Software de backup para NAS em ambientes com equipamentos de diversos fabricantes, desenvolvido pela Bacula

Home > Backup de dados corporativos > Software de Backup para Synology

Quanto maior for a sua organização e quanto mais fornecedores de NAS você utilizar, mais ferramentas de backup distintas você terá que gerenciar. Com o tempo, as programações e as regras de retenção dessas ferramentas vão se desfasando, e esse desfasamento pode levar à perda de backups.

Para ajudar as organizações a gerenciar vários fornecedores com diferentes programações de backup, o software de backup para NAS da Bacula permite que você faça backup e recupere todo o seu conjunto de dados em ambientes NAS de vários fornecedores a partir de um único console, que opera sob um único conjunto de programações de backup e regras de retenção.

Com seu amplo leque de recursos de segurança cibernética, a solução NAS do Bacula permite a recuperação imediata dos dados da sua organização e protege seus backups contra ameaças cibernéticas por meio de uma arquitetura modular. Além disso, o plug-in funciona em conjunto com o plug-in NDMP e o Incremental Accelerator para NetApp e Nutanix, que aceleram os backups de compartilhamentos de arquivos muito grandes.

Download do julgamento Visualizar a ficha técnica de backup SAN/NAS

Principais recursos da solução de backup para NAS de vários fabricantes do Bacula

Um único console para todas as marcas de NAS: O Bacula faz backup de sistemas de armazenamento da Synology, NetApp, Nutanix, HPE, EMC e Huawei por meio de um único conjunto de programações e regras de retenção.
Backups flexíveis: O Bacula pode ler os arquivos em um NAS pela rede ou fazer com que o próprio NAS empacote seus dados e os envie ao Bacula por meio do plug-in NDMP, o que é mais rápido para volumes muito grandes de dados.
Acelerador incremental para NetApp e Nutanix: Com o acelerador, os backups incrementais copiam apenas os arquivos que foram alterados desde o último backup e evitam a varredura lenta de cada item em um compartilhamento que contém milhões deles.

Restauração de arquivo único: É possível restaurar um arquivo ou pasta excluída sem precisar restaurar o volume inteiro, pois o Bacula registra o nome de cada arquivo em um backup no nível do arquivo.
Backup de imagem de volume inteiro para NetApp: Para uma reconstrução completa após um desastre, o Bacula pode copiar um volume inteiro do NetApp como uma única imagem, o que é o método mais rápido para volumes com milhões de arquivos.

Benefícios da solução de backup para NAS do Bacula

Custos de longo prazo reduzidos: Sua conta de backup permanece a mesma à medida que seu armazenamento NAS cresce, pois o Bacula licencia o software com base no tamanho do seu ambiente e não na quantidade de dados de backup.
Amplo conjunto de recursos de segurança cibernética: O Bacula protege os backups da sua organização contra ransomware, malware e adulterações, criptografando seus dados de backup, verificando-os em busca de malware e bloqueando-os contra alterações por um período definido por você.

Arquitetura ciber-resiliente: Os módulos principais do Bacula funcionam de forma isolada, e um invasor que assuma o controle do Daemon de Arquivos não consegue acessar seus backups existentes. Os dados de backup permanecem fora do alcance porque o Director não sabe onde o Daemon de Armazenamento está.
Compatibilidade com vários fornecedores: Você pode gerenciar todos os backups de NAS a partir do mesmo console que os backups da NetApp, Nutanix, HPE, EMC e Huawei, garantindo um backup mais seguro e sincronizado dos seus arquivos.

Conjunto completo de recursos do software de backup para NAS do Bacula

Rastreamento de alterações para grandes quantidades de arquivos

Listas de alterações do NetApp SnapDiff: O Incremental Accelerator isola os ativos modificados por meio de consultas à API do NetApp SnapDiff em relação ao snapshot de backup anterior. Em vez de escanear todo o sistema de arquivos, o Bacula consulta essa lista de arquivos gerada para coletar apenas os dados alterados por meio de montagens padrão de NFS ou CIFS.
Listas de alterações da API REST da Nutanix: Para ambientes Nutanix, o Acelerador Incremental pode replicar essa eficiência por meio de chamadas nativas à API REST da Nutanix, que fornecem um inventário direto dos arquivos modificados e permitem que o Bacula selecione e extraia apenas os arquivos especificados via NFS ou CIFS.
Rotação automática de instantâneos: Para minimizar a sobrecarga do armazenamento primário, o Accelerator mantém uma rotação rigorosa de 3 a 4 instantâneos por volume no filer; cada instantâneo é automaticamente removido no momento em que o Bacula conclui sua dependência, de modo que o espaço ocupado no armazenamento ativo permaneça notavelmente reduzido.
Incremental Forever via Virtual Full: Arquiteturas de backup baseadas em montagem podem utilizar operações Virtual Full para sintetizar dados diretamente no armazenamento do Bacula. Ao consolidar o backup completo de referência com os incrementais subsequentes inteiramente no back-end, uma nova imagem completa é estabelecida sem impor nenhuma carga de leitura ao NAS de produção.

