Nakivo Backup & Replication

Основная статья: Система резервного копирования

2021: Nakivo Backup & Replication 10.5

1 декабря 2021 года стало известно о выходе версии 10.5 решения для резервного копирования и защиты данных виртуальной инфраструктуры Nakivo Backup & Replication.

Решение компании Nakivo сосредоточено на 6 основных аспектах обеспечения доступности виртуальных датацентров:

• Защита виртуальных, физических, облачных сред и SaaS-экосистем с возможностями обеспечения согласованности данных приложений, повышения производительности резервного копирования и уменьшения размера хранимых резервных копий.
• Мгновенное восстановление виртуальных машин, файлов и объектов приложений прямо из дедуплицированных резервных копий.
• Выполнение репликации виртуальных машин почти в реальном времени и управление процессом послеаварийного восстановления с помощью Site Recovery.
• Увеличение скорости резервного копирования, репликации и восстановления в 2 раза по сравнению с традиционными решениями и снижение нагрузки на сеть на 50%.
• Простой в использовании веб-интерфейс для администраторов с множеством удобств, таких как гибкое развертывание, управление на основе политик и глобальный поиск по инфраструктуре.
• Простой способ предоставления защиты данных (BaaS) и послеаварийного восстановления (DRaaS) как услуги.

В версии Nakivo Backup & Replication 10.5 ключевых нововведения два:

• VMware Monitoring - комплекс средств для получения полной информации о производительности и состоянии инфраструктуры VMware vSphere. Из одного дэшборда можно производить мониторинг ресурсов CPU, RAM, использования диска и датасторов хостами VMware vSphere и виртуальными машинами. Этот дэшборд предоставляет как исторические данные, так и информацию в реальном времени, что позволяет анализировать тренды производительности, исследовать проблемы различного характера, а также предсказывать будущие условия работы виртуальных машин и их потребности в хранилищах.
• Hardened Virtual Appliance - это простой способ развернуть Nakivo Backup & Replication и защитить данные от Ransomware (сам механизм защиты появился еще в прошлой версии). Решение можно развернуть как преднастроенный виртуальный модуль на базе Ubuntu Server и защитить данные от удаления и шифрования со стороны вредоносных программ. Бэкапы, которые отсылаются на репозиторий, создаваемый как часть Virtual Appliance, можно пометить как immutable на определенный промежуток времени. После этого даже суперпользователь не сможет изменить или удалить бэкап, а также отменить свойство immutable.

Для мониторинга виртуальных сред у VMware есть решение vRealize Operations, однако оно требует дополнительных затрат на лицензии, при этом администраторам не всегда обязательно глубоко заглядывать в инфраструктуру, чтобы понять, что именно не работает. Для этого стали доступны функции мониторинга Nakivo Backup & Replication 10.5, без дополнительной платы, вместе с решением для резервного копирования.TAdviser Security 100: Крупнейшие ИБ-компании в России 56.4 т

Функции мониторинга в Nakivo Backup & Replication 10.5

• На вкладке Monitoring можно добавить необходимые объекты для мониторинга, нажав кнопку Add Monitored Items.
• Для мониторинга можно добавить хосты и хранилища.

• Если раскрыть хост, можно увидеть его виртуальные машины и их статус (запущены/остановлены).
• Добавленные для мониторинга объекты отмечаются в правой панели.
• Можно переключить вид с иерархического выбора объектов (Items) на выбор объектов по политикам (Policy).
• Можно добавлять правила (Rules) для объектов, которые будут включены в мониторинг. Например, можно добавить правило по шаблону имени виртуальных машин.
• Доступно довольно много критериев формирования правил, таких как датасторы, тэги, шаблоны и другое.
• Условия правил также разные - «содержит», «равно», «начинается с» и другое. Правила по одному добавляются в контейнер политик справа. Когда администратор закончил добавление правил, он нажимает Save.
• Добавление объектов в мониторинг происходит либо при соблюдении всех добавленных правил, либо одного из добавленных.
• После добавления всех объектов можно получить дэшборд для каждого из них, где можно будет видеть основные метрики производительности CPU, памяти и диска, а также возникшие проблемы.
• Для датасторов доступны пока просто базовые метрики заполненности хранилищ, но потом этот функционал будет расширяться.
• Для всех диаграмм можно выбрать диапазон (из календаря) и масштаб времени отображения данных.
• По умолчанию Nakivo собирает данные каждую минуту. Если в течение 5 минут не получается собрать каждую минуту, то интервал переключается на 5 минут (в этом случае будет единовременно записано 5 дата поинтов). Если в течение 10 минут не получается собрать каждую минуту, то интервал переключается на 10 минут (в этом случае будет единовременно записано 10 дата поинтов).

Возможности Hardened Virtual Appliance

Дополнительные возможности Nakivo Backup & Replication 10.5 позволяют создавать immutable-репозиторий, где вредоносное ПО не сможет зашифровать или удалить хранимые резервные копии.

В этом функционале появились следующие изменения:

• Версия Ubuntu обновилась(64 bit).
• Nakivo отказалась от использования аккаунта root, вместо этого используется пользователь nkvuser, который создается во время развертывания.
• Неполадки при подключении SSH залочат аккаунт, пытающийся подключиться, в целях дополнительной безопасности. Также будет залочен вход в Virtual Appliance после нескольких неудачных попыток.
• Общая память (Shared memory) теперь достаточно защищена.
• Immutable-репозитории теперь встроены в виртуальный модуль. Если файлы были удалены физически на уровне Linux, их можно восстановить с помощью функции Repositories > Manage > Repair.

• После установки флага immutability сам пользователь nkvuser уже не может убрать данный флаг.
• После включения immutability дефолтный SSH порт меняется на 2221.

Все эти изменения позволят защитить резервные копии (хотя бы самые критичные системы следует защищать именно таким образом - сохраняя их на immutable-репозиториях, локальных или облачных на S3).^[1]

2020: Nakivo Backup & Replication v10

26 июля 2020 года компания NAKIVO сообщила о выпуске обновленной версии продукта NAKIVO Backup & Replication v10.

Nakivo Backup & Replication v10

По информации компании, в десятой версии NAKIVO Backup & Replication появилось следующее:

• Поддержка vSphere 7 - теперь эта платформа полностью поддерживается одновременно с поддержкой и более ранних версий. Администраторы могут получить все возможности обновленной платформы, включая резервное копирование, репликацию, гранулярное восстановление и функции disaster recovery.
• Резервное копирование в хранилища Wasabi Hot Cloud Storage - теперь создание бэкапов в блочном облачном хранилище полностью поддерживается со стороны NAKIVO B&R v10. Напрямую в облако Wasabi можно передавать резервные копии виртуальных машин, физических серверов, баз данных Oracle, а также инстансы Amazon EC2. При мгновенном прямом восстановлении поддерживаются не только виртуальные машины, но и файлы и папки, а также объекты приложений.
• Восстановление Physical-to-Virtual (P2V) - теперь с помощью десятой версии NAKIVO можно перенести свои физические машины в виртуальную среду. Создание виртуальной машины происходит через легковесные агенты в физических ОС. Также можно и восстанавливать резервные копии физических систем напрямую в облако.
• Бэкап десктопов Linux - теперь можно производить резервное копирование рабочих станций с Ubuntu Linux на борту так же, как это делается и для физических серверов. Все операции делаются в едином дэшборде.
• Улучшения пользовательского интерфейса - централизованный дэшборд теперь позволяет контролировать все аспекты резервного копирования и более интуитивно выполнять операции.

Примечания