Hornetsecurity VM Backup v9 con Immutable Cloud Storage

hornetsecurity-vm-backup-v9-ransomware-protection-01

Hornetsecurity ha rilasciato il nuovo VM Backup v9 (in precedenza Altaro VM Backup) introducendo la protezione per i backup sfruttando l'Immutable Cloud Storage.

VM Backup v9 consente agli amministratori di aggiungere un ulteriore livello di sicurezza proteggendo i dati di backup salvati fuori sede nel cloud storage supportato da cancellazione, sovrascrittura e modifica.

Wasabi e Amazon S3 sono attualmente le soluzioni di cloud storage supportate che si possono utilizzare per proteggere i backup rendendoli immutabili.

L'immutabilità è la condizione in cui i backup non possono essere modificati in alcun modo ed è generalmente configurata a livello di software e i backup sono protetti per un periodo di tempo definito tramite una retention policy.

hornetsecurity-vm-backup-v9-ransomware-protection-02

VM Backup supporta sia ambienti VMware che Hyper-V ed è una valida soluzione per proteggere i dati del backup da attacchi ransomware o accessi non autorizzati.

 

Le novità in VM Backup v9

La nuova versione fornisce le seguenti nuove funzionalità:

 

Protezione contro i ransomware

Sfruttando l'Immutable Cloud Storage, i backup sono ora protetti da attacchi ransomware, cancellazioni e modifiche rinforzando il livello di sicurezza. La nuova versione attualmente supporta Amazon S3 e Wasabi. Il supporto per lo storage Azure immutabile sarà disponibile nel prossimo aggiornamento.

vm backup 1

 

Miglioramenti

  • VM Backup v9 può ora gestire grandi infrastrutture grazie a un repository di backup riprogettato che fornisce un solido storage a lungo termine e un uso più efficiente dello spazio su disco.
  • Nel repository offsite la conservazione dei dati può ora essere eseguita in parallelo con altre operazioni.
vm backup 2

 

Funzioni principali di VM Backup 9

Per proteggere il proprio business, VM Backup fornisce tutte le funzionalità necessarie alle soluzioni moderne per garantire l'integrità e la disponibilità dei dati.

  • Protezione contro i ransomware - è la nuova funzione fornita nella versione 9 per proteggere i backup dalla cancellazione o dalle modifiche.
  • Augmented Inline Deduplication - consente di ridurre i requisiti di spazio per i backup.
  • WAN-Optimized Replication - permette agli amministratori di passare dalle VM di produzione alle VM replicate offsite con un tempo minimo limitando l'interruzione dei servizi.
  • Continuous Data Protection (CDP) - il Recovery Point Objective (RPO) può essere regolato fino a 5 minuti limitando la perdita di dati in caso di emergenza.
  • Multiple offsite backup locations - è lo strumento ideale per il ripristino di emergenza che consente agli amministratori di salvare i backup fuori sede e in un ambiente cloud. Microsoft Azure, Amazon S3, Wasabi sono le opzioni cloud supportate nativamente. Le copie fuori sede sono protette con la crittografia AES a 256 bit.
  • Controllo completo - è possibile gestire i propri host Hyper-V e VMware da un'unica console tramite una GUI semplice ed intuitiva.
  • Backup GFS - il modello di archiviazione Grandfather-Father-Son può essere utilizzato per organizzare cicli di backup separati.
  • Restore - sono disponibili diverse opzioni per il ripristino dei dati di backup, ad esempio Restore VM as clone, Ripristino Disco Virtuale, Ripristino Granulare File ed Exchange Item Level Restore.
  • Impostazioni VSS - consente di eseguire il backup delle applicazioni supportate in modalità application-aware.
  • Esclusione driver - utilizzata per escludere i dischi selezionati dal backup.
  • Crittografia - utilizzata per aumentare la sicurezza dei backup.
  • Sandbox e verifica - i backup possono essere testati e verificati per garantirne la recuperabilità.

Host supportati

VM Backup v9 fornisce protezione per i seguenti ambienti:

  • Microsoft Hyper-V - Azure Stack HCI, Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019, 2022, Microsoft Hyper-V Server (Core). Le VM possono essere protette e ripristinate su/verso partizioni ReFS e NTFS.
  • VMware vSphere - VMware vSphere 5.5, 6.0, 6.5, 6.7, 7.0 & 8.0. Free VMware ESXi e ESXi 5.0, 5.1 non sono supportati.

