Kreiranje pouzdanih sigurnosnih kopija virtuelnih mašina bez trošenja bogatstva na komercijalne licence je moguće, ali zahtijeva dobro razumijevanje dostupnih opcija, načina na koji funkcionišu i njihovih ograničenja. Između hipervizora poput Proxmoxa, Hyper-V-a i VMwarea, rješenja otvorenog koda, integriranih sistemskih alata i usluga u oblaku, raspon je ogroman i lako se izgubiti.
U ovom članku ćemo detaljno objasniti kako funkcioniraju sigurnosne kopije virtualnih mašina bez komercijalnih alata , šta je tačno sigurnosna kopija bez agenta, koje prave besplatne alternative postoje (QNAP HDP, Veeam Community, BackupChain, Windows Server Backup, rješenja tipa NAKIVO u probnoj ili community verziji, AWS Backup, itd.) i šta ima najviše smisla u malim i srednjim okruženjima, posebno kada ste jedini sistem administrator u malom i srednjem preduzeću i ne možete priuštiti skupa rješenja ili nemoguće arhitekture.
Šta je sigurnosna kopija virtuelnih mašina bez agenta?
Bezagentsko pravljenje sigurnosnih kopija je relativno moderan pristup gdje se sigurnosne kopije izvode na nivou hipervizora , što znači izvan virtuelne mašine. Alat za pravljenje sigurnosnih kopija se povezuje sa hipervizorom (Proxmox, Hyper-V, VMware, itd.) putem svojih API-ja i kreira sigurnosne kopije cijele virtuelne mašine zasnovane na slikama : virtuelnih diskova, konfiguracijskih datoteka i, ako je primjenjivo, podataka sa snimka stanja ili kontrolnih tačaka.
Umjesto instaliranja agenta unutar svake virtuelne mašine, rješenje za pravljenje sigurnosnih kopija oslanja se na API-je specifične za platformu (na primjer, VADP u VMware-u ili Proxmox i Hyper-V API-je) koji omogućavaju zamrzavanje stanja mašine (obično pomoću VSS-a u Windowsu) i čitanje blokova koji čine virtuelne diskove bez ulaska u gostujući operativni sistem. Odatle, gradi lanac sigurnosnih kopija sa potpunim i inkrementalnim sigurnosnim kopijama.
Da bi ovo funkcionisalo, hipervizor mora ponuditi mehanizme kao što je praćenje promijenjenih blokova (CBT) . Ovo osigurava da svaka inkrementalna sigurnosna kopija prenosi samo blokove koji su se promijenili od posljednje tačke oporavka, smanjujući vrijeme izrade sigurnosne kopije, utjecaj na infrastrukturu i korišteni prostor za pohranu.
Prednosti sigurnosne kopije bez agenta u odnosu na sigurnosnu kopiju zasnovanu na agentima
U modernim virtualiziranim okruženjima, izrada sigurnosnih kopija bez agenta ima nekoliko jasnih prednosti u odnosu na instaliranje agenta na svaku virtuelnu mašinu. To su:
- Racionalnije korištenje resursaTime što se procesi sigurnosne kopije ne pokreću unutar svake virtualne mašine, smanjuje se potrošnja CPU-a i RAM-a unutar virtualnih mašina. Teški posao se obavlja na hostu ili uređaju za sigurnosnu kopiju, a zahvaljujući hipervizorovom izvornom praćenju blokova, inkrementalne sigurnosne kopije su mnogo brže i efikasnije u pogledu diska.
- Operativna efikasnostUmjesto instaliranja, ažuriranja i održavanja agenata na svakoj virtuelnoj mašini, pristup bez agenata jednostavno zahtijeva dodavanje hosta ili klastera za virtualizaciju (Proxmox, vSphere, Hyper-V, itd.) u rješenje za sigurnosno kopiranje. Odatle, postojeće virtuelne mašine i sve nove koje kreiramo mogu biti zaštićene iz jedne konzole. Ovo pojednostavljuje opterećenje administratora i smanjuje ljudske greške.
