Backup e ripristino OpenStack completi

Le organizzazioni che utilizzano piattaforme cloud OpenStack devono affrontare sfide uniche per proteggere la loro infrastruttura cloud-nativa. Gli ambienti OpenStack richiedono soluzioni di backup che comprendano la loro architettura distribuita, il design multi-tenant e l’allocazione dinamica delle risorse.

Le istanze, i volumi e le configurazioni OpenStack richiedono una protezione che vada oltre le semplici istantanee. Le aziende hanno bisogno di strategie di backup complete, in grado di gestire la complessità dell’infrastruttura cloud, mantenendo punti di ripristino coerenti tra più componenti.

La continuità aziendale negli ambienti cloud richiede capacità di ripristino comprovate, con obiettivi di tempo di ripristino (RTO) e di punto di ripristino (RPO) chiaramente definiti. Bacula Enterprise offre un backup OpenStack di livello aziendale con la flessibilità e l’affidabilità richieste dalle organizzazioni per le implementazioni cloud mission-critical.

SCARICA IL WHITEPAPERScarica la prova gratuita

Architettura a doppio modulo per una protezione completa

Bacula Enterprise offre due potenti moduli di backup OpenStack che possono essere utilizzati indipendentemente o insieme, in base ai requisiti di protezione:

• Protezione completa della macchina virtuale basata su un metodo proxy VM, che copre i metadati della macchina virtuale, la configurazione, i dati del disco e la topologia di rete (Nova/Neutron/Glance/Cinder). Questo approccio offre un backup e un ripristino completo a livello di istanza, ideale per gli scenari che richiedono il ripristino completo della VM con tutte le configurazioni intatte.
• Un’implementazione personalizzata di un driver di backup OpenStack Cinder, che consente funzionalità di backup efficienti solo per i volumi Cinder. Mentre i volumi possono essere raggruppati per macchina virtuale, questo modulo si concentra sulla protezione dei dati ed è ottimizzato per gli scenari in cui il backup della configurazione viene gestito separatamente o in cui si preferisce la granularità a livello di volume.

Le organizzazioni possono distribuire entrambi i moduli contemporaneamente per sfruttare i punti di forza di ciascun approccio su diversi carichi di lavoro all’interno dello stesso ambiente OpenStack.

Profonda integrazione di OpenStack

• Tramite Nova (Compute Engine) – Bacula acquisisce i metadati completi delle macchine virtuali, i parametri di configurazione e lo stato dell’istanza, con i dischi virtuali collegati tramite un server proxy/istanza dedicato, per un backup efficiente e senza interruzioni.
• Attraverso Neutron (Network Service) – Bacula protegge i dati completi di configurazione della rete, comprese le topologie, i gruppi di sicurezza, gli IP fluttuanti e i parametri di connettività, assicurando il recupero completo dello stato della rete durante le operazioni di ripristino.
• Attraverso Glance (Image Service) – Bacula esegue il backup e la catalogazione delle immagini delle macchine virtuali, preservando le versioni di base delle immagini e consentendo una protezione coerente a livello di immagine in tutta l’infrastruttura.
• Tramite Cinder (Block Storage) – Bacula offre un backup completo, incrementale e differenziale dell’immagine a livello di blocco dei volumi a livello raw, utilizzando un driver Bacula personalizzato.

Funzionalità di ripristino avanzate

• Ripristino completo della macchina virtuale – Ripristina istanze VM complete direttamente dall’interfaccia web di Bacula Enterprise in qualsiasi tenant o regione OpenStack di destinazione, con configurazione originale, rete e dischi collegati ricreati automaticamente.
• Flessibilità del tempo di ripristino – Personalizza le macchine virtuali durante il ripristino regolando i nomi delle istanze, modificando le configurazioni di rete o selezionando specifici volumi di disco da ripristinare.
• Ripristino di un singolo elemento – Esegue ripristini granulari a livello di file dall’interno delle macchine virtuali sottoposte a backup, senza dover montare o avviare immagini intere, anche da backup incrementali.

