Backup e recuperação completos do OpenStack

As organizações que executam plataformas de nuvem OpenStack enfrentam desafios exclusivos para proteger sua infraestrutura nativa da nuvem. Os ambientes OpenStack exigem soluções de backup que compreendam sua arquitetura distribuída, o design multilocatário e a alocação dinâmica de recursos.

As instâncias, os volumes e as configurações do OpenStack exigem uma proteção que vai além de simples instantâneos. As empresas precisam de estratégias de backup abrangentes que possam lidar com a complexidade da infraestrutura em nuvem e, ao mesmo tempo, manter pontos de recuperação consistentes em vários componentes.

A continuidade dos negócios em ambientes de nuvem exige recursos de recuperação comprovados com objetivos de tempo de recuperação (RTOs) e objetivos de ponto de recuperação (RPOs) claramente definidos. O Bacula Enterprise oferece backup OpenStack de nível empresarial com a flexibilidade e a confiabilidade que as organizações exigem para implantações de nuvem de missão crítica.

Faça o download do whitepaperBaixar a avaliação

Arquitetura de módulo duplo para proteção abrangente

O Bacula Enterprise oferece dois poderosos módulos de backup OpenStack que podem ser usados de forma independente ou em conjunto, com base em seus requisitos de proteção:

• Proteção completa da máquina virtual com base em um método de VM proxy, abrangendo metadados de VM, configuração, dados de disco e topologia de rede (Nova/Neutron/Glance/Cinder). Essa abordagem oferece backup e recuperação abrangentes no nível da instância, ideal para cenários que exigem restauração completa da VM com todas as configurações intactas.
• Uma implementação personalizada de um driver de backup do OpenStack Cinder, permitindo recursos eficientes de backup somente para volumes do Cinder. Embora os volumes possam ser agrupados por máquina virtual, esse módulo se concentra na proteção de dados e é otimizado para cenários em que o backup da configuração é tratado separadamente ou em que a granularidade no nível do volume é preferida.

As organizações podem implementar os dois módulos simultaneamente para aproveitar os pontos fortes de cada abordagem em diferentes cargas de trabalho dentro do mesmo ambiente OpenStack.

Integração profunda com o OpenStack

• Através do Nova (Compute Engine) – o Bacula captura metadados completos de VMs, parâmetros de configuração e estado da instância, com discos virtuais conectados via servidor proxy dedicado/instância para um backup eficiente e sem interrupções.
• Por meio do Neutron (Network Service) – O Bacula protege dados abrangentes de configuração de rede, incluindo topologias, grupos de segurança, IPs flutuantes e parâmetros de conectividade, garantindo a recuperação total do estado da rede durante as operações de restauração.
• Por meio do Glance (Image Service) – O Bacula faz backup e cataloga imagens de VMs, preservando as versões básicas das imagens e permitindo uma proteção consistente em nível de imagem em toda a infraestrutura.
• Por meio do Cinder (Block Storage) – O Bacula fornece backup completo, incremental e diferencial de imagens em nível de bloco de volumes no nível bruto usando um driver personalizado do Bacula.

Recursos avançados de recuperação

• Restauração completa de máquinas virtuais – Restaure instâncias completas de VMs diretamente da interface web do Bacula Enterprise em qualquer locatário ou região OpenStack de destino, com configuração original, rede e discos conectados recriados automaticamente.
• Flexibilidade no tempo de restauração – Personalize as máquinas virtuais durante a restauração, ajustando os nomes das instâncias, modificando as configurações de rede ou selecionando volumes de disco específicos para restaurar.
• Recuperação de um único item – Execute restaurações granulares em nível de arquivo a partir de máquinas virtuais com backup, sem a necessidade de montar ou inicializar imagens inteiras, mesmo a partir de backups incrementais.