 

OS supportati

VM Backup può essere installato sui seguenti sistemi operativi:

  • Azure Stack HCI, Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019, 2022, Microsoft Hyper-V Server (Core).

Gli host devono trovarsi nella stessa LAN e nello stesso sito fisico. Se si prevede di avere più siti fisici, è necessario distribuire un'istanza di VM Backup in ogni sito.

Consulta la pagina System Requirements per ulteriori informazioni.

 

Edizioni di VM Backup

VM Backup v9 è disponibile in tre edizioni:

  • Standard - è possibile eseguire il backup fino ad un massimo di 5 VM per host con funzionalità limitate.
  • Illimitato - è possibile eseguire il backup di un numero illimitato di VM per host e sono supportate le funzioni di restore degli oggetti di Exchange, Deduplica e Boot da Backup. L'edizione Unlimited supporta inoltre Microsoft Hyper-V Cluster e vCenter.
  • Unlimited Plus - sono disponibili tutte le funzionalità dall'edizione Unlimited con l'aggiunta della Cloud Management Console e delle funzionalità di Cloud Backup to Azure, nonché di Continuous Data Protection (CDP) e WAN-Optimized Replication.

VM Backup è inoltre disponibile come edizione Gratuita e consente il backup fino a 2 VM per host.

 

Licenziamento

Attualmente sono disponibili due tipi di licenza:

  • Abbonamento - prezzo basato sulle VM da proteggere e non vincolato ad alcun host. Fornisce l'edizione Unlimited Plus.
  • Perpetuo - basato sul numero di host indipendentemente dal numero di socket installati. Standard, Unlimited e Unlimited Plus sono le edizioni disponibili con questo tipo di licenza.

Prerequisiti

L'aggiornamento a VM Backup v9 può essere effettuato in due modi a seconda della versione installata nel sistema.

 

Versione 8

Se hai installato la versione 8, è supportato un aggiornamento diretto dalla v8 alla v9 e tutte le impostazioni verranno mantenute.

Prima di procedere con l'aggiornamento, assicurarsi di soddisfare i requisiti:

  • È necessario avere in esecuzione almeno VM Backup v8.21.x ed è richiesto .NET 4.8.
  • Se la licenza utilizza il Support & Maintenance Agreement, è necessario aggiornare la chiave di licenza poiché v9 richiede un nuovo formato.
  • È necessario aprire un nuovo set di porte del firewall se si utilizza l'Offsite Backup Server e la Replica.
  • Sarà richiesto un nuovo set di backup in sede/offsite (replica inclusa).
  • Il backup eseguito da v8 non sarà eliminato automaticamente.

Versione 5, 6 o 7

Se il sistema in esecuzione è VM Backup versione 5, 6 o 7, l'aggiornamento diretto non è supportato ed è necessario eseguire una nuova installazione.

 

Aggiornamento di VM Backup alla v9

Prima di procedere con l'aggiornamento, è possibile prendere una snapshot del VM Backup Server corrente per ripristinare rapidamente il server nel caso in cui qualcosa vada storto durante la procedura di installazione.

vm backup 3

Scaricare il file di aggiornamento di VM Backup dal sito Web di Hornetsecurity ed eseguire il programma di installazione.

Assicurarsi che .NET Framework 4.8 sia già installato nel server altrimenti si presenterà il seguente messaggio:

vm backup 4

 

Installare .NET Framework 4.8

Nel caso in cui l'applicazione non sia installata, scaricare .NET Framework 4.8 ed eseguire il programma di installazione. Fare click su Install.

vm backup 5

L'installazione richiede solo pochi secondi.

vm backup 6

Al termine dell'installazione di .NET Framework 4.8, fare click su Finish per chiudere la finestra.

vm backup 7

Cliccare su Restart Now per completare l'installazione. Il Server si riavvia.

vm backup 8

 

Installare VM Backup

L'installazione è abbastanza veloce e richiede solo pochi secondi. Eseguire il wizard di installazione di VM Backup.

