Software di backup NAS per ambienti multi-vendor di Bacula

Principale > Backup dei dati corporativo > Plugin Aziendali > Software di backup Synology

Più grande è la vostra organizzazione, più fornitori di NAS utilizzate e più strumenti di backup distinti dovete gestire. Con il passare del tempo, le pianificazioni e le regole di conservazione di tali strumenti tendono a divergere, e questa divergenza può portare alla perdita dei backup.

Per aiutare le organizzazioni a gestire diversi fornitori con pianificazioni di backup diverse, il software di backup NAS di Bacula vi consente di eseguire il backup e il ripristino dell’intero set di dati in ambienti NAS multi-fornitore da un’unica console che opera secondo un unico insieme di pianificazioni di backup e regole di conservazione.

Grazie alla sua ampia gamma di funzionalità di sicurezza informatica, la soluzione NAS di Bacula garantisce il ripristino tempestivo dei dati della vostra organizzazione e protegge i vostri backup dalle minacce informatiche grazie a un’architettura modulare. Inoltre, il plugin funziona in combinazione con il plugin NDMP e l’Incremental Accelerator per NetApp e Nutanix, che accelerano i backup di condivisioni di file di grandi dimensioni.

Scarica la prova gratuita Visualizza la scheda tecnica sul backup SAN/NAS

Caratteristiche principali della soluzione di backup NAS multi-vendor di Bacula

Un’unica console per tutte le marche di NAS: Bacula esegue il backup dei sistemi di archiviazione Synology, NetApp, Nutanix, HPE, EMC e Huawei secondo un unico insieme di pianificazioni e regole di conservazione.
Backup flessibili: Bacula può leggere i file su un NAS tramite la rete oppure far sì che il NAS comprima i propri dati e li invii a Bacula tramite il plugin NDMP, soluzione più veloce in caso di volumi di dati molto grandi.
Acceleratore incrementale per NetApp e Nutanix: grazie all’acceleratore, i backup incrementali copiano solo i file modificati dall’ultimo backup, evitando la lenta scansione di ogni singolo elemento in una condivisione che ne contiene milioni.

Ripristino di singoli file: è possibile ripristinare un singolo file o una cartella eliminati senza dover ricorrere al ripristino dell’intero volume, poiché Bacula registra il nome di ogni file in un backup a livello di file.
Backup di immagine dell’intero volume per NetApp: per una ricostruzione completa in seguito a un disastro, Bacula può copiare un intero volume NetApp come singola immagine, il che rappresenta il metodo più veloce per volumi contenenti milioni di file.

Vantaggi della soluzione di backup su NAS di Bacula

Costi a lungo termine ridotti: il costo del backup rimane invariato anche se lo spazio di archiviazione sul NAS aumenta, poiché Bacula concede le licenze del software in base alle dimensioni dell’ambiente e non alla quantità di dati sottoposti a backup.
Ampia suite di funzionalità di sicurezza informatica: Bacula protegge i backup della vostra organizzazione da ransomware, malware e manomissioni, crittografando i dati di backup, eseguendo scansioni alla ricerca di malware e bloccandone la modifica per un periodo da voi stabilito.

Architettura resiliente alle minacce informatiche: i moduli principali di Bacula funzionano in modo isolato e un malintenzionato che riesca a prendere il controllo del File Daemon non può accedere ai backup esistenti. I dati di backup rimangono al sicuro perché il Director non sa dove si trovi lo Storage Daemon.
Compatibilità multi-vendor: è possibile gestire tutti i backup NAS dalla stessa console utilizzata per i backup NetApp, Nutanix, HPE, EMC e Huawei, garantendo un backup più sicuro e sincronizzato dei file.

La suite completa di funzionalità del software di backup NAS di Bacula

Monitoraggio delle modifiche per un numero elevato di file

Elenchi delle modifiche NetApp SnapDiff: l’Acceleratore incrementale individua le risorse modificate interrogando l’API NetApp SnapDiff rispetto allo snapshot di backup precedente. Anziché eseguire la scansione dell’intero file system, Bacula fa riferimento a questo elenco di file generato per acquisire solo i dati modificati tramite mount NFS o CIFS standard.
Elenchi delle modifiche tramite l’API REST di Nutanix: per gli ambienti Nutanix, l’Acceleratore incrementale è in grado di replicare questa efficienza tramite chiamate native all’API REST di Nutanix, che forniscono un inventario diretto dei file modificati e consentono a Bacula di individuare e recuperare solo i file specificati tramite NFS o CIFS.
Rotazione automatica degli snapshot: per ridurre al minimo il sovraccarico dello storage primario, l’Accelerator mantiene una rotazione serrata di 3-4 snapshot per volume sul filer; ogni snapshot viene automaticamente eliminato nel momento in cui Bacula completa la sua dipendenza, in modo che l’ingombro dello storage attivo rimanga notevolmente ridotto.
Incrementale per sempre tramite “Virtual Full”: le architetture di backup basate sul mount possono utilizzare le operazioni “Virtual Full” per sintetizzare i dati direttamente sullo storage di Bacula. Consolidando il backup completo di base con i successivi incrementali interamente sul backend, viene creata una nuova immagine completa senza imporre alcun carico di lettura sul NAS di produzione.

