Storage APLICACIONES PARA COPIAS DE SEGURIDAD DE SERVIDORES VIRTUALES. Guía del comprador. Gestionando la información que mueve a las empresas.

Transcripción

1 Gestionando la información que mueve a las empresas Storage Guía del comprador APLICACIONES PARA COPIAS DE SEGURIDAD DE SERVIDORES VIRTUALES Los virtualizados pueden ser caprichosos cuando se trata de la protección de datos, pero especializadas y las nuevas prestaciones de las viejas aplicaciones de seguridad en modo de espera resuelven muchos de los problemas. dentro Explicación de las aplicaciones para

2 Guía del comprador: Aplicaciones para Copias de Seguridad de Servidores Virtuales Los virtualizados pueden ser caprichosos cuando se trata de la protección de datos, pero especializadas y las nuevas prestaciones de las viejas aplicaciones para seguridad en modo de espera resuelven muchos de los problemas. por stephen foskett Explicación de de LA VIRTUALIZACIÓN DE SERVIDORES es tanto una bendición como una maldición cuando hablamos de protección de datos. Por un lado, aumenta la flexibilidad pero, por otro, hace que sea más difícil ver lo que realmente sucede. La virtualización introduce nuevas e interesantes prestaciones pero nos deja sin varias de nuestras favoritas. Además, pone en entredicho los supuestos y las buenas prácticas que hemos venido siguiendo durante décadas. Los desafíos tan específicos que presenta esta nueva frontera han captado la atención tanto de avispadas start-ups a la búsqueda de su nicho como de los clásicos iconos que conforman los pilares tradicionales de la industria, cada uno de ellos con su particular discurso para ayudarnos a diferenciar sus productos. QUÉ TIENE DE ESPECIAL UNA COPIA DE SEGURIDAD VIRTUAL? La protección de datos presenta una curiosa paradoja: de seguridad nunca han sido especialmente prioritarias para los departamentos de TI. Sin embargo, la recuperación 2 Storage Guía del comprador: Aplicaciones para

3 Explicación de de de datos es probablemente la función más importante que realizan. Muchas organizaciones dejan sus sistemas de seguridad en piloto automático, porlo tanto, les cuesta asimilar nuevos procesos como la deduplicación de datos, la protección continua de datos (CDP, según sus siglas en inglés), las bibliotecas de cintas (VTL) y el almacenamiento en la nube. Pero estos enfoques tradicionales están demasiado alejados de la realidad de los centros de datos modernos, especialmente cuando se pone en práctica la virtualización de. La virtualización de exige una transformación radical en la manera de enfocar la protección de datos. La consolidación de los recursos genera eficiencia pero el protocolo tradicional de tener que hacer la copia todas las noches puede llegar a colapsar fácilmente este entorno optimizado. En el mundo no virtualizado, la mayoría de los independientes tenían ancho de banda y capacidad I/O de sobra, y las unidades de cinta normalmente necesitaban combinar el volumen de trabajo generado por máquinas múltiples, por lo que tenía sentido ponerlas todas en marcha al mismo tiempo. Pero esa clase de rutina acaba colapsando el hardware compartido en los entornos con. Los procesos tradicionales de creación La movilidad y flexibilidad de las máquinas (VMs) puede confundir la configuración estática y los procesos operativos normalmente presentes en los sistemas de protección de datos. de seguridad basados en el concepto de volcar a la cinta simplemente no valen para los entornos. La movilidad y flexibilidad de las máquinas (VMs) puede confundir la configuración estática y los procesos operativos normalmente presentes en los sistemas de protección de datos. Frecuentemente se descubren físicos a los que no es realiza ninguna copia, pero es mucho más fácil perder de vista un servidor virtual creado con unos cuantos clics del cursor. Estos pocos clics tienen el potencial para mover una máquina en funcionamiento al otro lado de la sala o del mundo lo cual 3 Storage Guía del comprador: Aplicaciones para

