Backup e ripristino MySQL aziendale

Funzionalità di backup

• Backup del dump per database – Per impostazione predefinita, l’agente esegue il dump di ogni database separatamente. Ogni database produce un’istantanea SQL coerente che può essere ripristinata in modo indipendente senza ripristinare l’intero server.
• Dump Backup di tutti i database – L’opzione tutti_i_database esegue il dump di tutti i database in un’unica operazione e produce un’istantanea coerente a livello globale. Il backup include anche i file di registro binari generati fino alla fine del lavoro.
• Backup binario tramite Percona XtraBackup – In modalità binaria, l’agente utilizza Percona XtraBackup per eseguire un backup fisico a caldo del server completo. Copre le tabelle InnoDB, XtraDB e MyISAM, viene eseguito senza bloccare il database e non richiede file temporanei di grandi dimensioni.
• Cattura del registro binario – Il plugin MySQL di File Daemon salva i file di registro binari generati durante il lavoro di backup. Durante un ripristino PITR, Bacula riproduce questi registri per ripristinare il database a un punto preciso nel tempo.
• Backup incrementale – Dopo un backup completo, ogni lavoro incrementale acquisisce solo i nuovi log binari generati dal lavoro precedente, riducendo così il consumo di spazio e il tempo di trasferimento sulle istanze MySQL attive.
• Backup differenziale – Un lavoro differenziale acquisisce tutti i registri binari generati dall’ultimo backup completo. Questo permette agli amministratori di avere una catena di ripristino in due fasi, senza il sovraccarico di archiviazione delle ripetute istantanee complete.
• Backup online – Le modalità Dump e Binary vengono eseguite su un server MySQL live, senza tempi di inattività e senza interruzione del servizio.
• Backup coerente – La modalità Dump garantisce la coerenza individuale per ogni database e utilizza i log binari per ottenere la coerenza globale tra i database. La modalità binaria produce un’istantanea globalmente coerente dell’intero server in un’unica operazione.
• Acquisizione automatica dei metadati – Ogni lavoro di backup acquisisce il file di configurazione del server MySQL (my.cnf), le sovvenzioni globali, le variabili correnti del server e gli script di creazione per database, gli schemi, i dati e le sovvenzioni.

Capacità di ripristino

• Point-In-Time Recovery – Il PITR è disponibile sia per la modalità Dump che per quella Binary. L’agente MySQL gestisce i file di registro binari necessari per riprodurre le transazioni fino a un punto di ripristino target, senza tracciamento manuale dei registri.
• Ripristino di un singolo database – In modalità Dump, i singoli database possono essere ripristinati indipendentemente dai loro file di dump per database, senza ripristinare l’intero server.
• Ripristino di utenti e ruoli – Le sovvenzioni globali e le sovvenzioni utente per database vengono acquisite come parte di ogni lavoro di backup e possono essere ripristinate indipendentemente dai dati del database.
• Ripristino del server completo dalla modalità binaria – L’agente utilizza gli strumenti di Percona per ripristinare un server completo da un backup binario. I dati vengono prima ripristinati in una posizione temporanea e resi coerenti utilizzando il passaggio Percona Prepare, prima che qualsiasi modifica venga scritta nel database live.
• Ottimizzazione della preparazione al momento del backup – il modulo MySQL di Bacula può eseguire il passaggio Prepare automaticamente durante la fase di backup, e quando è necessario un ripristino, il recupero inizia senza ritardi perché l’elaborazione della coerenza è già completa. L’opzione Prepare si applica solo ai backup completi.
• Ripristino da Dump o da Log binari – Gli amministratori possono ripristinare da file di dump SQL o da backup di log binari a seconda dello scenario di ripristino, con entrambi i percorsi supportati dall’interfaccia di ripristino di Bacula.

