Hornetsecurity ha rilasciato il nuovo VM Backup v9 (in precedenza Altaro VM Backup) introducendo la protezione per i backup sfruttando l'Immutable Cloud Storage.
VM Backup v9 consente agli amministratori di aggiungere un ulteriore livello di sicurezza proteggendo i dati di backup salvati fuori sede nel cloud storage supportato da cancellazione, sovrascrittura e modifica.
Wasabi e Amazon S3 sono attualmente le soluzioni di cloud storage supportate che si possono utilizzare per proteggere i backup rendendoli immutabili.
L'immutabilità è la condizione in cui i backup non possono essere modificati in alcun modo ed è generalmente configurata a livello di software e i backup sono protetti per un periodo di tempo definito tramite una retention policy.
VM Backup supporta sia ambienti VMware che Hyper-V ed è una valida soluzione per proteggere i dati del backup da attacchi ransomware o accessi non autorizzati.
Le novità in VM Backup v9
La nuova versione fornisce le seguenti nuove funzionalità:
Protezione contro i ransomware
Sfruttando l'Immutable Cloud Storage, i backup sono ora protetti da attacchi ransomware, cancellazioni e modifiche rinforzando il livello di sicurezza. La nuova versione attualmente supporta Amazon S3 e Wasabi. Il supporto per lo storage Azure immutabile sarà disponibile nel prossimo aggiornamento.
Miglioramenti
- VM Backup v9 può ora gestire grandi infrastrutture grazie a un repository di backup riprogettato che fornisce un solido storage a lungo termine e un uso più efficiente dello spazio su disco.
- Nel repository offsite la conservazione dei dati può ora essere eseguita in parallelo con altre operazioni.
Funzioni principali di VM Backup 9
Per proteggere il proprio business, VM Backup fornisce tutte le funzionalità necessarie alle soluzioni moderne per garantire l'integrità e la disponibilità dei dati.
- Protezione contro i ransomware - è la nuova funzione fornita nella versione 9 per proteggere i backup dalla cancellazione o dalle modifiche.
- Augmented Inline Deduplication - consente di ridurre i requisiti di spazio per i backup.
- WAN-Optimized Replication - permette agli amministratori di passare dalle VM di produzione alle VM replicate offsite con un tempo minimo limitando l'interruzione dei servizi.
- Continuous Data Protection (CDP) - il Recovery Point Objective (RPO) può essere regolato fino a 5 minuti limitando la perdita di dati in caso di emergenza.
- Multiple offsite backup locations - è lo strumento ideale per il ripristino di emergenza che consente agli amministratori di salvare i backup fuori sede e in un ambiente cloud. Microsoft Azure, Amazon S3, Wasabi sono le opzioni cloud supportate nativamente. Le copie fuori sede sono protette con la crittografia AES a 256 bit.
- Controllo completo - è possibile gestire i propri host Hyper-V e VMware da un'unica console tramite una GUI semplice ed intuitiva.
- Backup GFS - il modello di archiviazione Grandfather-Father-Son può essere utilizzato per organizzare cicli di backup separati.
- Restore - sono disponibili diverse opzioni per il ripristino dei dati di backup, ad esempio Restore VM as clone, Ripristino Disco Virtuale, Ripristino Granulare File ed Exchange Item Level Restore.
- Impostazioni VSS - consente di eseguire il backup delle applicazioni supportate in modalità application-aware.
- Esclusione driver - utilizzata per escludere i dischi selezionati dal backup.
- Crittografia - utilizzata per aumentare la sicurezza dei backup.
- Sandbox e verifica - i backup possono essere testati e verificati per garantirne la recuperabilità.
Host supportati
VM Backup v9 fornisce protezione per i seguenti ambienti:
- Microsoft Hyper-V - Azure Stack HCI, Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019, 2022, Microsoft Hyper-V Server (Core). Le VM possono essere protette e ripristinate su/verso partizioni ReFS e NTFS.