4 Explicación de de provoca aún más pesadillas para de protección de datos configuradas manualmente. Sin embargo, hipervisores como ESC, de VMware Inc., y Hyper-V, de Microsoft, ofrecen nuevas oportunidades para ganar eficiencia y flexibilidad. Estas plataformas abstraen, almacenamiento y redes, creando así una representación virtual del centro de datos. Estamos ante una de las mejores ayudas para la recuperación de desastres (DR) que hemos visto, y la DR tradicionalmente ha sido una de las fallas más serias de las soluciones de protección de datos. Estos productos de virtualización de también ofrecen nuevos puntos de integración para la gestión, configuración, seguimiento de cambios y movimiento de datos. Casi todos los aspectos de las prácticas tradicionales en materia de berían ser modernizados. La cuestión estriba en saber si con los equipos debemos adoptar una aplicación completamente nueva o si, por el contrario, es mejor extender la aplicación tradicional al hipervisor. Y qué sucede con las prácticas y procesos tradicionales? En el mundo de la protección de datos cambiar a un producto enteramente nuevo no es para los débiles de corazón! TRADICIONALISTAS, GENERALISTAS Y ESPECIALISTAS Dado que las máquinas funcionan con los mismos sistemas operativos y aplicaciones que las máquinas físicas, no hay duda de que también pueden funcionar con el software tradicional para seguridad. Esa era la única opción existente cuando apareció por primera vez la virtualización de y actualmente sigue siendo una alternativa válida. Utilizar el software tradicional tiene sus aspectos positivos, como la facilidad que supone manejar aplicaciones con las que estamos familiarizados. Asimismo, teniendo en cuenta que se apoyan en agentes de software integrados en el servidor, normalmente permiten la restauración granular de archivos. Al mismo tiempo, como se indicó más arriba, se ha demostrado que estas aplicaciones resultan poco prácticas en determinados entornos debido a su rigidez y a los recursos que demandan los sistemas. Podemos crear sistemas con baja carga de utilización empleando el método tradicional, pero sólo una apli- 4 Storage Guía del comprador: Aplicaciones para

5 Explicación de de cación virtualizada será capaz de responder a los retos que emergen de los entornos activos. Al principio, la protección de datos en entornos sólo se podía realizar con software especializado, pero actualmente las principales aplicaciones de seguridad para organizaciones están añadiendo rápidamente funcionalidades apropiadas. Así pues, lo primero que hay que tener en cuenta a la hora de proteger los datos en un entorno virtual es si debemos utilizar un producto muy especializado o si, por el contrario, conviene recurrir a alguno que abarque todo tipo de, físicos y. Ambas alternativas tienen sus aspectos a favor y en contra, y el software especializado creado para los entornos, de momento, ha demostrado ser muy competitivo para los grandes baluartes de la industria. Esto ha impulsado a las grandes compañías del sector a desarrollar y promover funciones específicas para entornos virtualizados, aunque aún es cierto que Lo primero que hay que tener en cuenta a la hora de proteger los datos en un entorno virtual es si debemos utilizar un producto muy especializado o si, por el contrario, conviene recurrir a alguno que abarque todo tipo de, físicos y. siguen atrás de las start-ups más ágiles y flexibles. El software tradicional de protección de datos ofrece eficacia operativa, con una única interfaz para ambos tipos de, físicos y. Pero especializadas normalmente van por delante con sus prestaciones avanzadas y su integración con de gestión de los. Las organizaciones deberían evaluar el impacto que una u otra aplicación pueden tener sobre sus operaciones y las funciones de información antes de proceder a su instalación. Aunque no es probable que los clientes fijos decidan abandonar generalizadas, las organizaciones más pequeñas y con un menor nivel de madurez harían bien en estudiar las alternativas especializadas. 5 Storage Guía del comprador: Aplicaciones para

