Solução de software para backup e recuperação NDMP

• Consolidação de NAS de vários fornecedores – Em vez de implantar uma ferramenta separada para cada plataforma, o plug-in NDMP do Bacula realiza backups de filers da NetApp, EMC, HPE e Huawei por meio da mesma política compartilhada. Se, por exemplo, o senhor estender o prazo de retenção para um ano no ambiente da NetApp com ferramentas separadas e se esquecer de fazer o mesmo na EMC, a EMC excluirá os backups após seis meses.
• Completo, Incremental e Incremental Indefinidamente – Três níveis de backup, cada um determinando a quantidade de dados do filer que será copiada em uma determinada execução. O nível Completo copia tudo no filer; o Incremental copia apenas o que foi alterado desde a última execução; e o Incremental Indefinidamente permite que você execute um backup Completo uma única vez, e todas as execuções subsequentes sejam incrementais, indefinidamente. Cada um dos três níveis captura automaticamente a ACL de cada arquivo, juntamente com o próprio arquivo. Sem isso, os arquivos restaurados perderão suas regras de acesso originais. Por exemplo, uma pasta de finanças restaurada sem essa configuração poderia acabar aberta a todos ou totalmente bloqueada para a equipe de finanças, e alguém teria então que reconfigurar as permissões manualmente, arquivo por arquivo.
• Inclusão e exclusão no nível do diretório – O plug-in pode fazer backup de diretórios específicos configurados em suas definições de inclusão e exclusão, em vez de fazer backup de todo o volume NDMP por padrão. Um filer que contém pastas compartilhadas críticas, juntamente com diretórios temporários descartáveis e de cache, não precisa que todos eles sejam incluídos no backup.

Recursos de backup

• Três formatos NDMP nativos, além do SMTAPE – O NDMP lê diretamente o formato Dump nativo da NetApp, o formato Unity DUMP da EMC e o formato Tar, que é independente de fornecedor. O SMTAPE, formato binário bruto da NetApp, também é compatível e preferido por sua velocidade de backup relativamente alta.
• Inclusão e exclusão no nível de diretório – É possível restringir o escopo de uma tarefa de backup a diretórios específicos em um volume NDMP, em vez de fazer backup de todo o volume por padrão, por meio de suas opções de inclusão e exclusão.
• Limites incrementais estendidos na NetApp – Entre um backup completo e um diferencial, a precisão da restauração no formato Dump nativo permanece intacta por até oito tarefas incrementais. Além desse limite, os arquivos ainda são restaurados corretamente, mas o sistema de arquivos reconstruído não corresponde mais ao seu estado no último backup incremental. Os ambientes da NetApp aumentam esse limite para 32 com o parâmetro `max_level` ou o ignoram completamente por meio da estratégia “incremental-forever” `BASE_DATE`, utilizando `use_base_date`.

Suporte a plataformas e versões

• Fornecedores de NAS compatíveis – O plug-in realiza backup de filers da NetApp, HPE, EMC e Huawei, entre outros.
• NetApp DataONTAP, testado especificamente – O Bacula testou o plug-in com as versões 8.x e 9.x do NetApp DataONTAP.
• Suporte a formatos nativos por fornecedor – O Bacula lê diretamente o formato Dump nativo da NetApp e o formato Unity DUMP da EMC, além do formato Tar, independente de fornecedor, compatível com diversas plataformas NAS. Fornecedores que não sejam a NetApp e a EMC podem utilizar o Aligned Volumes, o que pode proporcionar bons resultados de desduplicação com o sistema de armazenamento adequado.

Armazenamento de backup e controle de custos

O Bacula Enterprise oferece aos administradores controle direto sobre os custos de armazenamento por meio da redução de dados e do roteamento flexível de destinos.

• Desduplicação em nível de bloco – Qualquer bloco de dados que apareça mais de uma vez no catálogo de backup é gravado no armazenamento apenas uma vez. O consumo de armazenamento diminui sem qualquer alteração na política ou na programação de backup.
• Compressão adaptativa – Os algoritmos de compressão são configuráveis por tarefa. Os administradores ajustam a compressão com base no tipo de dados e nos recursos disponíveis.
• Vários tipos de destinos de armazenamento – Os backups são gravados em disco local, NAS, SAN, bibliotecas de fitas, armazenamento de objetos na nuvem, incluindo S3, Azure e Google Cloud, ou qualquer combinação dentro de uma única política.
• Armazenamento de objetos compatível com S3 – O Bacula se conecta a qualquer provedor compatível com S3 para retenção de longo prazo, sem dependência de um único fornecedor.
• Fluxos de trabalho de armazenamento em camadas – Os dados de backup podem ser configurados para migrar automaticamente entre camadas de armazenamento à medida que envelhecem. Os pontos de recuperação acessados com frequência permanecem no armazenamento rápido, e os dados mais antigos são transferidos para destinos de menor custo.
• Incremental Forever – Após um backup completo inicial, cada tarefa subsequente captura apenas o que foi alterado. Janelas recorrentes de backup completo não são mais necessárias.
• Transferências com otimização de largura de banda – Apenas os dados modificados trafegam pela rede entre as execuções de backup. A carga da rede de produção permanece baixa, sem a necessidade de limitação manual ou soluções alternativas de agendamento.

Segurança e Conformidade de Backup

A segurança e a conformidade regulatória estão integradas em todas as camadas da plataforma, desde a criptografia do transporte e do armazenamento de dados até o controle de acesso e o registro de auditorias.

