Backup e recuperação do Hyper-V

Os ambientes Hyper-V modernos enfrentam ameaças crescentes que os snapshots básicos e as ferramentas nativas nem sempre conseguem resolver adequadamente. Os ataques de ransomware visam cada vez mais a infraestrutura virtualizada, reconhecendo que o comprometimento das VMs pode prejudicar organizações inteiras. Além das ameaças externas, as organizações precisam se proteger contra exclusão acidental, falhas de hardware e corrupção de dados e, ao mesmo tempo, atender aos rigorosos requisitos de conformidade de setores como saúde, finanças e governo.

As soluções de backup corporativo oferecem a proteção abrangente que os ambientes Hyper-V exigem: backups consistentes com aplicativos que garantem a integridade do banco de dados e do servidor de e-mail, recursos de recuperação granular que restauram arquivos individuais sem recuperar máquinas virtuais inteiras e opções flexíveis de recuperação de desastres, incluindo replicação entre sites e recuperação bare metal. Estruturas normativas como GDPR, HIPAA, PCI-DSS e SOX exigem medidas específicas de proteção de dados, períodos de retenção e trilhas de auditoria que as ferramentas nativas do Hyper-V não podem satisfazer sozinhas.

A continuidade dos negócios depende da recuperação rápida de qualquer cenário de falha. Seja enfrentando criptografia de ransomware, exclusão acidental de VM, falha no sistema de armazenamento ou desastres no datacenter, as organizações precisam de recursos comprovados de backup e recuperação com objetivos de ponto de recuperação (RPO) e objetivos de tempo de recuperação (RTO) claramente definidos. O Bacula Enterprise enfrenta esses desafios com segurança de nível militar, velocidade de recuperação excepcional e flexibilidade para proteger implantações complexas e heterogêneas do Hyper-V.

Download do julgamento
BAIXAR WHITE PAPER

Plugin Hyper-V WinAPI (Recomendado)

O plugin Hyper-V WinAPI é a mais nova e avançada solução do Bacula para ambientes Hyper-V. Este é o plugin recomendado para todas as novas implantações e oferece o conjunto de recursos mais abrangente, incluindo:

• Suporte a backup completo, diferencial e incremental usando a tecnologia Resilient Change Tracking (RCT) da Microsoft
• Migração automática de VMs para configurações de Failover Cluster
• Capacidade de restauração de um único item com tecnologia avançada de mapeamento
• Níveis de consistência configuráveis com fallback automático inteligente
• Desempenho e eficiência superiores para implementações corporativas do Hyper-V

Opções de Plugin Legado

O Bacula Enterprise também suporta dois métodos de backup Hyper-V legados para implantações existentes:

• Hyper-V WMI Plugin – Um método mais antigo que suporta backups completos, diferenciais e incrementais, mas não possui restauração de item único e outros recursos avançados. Não é recomendado para novas implementações.
• Hyper-V VSS Plugin – A solução original baseada em VSS que suporta apenas backups de nível completo. Não é recomendado para novas implementações.

Integração profunda com o Hyper-V

• Suporte ao Hyper-V Integration Services – Compatibilidade abrangente com os componentes do Hyper-V Integration Services, permitindo recursos avançados de backup, comunicação com o convidado e coordenação perfeita entre os sistemas host e convidado durante as operações de backup
• Tecnologia Resilient Change Tracking (RCT) – aproveita a tecnologia RCT nativa da Microsoft para identificar e transferir apenas blocos de disco modificados desde o último backup, permitindo backups incrementais e diferenciais eficientes (requer máquinas virtuais Hyper-V versão 6.2 ou superior)
• Gerenciamento configurável do estado da VM – Ações flexíveis de pré-backup (None, Stop, Save) e ações de pós-backup (None, Restart, ForceRestart) permitem que os administradores controlem o comportamento da VM durante as operações de backup com base nos requisitos da carga de trabalho
• Manuseio inteligente do nível de consistência – O mecanismo automático de fallback tenta fazer backups consistentes com o aplicativo primeiro, depois volta para o Crash Consistent, se necessário, e pode, opcionalmente, salvar/reiniciar VMs para garantir a conclusão bem-sucedida do backup
• Automação de cluster de failover – detecção e migração automáticas de VMs remotas para o nó local para backup em configurações de cluster de failover, com migração automática de volta ao nó original após a conclusão do backup
• Suporte a Cluster Shared Volumes (CSVFS) – Suporte completo para backup de VMs armazenadas em Cluster Shared Volumes, permitindo backup transparente de ambientes Hyper-V em cluster
• Verificação da integridade do backup – os recursos de verificação automatizada validam a consistência dos dados de backup, abordando erros de disco físico, erros de software lógico e alterações de permissão