- Smanjenje troškovaProdavci koji licenciraju po hostu ili po kapacitetu uglavnom su isplativiji od onih koji prodaju licence po agentu. Nadalje, ušteda CPU-a, RAM-a i prostora za pohranu na samim virtuelnim mašinama pomaže u optimizaciji korištenja postojećeg hardvera. Ovo je posebno važno za mala i srednja preduzeća i laboratorije.
Rješenja bez agenata za Proxmox VE: primjer NAKIVO-a
Proxmox VE je popularno okruženje za virtualizaciju zasnovano na Debianu koje integriše KVM za virtuelne mašine i LXC za kontejnere. Ima web interfejs prilagođen korisniku. Proxmox nudi vlastiti izvorni server za sigurnosne kopije, Proxmox Backup Server, ali u mješovitim okruženjima (VMware, Hyper-V, EC2, fizičko okruženje itd.) često je praktičnije objediniti sve u centralizovano rješenje koje podržava više hipervizora.
NAKIVO Backup & Replication je jedno od onih rješenja sposobnih za izradu sigurnosnih kopija Proxmox VE bez agenata na nivou hosta , pored podrške za VMware vSphere, Microsoft Hyper-V, Amazon EC2 i fizičke mašine putem agenata. Za Proxmox, NAKIVO implementira ključne karakteristike koje se očekuju od modernog sistema zaštite podataka.
Glavne funkcije NAKIVO-a za Proxmox VE
Među najzanimljivijim mogućnostima su sigurnosna kopija zasnovana na slikama s konzistentnošću na nivou aplikacije, mogućnost vraćanja određenih direktorija i datoteka iz sigurnosne kopije virtuelne mašine i korištenje Proxmox-ovog izvornog praćenja promjena za ubrzavanje inkrementalnih sigurnosnih kopija i smanjenje potrošnje prostora za pohranu. Možete konfigurirati kontinuirane inkrementalne sigurnosne kopije ili inkrementalne sigurnosne kopije plus periodične potpune sigurnosne kopije.
Što se tiče odredišta, NAKIVO vam omogućava spremanje sigurnosnih kopija na lokalnu pohranu, dijeljene SMB/NFS servere, uređaje za deduplikaciju, biblioteke traka i više javnih oblaka (Amazon S3, Wasabi, Backblaze B2, Azure Blob ili druge S3-kompatibilne usluge). Također podržava replikaciju i sekundarne kopije na različite lokacije.
Za sajber sigurnost, NAKIVO nudi nepromjenjive sigurnosne kopije za određeni period. To otežava ransomware-u ili zlonamjernim korisnicima da modificiraju ili izbrišu kopije. Nadalje, sigurnosne kopije mogu biti šifrirane na izvoru lozinkom, osiguravajući povjerljivost i tokom prenosa i u stanju mirovanja.
Automatizacija i dnevne operacije se obavljaju putem fleksibilnih politika raspoređivanja i zadržavanja podataka , uključujući GFS (Grandfather-Father-Son) zadržavanje i prilagođene politike. Sve se to upravlja iz web konzole. Dakle, uz nekoliko dobro definiranih poslova, konzistentna historija se može održavati bez mnogo ručnih intervencija.
Kako dodati Proxmox u NAKIVO i kreirati posao
Da biste zaštitili Proxmox virtuelne mašine pomoću NAKIVO-a, prvo morate dodati Proxmox host ili klaster u inventar . Iz NAKIVO web interfejsa (komponenta Director), idite na Postavke > Inventar i dodajte novu stavku tipa Proxmox virtuelna platforma, navodeći ime, IP adresu ili naziv hosta, korisnika sa administratorskim privilegijama (npr. root), web portove (8006 prema zadanim postavkama) i SSH portove (22 osim ako se ne promijeni), te putanju do privremenog direktorija (obično /tmp).
Nakon završetka čarobnjaka, NAKIVO automatski instalira svoju Transporter komponentu na hostu ili na svim čvorovima Proxmox klastera. Ova komponenta obrađuje promet sigurnosnih kopija prema i od repozitorija. Instalirani Transporteri i njihov status mogu se vidjeti u Konfiguracija > Čvorovi.