• Criptografia AES-256 – A criptografia AES-256 abrange todo o caminho dos dados, desde o cliente de origem até o destino final de armazenamento. O gerenciamento de chaves também é configurável para se adequar às políticas de segurança da organização.
• Cópias de backup imutáveis – O armazenamento compatível com WORM bloqueia os dados de backup contra modificações ou exclusões após a gravação. Ransomware e ameaças internas não têm acesso ao ponto de recuperação.
• Controles de acesso granulares – As permissões dos usuários abrangem tarefas específicas, fluxos de trabalho de restauração e funções de gerenciamento. Cada administrador acessa apenas o que sua função exige.
• Auditoria completa de atividades – Cada backup, restauração e alteração de configuração é registrada com a identidade do usuário e o carimbo de data/hora. As equipes de conformidade e segurança obtêm uma trilha de auditoria completa e ininterrupta.
• Suporte à estrutura regulatória – Os controles da plataforma atendem aos requisitos do GDPR, HIPAA e SOC 2 por meio de criptografia, políticas de retenção configuráveis e registros de auditoria detalhados.
• Arquiteturas que preservam a privacidade – A implantação com conhecimento zero criptografa os dados de forma que nem mesmo o administrador responsável pelo backup possa lê-los. Ele pode gerenciar o backup, mas não tem acesso aos arquivos propriamente ditos.

Gerenciamento e Administração de Backups

Duas interfaces complementares e um conjunto completo de ferramentas de gerenciamento proporcionam visibilidade e controle sobre todas as operações de backup.

• Interface Dupla – O BWeb oferece um console gráfico para o gerenciamento e monitoramento diários das tarefas. O Bconsole (agente de usuário) proporciona aos operadores controle total por linha de comando para a criação de scripts, automação e configuração avançada.
• Escalabilidade sem limites – A mesma arquitetura de plataforma gerencia ambientes que vão desde um pequeno número de servidores até implantações que chegam a milhares, tudo sob um único plano de gerenciamento.
• Detecção automática de recursos – A plataforma varre a infraestrutura para identificar e catalogar destinos de backup automaticamente. A cobertura de proteção permanece atualizada à medida que o ambiente cresce.
• Relatórios detalhados – Relatórios programados abrangem resultados de tarefas, tendências de capacidade, status de conformidade e desempenho operacional em uma cadência definida.
• Integração com sistemas externos – O Bacula se conecta a ferramentas de monitoramento, sistemas de tickets de TI e serviços de diretório, sem a necessidade de desenvolvimento personalizado.

Cobertura de backup em múltiplos ambientes

Servidores físicos, máquinas virtuais, contêineres e infraestrutura em nuvem estão todos abrangidos por uma única estratégia unificada de backup.

• Virtualização multiplataforma – Integração nativa com VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox e Nutanix AHV, com aplicação consistente de políticas em todas as plataformas.
• Convergência física e virtual – Servidores físicos, estações de trabalho e máquinas virtuais são protegidos por meio da mesma interface de gerenciamento, com políticas de backup unificadas.
• Suporte a contêineres e ambientes nativos da nuvem – Proteção completa para ambientes Docker, Kubernetes e OpenShift, com backups de volumes persistentes e instantâneos consistentes com os aplicativos.
• Integração de armazenamento multicloud – Suporte nativo para armazenamento em nuvem pública, privada e híbrida, incluindo interfaces S3, S3-IA, Azure, Google Cloud, Oracle Cloud e Glacier, com a funcionalidade de Custo Mínimo de Restauração (MRC).
• Integração de bancos de dados e aplicativos – Suporte a backup a quente para Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA e outros aplicativos de missão crítica, com total consistência transacional.

Licenciamento previsível para backup

O licenciamento do software Bacula Enterprise está vinculado ao tamanho do ambiente, e não ao volume de dados. Portanto, o crescimento dos filers NAS dos quais você faz backup não aumentará os custos de licenciamento.

• Licenciamento independente do volume – O aumento da capacidade de backup não eleva as taxas de licença. Os custos de proteção de dados permanecem estáveis à medida que os volumes de dados se expandem.
• Estrutura de custos previsível – Um modelo de preços fixos permite que as equipes planejem os orçamentos de infraestrutura sem precisar levar em conta custos variáveis vinculados ao crescimento do armazenamento ou a mudanças na carga de trabalho.
• Preços independentes da carga de trabalho – Os tamanhos dos bancos de dados, o número de servidores e os volumes de armazenamento não afetam os custos de licenciamento.
• Benefícios de custo em grande escala – As organizações que protegem ambientes NAS de grande porte ou em rápido crescimento pagam a mesma taxa de licença, independentemente da quantidade de dados adicionados. A vantagem de custo em relação aos concorrentes que praticam preços baseados na capacidade aumenta à medida que os volumes de dados crescem.

Recuperação e Continuidade de Negócios

O Bacula Enterprise oferece caminhos de recuperação para todos os cenários de restauração, desde a restauração de um único banco de dados até a reconstrução completa de um local.

• Restauração “Bare Metal” no nível do sistema – O Bacula Enterprise recupera um servidor completo a partir do zero, incluindo o sistema operacional, os aplicativos, a configuração e os dados, sem a necessidade de uma instalação manual prévia.
• Transferência de dados entre plataformas – Os dados de backup podem ser recuperados em um sistema operacional diferente do de origem. As equipes têm opções quando não há hardware equivalente disponível ou quando uma migração está em andamento.
• Replicação geográfica de backup – Os conjuntos de backup são copiados para locais de armazenamento geograficamente separados. Uma interrupção em todo o local não afeta os pontos de recuperação.
• Agendamento frequente de backup – A janela de perda potencial de dados é reduzida a minutos.
• Validação automatizada da restauração – A recuperabilidade é confirmada por meio de testes automatizados, sem o envolvimento do administrador ou de um processo de validação separado.