Métodos de backup

Backup de montagens NFS e SMB/CIFS: O File Daemon monta compartilhamentos de NAS via NFS ou SMB/CIFS e, em seguida, faz o backup deles como se fossem um sistema de arquivos local, oferecendo aos ambientes de NAS a inclusão e exclusão de conjuntos de arquivos, bem como restaurações no nível do arquivo.
Dump NDMP e Tar: Para sistemas NetApp, HPE, EMC e Huawei, o plug-in opera em conjunto com o plug-in NDMP, que solicita o fluxo de Dump nativo do filer ou o formato Tar independente de fornecedor; os níveis Completo, Incremental e Diferencial estão disponíveis para cada formato.
NetApp SMTAPE: Ao capturar uma cópia binária bruta de um volume NetApp, o SMTAPE preserva todo o histórico de snapshots. Isso, por sua vez, minimiza os requisitos de retenção de snapshots em seus níveis de armazenamento primários. O plug-in também oferece suporte a tarefas de backup incrementais e diferenciais e gerencia os snapshots por meio dos endpoints da API REST do ONTAP.

Recursos de restauração

Restauração de item único: Com a diretiva use_hist, você instrui o Bacula a registrar cada nome de arquivo de um dump NDMP diretamente no Catálogo. Esse tipo de indexação granular permite que seus administradores naveguem pela árvore de arquivos e selecionem arquivos ou diretórios específicos para que o filer de destino os restaure.
Destinos alternativos de volume e diretório: O parâmetro de configuração where redireciona um fluxo de recuperação NDMP para um caminho de diretório alternativo. Para encaminhar os dados restaurados para um volume totalmente diferente no filer corporativo, você deve utilizar a diretiva dest_volume.
Extração local no host do daemon de arquivos: Defina o caminho de destino usando where=“>/path” e transmita a carga útil NDMP bruta diretamente para o host do daemon de arquivos. Utilitários nativos como o tar ou o restore podem então extrair arquivos individuais localmente. Esse recurso elimina qualquer dependência da arquitetura NAS de origem original.

ACL e tratamento de metadados

ACLs nativas do fornecedor com NDMP: Os backups NDMP compactam as ACLs e os metadados diretamente dentro do próprio fluxo de dados do fornecedor. Como permanecem em seu formato nativo, o próprio filer se encarrega da aplicação e da imposição dessas permissões sempre que você executa um backup ou uma restauração.
ACLs POSIX sobre NFS: Para capturar ACLs POSIX de compartilhamentos NFS, certifique-se de montar o compartilhamento de destino com a opção acl ativada. Além disso, a configuração do recurso FileSet do Bacula correspondente deve incluir explicitamente a diretiva ACL Support = yes.
ACLs do Windows em compartilhamentos CIFS: Para proteger as ACLs do Windows em compartilhamentos CIFS, é necessário um daemon de arquivos do Windows dedicado para montar o compartilhamento. Para otimizar o desempenho e evitar que o tráfego de backup atravesse a rede local duas vezes, os administradores podem hospedar essa instância do Windows como um convidado KVM diretamente na máquina do daemon de armazenamento. Para obter orientações detalhadas sobre o projeto da arquitetura e a implementação dessa configuração especializada, entre em contato diretamente com a Bacula Systems.

Suporte a clusters ONTAP da NetApp

Backup com reconhecimento de cluster (CAB): Introduzido na versão 16.0.2 do Bacula Enterprise, a diretiva `use_cab` encaminha dinamicamente cada sessão NDMP para o nó específico do cluster que hospeda o volume de destino. O Bacula recomenda fortemente a implantação do CAB como configuração padrão para todos os ambientes de cluster.
Roteamento de nós via API ONTAP: A partir do Bacula Enterprise 16.0.1, o plug-in pode consultar diretamente a API ONTAP para localizar o nó de hospedagem apropriado. Para volumes FlexGroup complexos, nos quais a descoberta automatizada pode falhar, os administradores podem configurar entradas estáticas de nós no arquivo ontap.conf para garantir uma cobertura contínua.
Acelerador Incremental no Modo de Cluster: O Acelerador Incremental oferece compatibilidade abrangente com todas as arquiteturas do modo de cluster da NetApp por meio do parâmetro vserver. Ambientes legados do 7-Mode são totalmente suportados, com foco específico nas versões 7.3.6, 8.0, 8.1, 8.2 e 8.3.