Metodi di backup

Backup tramite montaggio NFS e SMB/CIFS: File Daemon monta le condivisioni NAS tramite NFS o SMB/CIFS e ne esegue il backup come se si trattasse di un filesystem locale, consentendo agli ambienti NAS di utilizzare inclusioni ed esclusioni di insiemi di file, nonché ripristini a livello di file.
Dump NDMP e Tar: per i sistemi NetApp, HPE, EMC e Huawei, il plugin opera in combinazione con il plugin NDMP, che richiede lo stream di dump nativo del filer o il formato Tar indipendente dal fornitore; per ciascun formato sono disponibili i livelli completo, incrementale e differenziale.
NetApp SMTAPE: acquisendo una copia binaria grezza di un volume NetApp, SMTAPE conserva l’intera cronologia degli snapshot. Ciò riduce al minimo i requisiti di conservazione degli snapshot sui livelli di storage primari. Il plugin supporta inoltre sia i processi di backup incrementali che differenziali e gestisce gli snapshot tramite gli endpoint dell’API REST di ONTAP.

Funzionalità di ripristino

Ripristino di singoli elementi: con la direttiva use_hist, si indica a Bacula di registrare ogni nome di file proveniente da un dump NDMP direttamente nel Catalogo. Questo tipo di indicizzazione granulare consente agli amministratori di sfogliare l’albero dei file e selezionare file o directory specifici da ripristinare sul filer di destinazione.
Destinazioni alternative per volumi e directory: il parametro di configurazione where reindirizza un flusso di recupero NDMP verso un percorso di directory alternativo. Per instradare i dati ripristinati su un volume completamente diverso sul filer aziendale, è necessario utilizzare invece la direttiva dest_volume.
Estrazione locale sull’host del File Daemon: impostare il percorso di destinazione utilizzando where=“>/path” e trasmettere il payload NDMP grezzo direttamente all’host del File Daemon. Utilità native come tar o restore possono quindi estrarre i singoli file localmente. Questa funzionalità elimina qualsiasi dipendenza dall’architettura NAS di origine.

Gestione delle ACL e dei metadati

ACL native del fornitore con NDMP: i backup NDMP comprimono le ACL e i metadati direttamente all’interno del flusso di dati proprio del fornitore. Poiché rimangono nel loro formato nativo, è lo stesso filer a gestire l’applicazione e l’applicazione di tali autorizzazioni ogni volta che si esegue un backup o un ripristino.
ACL POSIX su NFS: per acquisire gli ACL POSIX dalle condivisioni NFS, assicurarsi di montare la condivisione di destinazione con l’opzione acl abilitata. Inoltre, la corrispondente configurazione della risorsa FileSet di Bacula deve includere esplicitamente la direttiva ACL Support = yes.
ACL di Windows sulle condivisioni CIFS: per proteggere le ACL di Windows sulle condivisioni CIFS è necessario un daemon di file Windows dedicato per montare la condivisione. Per ottimizzare le prestazioni ed evitare che il traffico di backup attraversi due volte la rete locale, gli amministratori possono ospitare questa istanza di Windows come guest KVM direttamente sulla macchina del daemon di archiviazione. Per indicazioni dettagliate sulla progettazione dell’architettura e sull’implementazione di questa configurazione specializzata, contattare direttamente Bacula Systems.

Supporto per i cluster ONTAP di NetApp

Cluster Aware Backup (CAB): introdotto nella versione 16.0.2 di Bacula Enterprise, la direttiva `use_cab` instrada dinamicamente ogni sessione NDMP verso il nodo specifico del cluster che ospita il volume di destinazione. Bacula raccomanda vivamente di implementare CAB come configurazione di base per tutti gli ambienti cluster.
Instradamento dei nodi tramite l’API ONTAP: a partire da Bacula Enterprise 16.0.1, il plugin può interrogare direttamente l’API ONTAP per individuare il nodo ospitante appropriato. Per i volumi FlexGroup complessi in cui il rilevamento automatico potrebbe fallire, gli amministratori possono configurare voci di nodo statiche all’interno del file ontap.conf per garantire una copertura senza interruzioni.
Acceleratore incrementale in modalità cluster: l’Acceleratore incrementale offre una compatibilità completa con tutte le architetture NetApp in modalità cluster tramite il parametro vserver. Gli ambienti legacy 7-Mode sono pienamente supportati, in particolare le versioni 7.3.6, 8.0, 8.1, 8.2 e 8.3.