Nakon što su Proxmox hostovi navedeni u inventaru, mogu se kreirati poslovi sigurnosne kopije bez agenta za VM-ove . Iz područja Zaštita podataka pokreće se "Zadatak sigurnosne kopije za Proxmox VE", a čarobnjak vas vodi kroz uobičajene korake: odabir izvora (određenih VM-ova ili grupa), određivanje odredišnog repozitorija (lokalno, NAS, oblak, itd.), konfiguriranje rasporeda i zadržavanja te podešavanje opcija kao što su prioritet posla, način konzistentnosti aplikacije, praćenje promjena i šifriranje sigurnosne kopije.
U odjeljku za praćenje promjena možete odabrati Proxmox-ovo izvorno praćenje (preporučuje se za brze inkrementalne sigurnosne kopije), NAKIVO-ov vlasnički mehanizam ili zanemariti praćenje promjena i prisilno kreirati potpune sigurnosne kopije svaki put (razumno samo za vrlo mala okruženja ili vrlo sporadične sigurnosne kopije).
Posao se može pokrenuti odmah (Završi i pokreni) ili mu se dozvoli izvršavanje prema planiranom vremenu. Nakon što je zaštita omogućena, svako inkrementalno izvršavanje jednostavno kopira nove ili modificirane blokove od posljednjeg izvršavanja. Ovo stvara nezavisne tačke oporavka.
Potpun i granularni oporavak u Proxmoxu
Kada je u pitanju restauracija, NAKIVO omogućava potpuni oporavak Proxmox VM-ova , granularni oporavak datoteka, pa čak i oporavak na nivou objekta za određene servise (Active Directory, Exchange, SQL Server, itd.). Također nudi mogućnost izvoza sigurnosnih kopija Proxmox VM-ova na druge platforme , na primjer, njihovo direktno vraćanje kao VM-ova u Hyper-V ili VMware ESXi. Ovo je vrlo korisno za migracije ili planove za nepredviđene situacije (pogledajte kako konvertovati virtuelne diskove ).
Za oporavak pojedinačnih datoteka, odaberite odgovarajući zadatak sigurnosne kopije, odaberite Oporavak > Pojedinačne datoteke, odaberite VM i tačku oporavka, a zatim metodu oporavka (preuzimanje putem preglednika, slanje e-poštom, vraćanje na server ili dijeljenje datoteka). Na ovaj način, možete, na primjer, preuzeti datoteku iz /opt Linux VM-a bez potrebe za vraćanjem cijele VM-e.
Ako želite vratiti kompletnu VM iz sigurnosne kopije, koristite opciju Potpuni oporavak za Proxmox VE. Čarobnjak vam omogućava da odaberete koje VM-ove želite vratiti i koju tačku oporavka želite koristiti, a zatim odaberete kontejner (Proxmox host ili klaster), skladište podataka, virtuelnu mrežu i, opcionalno, skup resursa. Nakon što konfigurišete postavke mreže i performansi, pokrenite zadatak i VM će biti ponovo kreirana sa svojim diskovima i konfiguracijom u novom okruženju.
Hyper-V sigurnosne kopije bez plaćenih komercijalnih rješenja
U Windows okruženjima sa Hyper-V, posebno u malim i srednjim preduzećima (SMB), vrlo je uobičajeno tražiti besplatne metode za zaštitu virtuelnih mašina pravljenjem sigurnosnih kopija na NAS (kao što je QNAP) ili lokalne diskove. Među najčešćim opcijama su integrisani alati poput Windows Server Backup-a , besplatni uslužni programi proizvođača skladišta podataka (QNAP Hyper Data Protector), community izdanja komercijalnih proizvoda poput Veeam Community Edition ili profesionalno orijentisani softver poput BackupChain-a u svojim osnovnim ili probnim planovima.
Sigurnosna kopija Windows servera + Hyper-V VSS
Windows Server uključuje izvornu funkciju sigurnosnog kopiranja koja, kada je pravilno konfigurisana, može dosljedno praviti sigurnosne kopije Hyper-V virtuelnih mašina. Ključno je da Hyper-V VSS pisač mora biti registrovan u Windows Server Backup-u . To se postiže dodavanjem niza ključeva u sistemski registar pomoću GUID-a Hyper-V pisača i identifikatora aplikacije "Hyper-V".
