non sul volume dei dati. La capacità di backup cresce senza comportare costi aggiuntivi.