Strumento di backup PostgreSQL di Bacula Systems

Bacula Enterprise si integra direttamente con PostgreSQL per offrire backup e ripristino anche negli ambienti di produzione più esigenti, compresi i database ad alte transazioni e i grandi cluster multi-database che non possono permettersi interruzioni del servizio durante le finestre di backup.

Il software di backup PostgreSQL gestisce l’intero ciclo di backup e ripristino dei cluster PostgreSQL senza script e senza interrompere le operazioni del cluster. Viene eseguito come plugin File Daemon sull’host del database e cattura tutto ciò di cui il cluster ha bisogno per un ripristino pulito, dai ruoli e tablespace agli schemi per database e agli script di creazione.

Lo strumento di backup PostgreSQL di Bacula supporta le strategie Dump e PITR per coprire due scenari di ripristino distinti. La modalità Dump esegue pg_dump in formato personalizzato o semplice su tutti i database o su un sottoinsieme definito, con un filtro a livello di oggetto disponibile sia al momento del backup che del ripristino. Questa modalità è particolarmente utile quando è necessario ripristinare una singola tabella o uno schema senza toccare il resto del database.

In modalità PITR, il plugin gestisce l’archiviazione WAL attraverso i livelli di lavoro Completo, Incrementale e Differenziale, in modo da poter ripristinare qualsiasi cluster ad un punto arbitrario nel tempo ed evitare di perdere ore di transazioni a causa di una perdita accidentale di dati, di corruzione o di un’implementazione fallita.

Negli ambienti HA multi-nodo come Patroni, i backup Dump possono collegarsi tramite l’endpoint del cluster, indipendentemente dal nodo primario. I backup basati su PITR e WAL, invece, operano a livello di filesystem sull’host primario attivo. Dopo un cambio di ruolo, i lavori di backup devono puntare al nuovo primario per mantenere un archivio WAL coerente.

Scarica la prova gratuitaScarica il whitepaper su PostgreSQL

Funzionalità di backup robuste

• Backup completo – Cattura l’intera directory dei dati e tutti i file WAL generati durante il lavoro, costituendo la linea di base per tutte le catene di ripristino PITR.
• Backup incrementale – Forza un cambio di segmento WAL e archivia tutti i file WAL generati dal lavoro precedente, riducendo al minimo le finestre di backup sulle istanze PostgreSQL ad alta attività.
• Backup differenziale – Cattura i file di dati modificati dall’ultimo backup completo più tutti i file WAL attuali, bilanciando l’efficienza di archiviazione con una risoluzione più rapida della catena di ripristino.
• Backup basato su Dump – Esegue pg_dump in formato personalizzato o semplice su tutti i database o su un sottoinsieme definito, con filtraggio a livello di oggetto disponibile al momento del backup.
• Backup online – Tutti i tipi di backup vengono eseguiti su un’istanza PostgreSQL live, senza tempi di inattività e senza interruzione del cluster.
• Rilevamento automatico del cluster – Il plugin rileva automaticamente tutti i database nel cluster e acquisisce la configurazione, i ruoli, i tablespace, gli schemi e gli script di creazione senza configurazione manuale.
• Non è richiesto spazio temporaneo su disco – Trasferimenti massicci di dati direttamente dall’host del database al demone di archiviazione ad ogni livello di backup.