Nakon što je pisač registrovan, sigurnosne kopije se izvode na nivou volumena. Potrebno je u posao uključiti sve volumene koji sadrže konfiguracijske datoteke, virtuelne tvrde diskove (VHD/VHDX) i datoteku InitialStore.xml (obično se nalazi u C:\ProgramData\Microsoft\Windows\Hyper-V). Ako su diskovi distribuirani na C:, D: i E:, sva tri volumena moraju biti uključena u sigurnosnu kopiju.
Virtualne mašine bez instaliranih integracijskih servisa ili čiji operativni sistemi ne podržavaju VSS (kao što su Windows 2000 ili XP), stavljaju se u sačuvano stanje dok se pravi snimak . To rezultira kratkim prekidom usluge unutar virtuelne mašine. Pored toga, virtuelne mašine sa dinamičkim diskovima zahtijevaju vanmrežne sigurnosne kopije.
Vraćanje u prvobitno stanje može se izvršiti na nivou aplikacije (Hyper-V) iz konzole Windows Server Backup, odabirom datuma, vrste oporavka i lokacije. Poznati problem je da virtuelne mašine sa više od jednog snimka stanja mogu imati problema sa vraćanjem u prvobitno stanje. U tom slučaju, obično je potrebno izbrisati virtuelnu mašinu, prvo vratiti datoteke snimka stanja kao arhive, a zatim ponoviti vraćanje u prvobitno stanje pomoću Hyper-V da bi se mašina uspješno ponovo izgradila.
QNAP Hyper Data Protector (HDP) za Hyper-V i VMware
QNAP NAS uređaji uključuju alat Hyper Data Protector , koji vam omogućava da pravite sigurnosne kopije Hyper-V i VMware virtuelnih mašina direktno na NAS bez dodatnih troškova licence. Radi slično kao i druga rješenja bez agenata: povezuje se sa hostovima, detektuje virtuelne mašine i kreira zadatke sigurnosnog kopiranja sa konfigurabilnim periodima planiranja i zadržavanja, spremajući sigurnosne kopije u QNAP-ovu memoriju ili ih automatizujući pomoću rsync-a i pohranjujući ih na QNAP-u.
U tipičnom scenariju za mala i srednja preduzeća sa dva fizička Hyper-V servera i QNAP NAS-om , HDP može biti razumno i jednostavno rješenje za konfigurisanje. Idealan je za noćne sigurnosne kopije izvan radnog vremena. Uobičajena zabrinutost se vrti oko njegove dugoročne pouzdanosti i površine napada izloženog NAS-a , budući da QNAP nije baš poznat po brzini kojom zakrpa ranjivosti. Da bi se ublažili rizici, bitno je pravilno izolovati NAS, onemogućiti nepotrebne usluge i stalno ga ažurirati.
Ako već imate HDP koji radi bez incidenata i broj virtuelnih mašina je mali, nastavak korištenja ovog rješenja može biti sasvim održiv, pod uslovom da je dopunjeno dobrim sigurnosnim praksama i redovnim testiranjem vraćanja podataka . Međutim, ako želite napraviti značajan korak naprijed u upravljanju sigurnosnim kopijama, ima smisla procijeniti alternative poput Veeam Community.
Veeam Community Edition: gdje i kako ga implementirati
Veeam Backup & Replication Community Edition nudi besplatnu verziju s ograničenjima kapaciteta (maksimalan broj zaštićenih instanci ili virtuelnih mašina). Međutim, uključuje gotovo sve napredne funkcije plaćene verzije.
U konkretnom slučaju posjedovanja dva produkcijska Hyper-V hosta, QNAP NAS-a i starijeg Dell PowerEdge 1850 servera , dostupne su tri opcije:
- Nastavite sa QNAP HDP-om.
- Instalirajte Veeam Community na Dell kao treći fizički server.