Protezione dell’infrastruttura operativa

Oltre ai dati delle macchine virtuali e dei volumi, Bacula protegge le fondamenta operative delle implementazioni OpenStack:

• Gestione delle configurazioni – I file di configurazione di OpenStack possono essere protetti utilizzando i file agent standard di Bacula, garantendo un rapido ripristino delle configurazioni dei servizi di calcolo, rete, storage e identità.
• Protezione dei database – I database OpenStack che contengono informazioni sui servizi (in genere MySQL/MariaDB) sono protetti attraverso il plugin MySQL di Bacula, che fornisce backup coerenti con funzionalità di ripristino point-in-time per i dati operativi critici.
• Gestione delle chiavi di crittografia – Le organizzazioni che utilizzano OpenStack Barbican per la gestione delle chiavi di crittografia devono proteggere le chiavi di crittografia separatamente, seguendo le procedure di backup di OpenStack. Bacula supporta i volumi criptati LUKS attraverso l’API del driver Cinder, mantenendo le corrette pratiche di gestione delle chiavi.

Prestazioni e affidabilità

• Elevata resilienza di rete – La gestione avanzata degli errori garantisce il completamento del backup anche durante le interruzioni di rete o le interruzioni transitorie del servizio cloud, con meccanismi di riprova automatica e gestione delle connessioni.
• Supporto per tutti i tipi di archiviazione – Il backup e il ripristino sono supportati in modo nativo su disco fisico, autoloader, librerie a nastro, archiviazione a oggetti nel cloud e appliance di deduplicazione con gestione unificata.
• Ampia gamma di livelli di backup – I backup completi, differenziali e incrementali a livello di blocco offrono flessibilità ed efficienza per i vari tassi di modifica dei dati nei diversi tipi di carico di lavoro.
• Facile programmazione dei backup – Agile implementazione della programmazione dei backup OpenStack con meccanismi avanzati di funzionamento e controllo per backup basati sul tempo o su eventi in un’infrastruttura cloud distribuita.
• VerifyData™ – Verifica l’affidabilità dei dati di backup esistenti per garantire la recuperabilità in caso di disastro, fornendo fiducia nell’integrità del backup senza consumare risorse di produzione.
• Gestione automatica delle istantanee – Bacula crea, gestisce e ripulisce automaticamente le istantanee di OpenStack, evitando l’accumulo di istantanee e gestendo in modo efficiente il consumo di spazio di archiviazione.
• Accesso CLI e API – Procedure complete da riga di comando consentono l’automazione e l’integrazione con i flussi di lavoro OpenStack esistenti, permettendo di attivare le operazioni di backup dagli scheduler di Bacula o da strumenti di orchestrazione esterni.

Metodi di backup alternativi

Mentre i moduli agentless di Bacula forniscono una protezione ottimale per la maggior parte delle implementazioni OpenStack, Bacula File Daemon offre un approccio alternativo basato su agenti per scenari specifici:

• Flessibilità basata su agenti – L’installazione di Bacula Enterprise File Daemon su singole macchine virtuali consente una protezione simile a quella dei server fisici, con accesso a tutte le funzioni a livello di file, tra cui esclusioni granulari, compressione a livello di file, modalità di backup accurata e verifica dei lavori.
• Strategia di protezione ibrida – Le organizzazioni possono combinare il backup dell’infrastruttura senza agenti tramite i moduli Nova/Neutron/Glance o Cinder con la protezione basata su agenti per carichi di lavoro specifici che richiedono backup coerenti con le applicazioni, ripristino granulare o funzionalità di verifica a livello di file.
• Ottimizzazione delle prestazioni – Quando si utilizzano i backup basati su agenti su molte macchine virtuali che condividono lo storage sottostante, le impostazioni di programmazione, priorità e massimo lavoro concorrente di Bacula aiutano a distribuire le operazioni di backup nella finestra di backup per evitare la contesa I/O sui sottosistemi di storage condivisi.

Questa flessibilità consente alle organizzazioni di scegliere il metodo di protezione ottimale per ogni carico di lavoro, in base ai requisiti di ripristino, alle considerazioni sulle prestazioni e alle preferenze operative.