Infrastruttura di archiviazione ed efficienza

Bacula Enterprise offre agli amministratori un controllo diretto sui costi di archiviazione attraverso la riduzione dei dati e l’instradamento flessibile delle destinazioni:

• Deduplicazione a livello di blocco – Qualsiasi blocco di dati che compare più di una volta nel catalogo di backup viene scritto sullo storage solo una volta, riducendo così la ridondanza dello storage alla fonte.
• Compressione adattiva – Gli algoritmi di compressione sono configurabili per ogni lavoro; gli amministratori possono regolare la compressione in base al tipo di dati e alla disponibilità delle risorse.
• Più tipi di destinazione di archiviazione – I backup vengono scritti su disco locale, NAS, SAN, librerie a nastro, archiviazione a oggetti nel cloud, compresi S3, Azure e Google Cloud, o qualsiasi combinazione all’interno di un unico criterio.
• Archiviazione ad oggetti compatibile con S3 – Si collega a qualsiasi provider compatibile con S3 per una conservazione a lungo termine senza vincoli di fornitore.
• Flussi di lavoro di archiviazione a livelli – I dati di backup si spostano automaticamente tra i livelli di archiviazione man mano che invecchiano, in modo che i punti di ripristino a cui si accede di frequente rimangano sull’archiviazione veloce, mentre i dati più vecchi si spostano verso destinazioni a basso costo.
• Incrementale per sempre – Dopo un primo backup completo, ogni lavoro successivo cattura solo ciò che è cambiato. Le finestre di backup completo ricorrenti diventano superflue.
• Trasferimenti attenti alla larghezza di banda – Solo i dati modificati attraversano la rete tra le esecuzioni di backup, mantenendo il carico della rete di produzione al minimo.

Protezione dei dati e conformità

La sicurezza e la conformità normativa sono integrate in ogni livello della piattaforma, dalla crittografia del trasporto dei dati e dell’archiviazione al controllo degli accessi e alla registrazione degli audit:

• Crittografia End-to-End – La crittografia AES-256 copre l’intero percorso dei dati, dal client di origine alla destinazione finale di archiviazione, con una gestione delle chiavi configurabile per adattarsi alle politiche di sicurezza dell’organizzazione.
• Copie di backup immutabili – L’archiviazione compatibile con WORM blocca i dati di backup contro qualsiasi modifica o eliminazione una volta scritti, offrendo un punto di ripristino che il ransomware e le minacce interne non possono raggiungere.
• Controlli di accesso granulari – Le autorizzazioni degli utenti si estendono a lavori specifici, flussi di lavoro di ripristino e funzioni di gestione, in modo che ogni amministratore acceda solo a ciò che il suo ruolo richiede.
• Audit completo delle attività – Ogni backup, ripristino e modifica della configurazione viene registrata con l’identità dell’utente e il timestamp. I team di conformità e sicurezza ottengono una traccia di audit completa e ininterrotta.
• Supporto del quadro normativo – I controlli della piattaforma soddisfano i requisiti GDPR, HIPAA e SOC 2 attraverso una combinazione di crittografia, politiche di conservazione configurabili e registri di audit dettagliati.
• Architetture che preservano la privacy – Le opzioni di distribuzione a conoscenza zero consentono all’infrastruttura di backup di funzionare senza concedere agli amministratori alcuna visibilità sui dati protetti.

Gestione e controllo aziendali

Due interfacce complementari e una suite completa di strumenti di gestione offrono visibilità e controllo su tutte le operazioni di backup:

• Doppia interfaccia – BWeb offre una console grafica per la gestione e il monitoraggio quotidiano dei lavori, mentre bconsole offre agli operatori il controllo completo della riga di comando per lo scripting, l’automazione e la configurazione avanzata.
• Scalabilità senza limiti – La stessa architettura della piattaforma gestisce ambienti da una manciata di server a distribuzioni di migliaia di unità, il tutto sotto un unico piano di gestione.
• Isolamento dei tenant – Gli MSP e le grandi aziende suddividono l’ambiente di backup in unità amministrate in modo indipendente, ciascuna con la propria configurazione, le proprie politiche e i propri controlli di accesso.
• Individuazione automatica delle risorse – La piattaforma esegue la scansione dell’infrastruttura per identificare e catalogare automaticamente gli obiettivi di backup, in modo che la copertura della protezione rimanga aggiornata man mano che l’ambiente cresce.
• Reporting completo – I report programmati coprono i risultati dei lavori, le tendenze della capacità, lo stato di conformità e le prestazioni operative, forniti con una cadenza definita.
• Integrazione con sistemi esterni – Si collega agli strumenti di monitoraggio, ai sistemi di ticketing IT e ai servizi di directory, compresi LDAP e Active Directory, inserendosi nell’infrastruttura operativa esistente senza sviluppo personalizzato.

