Soluções avançadas de backup e recuperação XCP-ng

As organizações que executam plataformas de virtualização XCP-ng enfrentam desafios únicos na proteção de sua infraestrutura virtual. Os ambientes XCP-ng exigem soluções de backup que vão além do simples gerenciamento de instantâneos e oferecem proteção de nível empresarial com recursos de recuperação claramente definidos.

As máquinas virtuais, os repositórios de armazenamento e as configurações exigem uma proteção que garanta a continuidade dos negócios. As empresas precisam de estratégias de backup abrangentes que ofereçam recursos de recuperação comprovados com utilização eficiente de recursos e complexidade operacional mínima.

A tecnologia da Bacula Systems para backup e recuperação de desastres XCP-ng oferece velocidade e conveniência sem precedentes, simplificando o processo de backup de máquinas virtuais sem etapas intermediárias ou fluxos de trabalho complexos.

Solicite a demonstração
Faça o download do whitepaper do XCP-ng

Proteção completa da máquina virtual

• Backups baseados em snapshot – backup on-line de qualquer VM convidada usando a eficiente tecnologia de snapshot, permitindo a proteção sem tempo de inatividade ou interrupção do serviço
• Vários níveis de backup – o suporte a níveis de backup completo, diferencial e incremental oferece flexibilidade para otimizar a eficiência do storage e, ao mesmo tempo, manter uma proteção abrangente
• Flexibilidade de estado de energia – os backups podem ser realizados em VMs convidadas independentemente do estado de energia, seja em execução ou interrompido, garantindo proteção consistente em toda a infraestrutura virtual
• Backups consistentes com os aplicativos – os instantâneos de convidado baseados em VSS permitem a desativação de aplicativos com reconhecimento de VSS, garantindo backups consistentes com os aplicativos para máquinas virtuais baseadas no Windows
• Full Image-Level Backup – O backup completo da imagem da máquina virtual captura toda a configuração da VM e os dados do disco usando imagens de disco brutas e formatos de configuração OVA
• Descoberta de recursos – O Bacula fornece informações úteis sobre os recursos XCP-ng disponíveis, incluindo rótulos de nomes de VMs, UUIDs e repositórios de armazenamento, simplificando a configuração do backup

Recuperação flexível em vários níveis

• Restauração completa da máquina virtual – Restaure imagens completas de máquinas virtuais diretamente para a infraestrutura XCP-ng, permitindo uma rápida recuperação de falhas ou corrupção de hardware
• Recuperação de arquivo único – o recurso de restauração granular em nível de arquivo permite a recuperação de arquivos individuais de máquinas virtuais com backup, sem a necessidade de restaurar imagens de VMs inteiras
• Restauração em local alternativo – a capacidade de restaurar arquivos de VMs em diretórios alternativos oferece flexibilidade para cenários de teste, desenvolvimento ou migração

Pré-requisitos do processo de recuperação

Embora o Bacula Enterprise forneça backup abrangente no nível da máquina virtual, certas operações de recuperação se beneficiam de uma configuração adicional para maximizar a flexibilidade e minimizar os objetivos de tempo de recuperação.

Para operações de recuperação de arquivo único, ter acesso direto aos backups da VM permite uma restauração mais rápida de arquivos individuais. Os dados de backup são capturados no nível da imagem e a restauração no nível do arquivo pode ser realizada por meio de procedimentos de extração apropriados.

O gerenciamento de snapshots é feito automaticamente pelo Bacula, que cria, gerencia e limpa os snapshots do XCP-ng durante as operações de backup, evitando a proliferação de snapshots e otimizando a utilização do storage.

Recursos de eficiência inteligente

• Inteligência de backup incremental – a detecção automática de alterações em nível de bloco permite backups incrementais eficientes que transferem apenas os dados modificados, reduzindo as janelas de backup e os requisitos de storage
• Agendamento flexível – a implementação ágil do agendamento de backup do XCP-ng com mecanismos avançados de operação e controle permite a automação de backup com base no tempo, adaptada aos requisitos da empresa
• Operação baseada em rede – Todas as interações de backup e restauração ocorrem por meio de conexões de rede, eliminando os requisitos de mídia física e permitindo recursos de backup remoto
• Registro abrangente – os registros completos de tarefas de restauração fornecem trilhas de auditoria detalhadas e informações de solução de problemas para requisitos operacionais e de conformidade