6 Explicación de de LA CLAVE ESTÁ EN LA INTEGRACIÓN Independientemente de la aplicación que se seleccione, su integración con las funciones del servidor virtual es esencial. Si bien ya comienzan a aparecer productos avanzados de detección de cambios y movimiento de datos como vstorage APIs for Data Protection (), de Vmware, muchos productos de seguridad ofrecen funcionalidades de orquestación y configuración automatizada basadas en tecnologías preexistentes como VMware Consolidated Backup (VCB) y la arquitectura plug-in de vcenter. Como mínimo, cualquier aplicación de bería saber que está operando en un entorno virtual. Debería ser capaz de llevar a cabo la reubicación de un servidor físico a otro, algo que suele causar dolores de cabeza en los sistemas convencionales LAN-free. Es también deseable que exista integración con las interfaces empleadas para la gestión del entorno virtual, ya que esto reduce las probabilidades de que la máquina virtual se quede sin copia y, además, permite simplificar las operaciones de restauración. VMware ha llevado la copia de las máquinas un paso más integrando varias APIs en su producto para facilitar y mejorar la eficiencia de las operaciones de backup. VCB fue el primer ejemplo de este tipo de integración al permitir que un servidor proxy tuviera acceso a la imagen instantánea de una máquina virtual. Este servidor proxy podía entonces tener acceso a los datos directamente, descargando las operaciones I/O realizadas durante la copia de las máquinas huésped. Los proveedores de sistemas de protección de datos respondieron añadiendo el soporte para VCB a sus productos. Pero VCB ha sufrido críticas por no serlo suficientemente ambicioso respecto a la integración, y su dependencia en la información completa del huésped a nivel de imagen dificulta las operaciones de restauración granular. El siguiente paso en la evolución de este concepto es de VMware, introducido con Sphere 4. Aunque sigue estando basado en la imagen, viene con changed block tracking (CBT), lo que permite a de copia realizar un monitoreo y captura continua de las operaciones de I/O sin que ello afecte al sistema operativo del equipo huésped. Esto supone una mejora drástica de las seguridad y de la eficiencia y rendimiento 6 Storage Guía del comprador: Aplicaciones para

7 prestaciones PRESTACIÓN DESCRIPCIÓN NECESITAS esto si MENOS IMPOR- TANTE para pero POR QUÉ ES IMPORTANTE Soporte para VCB La antigua opción de VMware usa un servidor proxy Quieres descargar la copia de datos para VMware ESX Sitios sin VMware y aquellos que pueden usar vstorage APIs for Data Protection () de VMware VMware Consolidated Backup (VCB) usa recursos adicionales del servidor En su momento fue la única herramienta de copia de seguridad integrada sin agentes Soporte para Nuevo s ervidor de copia de seguridad de VMware con changed block tracking (CBT) Estás operando VMware y buscas la mejor experiencia de protección de datos (hasta el momento) Sitios sin VMware y aquellos que no tienen de una aplicación para soporte No todas soportan CBT Reduce los gastos generales; mejora la eficiencia e integración de la copia Explicación de de Protección continua de datos (CDP) Copia y monitorea los datos continuamente, sin seguir un calendario programado Sitios incapaces de manejar las ventanas de copia de seguridad programadas Entornos con menos limitaciones de recursos Los agentes pueden ser caprichosos y no siempre es posible hacer seguridad completas Evita el cuello de botella cuando todas las VMs hacen la copia de seguirdad al mismo tiempo Integración física/virtual DR integrada Usa el mismo sistema o interfaz de máquinas y físicas Replica imágenes en lugar remoto para recuperación de desastres Entornos menos virtualizados Entornos con múltiples sitios Entornos totalmente virtualizados Organizaciones pequeñas No toda la integración está realmente integrada A menudo supone un coste añadido Refleja la realidad de que no todos los están virtualizados Se apoya en en contenedores Restauración a nivel de objeto Restauración de una parte de la imagen de la máquina virtual (p.ej. un archivo o un correo electrónico) Servidores de archivos; de correo Servidores de aplicaciones Algunos soportan un número limitado de aplicaciones o exigen tiempo y capacidad extra Aumenta la flexibilidad y reduce el impacto de las operaciones de restauración (Continúa en la página 8) 7 Storage Guía del comprador: Aplicaciones para