- Instalirajte Veeam Community kao virtuelnu mašinu unutar jednog od produkcijskih hostova.
Dell 1850, koliko god robustan bio, očito ima zastarjeli hardver. To znači veću potrošnju energije, niže performanse, teško dostupne dijelove i veću vjerovatnoću kvara. Ako Veeam radi na njemu i taj server se sruši, čak i ako su sigurnosne kopije na NAS-u, server za sigurnosne kopije će morati hitno biti ponovo izgrađen na drugoj mašini prije nego što se virtuelne mašine mogu lako vratiti u prvobitno stanje.
S druge strane, montiranje Veeama kao VM-a na jednom od hostova ima konceptualni nedostatak samozaštite. Ali u praksi, mnoga mala okruženja to rade na ovaj način bez većih problema. Sve dok se repozitorij sigurnosnih kopija nalazi na NAS-u ili drugoj eksternoj pohrani, a ne samo na istom hostu, gubitak te Veeam VM-e ne znači gubitak sigurnosnih kopija, već potrebu za ponovnom instalacijom Veeama i ponovnim uvozom sigurnosnih kopija s QNAP-a.
Stoga, sa pragmatičnog i sveukupnog stanovišta pouzdanosti, najmanje "smiješna" opcija je obično pokretanje Veeam Community kao VM-a na jednom od postojećih hostova, pohranjivanje sigurnosnih kopija na QNAP-u, zadržavanje HDP-a kao sekundarnog ili prelaznog rješenja, a rezervisanje starog Dell-a samo kao posljednje rješenje ili za testiranje. Samostalnom administratoru sa ograničenim resursima potrebno je nešto stabilno i dobro dokumentovano. I nešto što ne dodaje više tačaka kvara nego što je potrebno!
BackupChain za Hyper-V i ostale hipervizore
BackupChain je softver za pravljenje sigurnosnih kopija namijenjen IT profesionalcima koji je izgradio svoju nišu, posebno u Hyper-V okruženjima. Jedna licenca omogućava neograničene sigurnosne kopije Hyper-V virtualnih mašina na hostu, a također podržava sigurnosne kopije fizičkih servera, P2V/V2P/V2V konverzije, deduplikaciju, kompresiju, šifriranje i slanje na više odredišta (lokalni diskovi, dijeljeni resursi, FTP, pohrana u oblaku itd.).
Među njegovim najznačajnijim mogućnostima je podrška za automatsko pravljenje sigurnosnih kopija Hyper-V virtuelnih mašina na Windows Serveru 2022 do 2008 i Windowsu 8 do 11 , s mogućnošću izbora između strategije pravljenja sigurnosnih kopija zasnovane na datotekama (pravljenje sigurnosnih kopija mape koja sadrži virtuelne mašine) ili strategije pravljenja sigurnosnih kopija zasnovane na virtuelnim mašinama (direktan odabir virtuelnih mašina sa liste). Podržava dijeljene volumene klastera, klastere za prebacivanje u slučaju kvara, sekvencijalne sigurnosne kopije radi minimiziranja utjecaja i uključivanje snimaka u sigurnosne kopije.
BackupChain može vratiti virtuelne mašine na nove hostove, klonirati VM-ove izbjegavajući konflikte imena i, zahvaljujući deduplikaciji na nivou blokova (delta kompresija), pohraniti više historijskih verzija VM-ova uz vrlo efikasno korištenje prostora. Ovaj dizajn omogućava, u prosjeku, da mnogo više verzija VM stane na isti disk u poređenju s tradicionalnim potpunim sigurnosnim kopijama.
Jedna značajna karakteristika je granularna funkcionalnost sigurnosne kopije i vraćanja (u Enterprise i Platinum izdanjima), koja vam omogućava da odaberete datoteke i mape unutar VM-a direktno s hosta, bez instaliranja agenata unutar virtualnih mašina. Ovo uveliko pojednostavljuje selektivnu zaštitu kritičnih podataka bez potrebe za dupliciranjem arhitekture sigurnosne kopije.
