Backup e ripristino Hyper-V

I moderni ambienti Hyper-V devono affrontare minacce crescenti che gli snapshot di base e gli strumenti nativi non possono sempre affrontare adeguatamente. Gli attacchi ransomware prendono sempre più di mira l’infrastruttura virtualizzata, riconoscendo che la compromissione delle macchine virtuali può paralizzare intere organizzazioni. Al di là delle minacce esterne, le organizzazioni devono proteggersi da cancellazioni accidentali, guasti hardware e corruzione dei dati, soddisfacendo al contempo i severi requisiti di conformità per settori come quello sanitario, finanziario e governativo.

Le soluzioni di backup aziendali offrono la protezione completa richiesta dagli ambienti Hyper-V: backup coerenti con le applicazioni che assicurano l’integrità dei database e dei server di posta elettronica, funzionalità di ripristino granulare che permettono di ripristinare singoli file senza recuperare intere macchine virtuali, e opzioni flessibili di ripristino di emergenza che includono la replica cross-site e il ripristino bare metal. I quadri normativi come GDPR, HIPAA, PCI-DSS e SOX richiedono misure specifiche di protezione dei dati, periodi di conservazione e audit trail che gli strumenti Hyper-V nativi da soli non possono soddisfare.

La continuità aziendale dipende dal recupero rapido da qualsiasi scenario di guasto. Che si tratti di crittografia ransomware, cancellazione accidentale di macchine virtuali, guasti al sistema di storage o disastri del data center, le organizzazioni hanno bisogno di capacità di backup e ripristino comprovate, con obiettivi di punto di ripristino (RPO) e di tempo di ripristino (RTO) chiaramente definiti. Bacula Enterprise affronta queste sfide con una sicurezza di livello militare, un’eccezionale velocità di ripristino e la flessibilità necessaria per proteggere distribuzioni Hyper-V complesse ed eterogenee.

Scarica la prova gratuita
SCARICA IL WHITEPAPER

Plugin Hyper-V WinAPI (consigliato)

Il plugin Hyper-V WinAPI è la soluzione più recente e più avanzata di Bacula per gli ambienti Hyper-V. È il plugin consigliato per tutte le nuove implementazioni e offre il set di funzionalità più completo, tra cui:

• Supporto del backup completo, differenziale e incrementale con la tecnologia Resilient Change Tracking (RCT) di Microsoft.
• Migrazione automatica delle macchine virtuali per le configurazioni Failover Cluster
• Funzionalità di ripristino di un singolo elemento con tecnologia di mappatura avanzata
• Livelli di coerenza configurabili con fallback automatico intelligente
• Prestazioni ed efficienza superiori per le implementazioni Hyper-V aziendali

Opzioni del plugin legacy

Bacula Enterprise supporta anche due metodi di backup Hyper-V legacy per le implementazioni esistenti:

• Plugin Hyper-V WMI – Un metodo più vecchio che supporta i backup completi, differenziali e incrementali, ma non prevede il ripristino di un singolo elemento e altre funzioni avanzate. Non è consigliato per le nuove implementazioni.
• Plugin Hyper-V VSS – La soluzione originale basata su VSS che supporta solo i backup di livello completo. Non è consigliata per le nuove implementazioni.

Profonda integrazione Hyper-V

• Supporto dei Servizi di Integrazione Hyper-V – Compatibilità completa con i componenti dei Servizi di Integrazione Hyper-V che consentono funzionalità di backup avanzate, comunicazione con gli ospiti e coordinamento continuo tra i sistemi host e guest durante le operazioni di backup.
• Tecnologia Resilient Change Tracking (RCT) – Sfrutta la tecnologia RCT nativa di Microsoft per identificare e trasferire solo i blocchi di disco modificati dall’ultimo backup, consentendo backup incrementali e differenziali efficienti (richiede la versione 6.2 o superiore di Hyper-V Virtual Machines).
• Gestione configurabile dello stato della macchina virtuale – Azioni flessibili prima del backup (Nessuno, Arresta, Salva) e azioni dopo il backup (Nessuno, Riavvia, ForzaRiavvia) consentono agli amministratori di controllare il comportamento della macchina virtuale durante le operazioni di backup in base ai requisiti del carico di lavoro.
• Gestione intelligente del livello di consistenza – Il meccanismo di fallback automatico tenta prima i backup Application Consistent, poi torna a Crash Consistent se necessario, e può facoltativamente salvare/riavviare le macchine virtuali per garantire il completamento del backup.
• Automazione Failover Cluster – Rilevamento e migrazione automatici di VM remote sul nodo locale per il backup nelle configurazioni Failover Cluster, con migrazione automatica al nodo originale dopo il completamento del backup.
• Supporto dei Volumi Condivisi del Cluster (CSVFS) – Supporto completo per il backup delle macchine virtuali archiviate sui Volumi Condivisi del Cluster, consentendo un backup trasparente degli ambienti Hyper-V in cluster.
• Verifica dell’integrità del backup – Le funzionalità di verifica automatica convalidano la coerenza dei dati di backup, affrontando gli errori del disco fisico, gli errori del software logico e le modifiche di autorizzazione.