Accettare l'EULA e fai click su Install.

vm backup 9

Il software viene installato nel sistema.

vm backup 10

Al termine dell'installazione, fare click su Launch per eseguire l'applicazione.

vm backup 11

Inserire le credenziali e fare click su Connect.

vm backup 12

 

Registrare il Server su CMC

Quando viene visualizzata la Dashboard principale, fare click su Connect to Control Panel per registrare il VM Backup Server nella CMC.

vm backup 13

Click su Next.

vm backup 14

Utilizzando il browser preferito, accedi all'URL https://eu.manage.altaro.com ed inserire le credenziali per accedere alla CMC. Fare click su Sign In.

vm backup 15

Selezionare l'applicazione VM Backup.

vm backup 16

All'apertura della CMC, il sistema rileva che è in corso un'installazione. Copiare la chiave di accesso generata.

vm backup 17

Effettuare il paste della chiave di accesso nel VM Backup Server locale e fare click su Next.

vm backup 18

Una volta stabilita la connessione, fare click su Register per completare la registrazione del server nella CMC.

vm backup 19

L'installazione di VM Backup è stata collegata alla CMC. Cliccare su Close.

vm backup 20

Dalla console CMC è ora possibile iniziare a gestire l'installazione.

vm backup 21

La Dashboard della CMC.

vm backup 22

 

Configurare il VM Backup Server

Quando il server on-prem è connesso alla CMC, è possibile procedere con la configurazione.

vm backup 23

La configurazione del backup delle macchine virtuali richiede tre passaggi per proteggere l'ambiente:

  • Aggiungere l'Hypervisor.
  • Configurare le Backup Locations e Offsite Locations.
  • Configurare i Backup.

 

Step 1. Aggiungere l'Hypervisor

Da Quick Setup, effettuare un click su Hyper-V/VMware Host. Nell'esempio VMware vSphere sarà l'ambiente da proteggere.

vm backup 24

Selezionare VMware vCenter Server e cliccare su Next.

vm backup 25

Inserire i parametri del vCenter Server e fare click su Test Connection.

vm backup 26

Quando la connessione viene stabilita correttamente, fare clic su Next.

vm backup 27

Quando la connessione viene stabilita correttamente, cliccare su Finish.

vm backup 28

Gli host configurati.

vm backup 29

 

Step 2. Configurare la Backup Location

Include la configurazione del repository dove salvare i backup. Selezionare il tipo di Backup Location (nell'esempio è selezionata una share CIFS) e fare click su Next.

vm backup 30

Immettere il percorso della share e le Share Credentials corrette per la connessione, quindi fare click su Test Connection.

vm backup 31

Una volta stabilita la connessione, cliccare su Finish per salvare la configurazione.

vm backup 32

Il backup repository creato.

vm backup 33

 

Creare una Offsite Location

Per rispettare la regola di backup 3-2-1, cliccare sul pulsante Add Offsite Location per creare un repository esterno.

vm backup 34

Selezionare l'Offsite Location desiderata (Wasabi nell'esempio) e cliccare su Next. Notare le due opzioni disponibili per salvare i backup immutabili.

vm backup 35

Inserire le Wasabi Account Credentials e specificare il Bucket Name da utilizzare.

vm backup 36

Per rendere i backup immutabili, impostare l'opzione Enable Immutable backups for Wasabi su On e specificare la retention in days. Se si desidera avere backup immutabili, verificare che il bucket scelto sia stato configurato con l'opzione Object Locking. Cliccare su Test Connection per verificare se il bucket è raggiungibile, quindi cliccare su Finish.

vm backup 37

L'Offsite Location creata.

vm backup 38

 

Assegnare la VM alla Backup Location

Per configurare il Backup Job, è necessario prima assegnare le VM da proteggere alla Backup Location desiderata.

Selezionare le VM richieste ed effettuare il drag and drop nella Backup Location appropriata e cliccare su Save Changes.

vm backup 39

 

Step 3. Creare un Backup Job

L'ultimo step è la creazione del Backup. Selezionare le VM da proteggere (verificare che la Backup Location sia già stata definita) e cliccare su Take backup per eseguire immediatamente il backup.

vm backup 40

Le VM selezionate vengono processate.

vm backup 41

In base alle dimensioni delle VM, dopo pochi minuti il backup viene completato correttamente.

vm backup 42

I backup possono anche essere pianificati cliccando sull'icona dedicata o nella sezione Backup Settings.

vm backup 43

Selezionare le VM da proteggere ed effettuare il drag and drop sulla Backup Schedule desiderata. Cliccare su Save Changes.

vm backup 44

Cliccare sull'icona della matita per personalizzare la configurazione della Backup Schedule.

vm backup 45

 

Backup Offsite

Dalla sezione Backup Location, selezionare le VM da proteggere offsite ed effettuare drag and drop delle VM selezionate nell'Offsite Location creata in precedenza.