Estratégias flexíveis de backup

• Backups de VM em nível de imagem – Backups completos de máquinas virtuais, incluindo todos os arquivos VHD/VHDX, configuração de VM, snapshots e dados do servidor Hyper-V
• Seleção de VM individual ou no nível do host – Faça backup de todas as VMs do host Hyper-V ou faça backup seletivo de máquinas virtuais específicas usando filtros de inclusão/exclusão na configuração do plug-in
• Gerenciamento flexível do destino do armazenamento – Faça backup em discos locais, NAS, SAN, fita, trocadores automáticos, vários provedores de nuvem ou qualquer combinação, com gerenciamento unificado em todos os tipos de armazenamento
• Opções de recuperação direta de disco – Restaure VMs completas ou discos virtuais individuais diretamente em locais específicos com opções configuráveis de registro e conectividade de rede
• Bothsides FileSet Optimization – O uso da opção bothsides com Global Endpoint Deduplication minimiza significativamente a transferência de dados e o armazenamento, mesmo para backups de nível completo

• Alta resiliência de rede – O tratamento avançado de erros garante a conclusão do backup mesmo durante interrupções na rede ou degradação do desempenho
• Suporte para todos os tipos de armazenamento – Backup e restauração com suporte nativo para discos físicos, autoloaders, bibliotecas de fitas, fitas virtuais, vários provedores de nuvem e muito mais
• Ampla gama de níveis de backup – backups de nível completo, diferencial e incremental proporcionam flexibilidade, com a desduplicação global de pontos de extremidade permitindo eficiência de nível completo
• Fácil agendamento de backup – implementação ágil do agendamento de backup do Hyper-V com opções avançadas de operação e administração

Vantagens da segurança arquitetônica:

• A arquitetura modular, sem comunicação bidirecional entre os elementos, elimina as vulnerabilidades fundamentais de segurança
• O mecanismo principal é executado no Linux para uma segurança significativamente maior do que a dos concorrentes
• Confiado pelas maiores organizações militares e governamentais do Ocidente

Criptografia e conformidade:

• Todos os dados são criptografados usando criptografia AES de 256 bits (em repouso e durante a transmissão)
• Várias opções de criptografia: AES 128, AES192, AES256 ou Blowfish
• Criptografia em nível de volume do Storage Daemon – volumes ilegíveis sem as chaves corretas
• Compatível com FIPS 140 para setores federais e altamente regulamentados
• Verificação de arquivos previamente catalogados, permitindo um recurso semelhante ao Tripwire para detecção de invasão do sistema

Detecção avançada de ameaças (BGuardian):

• A detecção de envenenamento de dados identifica anomalias nos volumes de processamento de dados que indicam atividades de ransomware
• A avaliação da configuração de segurança fornece recomendações para conformidade com as diretrizes seguras e as práticas recomendadas
• A detecção de padrão de falha identifica possíveis problemas com serviços em execução antes da exploração
• O BWeb Security Center Dashboard oferece controle de segurança centralizado com visibilidade em um único painel
• Plugin antivírus integrado para verificação de dados de backup
• Console SIEM Integração com o software Wazuh (baseado em OSSEC) para análise de registros e eventos
• Recursos de detecção de malware trabalhando continuamente para identificar ameaças

Proteção de backup imutável:

• Suporte a fitas WORM – Recursos reais de Write-Once-Read-Many; os dados não podem ser sobrescritos ou excluídos depois de gravados
• Proteção de volume – Modos imutável e somente de anexação para volumes de backup
• Controles de retenção de volume – tempos mínimos de proteção impedem a reetiquetagem/reutilização antes que a retenção expire
• Imutabilidade na nuvem – armazenamento compatível com WORM para S3, Azure, Google Cloud e Oracle Cloud
• Suporta a estratégia de backup 3-2-1-1 (três cópias, dois tipos de armazenamento, um externo e um imutável)
• Cria registros de backup imutáveis, imunes à modificação por ransomware

Controle de acesso e autenticação:

• Autenticação multifator (MFA) com suporte a TOTP para acesso biométrico por smartphone
• Integração LDAP para gerenciamento centralizado de usuários
• Controle de acesso baseado em função com permissões granulares e supervisão administrativa
• Caminhos restritos de agentes de arquivos, diretivas RunScript e restrições de UID por diretor para separação de tarefas

Conformidade normativa:

• Atende aos requisitos de governança de dados, conformidade regulamentar e retenção legal
• Compatível com GDPR, PCI-DSS, HIPAA, SOX e padrões militares
• Registro de auditoria abrangente e documentação de conformidade automatizada
• Usado por instituições financeiras, agências governamentais e setores com uso intensivo de regulamentações

Excelência em infraestrutura híbrida

A arquitetura do Bacula Enterprise protege diversos sistemas com controle centralizado, tornando-o ideal para ambientes de TI complexos e heterogêneos:

• Suporte à virtualização multiplataforma – Integração nativa para VMware vSphere, Hyper-V, KVM, Red Hat Virtualization, Xen, Azure VM, Proxmox e Nutanix AHV com aplicação consistente de políticas em todas as plataformas
• Convergência física e virtual – Proteja perfeitamente servidores físicos, estações de trabalho e máquinas virtuais usando a mesma interface de gerenciamento com estratégias de backup unificadas
• Suporte a contêineres e nativos da nuvem – Proteção abrangente para ambientes Docker, Kubernetes e OpenShift com backups de volume persistente e snapshots consistentes com aplicativos
• Integração de armazenamento em várias nuvens – Suporte nativo para armazenamento em nuvem pública, privada e híbrida, incluindo interfaces S3, S3-IA, Azure, Google Cloud, Oracle Cloud e Glacier com funcionalidade de custo mínimo de restauração (MRC)
• Integração de bancos de dados e aplicativos – Recursos de backup a quente para Oracle, SQL Server, MySQL, PostgreSQL, SAP HANA e outros aplicativos de missão crítica com consistência transacional

Infraestrutura de alto desempenho

Os recursos de otimização de desempenho do Bacula Enterprise garantem operações de backup eficientes em ambientes de escala empresarial sem comprometer os recursos do sistema:

• Mecanismos de Resiliência de Rede – Sofisticados protocolos de tratamento e recuperação de erros se adaptam às condições da rede e mantêm a integridade do backup mesmo durante interrupções
• Ajuste de desempenho configurável – ajuste fino das operações de backup por meio de threads simultâneos ajustáveis, limitação de largura de banda e alocação inteligente de recursos
• Arquitetura escalável – suporte para implementações de qualquer tamanho para proteger milhares de sistemas com gerenciamento centralizado e execução distribuída
• Deduplicação global de pontos de extremidade – tecnologia de alto desempenho que otimiza os dados no nível do bloco, armazenando apenas novos blocos e usando referências a dados existentes no mecanismo de deduplicação
• Integração de rastreamento de alterações resiliente – Minimize as janelas de backup e os requisitos de armazenamento por meio de um eficiente rastreamento de alterações baseado em RCT e backups incrementais
• NCDP (Near Continuous Data Protection) – Reduz o RTO e o RPO para apenas alguns minutos para máquinas virtuais de missão crítica

Gerenciamento e operações centralizados

Os recursos abrangentes de gerenciamento oferecem às equipes de TI visibilidade e controle completos sobre as operações de backup em ambientes empresariais inteiros:

• Interface intuitiva baseada na Web (BWeb™) – Configuração simplificada de tarefas com painéis de monitoramento em tempo real, agendamento de arrastar e soltar e amplos recursos de geração de relatórios
• Flexibilidade da linha de comando – CLI com todos os recursos para automação, criação de scripts e administração avançada, além de opções de GUI – misture e combine conforme necessário
• Arquitetura multilocatária – Suporte para MSPs e grandes empresas com ambientes isolados de locatários, branding personalizável e acesso administrativo baseado em funções
• Relatórios e análises avançados – Relatórios detalhados de status de backup, métricas de desempenho, análise de utilização de storage e documentação de conformidade com entrega automatizada
• Integração empresarial – Conexões perfeitas com ferramentas existentes de gerenciamento de serviços de TI, autenticação LDAP/Active Directory e sistemas de monitoramento para gerenciamento unificado do fluxo de trabalho
• Descoberta e consulta abrangentes – Descoberta automática de destinos de backup e recursos de consulta granular para o gerenciamento eficiente de ambientes virtualizados complexos

Eficiência de custo e vantagens de licenciamento

A abordagem exclusiva do Bacula Enterprise para o licenciamento proporciona uma economia substancial de custos em comparação com as soluções de backup tradicionais:

• Sem cobranças baseadas em capacidade – Ao contrário dos concorrentes, o Bacula não cobra por volume de dados, permitindo que as organizações escalem seus dados sem incorrer em custos adicionais de licenciamento
• Preços fixos e previsíveis – O modelo de licenciamento simples facilita o orçamento e o planejamento sem surpresas à medida que o seu ambiente Hyper-V cresce
• Agnóstico em relação ao hardware – Não há cobranças baseadas em configuração de hardware, contagem de soquetes ou especificações de host
• Enorme economia em escala – as organizações com volumes de dados grandes ou em rápido crescimento obtêm vantagens de custo particularmente significativas em relação aos concorrentes baseados em capacidade
• Modelo amigável ao MSP – Os provedores de serviços oferecem proteção Hyper-V de nível empresarial, mantendo margens de lucro sustentáveis