Capacità di ripristino

• Point-in-Time Restore (PITR) – Riproduce qualsiasi catena WAL per ripristinare un’istanza PostgreSQL ad una transazione esatta, indipendentemente dagli intervalli di backup programmati.
• Ripristino di singoli oggetti – Ripristina singole tabelle, schemi o indici direttamente dai dump in formato personalizzato utilizzando pg_restore, senza toccare il resto del database.
• Ripristino in posizione alternativa – Ripristina qualsiasi database in un server diverso o in una directory locale per la migrazione, il test o il ripristino di emergenza, senza influenzare l’ambiente di produzione.
• Ripristino parallelo – I dump di formato personalizzato supportano lavori di ripristino simultanei tramite pg_restore, riducendo i tempi di ripristino su sistemi multi-core.
• Ripristino Cross-Version – I formati Dump personalizzati e semplici supportano il ripristino delle versioni principali più recenti di PostgreSQL; il Dump semplice supporta il ripristino delle versioni principali precedenti.
• Recupero granulare di ruoli e schemi – I ruoli, gli utenti e gli schemi del database possono essere ripristinati in modo indipendente utilizzando roles.sql e schema.sql, con la modifica selettiva supportata da psql prima del caricamento.

Caratteristiche operative

• Verifica dell’accesso al database – Il comando stima interroga il plugin PostgreSQL per convalidare la connettività del cluster ed elencare tutti i database rilevati prima dell’esecuzione di qualsiasi lavoro di backup.
• Targeting selettivo dei database – Il parametro database accetta stringhe di caratteri jolly, il che consente al plugin di eseguire il backup solo dei database che corrispondono a un modello definito, senza modificare la configurazione del lavoro.
• Supporto del file di connessione al servizio – I parametri di connessione PostgreSQL possono essere astratti in una voce denominata pg_service. Ciò consente al plugin di connettersi alle istanze remote senza incorporare host, porta o credenziali direttamente nel FileSet.
• Controllo del timeout – Un parametro di timeout configurabile imposta il tempo di attesa massimo in secondi per qualsiasi comando inviato a PostgreSQL, con un valore predefinito di 60 secondi. Impostare abort_on_error per terminare immediatamente il lavoro in caso di fallimento della connessione, anziché consentirne l’esecuzione incompleta.
• Guida alla deduplicazione – PostgreSQL non implementa le sue routine di backup tenendo conto della deduplicazione. L’esecuzione del comando CLUSTER prima del backup riordina fisicamente i dati della tabella in base all’indice, migliorando i rapporti di deduplicazione al costo di un blocco esclusivo della tabella e di un significativo sovraccarico di CPU e I/O.

Amministrazione e monitoraggio

• Gestione dell’interfaccia web (BWeb) – Configura e monitora i lavori di backup PostgreSQL attraverso la console grafica BWeb di Bacula, senza interagire direttamente con i file di configurazione.
• Controllo a riga di comando – Utilizzi la bconsole per l’attivazione dei lavori, la navigazione nel catalogo, le operazioni di ripristino e l’automazione scriptabile per tutti i lavori di backup PostgreSQL.
• Limitazioni note – dump_opt non può essere utilizzato per eseguire il backup di server PostgreSQL remoti; utilizzi invece PGSERVICE. Il ripristino di template1, postgres o di qualsiasi database con connessioni attive richiede che tali connessioni siano prima terminate. La riproduzione di lunghe catene WAL su cluster ad alta attività aggiunge tempo significativo alle operazioni di ripristino PITR.

Supporto della piattaforma e della versione

La soluzione di backup PostgreSQL di Bacula Enterprise supporta le seguenti configurazioni:

• Tutte le versioni di PostgreSQL ufficialmente mantenute dalla versione 8.4 in poi
• Linux 32-bit
• Linux a 64 bit

Infrastruttura di archiviazione ed efficienza

Bacula Enterprise offre agli amministratori un controllo diretto sui costi di archiviazione attraverso la riduzione dei dati e l’instradamento flessibile delle destinazioni:

• Deduplicazione a livello di blocco – Qualsiasi blocco di dati che compare più di una volta nel catalogo di backup viene scritto sullo storage una sola volta, tagliando la ridondanza alla fonte anziché a posteriori.
• Compressione adattiva – Gli algoritmi di compressione sono configurabili per ogni lavoro, in modo che il sovraccarico della CPU e il risparmio di spazio possano essere bilanciati in base al tipo di dati e alle risorse disponibili.
• Più tipi di destinazione di archiviazione – I backup vengono scritti su disco locale, NAS, SAN, librerie a nastro, archiviazione a oggetti nel cloud, compresi S3, Azure e Google Cloud, o qualsiasi combinazione all’interno di un unico criterio.
• Archiviazione ad oggetti compatibile con S3 – Si collega a qualsiasi provider compatibile con S3 per una conservazione a lungo termine senza vincoli di fornitore.
• Flussi di lavoro di archiviazione a livelli – I dati di backup si spostano automaticamente tra i livelli di archiviazione man mano che invecchiano, in modo che i punti di ripristino a cui si accede di frequente rimangano sull’archiviazione veloce, mentre i dati più vecchi si spostano verso destinazioni a basso costo.
• Incrementale per sempre – Dopo un primo backup completo, ogni lavoro successivo cattura solo ciò che è cambiato. Le finestre di backup completo ricorrenti diventano superflue.
• Trasferimenti attenti alla larghezza di banda – Solo i dati modificati attraversano la rete tra le esecuzioni di backup, mantenendo al minimo il carico sull’infrastruttura di produzione.

Protezione dei dati e conformità

La sicurezza e la conformità normativa sono integrate in ogni livello della piattaforma, dalla crittografia del trasporto dei dati e dell’archiviazione al controllo degli accessi e alla registrazione degli audit.

• Crittografia end-to-end – La crittografia AES-256 copre l’intero percorso dei dati, dal client di origine alla destinazione finale di archiviazione, con una gestione delle chiavi configurabile per adattarsi alle politiche di sicurezza dell’organizzazione.
• Copie di backup immutabili – L’archiviazione compatibile con WORM blocca i dati di backup contro qualsiasi modifica o eliminazione una volta scritti, offrendo un punto di ripristino che il ransomware e le minacce interne non possono raggiungere.
• Controlli di accesso granulari – Le autorizzazioni degli utenti riguardano lavori specifici, flussi di lavoro di ripristino e funzioni di gestione, in modo che gli amministratori accedano solo a ciò che il loro ruolo richiede.
• Auditing completo delle attività – Ogni backup, ripristino e modifica della configurazione viene registrata con l’identità dell’utente e il timestamp. I team di conformità e sicurezza ottengono una traccia di audit completa e ininterrotta.
• Supporto del quadro normativo – I controlli della piattaforma soddisfano i requisiti GDPR, HIPAA e SOC 2 attraverso una combinazione di crittografia, politiche di conservazione configurabili e registri di audit dettagliati.
• Architetture che preservano la privacy – Le opzioni di distribuzione a conoscenza zero consentono all’infrastruttura di backup di funzionare senza concedere agli amministratori alcuna visibilità sui dati protetti.

Gestione e controllo aziendali

Due interfacce complementari e una suite completa di strumenti di gestione offrono visibilità e controllo su tutte le operazioni di backup:

• Doppia interfaccia – BWeb offre una console grafica per la gestione e il monitoraggio quotidiano dei lavori, mentre bconsole offre agli operatori il controllo completo della riga di comando per lo scripting, l’automazione e la configurazione avanzata.
• Scalabilità senza limiti – L’architettura della stessa piattaforma gestisce ambienti che vanno da una manciata di server a distribuzioni di migliaia di unità, il tutto sotto un unico piano di gestione.
• Isolamento dei tenant – Gli MSP e le grandi aziende suddividono l’ambiente di backup in unità amministrate in modo indipendente, ciascuna con la propria configurazione, le proprie politiche e i propri controlli di accesso.
• Individuazione automatica delle risorse – La piattaforma esegue la scansione dell’infrastruttura per identificare e catalogare automaticamente gli obiettivi di backup, in modo che la copertura della protezione rimanga aggiornata al variare degli ambienti.
• Reporting completo – I report programmati coprono i risultati dei lavori, le tendenze della capacità, lo stato di conformità e le prestazioni operative, forniti con una cadenza definita.
• Integrazione con sistemi esterni – Si collega agli strumenti di monitoraggio, ai sistemi di ticketing IT e ai servizi di directory, compresi LDAP e Active Directory, inserendosi nei flussi di lavoro operativi esistenti senza sviluppo personalizzato.