Suporte a plataformas e fornecedores

Cobertura de fornecedores NDMP: O plug-in de backup para NAS do Bacula é compatível com os principais sistemas de armazenamento, como NetApp, HPE, EMC e Huawei, e já o testamos exaustivamente no NetApp Data ONTAP 8.x e 9.x. Lembre-se de que os padrões NDMP variam de acordo com o fabricante; portanto, talvez seja necessário verificar a compatibilidade caso você esteja usando uma plataforma de armazenamento não listada.
Plataformas do Incremental Accelerator: O Incremental Accelerator foi desenvolvido especificamente para equipamentos NetApp e Nutanix. Se você estiver executando-o no Nutanix, certifique-se de que seu ambiente esteja na versão Bacula Enterprise 14.0 ou mais recente.
Qualquer NAS com compartilhamentos NFS ou SMB: Para o Synology ou qualquer outro NAS que utilize compartilhamentos NFS ou SMB padrão, você não precisa, na verdade, de um plug-in específico do fornecedor. Você pode simplesmente proteger esses compartilhamentos diretamente usando o daemon de arquivos padrão do Bacula.
Requisitos incrementais do SMTAPE: Para executar tarefas incrementais ou diferenciais com o SMTAPE, seu sistema precisa do ONTAP 9.6 ou mais recente. Você também precisa se certificar de que a API Python do NetApp ONTAP esteja instalada diretamente no host do daemon de arquivos.

Conjunto de recursos de segurança cibernética do Bacula para backups em NAS

A solução de backup em NAS do Bacula conta com um conjunto de recursos de segurança cibernética, como alertas, varreduras antivírus, PITR, criptografia em todas as camadas e um caminho de backup bloqueado para cibercriminosos.

Alertas sobre arquivos de backup comprometidos com o BGuardian

Detecção de desvios no backup: O BGuardian compara o volume de dados, o número de arquivos e o tempo de execução de cada tarefa de backup com o histórico dessa tarefa e indica quais pontos de restauração devem ser verificados novamente caso identifique uma queda acentuada em qualquer um desses valores.
Avaliação de configuração segura: O BGuardian também audita toda a configuração do Director e alerta sobre senhas de daemons fracas e/ou duplicadas.
Relatórios de tarefas com malware: Você é notificado sobre quais tarefas de backup continham ransomware ou malware, e cada alerta fornece o nome do cliente, o nome da tarefa e o ID da tarefa.
Lacunas nos testes de restauração: Você é avisado quando uma tarefa de backup fica abaixo da frequência de restauração configurada.

Pontos de restauração que os cibercriminosos não conseguem excluir

Volumes de disco imutáveis: Ninguém pode alterar ou excluir um volume de disco bloqueado depois que o Bacula o grava (mesmo com as credenciais de backup).
Imutabilidade no armazenamento que você já possui: O Bacula oferece suporte ao NetApp SnapLock, DataDomain RetentionLock, HPE StoreOnce Catalyst, fita WORM, S3 Object Lock e armazenamento de blobs imutáveis do Azure.
Fitas isoladas fisicamente: As fitas que você ejeta e armazena offline ficam fora do alcance de qualquer ataque cibernético baseado em rede.
Tarefas de cópia de backup: O Bacula mantém um segundo conjunto de pontos de restauração dos seus arquivos em um armazenamento separado, com credenciais diferentes. Se o seu backup principal for corrompido ou excluído, o segundo conjunto permanecerá intacto.

Criptografia em todas as camadas

Conformidade com a norma FIPS: O módulo criptográfico do Bacula atende à norma federal utilizada pelo governo dos EUA e por organizações militares.
Criptografia AES por cliente: Você escolhe AES 128, 192 ou 256 para cada cliente, e uma violação em um destino de armazenamento expõe apenas os dados desse cliente.
Criptografia do daemon de armazenamento: O Bacula Enterprise criptografa os dados antes que eles saiam da sua infraestrutura de backup, e seu destino em disco ou na nuvem só recebe texto cifrado.

