Software de backup do Red Hat Virtualization (RHV)

A virtualização da Red Hat se tornou uma plataforma fundamental para a infraestrutura de TI corporativa, alimentando cargas de trabalho de missão crítica em agências governamentais, sistemas de saúde, instituições financeiras e organizações de pesquisa. À medida que esses ambientes aumentam em complexidade e escala (até 400 hosts por cluster RHV único), a necessidade de soluções sofisticadas de backup e recuperação torna-se fundamental.

É importante mencionar que o desenvolvimento do RHV foi interrompido em agosto de 2020 e o produto em questão só está recebendo atualizações de manutenção desde então – com suas atualizações de fase de vida estendida sendo planejadas até 2026. No entanto, ainda há muitos ambientes que o utilizam para vários casos de uso, atrasando o processo de migração para a plataforma de contêineres OpenShift, a sucessora oficial do RHV.

Embora o RHV ofereça recursos robustos de virtualização, a proteção desses ambientes exige tecnologias de backup especializadas que se integrem nativamente às APIs do oVirt e compreendam as características exclusivas da virtualização baseada em KVM. As ameaças de ransomware evoluíram para atingir especificamente as camadas do hypervisor, reconhecendo que o comprometimento da infraestrutura de virtualização fornece acesso a dezenas ou centenas de máquinas virtuais por meio de um único vetor de ataque.

As implementações corporativas de RHV exigem arquiteturas de backup que ofereçam mais do que instantâneos periódicos. As estratégias modernas de proteção de dados devem oferecer operações de backup sem agente que não sobrecarreguem o desempenho da VM, suporte a vários back-ends de storage sem dependência de fornecedor e gerenciamento inteligente de snapshots que evite o inchaço do storage. Ao mesmo tempo, as organizações também estão enfrentando o crescente escrutínio normativo do GDPR, HIPAA, SOC 2 e estruturas de conformidade específicas do setor que exigem procedimentos de backup verificáveis, proteção de dados criptografados, recursos de armazenamento imutáveis e trilhas de auditoria detalhadas – requisitos que as ferramentas nativas do hypervisor simplesmente não conseguem atender.

A resiliência operacional depende de soluções de backup que garantam a recuperação rápida e a integridade dos dados. Seja na recuperação de ataques maliciosos de criptografia, falhas de hardware, erros de configuração ou desastres em todo o site, as equipes de TI precisam de uma infraestrutura de backup e recuperação em que possam confiar quando os minutos forem importantes. O Bacula Enterprise atende a essas demandas por meio da integração com o RHV, da arquitetura comprovada e confiável e da flexibilidade para proteger ambientes de virtualização heterogêneos a partir de uma única plataforma de gerenciamento.

Download do julgamento
WHITE PAPER DO BACKUP PARA RED HAT VIRTUALIZATION

Proteção completa do RHV

• Backups no nível do hipervisor sem agente – opera diretamente por meio das APIs do RHV sem a necessidade de agentes em máquinas virtuais individuais, reduzindo a sobrecarga e simplificando o gerenciamento
• Backup completo no nível da imagem – Proteção completa da máquina virtual com todos os discos, configurações e metadados da VM preservados para operações de recuperação abrangentes
• Níveis de backup incremental e diferencial – estratégias eficientes de backup capturam apenas os dados alterados, reduzindo drasticamente as janelas de backup e os requisitos de armazenamento
• Backend de armazenamento agnóstico – funciona perfeitamente, independentemente da tecnologia de armazenamento subjacente (NFS, iSCSI, Fiber Channel, armazenamento local), proporcionando total flexibilidade
• Integração transparente de instantâneos – criação, gerenciamento e exclusão automáticos de instantâneos RHV sincronizados com operações de backup para minimizar a sobrecarga de storage