Strategie di backup flessibili

• Backup delle macchine virtuali a livello di immagine – Backup completo della macchina virtuale, compresi tutti i file VHD/VHDX, la configurazione della macchina virtuale, le istantanee e i dati del server Hyper-V.
• Selezione a livello di host o di singole macchine virtuali – Backup di tutte le macchine virtuali dall’host Hyper-V o backup selettivo di macchine virtuali specifiche utilizzando filtri di inclusione/esclusione nella configurazione del plugin.
• Gestione flessibile delle destinazioni di archiviazione – Backup su dischi locali, NAS, SAN, nastro, autochanger, provider cloud multipli o qualsiasi combinazione, con una gestione unificata di tutti i tipi di archiviazione.
• Opzioni di ripristino diretto del disco – Ripristino di macchine virtuali complete o di singoli dischi virtuali direttamente in posizioni specifiche, con opzioni di registrazione e connettività di rete configurabili.
• Ottimizzazione del FileSet Bothsides – L’uso dell’opzione Bothsides con la Deduplicazione Globale degli Endpoint riduce significativamente il trasferimento dei dati e l’archiviazione anche per i backup di livello completo.

• Elevata resilienza di rete – La gestione avanzata degli errori garantisce il completamento del backup anche durante le interruzioni di rete o il degrado delle prestazioni.
• Supporto per tutti i tipi di archiviazione – Il backup e il ripristino sono supportati in modo nativo su disco fisico, autoloader, librerie a nastro, nastro virtuale, provider cloud multipli e altro ancora.
• Ampia gamma di livelli di backup – I backup a livello completo, differenziale e incrementale offrono flessibilità, con la deduplicazione globale degli endpoint che consente un’efficienza a livello completo.
• Facile pianificazione dei backup – Implementazione agile della pianificazione dei backup Hyper-V con opzioni avanzate di funzionamento e amministrazione.

Vantaggi di sicurezza architettonica:

• L’architettura modulare senza comunicazione bidirezionale tra gli elementi elimina le vulnerabilità fondamentali della sicurezza.
• Il motore principale gira su Linux, per una sicurezza significativamente più elevata rispetto alla concorrenza.
• Fiducia da parte delle più grandi organizzazioni militari e governative dell’Occidente

Crittografia e conformità:

• Tutti i dati sono criptati con crittografia AES a 256 bit (sia a riposo che in trasmissione).
• Opzioni di crittografia multiple: AES 128, AES192, AES256 o Blowfish
• Crittografia a livello di volume Storage Daemon – volumi illeggibili senza le chiavi corrette
• Conforme a FIPS 140 per i settori federali e altamente regolamentati
• Verifica dei file precedentemente catalogati, consentendo una capacità simile a Tripwire per il rilevamento delle intrusioni nel sistema.

Rilevamento avanzato delle minacce (BGuardian):

• Il rilevamento dell’avvelenamento dei dati identifica le anomalie nei volumi di elaborazione dei dati che indicano attività di ransomware.
• La valutazione della configurazione di sicurezza fornisce raccomandazioni per la conformità alle linee guida e alle best practice di sicurezza
• Il rilevamento dei modelli di errore identifica i potenziali problemi dei servizi in esecuzione prima dello sfruttamento.
• La dashboard di BWeb Security Center offre un controllo centralizzato della sicurezza con una visibilità a un solo piano di vetro.
• Plugin antivirus integrato per la scansione dei dati di backup
• Console SIEM Integrazione con il software Wazuh (basato su OSSEC) per l’analisi di log ed eventi
• Funzionalità di rilevamento malware che lavorano continuamente per identificare le minacce

Protezione di backup immutabile:

• Supporto per nastri WORM – Funzionalità di vera scrittura-una volta-lettura-molte volte; i dati non possono essere sovrascritti o cancellati una volta scritti.
• Protezione del volume – Modalità immutabile e di sola appendice per i volumi di backup.
• Controlli sulla conservazione dei volumi – I tempi minimi di protezione impediscono la rietichettatura/riutilizzazione prima della scadenza della conservazione
• Immutabilità nel cloud – Archiviazione conforme a WORM per S3, Azure, Google Cloud e Oracle Cloud.
• Supporta la strategia di backup 3-2-1-1 (tre copie, due tipi di archiviazione, una fuori sede, una immutabile)
• Crea record di backup immutabili e immuni alla modifica del ransomware

Controllo dell’accesso e autenticazione:

• Autenticazione a più fattori (MFA) con supporto TOTP per l’accesso biometrico da smartphone
• Integrazione LDAP per la gestione centralizzata degli utenti
• Controllo dell’accesso basato sui ruoli con autorizzazioni granulari e supervisione amministrativa
• Percorsi limitati dell’agente file, direttive RunScript e restrizioni UID per Director per la separazione delle mansioni

Conformità normativa:

• Soddisfa i requisiti di governance dei dati, di conformità normativa e di tenuta legale.
• Supporta gli standard GDPR, PCI-DSS, HIPAA, SOX e militari.
• Registrazione di audit completa e documentazione di conformità automatizzata
• Utilizzato da istituzioni finanziarie, agenzie governative e industrie ad alta intensità di regolamentazione.