- VMware vSphere - VMware vSphere 5.5, 6.0, 6.5, 6.7, 7.0 & 8.0. Free VMware ESXi e ESXi 5.0, 5.1 non sono supportati.
OS supportati
VM Backup può essere installato sui seguenti sistemi operativi:
- Azure Stack HCI, Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019, 2022, Microsoft Hyper-V Server (Core).
Gli host devono trovarsi nella stessa LAN e nello stesso sito fisico. Se si prevede di avere più siti fisici, è necessario distribuire un'istanza di VM Backup in ogni sito.
Consulta la pagina System Requirements per ulteriori informazioni.
Edizioni di VM Backup
VM Backup v9 è disponibile in tre edizioni:
- Standard - è possibile eseguire il backup fino ad un massimo di 5 VM per host con funzionalità limitate.
- Illimitato - è possibile eseguire il backup di un numero illimitato di VM per host e sono supportate le funzioni di restore degli oggetti di Exchange, Deduplica e Boot da Backup. L'edizione Unlimited supporta inoltre Microsoft Hyper-V Cluster e vCenter.
- Unlimited Plus - sono disponibili tutte le funzionalità dall'edizione Unlimited con l'aggiunta della Cloud Management Console e delle funzionalità di Cloud Backup to Azure, nonché di Continuous Data Protection (CDP) e WAN-Optimized Replication.
VM Backup è inoltre disponibile come edizione Gratuita e consente il backup fino a 2 VM per host.
Licenziamento
Attualmente sono disponibili due tipi di licenza:
- Abbonamento - prezzo basato sulle VM da proteggere e non vincolato ad alcun host. Fornisce l'edizione Unlimited Plus.
- Perpetuo - basato sul numero di host indipendentemente dal numero di socket installati. Standard, Unlimited e Unlimited Plus sono le edizioni disponibili con questo tipo di licenza.
Prerequisiti
L'aggiornamento a VM Backup v9 può essere effettuato in due modi a seconda della versione installata nel sistema.
Versione 8
Se hai installato la versione 8, è supportato un aggiornamento diretto dalla v8 alla v9 e tutte le impostazioni verranno mantenute.
Prima di procedere con l'aggiornamento, assicurarsi di soddisfare i requisiti:
- È necessario avere in esecuzione almeno VM Backup v8.21.x ed è richiesto .NET 4.8.
- Se la licenza utilizza il Support & Maintenance Agreement, è necessario aggiornare la chiave di licenza poiché v9 richiede un nuovo formato.
- È necessario aprire un nuovo set di porte del firewall se si utilizza l'Offsite Backup Server e la Replica.
- Sarà richiesto un nuovo set di backup in sede/offsite (replica inclusa).
- Il backup eseguito da v8 non sarà eliminato automaticamente.
Versione 5, 6 o 7
Se il sistema in esecuzione è VM Backup versione 5, 6 o 7, l'aggiornamento diretto non è supportato ed è necessario eseguire una nuova installazione.
Aggiornamento di VM Backup alla v9
Prima di procedere con l'aggiornamento, è possibile prendere una snapshot del VM Backup Server corrente per ripristinare rapidamente il server nel caso in cui qualcosa vada storto durante la procedura di installazione.
Scaricare il file di aggiornamento di VM Backup dal sito Web di Hornetsecurity ed eseguire il programma di installazione.
Assicurarsi che .NET Framework 4.8 sia già installato nel server altrimenti si presenterà il seguente messaggio:
Installare .NET Framework 4.8
Nel caso in cui l'applicazione non sia installata, scaricare .NET Framework 4.8 ed eseguire il programma di installazione. Fare click su Install.
L'installazione richiede solo pochi secondi.
Al termine dell'installazione di .NET Framework 4.8, fare click su Finish per chiudere la finestra.
Cliccare su Restart Now per completare l'installazione. Il Server si riavvia.
Installare VM Backup
L'installazione è abbastanza veloce e richiede solo pochi secondi. Eseguire il wizard di installazione di VM Backup.
Accettare l'EULA e fai click su Install.
Il software viene installato nel sistema.