Verificações antivírus e detecção de malware

Detecção de malware por hash conhecido: O Bacula verifica seus arquivos de backup em relação às assinaturas de malware e marca a tarefa como “OK — com avisos”, além de listar os arquivos infectados para você.
Plug-in antivírus Clam AV: O plug-in antivírus detecta arquivos infectados em seus backups existentes e identifica o vírus encontrado em cada um deles.

Arquitetura ciber-resiliente do Bacula

Componentes separados com tarefas distintas: O Bacula divide o trabalho de backup entre o Director, o File Daemon, o Storage Daemon e o Catálogo, sendo que cada componente é executado como um programa independente com privilégios limitados. Uma violação em um componente não dá ao invasor acesso aos demais.
Backups mantidos fora de suas máquinas de produção: O Daemon de Armazenamento é executado em seu próprio servidor, separado dos computadores dos quais faz backup. Se um ransomware atingir um de seus servidores, os backups estarão em uma máquina diferente, fora do alcance do invasor.
Um Diretor que nunca tem contato com seus dados: O Diretor agenda tarefas e mantém o Catálogo, mas seus dados de backup nunca passam por ele.
Silos de armazenamento segregados: Vários Daemons de Armazenamento e pools distintos permitem que você mantenha os dados de cada agente em seu próprio silo, com seus próprios controles de acesso.

Um caminho de backup protegido contra invasores

Contas de serviço isoladas — Cada daemon do Bacula é executado em sua própria conta restrita; nenhuma de suas credenciais de produção funciona no armazenamento de backup.
Autenticação multifatorial — O BWeb solicita uma senha de uso único além do login normal. O vazamento de uma senha por si só não permitirá que ninguém acesse seu console de backup.
Integração com SIEM — Os alertas do BGuardian, juntamente com tentativas de login malsucedidas e eventos do Director, são enviados diretamente para o seu SIEM.

Perguntas frequentes

O RAID em um NAS é o mesmo que um backup?

Não. O RAID mantém o NAS em funcionamento quando um de seus discos falha, mas não mantém uma segunda cópia dos seus arquivos em nenhum outro lugar. Se você excluir acidentalmente uma pasta, ela desaparecerá de todos os discos. O ransomware criptografa todos os discos de uma só vez, e um incêndio ou roubo leva a unidade inteira. Um backup é uma cópia separada em um armazenamento diferente, e o software de backup para NAS da Bacula mantém essa cópia em disco, fita ou na nuvem, fora do alcance do ransomware.

O ransomware pode criptografar os arquivos em um NAS?

Sim. O ataque SynoLocker em 2014 e a campanha eCh0raix em 2019 criptografaram arquivos em dispositivos Synology, e em ambos os casos os invasores conseguiram acesso por meio de senhas fracas ou software desatualizado. Para evitar que esses tipos de incidentes ocorram, o Bacula mantém seus backups em um armazenamento separado e pode bloqueá-los contra alterações por um período definido por você. Após um ataque, você restaura seus arquivos a partir do último backup limpo.

Preciso do NDMP para fazer backup de um NAS?

Não. O NDMP é um padrão de backup que o próprio NAS precisa suportar, e nem todas as marcas o fazem. O Bacula faz backup de qualquer NAS por meio de seus compartilhamentos de rede (NFS ou SMB), da mesma forma que um computador de escritório abre os arquivos. Para marcas que suportam NDMP, como NetApp, HPE, EMC e Huawei, o software de backup para NAS do Bacula inclui o plug-in NDMP, que é mais rápido para volumes muito grandes.

Posso fazer backup de sistemas NAS de diferentes fornecedores com uma única ferramenta?

Sim. O Bacula faz backup de armazenamentos Synology, NetApp, Nutanix, HPE, EMC e Huawei a partir de um único console, sob um único conjunto de programações e regras de retenção. Os aplicativos de backup integrados da Synology geralmente protegem apenas dispositivos Synology; caso contrário, uma segunda marca de NAS precisaria de uma segunda ferramenta de backup.

Posso fazer backup de um NAS em fita?

Sim. O Bacula lê os arquivos no NAS e grava o backup em disco, fita e também no armazenamento em nuvem. A fita é adequada para armazenamento de longo prazo e, se você ejetar uma fita e armazená-la offline, os invasores não conseguirão acessá-la durante uma violação.

Software de backup para NAS em ambientes com equipamentos de diversos fabricantes

Proteja os sistemas de armazenamento da Synology, NetApp, Nutanix, HPE, EMC e Huawei a partir de um único console do Bacula, com um método de backup adaptado ao tamanho e ao número de arquivos de cada volume.