8 prestaciones (Viene de la página 7) PRESTACIÓN DESCRIPCIÓN NECESITAS esto si MENOS IMPOR- TANTE para pero POR QUÉ ES IMPORTANTE Integración de vcenter Incluye automáticamente las nuevas VMs en el sistema de seguridad Entornos dinámicos Sitios que no usan VMware vcenter no es fácilmente compatible con la integración Reduce el riesgo de olvidados e ignorados Deduplicación de clientes Deduplica los datos en la huésped para reducir I/O Sitios que no usan Consume ciclos de CPU del lado del cliente Usa agentes y recursos del sistema Hace copias más eficientes Soporte para almacenamiento en la nube Graba los datos en la nube y no en el disco local Sitios con capacidad de seguridad limitada Quienes tienen alergia a la nube Hay que vigilar el impacto que tiene en el rendimiento Permite mayor capacidad para sitios pequeños y remotos Explicación de de Soporte para Microsoft Windows VSS Habla con el servicio snapshot de Windows para preparar sistemas y aplicaciones de archivos Máquinas huésped que operan Microsoft Windows Huéspedes que no usan Windows No todos los proveedores de VSS tienen la misma competencia Mejora la calidad de los datos protegidos de las operaciones de restauración permitiendo, incluso, descargar el movimiento de datos al dispositivo de almacenamiento en algunos casos. Hasta el momento, hay aproximadamente media docena de proveedores que han implementado, incluyendo tanto los de productos tradicionales como los especializados en virtualizaciones. La mayoría de compatibles con son capaces de capturar el flujo de operaciones de escritura desde las máquinas huésped en tiempo real, recogiendo sin dilación alguna su estado actual. Este enfoque de protección de datos continuo extiende la carga de I/O a lo largo del tiempo, lo que reduce de forma drástica el impacto de las operaciones de protección de datos y elimina el efecto de embotellamiento que suelen generar las seguridad programadas. Algunas aplicaciones van aún más lejos, ya que sintetizan estas operaciones creando imágenes completas del 8 Storage Guía del comprador: Aplicaciones para

9 sistema en un momento concreto en el cual pueden ser operadas en un entorno virtual completamente separado. Esto permite testar las seguridad sin restaurar los datos y facilita la recuperación granular de la información desde que operan en este entorno especial. Explicación de de UNA EVALUACIÓN DE PRODUCTO TÍPICA Estas prestaciones avanzadas presentan un gran atractivo para las aplicaciones de copia de. Sin embargo, es aconsejable tener una perspectiva más amplia. En una aplicación de protección de datos entran en juego más elementos que unas pocas prestaciones, y el costo de las soluciones varía ampliamente, especialmente después de añadir las licencias por las prestaciones y los clientes. Aspectos clave a tener en cuenta deberían ser el objetivo de punto de recuperación (RPO por sus siglas en inglés) y el objetivo de tiempo de recuperación (RTO) que se desean para el entorno. Si estos requisitos son muy exigentes, con poca aceptación de pérdida de datos o tiempo de inactividad, lo inteligente es tomar una decisión empresarial e invertir una La mayoría de las aplicaciones compatibles con son capaces de capturar el flujo de operaciones de escritura desde las máquinas huésped en tiempo real, recogiendo sin dilación alguna su estado actual. cantidad sustancial de dinero en el sistema de protección de datos. Aunque hay aplicaciones capaces de obtener excelentes resultados de RTO y RPO por poco dinero, esto no suele ser habitual y es bueno estar preparados para cuando los gastos se vayan acumulando. El siguiente paso consiste en hacer una evaluación de los requisitos técnicos del entorno. La mayor parte de las funcionalidades de virtualización integrada sólo las podemos encontrar actualmente en la plataforma vsphere/esx, de VMware, de modo que los usuarios de la última versión de vsphere (4.0 o 4.1) pueden ya disfrutar de un abanico más amplio de alternativas. Pero los sitios que operan con XenServer, de Citrix Systems Inc., Hyper-V, de Mi- 9 Storage Guía del comprador: Aplicaciones para