Supporto per piattaforme e fornitori

Supporto dei fornitori NDMP: il plugin di backup NAS di Bacula supporta i principali filer come NetApp, HPE, EMC e Huawei, ed è stato testato a fondo su NetApp Data ONTAP 8.x e 9.x. Tieni presente che gli standard NDMP variano a seconda del produttore, quindi potrebbe essere necessario verificare la compatibilità se utilizzi una piattaforma di storage non presente nell’elenco.
Piattaforme per l’Acceleratore incrementale: l’Acceleratore incrementale è stato sviluppato appositamente per le apparecchiature NetApp e Nutanix. Se lo si esegue su Nutanix, assicurarsi che l’ambiente utilizzi Bacula Enterprise 14.0 o versioni successive.
Qualsiasi NAS con condivisioni NFS o SMB: per Synology o qualsiasi altro NAS che utilizzi condivisioni NFS o SMB standard, non è effettivamente necessario un plugin specifico del fornitore. È sufficiente proteggere tali condivisioni direttamente utilizzando il File Daemon standard di Bacula.
Requisiti incrementali per SMTAPE: per eseguire processi incrementali o differenziali con SMTAPE, il sistema deve disporre di ONTAP 9.6 o versioni successive. È inoltre necessario assicurarsi che l’API Python di NetApp ONTAP sia installata direttamente sull’host del File Daemon.

Suite di funzionalità di sicurezza informatica di Bacula per i backup su NAS

La soluzione di backup su NAS di Bacula offre una suite completa di funzionalità di sicurezza informatica, quali avvisi, scansioni antivirus, PITR, crittografia a ogni livello e un percorso di backup inaccessibile ai criminali informatici.

Avvisi relativi a file di backup compromessi con BGuardian

Rilevamento delle anomalie nei backup: BGuardian confronta il volume dei dati, il numero di file e il tempo di esecuzione di ogni processo di backup con la cronologia di quel processo e indica quali punti di ripristino ricontrollare qualora rilevi un calo repentino in uno qualsiasi di questi valori.
Valutazione della sicurezza della configurazione: BGuardian verifica inoltre l’intera configurazione di Director e segnala eventuali password dei daemon deboli e/o duplicate.
Segnalazione di processi di backup contenenti malware: viene segnalato quali processi di backup contenevano ransomware o malware, e ogni avviso fornisce il nome del client, il nome del processo e l’ID del processo.
Lacune nei test di ripristino: viene segnalato quando un processo di backup scende al di sotto della frequenza di ripristino configurata.

Punti di ripristino che i criminali informatici non possono eliminare

Volumi su disco immutabili: nessuno può modificare o eliminare un volume su disco bloccato una volta che Bacula lo ha scritto (nemmeno con le credenziali di backup).
Immutabilità sullo storage già in vostro possesso: Bacula supporta NetApp SnapLock, DataDomain RetentionLock, HPE StoreOnce Catalyst, nastri WORM, S3 Object Lock e lo storage blob immutabile di Azure.
Nastri “air-gapped”: i nastri che si espellono e si archiviano offline rimangono al riparo da qualsiasi attacco informatico basato sulla rete.
Processi di copia di backup: Bacula conserva una seconda serie di punti di ripristino dei file su uno storage separato con credenziali diverse. Se il backup primario viene danneggiato o eliminato, la seconda serie rimane intatta.

Crittografia a ogni livello

Conformità FIPS: il modulo crittografico di Bacula soddisfa lo standard federale utilizzato dal governo degli Stati Uniti e dalle organizzazioni militari.
Crittografia AES per singolo client: è possibile scegliere tra AES 128, 192 o 256 per ciascun client; in caso di violazione di una destinazione di archiviazione, vengono esposti solo i dati di quel client.
Crittografia del daemon di archiviazione: Bacula Enterprise crittografa i dati prima che lascino l’infrastruttura di backup; la destinazione su disco o nel cloud riceve esclusivamente testo cifrato.