Opções flexíveis de recuperação

• Capacidade de restauração de um único arquivo – extraia arquivos ou pastas específicos de backups em nível de imagem sem recuperar máquinas virtuais inteiras, minimizando o tempo de inatividade e o uso de recursos
• Restauração para locais originais ou alternativos – Recupere VMs para o mesmo cluster/armazenamento ou para destinos diferentes, facilitando cenários de migração, teste e recuperação de desastres
• Restauração da configuração da VM – Restaure com as configurações originais ou modifique as configurações em tempo real, incluindo configurações de rede, alocações de recursos e locais de armazenamento
• Opção de restauração de disco local – restaure imagens e configurações de VMs no armazenamento local para processamento off-line, análise ou cenários alternativos de implementação

Recursos operacionais avançados

• Recuperação de backup com falha – detecção e limpeza automáticas de backups anteriores com falha ou instantâneos órfãos para manter a integridade do ambiente
• Proteção contra perda de conexão – Tratamento sofisticado de cancelamento de backup e interrupções de rede para evitar o acúmulo de snapshots
• Ofuscação de senha – Recurso de segurança opcional para proteger credenciais confidenciais em arquivos de configuração
• Internal Snapshot Catalog – Mantém o rastreamento detalhado de todos os instantâneos para evitar instantâneos órfãos e garantir a limpeza adequada

Recursos abrangentes de restauração

• Destinos flexíveis de restauração – restaure as VMs em locais originais ou em diferentes clusters e domínios de storage para recuperação de desastres e migração
• Substituição ou clonagem de VMs – Substitua as VMs existentes ou crie novas instâncias com nomes personalizados para testes e ambientes paralelos
• Suporte a modelos – Suporte completo para backup e restauração de modelos RHV juntamente com máquinas virtuais padrão
• Opções de processamento off-line – Extraia configurações de VM e imagens de disco para o armazenamento local para análise ou implementação alternativa

Arquitetura de Segurança e Conformidade

O Bacula Enterprise implementa segurança de nível militar em toda a infraestrutura de backup, garantindo que a proteção de dados atenda aos requisitos mais rigorosos:

• Criptografia em repouso e em trânsito – A criptografia AES-256 protege os dados de backup durante a transmissão e o armazenamento com gerenciamento de chaves configurável
• Armazenamento de backup imutável – a tecnologia WORM (Write-Once-Read-Many) impede a modificação ou exclusão não autorizada dos dados de backup, o que é essencial para a proteção contra ransomware
• Controle de acesso baseado em função (RBAC) – o sistema de permissões granulares garante que os usuários acessem apenas os sistemas e dados apropriados com base em sua função organizacional
• Registro de auditoria abrangente – rastreamento detalhado de todas as operações de backup, atividades de restauração e ações administrativas para documentação de conformidade
• Recursos de conformidade com GDPR e HIPAA – os recursos integrados dão suporte aos requisitos regulamentares, incluindo políticas de retenção de dados, direito de apuração e manuseio seguro de dados
• Opções de arquitetura de conhecimento zero – Implemente fluxos de trabalho de backup em que os administradores de backup não possam acessar o conteúdo real do backup, garantindo a privacidade dos dados

Eficiência Inteligente de Armazenamento

O Bacula Enterprise emprega tecnologias avançadas para minimizar os requisitos de armazenamento e otimizar o desempenho do backup:

• Global Endpoint Deduplication – A tecnologia de deduplicação de alto desempenho opera em nível de bloco, armazenando apenas blocos de dados exclusivos e reduzindo drasticamente os requisitos de armazenamento
• Algoritmos de compactação – várias opções de compactação equilibram o uso da CPU com a economia de storage para otimizar a utilização dos recursos
• Estratégias Incrementais Forever – A programação sofisticada de backup minimiza a transferência e o armazenamento de dados por meio do rastreamento inteligente de alterações
• Tratamento de arquivos esparsos – processa com eficiência arquivos esparsos comuns em ambientes virtualizados, fazendo backup apenas dos blocos alocados
• Otimização da largura de banda da rede – Reduz os requisitos de transferência de dados por meio da detecção inteligente de alterações em nível de bloco e de protocolos de rede eficientes

Flexibilidade Universal de Armazenamento

O Bacula Enterprise suporta praticamente qualquer destino de armazenamento, proporcionando uma flexibilidade excepcional no design da arquitetura de backup:

• Armazenamento baseado em disco – Discos locais, armazenamento conectado à rede (NAS), redes de área de armazenamento (SAN) e matrizes de armazenamento corporativo
• Integração de armazenamento em nuvem – Suporte nativo para Amazon S3, Microsoft Azure Blob Storage, Google Cloud Storage e provedores compatíveis com S3
• Suporte à biblioteca de fitas – Automação abrangente de fitas para retenção de longo prazo, armazenamento air-gapped e requisitos de arquivamento de conformidade
• Estratégias de armazenamento híbrido – Combine alvos de disco, nuvem e fita em fluxos de trabalho de backup sofisticados com classificação e migração automáticas
• Compatibilidade com armazenamento de objetos – Integração direta com sistemas modernos de armazenamento de objetos para repositórios de backup escaláveis e econômicos

Recuperação de desastres e continuidade dos negócios

Recursos abrangentes de recuperação de desastres garantem que as operações comerciais possam ser retomadas rapidamente após qualquer interrupção:

• Bare-Metal Recovery – Restaure sistemas completos a partir de bare metal, recuperando sistemas operacionais, aplicativos e dados sem reinstalação manual
• Recuperação entre plataformas – Restaure dados entre diferentes sistemas operacionais e plataformas de virtualização para obter o máximo de flexibilidade
• Recursos de replicação – Replique automaticamente os dados de backup em locais secundários para distribuição geográfica e camadas de proteção adicionais
• Near Continuous Data Protection (NCDP) – Reduza o RPO para minutos para sistemas de missão crítica por meio de backups automatizados frequentes
• Teste de recuperação verificada – Recursos integrados para teste de restauração automatizada garantem que os backups sejam recuperáveis quando necessário

Infraestrutura de Alto Desempenho

Os recursos de otimização de desempenho do Bacula Enterprise garantem operações de backup eficientes em escala empresarial sem comprometer os recursos do sistema:

• Mecanismos de Resiliência de Rede – Sofisticados protocolos de tratamento e recuperação de erros adaptam-se às condições da rede e mantêm a integridade do backup durante as interrupções
• Ajuste de desempenho configurável – ajuste fino das operações de backup por meio de threads simultâneos ajustáveis, limitação de largura de banda e alocação inteligente de recursos
• Arquitetura escalável – suporte para implementações de qualquer tamanho para proteger milhares de sistemas com gerenciamento centralizado e execução distribuída
• Integração de instantâneos e imagens – Minimize as janelas de backup e os requisitos de armazenamento por meio de backups eficientes baseados em instantâneos e geração de imagens incrementais
• NCDP (Near Continuous Data Protection) – Reduz o RTO e o RPO para apenas alguns minutos para máquinas virtuais de missão crítica

Gerenciamento e operações centralizados

Os recursos abrangentes de gerenciamento oferecem às equipes de TI visibilidade e controle completos sobre as operações de backup em ambientes empresariais inteiros:

• Interface intuitiva baseada na Web (BWeb™) – Configuração simplificada de tarefas com painéis de monitoramento em tempo real, agendamento de arrastar e soltar e amplos recursos de geração de relatórios
• Flexibilidade da linha de comando – CLI com todos os recursos para automação, criação de scripts e administração avançada, juntamente com as opções da GUI, combinando-as conforme necessário
• Arquitetura multilocatária – Suporte para MSPs e grandes empresas com ambientes isolados de locatários, branding personalizável e acesso administrativo baseado em funções
• Relatórios e análises avançados – Relatórios detalhados de status de backup, métricas de desempenho, análise de utilização de storage e documentação de conformidade com entrega automatizada
• Integração empresarial – Conexões perfeitas com ferramentas existentes de gerenciamento de serviços de TI, autenticação LDAP/Active Directory e sistemas de monitoramento para gerenciamento unificado do fluxo de trabalho
• Descoberta e consulta abrangentes – Descoberta automática de destinos de backup e recursos de consulta granular para o gerenciamento eficiente de ambientes virtualizados complexos