vm backup 46

Cliccare su Proceed.

vm backup 47

Le VM selezionate vengono assegnate nell'Offsite Location specificata. Cliccare su Save Changes.

vm backup 48

Le copie offsite richiedono una Master Password per le VM configurate con l'encryption. Immettere la password e cliccare su Save.

vm backup 49

Viene ora richiesto di inserire le credenziali per l'autenticazione. Cliccare su Proceed al termine.

vm backup 50

Ora accedere alla sezione Offsite Copies, selezionare le VM da salvare offsite e cliccare su Take Offline Copies. Se si dispone di una grande quantità di dati da copiare via WAN e la larghezza di banda disponibile è lenta, è possibile eseguire l'operazione Seed to Disk salvando il full backup su disco e inviando poi il disco al provider se questo servizio è supportato.

vm backup 51

Le Offsite Copies vengono processate.

vm backup 52

In base alle dimensioni delle VM, dopo qualche minuto il backup viene completato correttamente.

vm backup 53

Controllando il bucket Wasabi, è possibile vedere i backup salvati.

vm backup 54

 

Restore

VM Backup provides different options to restore backup data:

  • Restore VM as Clone - a VM can be restored from the backup to a new location with a new name.  Because the source VM is not deleted, make sure the NIC card is not connected to avoid IP conflicts.
  • Restore Virtual Disk - a virtual disk can be restored directly from the backup.
  • File Granular Restore - files and folders can be restored directly from the backup without restoring the entire VM.
  • Exchange Item Level Restore - individual items from the Exchange Databases inside the VM can be restored granularly.
  • Boot From Backup - a VM can be booted directly from the backup providing a reduced RTO.

 

Restore

VM Backup offre diverse opzioni di restore dei dati di backup:

  • Restore VM as Clone - è possibile ripristinare una VM dal backup in una nuova posizione con un nuovo nome. Poiché la VM di origine non viene eliminata, assicurarsi che la scheda NIC non sia connessa per evitare conflitti IP.
  • Restore Virtual Disk - un disco virtuale può essere ripristinato direttamente dal backup.
  • File Granular Restore - i file e le cartelle possono essere ripristinati direttamente dal backup senza ripristinare l'intera VM.
  • Exchange Item Level Restore - i singoli elementi dei database di Exchange all'interno della VM possono essere ripristinati in modo granulare.
  • Boot From Backup - una VM può essere avviata direttamente dal backup fornendo un RTO ridotto.

 

Restore a VM

Vai alla sezione Restore e seleziona l'opzione di ripristino desiderata. Nell'esempio è selezionata la voce Restore VM as Clone.

vm backup 55

Selezionare il repository in cui è archiviato il backup della VM da ripristinare e cliccare su Next.

vm backup 56

Selezionare la VM da ripristinare e cliccare su Next.

vm backup 57

Specifica dove deve essere ripristinata la VM. Cliccare su Restore per procedere.

vm backup 58

Lo stato del ripristino può essere monitorato dalla Dashboard.

vm backup 59

La VM selezionata è stata ripristinata correttamente.

vm backup 60

 

Dashboard

Dalla Dashboard puoi avere una panoramica globale della tua infrastruttura di VM Backup.

vm backup 61

La panoramica dell'ambiente di backup può essere verificata anche tramite la CMC.

vm backup 62

 

Assegnare la licenza

Anche se la versione di prova è valida per 30 giorni, è necessaria la licenza per continuare a proteggere il proprio ambiente.

Posizionarsi nella sezione License e selezionare gli host a cui assegnare la licenza. Cliccare su Assign License to.

vm backup 63

Se si dispone già della chiave di licenza, cliccare sul link Click to add license.

vm backup 64

Incollare la chiave di licenza ricevuta e cliccare su Add License.

vm backup 65

Quando è stata applicata la licenza corretta, il License Manager visualizza lo stato della licenza.

vm backup 66

Hornetsecurity VM Backup v9 è una soluzione di backup completa che fornisce diverse funzionalità utili per proteggere in modo sicuro il proprio ambiente.

La nuova funzione di rendere immutabili i backup offsite rafforza la sicurezza dei dati aziendali e fornisce una solida protezione contro i ransomware.

Hornetsecurity VM Backup v9 è disponibile per il download come 30-day trial a scopo di test.

signature

Leave a Reply