Scansioni antivirus e rilevamento di malware

Rilevamento di malware con hash noti: Bacula verifica i file di backup confrontandoli con le firme del malware e contrassegna il processo come “OK — con avvisi”, elencando i file infetti.
Plugin antivirus Clam AV: il plugin antivirus rileva i file infetti nei backup esistenti e indica il nome del virus trovato in ciascuno di essi.

L’architettura cyber-resiliente di Bacula

Componenti separati con processi separati: Bacula suddivide il lavoro di backup tra il Director, il File Daemon, lo Storage Daemon e il Catalog; ciascun componente viene eseguito come programma autonomo con privilegi limitati. Una violazione di un componente non consente all’autore dell’attacco di accedere agli altri.
Backup conservati fuori dalle macchine di produzione: lo Storage Daemon gira su un proprio server, separato dai computer di cui esegue il backup. Se un ransomware colpisce uno dei vostri server, i backup si trovano su una macchina diversa, fuori dalla portata dell’attaccante.
Un Director che non entra mai in contatto con i vostri dati: il Director pianifica i processi e gestisce il Catalogo, ma i dati di backup non passano mai attraverso di esso.
Sili di archiviazione separati: più Storage Daemon e pool distinti consentono di conservare i dati di ciascun agente nel proprio silo, con controlli di accesso dedicati.

Un percorso di backup a prova di attacchi

Account di servizio isolati – Ogni demone Bacula viene eseguito con un proprio account protetto; nessuna delle credenziali di produzione è utilizzabile per accedere all’archivio di backup.
Autenticazione a più fattori – BWeb richiede una password monouso oltre al normale login. La sola divulgazione di una password non consentirà a nessuno di accedere alla console di backup.
Integrazione SIEM – Gli avvisi di BGuardian, insieme ai tentativi di accesso falliti e agli eventi di Director, vengono inviati direttamente al sistema SIEM.

Domande frequenti

Il RAID su un NAS equivale a un backup?

No. Il RAID garantisce il funzionamento del NAS in caso di guasto di uno dei suoi dischi, ma non conserva una seconda copia dei file altrove. Se si elimina accidentalmente una cartella, questa scompare da tutti i dischi. Il ransomware crittografa tutti i dischi contemporaneamente, mentre un incendio o un furto comporta la perdita dell’intera unità. Un backup è una copia separata su un supporto di archiviazione diverso, e il software di backup per NAS di Bacula conserva tale copia su disco, nastro o nel cloud, fuori dalla portata del ransomware.

Il ransomware può crittografare i file su un NAS?

Sì. L’attacco SynoLocker del 2014 e la campagna eCh0raix del 2019 hanno entrambi crittografato i file sui dispositivi Synology e, in entrambi i casi, gli aggressori sono riusciti a penetrare grazie a password deboli o software obsoleto. Per impedire che si verifichino incidenti di questo tipo, Bacula conserva i backup su un supporto di archiviazione separato e può bloccarli contro eventuali modifiche per un periodo da voi stabilito. Dopo un attacco, è possibile ripristinare i file dall’ultimo backup integro.

È necessario NDMP per eseguire il backup di un NAS?

No. NDMP è uno standard di backup che il NAS stesso deve supportare, e non tutte le marche lo fanno. Bacula esegue il backup di qualsiasi NAS tramite le sue condivisioni di rete (NFS o SMB), allo stesso modo in cui un computer da ufficio apre i file. Per le marche che supportano NDMP, come NetApp, HPE, EMC e Huawei, il software di backup NAS di Bacula include il plugin NDMP, che è più veloce per volumi molto grandi.

Posso eseguire il backup di sistemi NAS di diversi produttori con un unico strumento?

Sì. Bacula esegue il backup di dispositivi di archiviazione Synology, NetApp, Nutanix, HPE, EMC e Huawei da un’unica console, con un unico insieme di pianificazioni e regole di conservazione. Le app di backup integrate di Synology in genere proteggono solo i dispositivi Synology; per un NAS di un’altra marca sarebbe altrimenti necessario un secondo strumento di backup.

Posso eseguire il backup di un NAS su nastro?

Sì. Bacula legge i file presenti sul NAS e scrive il backup su disco, su nastro e su archiviazione cloud. Il nastro è adatto all’archiviazione a lungo termine e, se lo si espelle e lo si conserva offline, gli aggressori non saranno in grado di accedervi in caso di violazione.

Potresti anche essere interessato a:

backup e ripristino

backup remoto

soluzioni di backup aziendale

Visualizza la scheda tecnica sul backup SAN/NAS

Proteggi i sistemi di archiviazione Synology, NetApp, Nutanix, HPE, EMC e Huawei da un'unica console Bacula, con un metodo di backup adeguato alle dimensioni e al numero di file di ciascun volume.