Nadalje, BackupChain se integrira s VSS-om kako bi se osigurala konzistentnost između aplikacija poput Microsoft Exchangea i SQL Servera, podržava Core i Hyper-V Server okruženja s grafičkim sučeljem putem udaljene radne površine, kompatibilan je sa SAN, iSCSI i CSV pohranom te nudi opcije udaljene replikacije putem FTP/FTPS-a. Obično nudi potpuno funkcionalan probni period od 20 dana , što omogućava temeljito testiranje prije kupovine licenci.
VMware sigurnosne kopije i zaštita u oblaku bez plaćenih proizvoda
U VMware svijetu postoji ogroman broj komercijalnih rješenja (HYCU, Veeam, NAKIVO, Zerto, Rubrik, Avamar, Cohesity, Acronis, Arcserve, Druva, Commvault, itd.) koja nude sve, od osnovnog sigurnosnog kopiranja do oporavka od katastrofe u oblaku i upravljanja podacima u više oblaka . Dok se mnoga plaćaju, nekoliko nudi besplatne ograničene verzije, izdanja za zajednicu ili proširene probne verzije. Kada se pravilno koriste, ova rješenja mogu pokriti mala okruženja bez direktnih troškova licence, u zamjenu za određenu složenost ( kibernetička otpornost podataka u više oblaka ).
HYCU, na primjer, pozicionira se kao rješenje bez agenata, usmjereno na aplikacije, s podrškom za lokalne VMware i javne oblake poput AWS-a, Azurea i Google Clouda. Nudi inkrementalne sigurnosne kopije zasnovane na CBT-u, sigurnosne kopije konzistentne s aplikacijama, nepromjenjivost putem WORM pohrane i snažan fokus na zaštitu od ransomwarea. Ideja je pojednostaviti hibridnu i višeoblačnu zaštitu podataka pomoću politika "postavi i zaboravi" i granularnog oporavka iz ujedinjene konzole.
Veeam Backup & Replication, možda najpoznatije ime, nudi funkcije u svim svojim izdanjima kao što su trenutni oporavak virtuelnih mašina pokretanjem iz same sigurnosne kopije , izolovana okruženja za testiranje (DataLabs), integracija sa jeftinim skladištenjem objekata putem Cloud Tier-a (Amazon S3, Azure Blob, IBM Cloud Object Storage, S3-kompatibilno skladištenje, itd.) i konsolidovani interfejs za upravljanje za lokalna i cloud opterećenja. Community Edition nasljeđuje veliki dio ove funkcionalnosti, ograničene brojem zaštićenih entiteta.
Druga rješenja kao što su NAKIVO, Zerto, Rubrik, Avamar, Cohesity, Acronis, Arcserve, Druva i Commvault dodaju napredne funkcije: kontinuiranu replikaciju sa gotovo nultom RPO (Zerto), Live Mount za montiranje VM-ova direktno iz sigurnosnih kopija (Rubrik), duboku integraciju sa vSAN-om i vRealize-om, globalnu deduplikaciju, arhiviranje u oblaku, orkestrirano DR, direktne sigurnosne kopije u oblak bez posredničkog hardvera i još mnogo toga. Iako su ove platforme dizajnirane za srednja i velika preduzeća, neke nude proširene demo verzije ili besplatne mogućnosti . Ovo može biti korisno za procjenu strategija ili za upotrebu u laboratorijama.
Iskoristite usluge u oblaku: AWS Backup sa VMware-om
AWS nudi integriranu, upravljanu uslugu sigurnosnog kopiranja pod nazivom AWS Backup koja, putem komponente Backup Gateway, može otkriti lokalne VMware hipervizore i upravljati sigurnosnim kopijama virtuelnih mašina u Amazon cloudu. Nakon što se hipervizor doda, konzola prikazuje virtuelne mašine i omogućava vam kreiranje sigurnosnih kopija na zahtjev (jednokratne potpune) ili automatizaciju inkrementalnih sigurnosnih kopija korištenjem planova sigurnosnog kopiranja s politikama zadržavanja i životnog ciklusa.