Proteção da infraestrutura operacional

Além da máquina virtual e dos dados de volume, o Bacula protege a base operacional das implantações do OpenStack:

• Gerenciamento de configuração – Os arquivos de configuração do OpenStack podem ser protegidos usando agentes de arquivos padrão do Bacula, garantindo a recuperação rápida das configurações de serviço em serviços de computação, rede, armazenamento e identidade.
• Proteção de banco de dados – Os bancos de dados do OpenStack que contêm informações de serviço (normalmente MySQL/MariaDB) são protegidos por meio do plug-in MySQL do Bacula, que fornece backups consistentes com recursos de recuperação pontual para dados operacionais críticos.
• Gerenciamento de chaves de criptografia – As organizações que usam o OpenStack Barbican para o gerenciamento de chaves de criptografia devem proteger as chaves de criptografia separadamente, seguindo os procedimentos de backup do OpenStack. O Bacula suporta volumes criptografados LUKS por meio da API do driver Cinder, mantendo as práticas adequadas de gerenciamento de chaves.

Desempenho e confiabilidade

• Alta resiliência de rede – O tratamento avançado de erros garante a conclusão do backup mesmo durante interrupções de rede ou interrupções transitórias do serviço de nuvem, com mecanismos de repetição automática e gerenciamento de conexão
• Suporte para todos os tipos de armazenamento – Backup e restauração com suporte nativo para disco físico, carregadores automáticos, bibliotecas de fitas, armazenamento de objetos na nuvem e dispositivos de desduplicação com gerenciamento unificado
• Ampla gama de níveis de backup – backups completos, diferenciais e incrementais em nível de bloco oferecem flexibilidade e eficiência para taxas variáveis de alteração de dados em diferentes tipos de carga de trabalho
• Fácil agendamento de backup – implementação ágil do agendamento de backup do OpenStack com mecanismos avançados de operação e controle para backups baseados em tempo ou acionados por eventos em toda a infraestrutura de nuvem distribuída
• VerifyData™ – Verifique a confiabilidade dos dados de backup existentes para garantir a capacidade de recuperação quando ocorrer um desastre, proporcionando confiança na integridade do backup sem consumir recursos de produção
• Gerenciamento automático de snapshots – O Bacula cria, gerencia e limpa automaticamente os snapshots do OpenStack, evitando a proliferação de snapshots e gerenciando o consumo de armazenamento com eficiência
• Acesso à CLI e à API – procedimentos abrangentes de linha de comando permitem a automação e a integração com os fluxos de trabalho existentes do OpenStack, permitindo que as operações de backup sejam acionadas a partir de agendadores do Bacula ou de ferramentas externas de orquestração

Métodos alternativos de backup

Embora os módulos sem agente do Bacula forneçam proteção ideal para a maioria das implantações do OpenStack, o Bacula File Daemon oferece uma abordagem alternativa baseada em agente para cenários específicos:

• Flexibilidade baseada em agentes – A instalação do Bacula Enterprise File Daemon em máquinas virtuais individuais permite uma proteção semelhante aos servidores físicos, com acesso a todos os recursos de nível de arquivo, incluindo exclusões granulares, compressão de nível de arquivo, modo de backup preciso e verificação de trabalhos.
• Estratégia de proteção híbrida – As organizações podem combinar o backup de infraestrutura sem agente por meio dos módulos Nova/Neutron/Glance ou Cinder com a proteção baseada em agente para cargas de trabalho específicas que exigem backups consistentes com o aplicativo, recuperação granular ou recursos de verificação no nível do arquivo.
• Otimização de desempenho – Ao usar backups baseados em agentes em muitas VMs que compartilham o armazenamento subjacente, as configurações de agendamento, prioridades e máximo de trabalhos simultâneos do Bacula ajudam a distribuir as operações de backup pela janela de backup para evitar a contenção de E/S em subsistemas de armazenamento compartilhados.

Essa flexibilidade permite que as organizações escolham o método de proteção ideal para cada carga de trabalho com base nos requisitos de recuperação, nas considerações de desempenho e nas preferências operacionais.