Eccellenza nell’infrastruttura ibrida

L’architettura di Bacula Enterprise protegge sistemi diversi con un controllo centralizzato, rendendola ideale per ambienti IT complessi ed eterogenei:

• Supporto per la virtualizzazione multipiattaforma – Integrazione nativa per VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox e Nutanix AHV con applicazione di criteri coerenti su tutte le piattaforme.
• Convergenza fisica e virtuale – Protezione senza soluzione di continuità di server fisici, workstation e macchine virtuali utilizzando la stessa interfaccia di gestione con strategie di backup unificate.
• Supporto Container e Cloud-Native – Protezione completa per ambienti Docker, Kubernetes e OpenShift con backup di volumi persistenti e snapshot coerenti con le applicazioni.
• Integrazione dello storage multi-cloud – Supporto nativo per lo storage in cloud pubblico, privato e ibrido, incluse le interfacce S3, S3-IA, Azure, Google Cloud, Oracle Cloud e Glacier, con la funzionalità Minimal Restore Cost (MRC).
• Integrazione di database e applicazioni – Funzionalità di backup a caldo per Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA e altre applicazioni mission-critical con coerenza transazionale.

Infrastruttura ad alte prestazioni

Le capacità di ottimizzazione delle prestazioni di Bacula Enterprise assicurano operazioni di backup efficienti in ambienti di scala aziendale senza compromettere le risorse di sistema:

• Meccanismi di resilienza della rete – Sofisticati protocolli di gestione e ripristino degli errori si adattano alle condizioni della rete e mantengono l’integrità del backup anche durante le interruzioni.
• Ottimizzazione delle prestazioni configurabile – Ottimizzazione delle operazioni di backup grazie alla possibilità di regolare i thread simultanei, alla limitazione della larghezza di banda e all’allocazione intelligente delle risorse.
• Architettura scalabile – Supporto per implementazioni di qualsiasi dimensione, per proteggere migliaia di sistemi con gestione centralizzata ed esecuzione distribuita.
• Deduplicazione globale degli endpoint – Tecnologia ad alte prestazioni che ottimizza i dati a livello di blocco, memorizzando solo i nuovi blocchi e utilizzando i riferimenti ai dati esistenti nel motore di deduplicazione.
• Integrazione Resilient Change Tracking – Riduce al minimo le finestre di backup e i requisiti di archiviazione grazie all’efficiente tracciamento delle modifiche basato su RCT e ai backup incrementali.
• NCDP (Near Continuous Data Protection) – Riduce sia l’RTO che l’RPO a pochi minuti per le macchine virtuali mission-critical.

Gestione e operazioni centralizzate

Le funzionalità di gestione complete offrono ai team IT visibilità e controllo completi sulle operazioni di backup in interi ambienti aziendali:

• Interfaccia Web intuitiva (BWeb™) – Configurazione semplificata dei lavori con dashboard di monitoraggio in tempo reale, pianificazione drag-and-drop e ampie funzionalità di reporting.
• Flessibilità della linea di comando – CLI completa per l’automazione, lo scripting e l’amministrazione avanzata, accanto alle opzioni della GUI – da combinare a seconda delle esigenze.
• Architettura Multi-Tenant – Supporto per MSP e grandi aziende con ambienti tenant isolati, branding personalizzabile e accesso amministrativo basato sui ruoli.
• Reporting & Analytics avanzati – Rapporti dettagliati sullo stato dei backup, metriche delle prestazioni, analisi dell’utilizzo dello storage e documentazione sulla conformità con consegna automatica
• Integrazione aziendale – Connessioni perfette con gli strumenti di gestione dei servizi IT esistenti, autenticazione LDAP/Active Directory e sistemi di monitoraggio per una gestione unificata del flusso di lavoro.
• Rilevamento e interrogazione completi – Rilevamento automatico dei target di backup e capacità di interrogazione granulare per una gestione efficiente di ambienti virtualizzati complessi.

Efficienza dei costi e vantaggi delle licenze

L’approccio unico di Bacula Enterprise alle licenze offre un sostanziale risparmio sui costi rispetto alle soluzioni di backup tradizionali:

• Nessun addebito basato sulla capacità – A differenza dei concorrenti, Bacula non addebita i costi in base al volume dei dati, consentendo alle organizzazioni di scalare i propri dati senza incorrere in costi di licenza aggiuntivi.
• Prezzi piatti e prevedibili – Un modello di licenza semplice facilita il budget e la pianificazione, senza sorprese quando il suo ambiente Hyper-V cresce.
• Agnostico rispetto all’hardware – Nessun costo basato sulla configurazione hardware, sul numero di socket o sulle specifiche dell’host.
• Enormi risparmi su scala – Le organizzazioni con volumi di dati grandi o in rapida crescita ottengono vantaggi economici particolarmente significativi rispetto ai concorrenti basati sulla capacità.
• Modello MSP-friendly – I fornitori di servizi offrono una protezione Hyper-V di livello aziendale, mantenendo margini di profitto sostenibili.