Estratégia de backup duplo para uma proteção abrangente

O Bacula Enterprise oferece duas abordagens poderosas de backup XCP-ng que podem ser usadas independentemente ou em conjunto com base nos requisitos de proteção:

• Backup em nível de imagem usando o XCP-ng Hypervisor Module (sem agente) – Aproveita os métodos vm-export/vm-import da API XCP-ng/XenServer para capturar imagens completas de máquinas virtuais, incluindo dados de disco e configurações de VM. Essa abordagem não requer a instalação de agentes nas VMs convidadas e consome menos recursos do hipervisor do que os backups em nível de arquivo, além de gerenciar automaticamente o ciclo de vida dos instantâneos.
• Backup em nível de arquivo baseado em agente – A instalação do Bacula Enterprise File Daemon em máquinas virtuais individuais permite a proteção com recursos granulares, incluindo restaurações rápidas de arquivos individuais, somas de verificação de arquivos para detecção de vírus e spyware, verificação de trabalhos, exclusão de arquivos/diretórios e compactação em nível de arquivo.

As organizações podem implementar as duas estratégias simultaneamente para aproveitar os pontos fortes de cada abordagem em diferentes cargas de trabalho dentro do mesmo ambiente XCP-ng.

Seleção e filtragem avançadas de VMs

• Métodos de seleção flexíveis – as máquinas virtuais podem ser selecionadas para backup por nome, UUID ou usando padrões de expressão regular para inclusão/exclusão dinâmica com base em convenções de nomenclatura
• Automação baseada em padrões – As tarefas de backup podem incluir automaticamente VMs com nomes que contenham strings específicas (por exemplo, “prod-”) e excluir outras (por exemplo, “dev-”), permitindo a proteção automática de novas VMs que correspondam aos padrões de nomenclatura estabelecidos
• Controle de tratamento de erros – Configure os trabalhos de backup para que sejam interrompidos quando encontrarem erros ou continuem processando as VMs restantes com base nos requisitos operacionais

Gerenciamento inteligente de snapshots e restaurações

• Ciclo de vida automático de snapshots – O Bacula detecta e remove automaticamente os snapshots de backup antigos ou estagnados antes de criar novos, evitando a proliferação de snapshots e otimizando a utilização do armazenamento durante todo o processo de backup
• Vários destinos de restauração – Restaure as máquinas virtuais diretamente no hipervisor XCP-ng como VMs convidadas novas ou originais, ou restaure no diretório local como arquivos XVA para análise off-line ou cenários de migração
• Distribuição geográfica – Especifique os repositórios de armazenamento exatos para restauração, incluindo repositórios em várias localizações geográficas, oferecendo suporte a cenários de recuperação de desastres que exigem recuperação de data center alternativo
• Preservação do formato XVA – Os arquivos de backup criados no formato XVA (/@xen/<name-label>/<vmuuid>.xva) capturam as configurações completas da VM e permitem procedimentos de restauração simples

Recursos de eficiência operacional

• Otimização de recursos – Recursos de agendamento, gerenciamento de prioridades e controle máximo de trabalhos simultâneos evitam gargalos de E/S quando várias VMs compartilham o armazenamento subjacente, distribuindo as operações de backup pelas janelas de backup disponíveis
• Consistência de aplicativos – o quiescing baseado em VSS para máquinas virtuais Windows com ferramentas guest instaladas permite snapshots consistentes com os aplicativos para bancos de dados e cargas de trabalho de processamento de transações
• Registro abrangente – os registros completos das tarefas de backup e restauração fornecem trilhas de auditoria detalhadas, incluindo atividades de gerenciamento de instantâneos, estatísticas de transferência de dados e informações operacionais para solução de problemas e conformidade
• Descoberta automática de recursos – o sistema fornece informações abrangentes sobre os recursos XCP-ng disponíveis, incluindo rótulos de nomes de VMs, UUIDs e repositórios de storage, simplificando a configuração de backup e as operações de restauração

Recursos de Segurança e Detecção

Além da funcionalidade padrão de backup, o Bacula Enterprise oferece recursos avançados de segurança que ajudam as organizações a detectar e responder a ameaças cibernéticas:

• Detecção de Intrusão – Monitora as alterações do sistema de arquivos durante as operações de backup para identificar modificações hostis, armazenando informações do sistema de arquivos independentemente dos sistemas protegidos, onde os invasores não podem modificar os registros de detecção
• Detecção de ransomware – Rastreia indicadores de atividade de ransomware, incluindo aumento da taxa de alteração de arquivos, aumento do tamanho do backup, alteração do nome do arquivo e desaparecimento ou aparecimento de arquivos, permitindo a detecção precoce de malware de criptografia
• Suporte à análise forense – O extenso catálogo de arquivos de backup permite a análise pós-ataque para determinar o progresso do ataque, identificar os sistemas afetados, analisar os históricos de alterações e restaurar os pontos anteriores ao comprometimento do sistema
• Análise de todo o sistema – coleta dados de diversos sistemas em toda a organização, em vez de sistemas únicos isolados, permitindo a detecção de comprometimentos de sistema cuidadosamente ocultos ou que se estendem lentamente

Vantagens de segurança arquitetônica:

• A arquitetura modular com comunicação unidirecional entre os componentes elimina as vulnerabilidades fundamentais de segurança presentes nas soluções de backup monolíticas
• O mecanismo principal opera em plataformas Linux, oferecendo segurança inerentemente superior em comparação com as soluções de backup centradas no Windows
• Confiado pelas principais organizações militares e agências governamentais dos países ocidentais para proteger informações confidenciais e sensíveis

Criptografia e conformidade:

• Todos os dados são protegidos com criptografia AES de 256 bits, tanto em repouso quanto durante a transmissão entre redes
• Vários algoritmos de criptografia disponíveis: AES 128, AES 192, AES 256 ou Blowfish, dependendo dos requisitos de segurança e dos padrões de conformidade
• A criptografia no nível do volume de armazenamento torna os dados de backup completamente ilegíveis sem as credenciais de descriptografia corretas, protegendo contra roubo de mídia de armazenamento
• A conformidade com FIPS 140 garante a adequação a órgãos federais e setores altamente regulamentados com requisitos criptográficos rigorosos
• Os recursos de verificação oferecem funcionalidade de verificação de integridade para detectar comprometimentos do sistema por meio de comparação de linha de base

Excelência em Infraestrutura Híbrida

A arquitetura do Bacula Enterprise protege sistemas heterogêneos com controle unificado, tornando-o ideal para organizações que gerenciam ambientes de infraestrutura complexos e multiplataforma.

• Suporte à virtualização multiplataforma – A integração nativa para VMware vSphere, Microsoft Hyper-V, KVM, Citrix XenServer/Hypervisor, Red Hat Virtualization, Nutanix AHV, OpenStack e Proxmox permite o gerenciamento unificado em diversas plataformas de virtualização
• Convergência física e virtual – Proteja perfeitamente servidores físicos, estações de trabalho e máquinas virtuais em diferentes hipervisores com gerenciamento unificado e políticas consistentes
• Suporte a contêineres e nativos da nuvem – Proteção abrangente para ambientes Docker, Kubernetes e OpenShift com recursos de backup persistente de volume e configuração
• Integração de armazenamento em várias nuvens – Suporte nativo para armazenamento em nuvem pública, privada e híbrida, incluindo AWS S3, Azure Blob, Google Cloud Storage e armazenamento de objetos compatível com S3
• Integração de bancos de dados e aplicativos – Recursos de backup a quente para Oracle, SQL Server, MySQL, PostgreSQL e outros bancos de dados corporativos executados em ambientes virtualizados

Eficiência de custos e vantagens de licenciamento

A abordagem exclusiva do Bacula Enterprise para o licenciamento proporciona uma economia substancial de custos em comparação com os fornecedores tradicionais de backup baseado em capacidade:

• Sem cobranças baseadas em capacidade – Diferentemente dos concorrentes, o Bacula não cobra por volume de dados, permitindo que as organizações protejam ambientes XCP-ng em crescimento sem aumentar os custos à medida que a infraestrutura aumenta
• Preços fixos e previsíveis – O modelo de licenciamento simples facilita o orçamento e o planejamento, sem custos surpreendentes à medida que a infraestrutura virtual cresce
• Infraestrutura agnóstica – não há cobranças com base no consumo de hipervisor, contagem de VMs, tamanhos de volume ou configurações de recursos no XCP-ng
• Enorme economia em escala – as organizações com implementações de virtualização grandes ou em rápido crescimento obtêm vantagens de custo particularmente significativas em comparação com modelos de preços por VM ou baseados em capacidade
• Modelo compatível com MSP – os provedores de serviços podem oferecer proteção XCP-ng de nível empresarial e, ao mesmo tempo, manter margens de lucro sustentáveis para serviços gerenciados