Soluzioni e strumenti software di backup SAP

Il meglio di SAP, Oracle e Bacula

Le organizzazioni con ambienti SAP complessi che comprendono database HANA e Oracle beneficiano dell’approccio unificato di Bacula per proteggere entrambe le piattaforme attraverso un’unica infrastruttura di backup. La soluzione di backup SAP contiene varie tecniche e best practice per il backup di SAP e può essere combinata con lo strumento Bacula Enterprise Oracle per consentire il trasferimento diretto dei dati tra Oracle RMAN e Bacula Enterprise. Una volta installato, il nostro strumento esegue contemporaneamente il backup e il ripristino di SAP e funziona in modo trasparente in background.

L’amministratore del backup può beneficiare delle funzioni di multiplexing di Bacula Enterprise per eseguire backup e ripristini in parallelo. I supporti utilizzati da Bacula Enterprise sono disponibili per il backup di SAP, che può utilizzare esclusivamente gli stessi dispositivi di Bacula Enterprise o condividerli con altri tipi di backup.

Compatibilità del backup

Il modulo di backup SAP opera in modo trasparente all’interno del framework di backup nativo di SAP, senza richiedere modifiche alle procedure o alle pianificazioni di backup SAP esistenti. Tutte le operazioni di backup e ripristino vengono eseguite attraverso le chiamate standard BACKINT di SAP, garantendo la piena compatibilità con la governance del backup e i requisiti di conformità di SAP, estendendo al contempo le funzionalità di protezione all’infrastruttura di storage completa di Bacula Enterprise.

L’attuale Bacula Enterprise implementa l’interfaccia di backup e ripristino per:

• BC-BRI Interfaccia BACKINT per i database Oracle
• DB SAP
• Piattaforma di database in-memory SAP HANA

Vantaggi di sicurezza architettonica:

• L’architettura modulare con comunicazione unidirezionale tra i componenti elimina le vulnerabilità di sicurezza fondamentali presenti nei progetti monolitici.
• Il motore centrale opera su piattaforme Linux, offrendo una sicurezza intrinsecamente superiore rispetto alle soluzioni della concorrenza basate su Windows.
• Fiducia da parte delle principali organizzazioni militari e agenzie governative dei Paesi occidentali per la protezione di dati SAP classificati e sensibili.

Crittografia e conformità:

• Tutti i dati di backup SAP sono protetti con la crittografia AES a 256 bit, sia a riposo che durante la trasmissione attraverso le reti.
• Sono disponibili diversi algoritmi di crittografia: AES 128, AES192 o AES256 a seconda dei requisiti di sicurezza.
• La crittografia a livello di volume di Storage Daemon rende i volumi di backup SAP completamente illeggibili senza le chiavi di decrittografia corrette.
• La conformità FIPS 140 garantisce l’idoneità per le agenzie federali e le industrie altamente regolamentate che gestiscono sistemi SAP.
• Le funzionalità di verifica forniscono funzionalità simili a Tripwire per rilevare le compromissioni del sistema attraverso il monitoraggio dell’integrità dei file SAP.

Rilevamento avanzato delle minacce (BGuardian):

• Il rilevamento dell’avvelenamento dei dati identifica modelli anomali nei volumi di elaborazione dei backup SAP che indicano attività di ransomware.
• La valutazione della configurazione di sicurezza fornisce raccomandazioni attuabili per la conformità alle linee guida sulla sicurezza e alle best practice del settore.
• Il rilevamento dei modelli di errore identifica le potenziali vulnerabilità nei servizi in esecuzione, prima che gli aggressori possano sfruttarle.
• La dashboard del BWeb Security Center fornisce una supervisione centralizzata della sicurezza con una visibilità a un solo piano di vetro sull’intera infrastruttura SAP.
• Il plugin antivirus integrato consente la scansione dei dati di backup SAP per il rilevamento e la rimozione del malware.
• Integrazione della console SIEM attraverso il software Wazuh (basato su OSSEC) per un’analisi completa dei registri di backup SAP e la correlazione degli eventi.
• Le funzionalità di rilevamento del malware operano continuamente per identificare le minacce prima che compromettano i sistemi SAP di produzione

Protezione del backup immutabile:

• Il supporto per i nastri WORM offre vere capacità di scrittura-unica lettura-molte volte, in cui i dati di backup SAP non possono essere sovrascritti o eliminati dopo la scrittura.
• La protezione del volume supporta sia la modalità immutabile che quella di sola appendice per i volumi di backup SAP, impedendo modifiche non autorizzate.
• I controlli sulla conservazione dei volumi impongono tempi minimi di protezione che impediscono la rietichettatura o il riutilizzo dei volumi prima della scadenza dei periodi di conservazione.
• L’immutabilità nel cloud offre uno storage conforme a WORM per gli ambienti di backup S3, Azure, Google Cloud e Oracle Cloud SAP.
• Supporta l’implementazione della strategia di backup 3-2-1-1 (tre copie, due tipi di archiviazione, una fuori sede, una immutabile) per i dati SAP
• Crea record di backup SAP immutabili che rimangono immuni ai tentativi di modifica o cancellazione da parte del ransomware

Controllo degli accessi e autenticazione:

• L’Autenticazione a più fattori (MFA) con supporto TOTP consente la sicurezza dell’accesso basato su smartphone biometrici per le operazioni di backup SAP.
• Il controllo dell’accesso basato sui ruoli (RBAC) con autorizzazioni granulari assicura che gli amministratori del backup SAP accedano solo alle risorse autorizzate.
• Integrazione con i servizi di directory aziendali (LDAP/Active Directory) per la gestione centralizzata degli utenti del backup SAP
• Le ACL della console limitano l’accesso a risorse di backup SAP, lavori e comandi specifici in base ai ruoli degli utenti.

Conformità normativa:

• Supporto nativo per la conformità a SOX, HIPAA, GDPR, PCI-DSS e altri quadri normativi applicabili agli ambienti SAP.
• I percorsi di audit completi catturano tutte le attività di backup e ripristino di SAP per i requisiti di reporting normativo.
• La documentazione della catena di custodia dimostra l’integrità dei dati durante il ciclo di vita del backup SAP.
• L’applicazione dei criteri di conservazione assicura che i dati di backup SAP soddisfino i requisiti legali e normativi di conservazione.
• I controlli sulla residenza dei dati consentono restrizioni geografiche per l’archiviazione dei backup SAP per soddisfare i requisiti di sovranità.

Eccellenza dell’infrastruttura ibrida

L’architettura di Bacula Enterprise protegge sistemi SAP eterogenei con un controllo unificato, rendendola ideale per ambienti SAP complessi e multipiattaforma:

• Supporto multipiattaforma SAP – Backup SAP nativo per le distribuzioni Linux (RHEL, SLES, Ubuntu, Debian), AIX, Solaris e altre varianti Unix, con un’esperienza di backup coerente.
• Convergenza fisica e virtuale – Protezione senza soluzione di continuità dei server SAP fisici e delle istanze SAP virtualizzate utilizzando la stessa interfaccia di gestione con criteri di backup unificati.
• Architettura SAP multi-cloud – Supporto nativo per il backup SAP su Amazon S3, Azure Blob Storage, Google Cloud Storage, Oracle Cloud, Wasabi e oltre 30 fornitori compatibili con S3.
• Protezione SAP da cloud a cloud – Backup delle istanze SAP basate sul cloud su storage cloud alternativo per una protezione off-site conveniente senza infrastrutture aggiuntive.
• Ripristino SAP multipiattaforma – Ripristina i backup SAP da qualsiasi piattaforma supportata a qualsiasi altra piattaforma per la massima flessibilità di disaster recovery e il supporto alla migrazione.
• Supporto per la distribuzione ibrida di SAP – Protezione di backup unificata per i sistemi SAP distribuiti tra data center on-premises, cloud privati e piattaforme di cloud pubblico.