AWS Backup pokušava koristiti VMware-ovo praćenje promijenjenih blokova (CBT) kako bi ubrzao inkrementalne sigurnosne kopije. Ako to nije moguće (na primjer, nakon iznenadnog gašenja hosta ili virtuelne mašine), koristi vlastiti mehanizam za detekciju promjena kako bi dovršio sigurnosnu kopiju, čak i ako to traje duže i troši više resursa. Naknadne sigurnosne kopije se obično vraćaju na CBT ako je problem koji ih je poništio riješen.
Nadalje, AWS Backup vam omogućava dodjeljivanje resursa planovima sigurnosnog kopiranja pomoću oznaka . VM-ovi se mogu označiti u VMwareu (kategorija i naziv oznake), a zatim mapirati na ekvivalentne AWS oznake. Ovo osigurava da se svaki VM sa specifičnim oznakama automatski uključuje u odgovarajući plan sigurnosnog kopiranja. Ovo uveliko pojednostavljuje upravljanje u dinamičnim okruženjima s velikom fluktuacijom mašina.
Putem API-ja i AWS CLI-ja možete kreirati i ispitivati mapiranja oznaka (put-hypervisor-property-mappings, get-hypervisor-property-mappings), pokrenuti sinhronizaciju metapodataka virtuelnih mašina (start-virtual-machines-metadata-sync) ili ažurirati softver gateway-a (update-gateway-software-now). Sve ovo omogućava naprednu automatizaciju VMware VM zaštite bez potrebe za dodatnim komercijalnim softverom osim same AWS usluge.
Kako odabrati najbolju besplatnu ili jeftinu opciju
S obzirom na toliko mogućnosti na stolu, razumno je procijeniti obim operacije, budžet, zahtjeve usklađenosti i vrijeme dostupno za upravljanje rješenjem.
Što se tiče skale, mora se uzeti u obzir broj virtuelnih mašina i njihov predviđeni rast. Ako govorimo o manje od 10 virtuelnih mašina i skromnim resursima, integrisana rješenja poput Windows Server Backup-a, QNAP HDP-a, Veeam Community-ja ili čak BackupChain-a u svom najosnovnijem obliku mogu biti više nego dovoljna. Ako okruženje raste i zahtjevi za DR-om počnu se pojavljivati na drugoj lokaciji ili u oblaku, vrijedi razmotriti opcije koje integrišu replikaciju i fleksibilnost više oblaka.
Sa ekonomskog stanovišta, važno je sagledati dalje od početnih troškova i uzeti u obzir ukupne troškove vlasništva . To uključuje potreban hardver, pohranu (lokalno i u oblaku), vrijeme administracije, podršku, obuku i tako dalje. Ponekad se naizgled besplatno rješenje pokaže skupim, posebno ako zahtijeva održavanje više fizičkih mašina, posvećivanje mnogo sati ručnom upravljanju ili ako nedostaje deduplikacija i zahtijeva kupovinu više diskova.
Također je ključno jasno definirati bitne karakteristike . Za neke će biti dovoljan potpuni oporavak virtuelne mašine. Drugima će biti potreban detaljan oporavak datoteka i objekata, otpornost na ransomware, podrška za specifične oblake ili integracija s alatima za orkestraciju. Kreiranje liste "obaveznih" i "lijepih" stvari pomaže u brzom eliminisanju kandidata.
Što se tiče usklađenosti, bitno je provjeriti da li rješenje nudi snažnu enkripciju, reviziju, produžene periode zadržavanja i druge funkcije, kao i dovoljne kontrole pristupa kako bi se ispunili propisi poput GDPR-a. Mnogi alati za sigurnosno kopiranje u oblaku i za preduzeća uključuju ove zahtjeve. Određena besplatna ili vrlo osnovna rješenja nisu u potpunosti zadovoljavajuća u ovom području.
Krajnji cilj je imati konzistentne, testirane i brzo obnovljive sigurnosne kopije bez prekoračenja budžeta ili gradnje kula od karata na zastarjelom hardveru. Mudar izbor između dostupnih besplatnih i jeftinih alternativa omogućava vam da to postignete uz razumnu ravnotežu između sigurnosti, složenosti i operativnog napora.