10 Explicación de de crosoft, y otros hipervisores también encontrarán muchas cosas interesantes. Muchos de los productos de copia apoyan instantáneas distintas a los de VMware y se integran con interfaces de gestión para la configuración y generación de informes. Pero, obviamente, contar con soporte para no es una prestación imprescindible para estos entornos. Conviene también considerar el ambiente físico en el que va a operar la aplicación. Constituyen elementos como la capacidad de almacenamiento, los ciclos de CPU, la memoria RAM, el ancho de banda de las operaciones de I/O o alguna combinación de ellas las principales trabas para el óptimo rendimiento de las copia? Si son los recursos del servidor, como la CPU y el ancho de banda del PCI, los que dificultan el buen funcionamiento puedes probar a realizar las operaciones I/O sin agentes, a reducir las instantaneas y usar. Ahora bien, si te preocupan más los recursos externos como la capacidad del array o el funcionamiento de la biblioteca de cintas, entonces deberías enfoca tus esfuerzos en la deduplicación del lado cliente y el soporte de almacenamiento en la nube. Examina también la combinación de y no, y sopesa las ventajas y desventajas de usar una aplicación especializada para la copia de los. La protección de datos es normalmente una tarea tediosa en la que se producen momentos puntuales de crisis, por lo que es absolutamente necesario contar con procesos bien definidos. Cualquier cambio de productos de copia o la adición de un producto especializado supone una inversión de dinero y tiempo a la hora de establecer nuevos procedimientos. CARACTERÍSTICAS ESPECÍFICAS DE LOS ENTORNOS VIRTUALIZADOS Una vez evaluados estos aspectos, es hora de prestar atención al abanico de prestaciones (ver prestaciones clave para las ) especialmente diseñadas para los entornos. En la mayoría de los casos, ninguna de estas prestaciones por sí sola sirve para justificar la selección del producto, ni mucho menos una renovación total y absoluta de la arquitectura, pero la combinación de algunas de ellas 10 Storage Guía del comprador: Aplicaciones para

11 Explicación de de podría resultar verdaderamente interesante. La transición desde el soporte para VCB al soporte para todavía no ha concluido, y no todos los entornos de VMware han adoptado vsphere 4. Pero las ventajas de son evidentes y es más que probable que las organizaciones que usen VMware consideren imprescindible el soporte para esta nueva API. Como se apuntó más arriba, hay diversos proveedores que ya trabajan con, aunque unos cuantos de los principales actores permanecen visiblemente ausentes. El almacenamiento integrado en lugar remoto, desde la replicación al soporte en la nube, es otra de las características destacadas. No todas las organizaciones están dispuestas a usar su producto de copia para DR, pero quienes se decidan a hacerlo (y tengan la infraestructura de soporte) encontrarán que las réplicas de las imágenes de las máquinas son muy satisfactorias. El soporte de y almacenamiento en la nube es menos frecuente pero empieza a ganar terreno, y debería contribuir a ampliar el atractivo de estas funcionalidades. Últimamente, los proveedores de seguridad para están haciendo mucho ruido en torno a la restauración de archivos y aplicaciones a nivel de objeto, y no les falta razón. La recuperación de datos a partir de una imagen completa del siste- Presentación de vadp VMware vstorage API for Data Protection () ha recibido mucha atención, tanto de analistas como de profesionales de la protección de datos. simplifica y optimiza las operaciones de copia en entornos VMware ESX y ha sido adoptado por proveedores independientes de software (ISV, según sus siglas en inglés) más rápidamente que su predecesor, VMware Consolidated Backup (VCB). Veamos un breve resumen de lo que ofrece. Una API para seguridad y restauración en entornos de VMware Introducido en 2009 y compatible con ESX 3.5 (Actualización 2) y vsphere 4 y superiores No necesita agentes de software ni proxy Puede descargar el movimiento de datos durante los procesos de copia y recuperación a arrays de almacenamiento usando vstorage APIs Los usuarios de vsphere 4 reciben changed block tracking (CBT), lo que les permite mejorar aún más la eficiencia de las copias 11 Storage Guía del comprador: Aplicaciones para