Infrastruttura ad alte prestazioni

Bacula Enterprise offre prestazioni eccezionali per le operazioni di backup SAP su scala aziendale, con una scalabilità comprovata:

• Scalabilità lineare – Protegge gli ambienti SAP da singoli server a distribuzioni aziendali multi-petabyte senza limiti artificiali di capacità o penalizzazioni delle prestazioni.
• Prestazioni aziendali comprovate – Prestazioni dimostrate per la protezione di alcune delle più grandi installazioni SAP al mondo, con miliardi di file e petabyte di dati.
• Deduplicazione globale dell’endpoint – Elimina i dati SAP ridondanti alla fonte prima della trasmissione del backup, riducendo drasticamente la larghezza di banda della rete e i requisiti di archiviazione.
• Flussi di backup paralleli – Consente la protezione simultanea di più database e file system SAP per ridurre al minimo le finestre di backup e massimizzare il rendimento.
• Operazioni multiplexate – Massimizza il throughput del dispositivo di archiviazione interlacciando più flussi di backup SAP su nastro o su disco per un utilizzo ottimale dell’hardware.
• Ottimizzazione della rete – La compressione avanzata riduce l’impatto del backup SAP sulle reti di produzione, mantenendo l’integrità dei dati e le prestazioni delle applicazioni.
• Elaborazione incrementale – Protegge solo i dati SAP modificati per ridurre al minimo il tempo di backup, il consumo di spazio e l’impatto sul sistema di produzione.
• Efficienza delle risorse – il sovraccarico minimo di CPU e memoria durante le operazioni di backup SAP preserva le prestazioni dell’applicazione per i sistemi SAP business-critical.

Gestione e operazioni centralizzate

BWeb Management Suite offre un’amministrazione completa del backup SAP attraverso interfacce unificate e intuitive:

• Interfaccia di gestione unica – Controlla il backup SAP su tutte le piattaforme, le sedi e i tipi di archiviazione da un’unica console centralizzata basata sul web.
• Dashboard basati sui ruoli – Fornisce informazioni rilevanti sul backup SAP a diversi ruoli organizzativi, tra cui amministratori, operatori e dirigenti.
• Monitoraggio in tempo reale – Offre una visibilità dettagliata dell’avanzamento del lavoro di backup SAP con metriche di performance, stato di completamento e utilizzo delle risorse.
• Reporting completo – Traccia i tassi di successo dei backup SAP, il consumo di storage, lo stato di salute dell’infrastruttura e lo stato di conformità con modelli di report personalizzabili.
• Avvisi automatici – Notifica agli amministratori i guasti dei backup SAP, i problemi di capacità, gli eventi di sicurezza o le violazioni dei criteri tramite e-mail, SMS o SNMP.
• Trending storico – Identifica le esigenze di capacità dell’infrastruttura di backup SAP e le opportunità di ottimizzazione attraverso l’analisi delle prestazioni e dell’utilizzo a lungo termine.
• Automazione basata su policy – Elimina i processi di backup SAP manuali e riduce i costi amministrativi grazie all’automazione intelligente e alla gestione del flusso di lavoro.

Efficienza dei costi e vantaggi delle licenze

Bacula Enterprise offre un costo totale di proprietà superiore per il backup SAP rispetto alle soluzioni della concorrenza:

• Nessun canone basato sulla capacità – Crescita illimitata dei dati di backup SAP senza costi di licenza aggiuntivi quando i volumi di dati si espandono nel tempo.
• Abbonamenti annuali fissi – I costi prevedibili basati sulle istanze SAP protette piuttosto che sul volume dei dati eliminano le sorprese di budget e consentono previsioni accurate.
• Modello di prezzi trasparente – Nessun canone di manutenzione a sorpresa o aggiornamenti obbligatori con costi associati che incidono inaspettatamente sui bilanci.
• Flessibilità dell’infrastruttura – Massimizza gli investimenti di storage esistenti grazie all’ampia compatibilità dei tipi di supporto, tra cui disco, nastro, cloud e configurazioni ibride.
• Riduzione avanzata dei dati – Riduce i costi dell’hardware di archiviazione grazie alla deduplicazione e alla compressione di livello aziendale che minimizzano i requisiti di capacità.
• Indipendenza dal fornitore – Elimina i requisiti di apparecchiatura proprietaria e il vendor lock-in, supportando hardware di archiviazione standard e fornitori di cloud.
• Efficienza operativa – Riduce i costi amministrativi grazie alla gestione centralizzata, all’automazione e alle interfacce intuitive che riducono al minimo i requisiti di formazione.
• Assistenza professionale inclusa – Riduce i costi di assistenza grazie al supporto tecnico di livello professionale incluso, senza costi per incidente o costosi livelli premium.