Al termine dell'installazione, fare click su Launch per eseguire l'applicazione.
Inserire le credenziali e fare click su Connect.
Registrare il Server su CMC
Quando viene visualizzata la Dashboard principale, fare click su Connect to Control Panel per registrare il VM Backup Server nella CMC.
Click su Next.
Utilizzando il browser preferito, accedi all'URL https://eu.manage.altaro.com ed inserire le credenziali per accedere alla CMC. Fare click su Sign In.
Selezionare l'applicazione VM Backup.
All'apertura della CMC, il sistema rileva che è in corso un'installazione. Copiare la chiave di accesso generata.
Effettuare il paste della chiave di accesso nel VM Backup Server locale e fare click su Next.
Una volta stabilita la connessione, fare click su Register per completare la registrazione del server nella CMC.
L'installazione di VM Backup è stata collegata alla CMC. Cliccare su Close.
Dalla console CMC è ora possibile iniziare a gestire l'installazione.
La Dashboard della CMC.
Configurare il VM Backup Server
Quando il server on-prem è connesso alla CMC, è possibile procedere con la configurazione.
La configurazione del backup delle macchine virtuali richiede tre passaggi per proteggere l'ambiente:
- Aggiungere l'Hypervisor.
- Configurare le Backup Locations e Offsite Locations.
- Configurare i Backup.
Step 1. Aggiungere l'Hypervisor
Da Quick Setup, effettuare un click su Hyper-V/VMware Host. Nell'esempio VMware vSphere sarà l'ambiente da proteggere.
Selezionare VMware vCenter Server e cliccare su Next.
Inserire i parametri del vCenter Server e fare click su Test Connection.
Quando la connessione viene stabilita correttamente, fare clic su Next.
Quando la connessione viene stabilita correttamente, cliccare su Finish.
Gli host configurati.
Step 2. Configurare la Backup Location
Include la configurazione del repository dove salvare i backup. Selezionare il tipo di Backup Location (nell'esempio è selezionata una share CIFS) e fare click su Next.
Immettere il percorso della share e le Share Credentials corrette per la connessione, quindi fare click su Test Connection.
Una volta stabilita la connessione, cliccare su Finish per salvare la configurazione.
Il backup repository creato.
Creare una Offsite Location
Per rispettare la regola di backup 3-2-1, cliccare sul pulsante Add Offsite Location per creare un repository esterno.
Selezionare l'Offsite Location desiderata (Wasabi nell'esempio) e cliccare su Next. Notare le due opzioni disponibili per salvare i backup immutabili.
Inserire le Wasabi Account Credentials e specificare il Bucket Name da utilizzare.
Per rendere i backup immutabili, impostare l'opzione Enable Immutable backups for Wasabi su On e specificare la retention in days. Se si desidera avere backup immutabili, verificare che il bucket scelto sia stato configurato con l'opzione Object Locking. Cliccare su Test Connection per verificare se il bucket è raggiungibile, quindi cliccare su Finish.
L'Offsite Location creata.
Assegnare la VM alla Backup Location
Per configurare il Backup Job, è necessario prima assegnare le VM da proteggere alla Backup Location desiderata.
Selezionare le VM richieste ed effettuare il drag and drop nella Backup Location appropriata e cliccare su Save Changes.
Step 3. Creare un Backup Job
L'ultimo step è la creazione del Backup. Selezionare le VM da proteggere (verificare che la Backup Location sia già stata definita) e cliccare su Take backup per eseguire immediatamente il backup.
Le VM selezionate vengono processate.
In base alle dimensioni delle VM, dopo pochi minuti il backup viene completato correttamente.
I backup possono anche essere pianificati cliccando sull'icona dedicata o nella sezione Backup Settings.
Selezionare le VM da proteggere ed effettuare il drag and drop sulla Backup Schedule desiderata. Cliccare su Save Changes.
Cliccare sull'icona della matita per personalizzare la configurazione della Backup Schedule.