Eccellenza dell’infrastruttura ibrida

Server fisici, macchine virtuali, container e infrastrutture cloud rientrano in un’unica strategia di backup unificata:

• Virtualizzazione multipiattaforma – Integrazione nativa per VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox e Nutanix AHV con applicazione di criteri coerenti su tutte le piattaforme.
• Convergenza fisica e virtuale – I server fisici, le stazioni di lavoro e le macchine virtuali sono protetti attraverso la stessa interfaccia di gestione, con politiche di backup unificate.
• Supporto Container e Cloud-Native – Protezione completa per gli ambienti Docker, Kubernetes e OpenShift con backup di volumi persistenti e snapshot coerenti con le applicazioni.
• Integrazione dell’archiviazione multi-cloud – Supporto nativo per l’archiviazione in cloud pubblico, privato e ibrido, tra cui S3, S3-IA, Azure, Google Cloud, Oracle Cloud e Glacier, con la funzionalità Minimal Restore Cost.
• Integrazione di database e applicazioni – Backup a caldo per Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA e altre applicazioni mission-critical con piena coerenza transazionale.

Vantaggi economici

La licenza si basa sulle dimensioni dell’ambiente, non sul volume dei dati. I database PostgreSQL possono crescere senza che si verifichi un aumento dei costi di licenza:

• Licenze indipendenti dal volume – L’aumento della capacità di backup non si traduce in un aumento dei costi di licenza, per cui i costi di protezione dei dati rimangono invariati anche quando i volumi di dati si espandono.
• Struttura dei costi prevedibile – Un modello di prezzi fissi consente ai team di pianificare i budget dell’infrastruttura senza tener conto dei costi variabili legati alla crescita dello storage o alle variazioni del carico di lavoro.
• Prezzi indipendenti dal carico di lavoro – Le dimensioni dei database, il numero di server e i volumi di storage non influiscono sui costi delle licenze.
• Vantaggi economici su larga scala – Le organizzazioni che proteggono database PostgreSQL consistenti o in rapida crescita ottengono vantaggi economici sempre più significativi rispetto ai concorrenti con prezzi di capacità.
• Economia dei Service Provider – Gli MSP assumono clienti con dataset di grandi dimensioni o in rapida crescita, senza assorbire gli aumenti dei costi di licenza che erodono i margini nei modelli di prezzo per terabyte.

Recupero e continuità aziendale

Ogni scenario di ripristino ha un percorso definito, dai ripristini di singoli file alle ricostruzioni di siti completi:

• Ripristino Bare Metal a livello di sistema – Ripristina un server completo da zero, compresi il sistema operativo, le applicazioni, la configurazione e i dati, senza richiedere una precedente installazione manuale.
• Movimento dei dati multipiattaforma – I dati di backup possono essere ripristinati su un sistema operativo diverso da quello di origine, il che offre ai team delle opzioni quando non è disponibile un hardware simile o è in corso una migrazione.
• Replica geografica dei backup – I set di backup vengono copiati in posizioni di archiviazione geograficamente separate, in modo che un’interruzione a livello di sito non porti con sé i punti di ripristino.
• Pianificazione frequente dei backup – Gli intervalli di backup possono essere ridotti a pochi minuti, il che riduce la finestra di perdita potenziale dei dati ben al di sotto di quanto consentito dalle tradizionali pianificazioni orarie o notturne.
• Convalida automatizzata del ripristino – La recuperabilità è confermata da test automatizzati, senza il coinvolgimento dell’amministratore o un processo di convalida separato.