12 ma resulta complicada incluso cuando hay un índice disponible, de modo que muchas de crean dos copias: una copia de la imagen completa para cumplir los requisitos de RPO y una copia a nivel de archivo para reducir las demandas de recuperación del día a día. La aplicación específica de virtualización se apoya en el hipervisor para recuperar de manera granular archivos y objetos de a partir de una imagen completa del sistema, y emplea una tecnología similar para verificar que la copia se haya completado con éxito. Explicación de de CONCLUSIONES SOBRE LAS APLICACIONES PARA COPIAS DE SEGURIDAD DE VMs Comprar un producto para realizar un servidor virtual no difiere demasiado de la compra de cualquier otro producto de TI. Antes de lanzarse a adquirir cualquier producto o tecnología es aconsejable examinar primero los requisitos de la aplicación (RTO y RPO), la disponibilidad de recursos (financieros y humanos) y el entorno existente. Pero los hipervisores como VMware ESX ofrecen muchas y sugerentes características que pueden ayudar a inclinar la balanza para efectuar la transición de las aplicaciones tradicionales a las nuevas. El éxito de de copia especializadas para la virtualización demuestra gráficamente el valor de estos puntos de integración. n Stephen Foskett es consultor y autor independiente especializado en almacenamiento y computación en la nube para organizaciones. Stephen es responsable de Gestalt IT, una comunidad de líderes independientes del mundo de las TI, y organiza sus eventos de Tech Field Day. Puedes encontrar a Stephen en GestaltIT. com, FoskettS.net y en 12 Storage Guía del comprador: Aplicaciones para

13 TechTarget Storage Media Group Revista Storage SearchCloudStorage.com SearchStorage.co.UK Explicación de de Vice Presidente de Editorial Mark Schlack Director Editorial Rich Castagna Editor de Gestión Senior Kim Hefner Editor Ejecutivo Ellen O Brien Editores Contribuyentes James Damoulakis, Steve Duplessie, Jacob Gsoedl SearchStorage.com Editor Ejecutivo Ellen O Brien Director de Noticias Senior Dave Raffo Escritor de Noticias Senior Sonia R. Lelii Escritor Senior Carol Sliwa Editor de Gestión Senior Kim Hefner Editor Asistente de Sitio Ian Crowley Editor Ejecutivo Ellen O Brien TechTarget Inc. 275 Grove Street, Newton, MA Editor Asistente de Sitio Rachel Kossman SearchDataBackup.com SearchDisasterRecovery.com SearchSMBStorage.com SearchSolidStateStorage.com Editor de Sitio Senior Andrew Burton Editor de Gestión Ed Hannan Editor Asistente de Sitio John Hilliard Escritor de Crónicas Todd Erickson SearchVirtualStorage.com SearchStorageChannel.com Editor de Sitio Senior Sue Troy Editor Asistente de Sitio Francesca Sales Editor de Sitio Senior Sue Troy Jefe de Buro de Reino Unido Antony Adshead Editor Asistente de Sitio Francesca Sales Storage Decisions Conferencias de TechTarget Directora de Eventos Editoriales Lindsay Jeanloz Gerente de Eventos Editoriales Jacquelyn Hinds Subscripciones Revista Storage: Storage magazine 275 Grove Street Newton, MA editor@storagemagazine.com 2012 TechTarget Inc. Ninguna parte de esta publicación puede ser transmitida o reproducida en cualquier forma o por cualquier medio sin el permiso escrito del editor. Reimpresiones de TechTarget están disponibles a través del Grupo YGS. Acerca de TechTarget: TechTarget publica medios de comunicación para los profesionales de tecnología de información. Más de 100 sitios web centrados permiten un acceso rápido a una tienda profunda de noticias, asesoramiento y análisis sobre las tecnologías, productos y procesos fundamentales para su trabajo. Nuestros eventos en vivo y le dará acceso directo a los comentarios y asesoramiento independientes de expertos. En el Intercambio de Conocimientos de TI, nuestra comunidad social, puede obtener asesoramiento y compartir las soluciones con compañeros y expertos. 13 Storage Guía del comprador: Aplicaciones para