Eccellenza dell’infrastruttura ibrida

Server fisici, macchine virtuali, container e infrastrutture cloud rientrano in un’unica strategia di backup unificata:

• Virtualizzazione multipiattaforma – Integrazione nativa per VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox e Nutanix AHV con applicazione di criteri coerenti su tutte le piattaforme.
• Convergenza fisica e virtuale – I server fisici, le stazioni di lavoro e le macchine virtuali sono protetti attraverso la stessa interfaccia di gestione, con politiche di backup unificate.
• Supporto Container e Cloud-Native – Protezione completa per gli ambienti Docker, Kubernetes e OpenShift con backup di volumi persistenti e snapshot coerenti con le applicazioni.
• Integrazione dell’archiviazione multi-cloud – Supporto nativo per l’archiviazione in cloud pubblico, privato e ibrido, tra cui S3, S3-IA, Azure, Google Cloud, Oracle Cloud e Glacier, con la funzionalità Minimal Restore Cost.
• Integrazione di database e applicazioni – Backup a caldo per Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA e altre applicazioni mission-critical con piena coerenza transazionale.

Vantaggi economici

La licenza si basa sulle dimensioni dell’ambiente, non sul volume dei dati. I database MySQL possono crescere senza provocare un aumento dei costi di licenza:

• Licenze indipendenti dal volume – L’aumento della capacità di backup non si traduce in un aumento dei costi di licenza, per cui i costi di protezione dei dati rimangono invariati anche quando i volumi di dati si espandono.
• Struttura dei costi prevedibile – Un modello di prezzi fissi consente ai team di pianificare i budget dell’infrastruttura senza tener conto dei costi variabili legati alla crescita dello storage o alle variazioni del carico di lavoro.
• Prezzi indipendenti dal carico di lavoro – Le dimensioni dei database, il numero di server e i volumi di storage non influiscono sui costi delle licenze.
• Vantaggi economici su larga scala – Le organizzazioni che proteggono database MySQL consistenti o in rapida crescita ottengono vantaggi economici sempre più significativi rispetto ai concorrenti con prezzi di capacità.
• Economia dei Service Provider – Gli MSP assumono clienti con dataset di grandi dimensioni o in rapida crescita, senza assorbire gli aumenti dei costi di licenza che erodono i margini nei modelli di prezzo per terabyte.

Recupero e continuità aziendale

Ogni scenario di ripristino ha un percorso definito, dai ripristini di singoli file alle ricostruzioni di siti completi.

• Ripristino Bare Metal a livello di sistema – Ripristina un server completo da zero, compresi il sistema operativo, le applicazioni, la configurazione e i dati, senza richiedere una precedente installazione manuale.
• Movimento dei dati multipiattaforma – I dati di backup possono essere ripristinati su un sistema operativo diverso da quello di origine, offrendo ai team delle opzioni quando non è disponibile un hardware simile o è in corso una migrazione.
• Replica geografica dei backup – I set di backup vengono copiati in posizioni di archiviazione geograficamente separate, in modo che un’interruzione a livello di sito non porti con sé i punti di ripristino.
• Pianificazione frequente dei backup – Gli intervalli di backup possono essere ridotti a minuti, riducendo la finestra di perdita potenziale dei dati a minuti anziché a ore.
• Convalida automatizzata del ripristino – La recuperabilità è confermata da test automatizzati, senza il coinvolgimento dell’amministratore o un processo di convalida separato.