Backup Offsite
Dalla sezione Backup Location, selezionare le VM da proteggere offsite ed effettuare drag and drop delle VM selezionate nell'Offsite Location creata in precedenza.
Cliccare su Proceed.
Le VM selezionate vengono assegnate nell'Offsite Location specificata. Cliccare su Save Changes.
Le copie offsite richiedono una Master Password per le VM configurate con l'encryption. Immettere la password e cliccare su Save.
Viene ora richiesto di inserire le credenziali per l'autenticazione. Cliccare su Proceed al termine.
Ora accedere alla sezione Offsite Copies, selezionare le VM da salvare offsite e cliccare su Take Offline Copies. Se si dispone di una grande quantità di dati da copiare via WAN e la larghezza di banda disponibile è lenta, è possibile eseguire l'operazione Seed to Disk salvando il full backup su disco e inviando poi il disco al provider se questo servizio è supportato.
Le Offsite Copies vengono processate.
In base alle dimensioni delle VM, dopo qualche minuto il backup viene completato correttamente.
Controllando il bucket Wasabi, è possibile vedere i backup salvati.
Restore
VM Backup provides different options to restore backup data:
- Restore VM as Clone - a VM can be restored from the backup to a new location with a new name. Because the source VM is not deleted, make sure the NIC card is not connected to avoid IP conflicts.
- Restore Virtual Disk - a virtual disk can be restored directly from the backup.
- File Granular Restore - files and folders can be restored directly from the backup without restoring the entire VM.
- Exchange Item Level Restore - individual items from the Exchange Databases inside the VM can be restored granularly.
- Boot From Backup - a VM can be booted directly from the backup providing a reduced RTO.
Restore
VM Backup offre diverse opzioni di restore dei dati di backup:
- Restore VM as Clone - è possibile ripristinare una VM dal backup in una nuova posizione con un nuovo nome. Poiché la VM di origine non viene eliminata, assicurarsi che la scheda NIC non sia connessa per evitare conflitti IP.
- Restore Virtual Disk - un disco virtuale può essere ripristinato direttamente dal backup.
- File Granular Restore - i file e le cartelle possono essere ripristinati direttamente dal backup senza ripristinare l'intera VM.
- Exchange Item Level Restore - i singoli elementi dei database di Exchange all'interno della VM possono essere ripristinati in modo granulare.
- Boot From Backup - una VM può essere avviata direttamente dal backup fornendo un RTO ridotto.
Restore a VM
Vai alla sezione Restore e seleziona l'opzione di ripristino desiderata. Nell'esempio è selezionata la voce Restore VM as Clone.
Selezionare il repository in cui è archiviato il backup della VM da ripristinare e cliccare su Next.
Selezionare la VM da ripristinare e cliccare su Next.
Specifica dove deve essere ripristinata la VM. Cliccare su Restore per procedere.
Lo stato del ripristino può essere monitorato dalla Dashboard.
La VM selezionata è stata ripristinata correttamente.
Dashboard
Dalla Dashboard puoi avere una panoramica globale della tua infrastruttura di VM Backup.
La panoramica dell'ambiente di backup può essere verificata anche tramite la CMC.
Assegnare la licenza
Anche se la versione di prova è valida per 30 giorni, è necessaria la licenza per continuare a proteggere il proprio ambiente.
Posizionarsi nella sezione License e selezionare gli host a cui assegnare la licenza. Cliccare su Assign License to.
Se si dispone già della chiave di licenza, cliccare sul link Click to add license.
Incollare la chiave di licenza ricevuta e cliccare su Add License.
Quando è stata applicata la licenza corretta, il License Manager visualizza lo stato della licenza.
Hornetsecurity VM Backup v9 è una soluzione di backup completa che fornisce diverse funzionalità utili per proteggere in modo sicuro il proprio ambiente.
La nuova funzione di rendere immutabili i backup offsite rafforza la sicurezza dei dati aziendali e fornisce una solida protezione contro i ransomware.
Hornetsecurity VM Backup v9 è disponibile per il download come 30-day trial a scopo di test.
