Copia de seguridad con agente o sin agente: ¿qué agente de copia de seguridad es el adecuado para usted?

¿Copia de seguridad con agente o sin agente? Es una decisión importante que deben sopesar los proveedores de servicios gestionados (MSP) para determinar cuál es la mejor opción para sus clientes.

Además de contribuir a la misión principal de la protección de datos para la continuidad del negocio y la recuperación ante desastres (BCDR), la elección entre copias de seguridad con agente o sin agente puede afectar los resultados financieros. Hoy en día, un servidor físico suele alojar muchas máquinas virtuales (VM), mientras que la portabilidad de las VM les permite moverse fácilmente dentro de entornos locales y en la nube. Esto puede encarecer la compra y la gestión de un agente de respaldo único para cada servidor físico y virtual diferente (basado en agente), en comparación con el uso de un solo agente para gestionar y respaldar muchas VM (sin agente).

Como veremos con más detalle a continuación, la copia de seguridad basada en agentes funciona mediante la instalación de un programa de copia de seguridad independiente (el agente) en cada máquina virtual. Por el contrario, la copia de seguridad sin agentes no elimina realmente al agente del proceso, sino que centraliza las capacidades de copia de seguridad, ejecutando copias de seguridad de disco a disco desde un único punto de administración. De esta manera, se conservan las ventajas de las copias de seguridad basadas en agentes, sin el costo que implica instalar un agente en cada servidor.

Hay circunstancias específicas que requieren copias de seguridad con agente en lugar de copias de seguridad sin agente, y, como ocurre con todo lo relacionado con la informática, cada método tiene sus ventajas y desventajas. A continuación, se presenta un resumen de estos dos enfoques de copia de seguridad de máquinas virtuales.

¿Qué es la copia de seguridad basada en agente?

Los productos de respaldo basados en agentes requieren que el usuario instale un programa ligero en cada máquina que desee proteger. El software del agente opera a nivel del núcleo en un sistema protegido, por lo que puede detectar fácilmente los cambios a nivel de bloque en la máquina. Dado que el respaldo basado en agentes no necesita escanear todo el sistema de archivos para determinar los cambios necesarios para los respaldos incrementales, puede resultar más eficiente que el respaldo sin agentes para las máquinas físicas.

Sin embargo, una desventaja de las copias de seguridad basadas en agentes es que dependen de los recursos informáticos locales para realizar la copia de seguridad y enviarla al destino de copia de seguridad. Debido a esto, el proceso de copia de seguridad puede afectar el rendimiento de las aplicaciones si el servidor protegido no cuenta con la potencia informática necesaria para realizar copias de seguridad junto con las cargas de trabajo de producción. Por lo general, esto no suele ser un problema siempre y cuando el servidor cuente con recursos suficientes, pero es algo que hay que tener en cuenta.

Cuando los administradores de sistemas trabajan con entornos mixtos que incluyen servidores físicos y virtualizados, normalmente se requiere una copia de seguridad basada en agentes para los servidores físicos. A partir de ahí, pueden elegir entre una copia de seguridad basada en imágenes o no basada en imágenes.

¿Qué es una copia de seguridad no basada en imágenes?

Este escenario aplica sistemas de respaldo basados en agentes para la recuperación de archivos que se han perdido, eliminado o dañado. Los respaldos no basados en imágenes no son capaces de recuperar sistemas completos; sin embargo, pueden ejecutar una recuperación de archivos extremadamente granular.

¿Qué es la copia de seguridad basada en imágenes?

En este escenario, los sistemas de respaldo basados en imágenes toman una instantánea de todas las unidades o volúmenes de un servidor, lo que elimina la necesidad de reinstalar el sistema operativo y restaurar archivos de manera ad hoc para replicar el sistema anterior. Esto permite una restauración completa y rápida —a menudo en cuestión de minutos— sin el riesgo de que se pierdan archivos críticos, lo cual puede suceder con los respaldos no basados en imágenes que solo operan a nivel de archivo.

La mayoría de los sistemas de respaldo basados en imágenes actuales ofrecen las mismas ventajas de restauración granular de archivos que los sistemas no basados en imágenes. Además, los respaldos basados en imágenes pueden crear respaldos incrementales, lo que significa que solo guardan aquellas partes del servidor que han cambiado desde que se creó el respaldo anterior.

Las copias de seguridad incrementales han contribuido a que los sistemas de copia de seguridad basados en imágenes se conviertan en el estándar para la recuperación ante desastres de servidores físicos. Esto se debe a que las copias de seguridad incrementales ofrecen una serie de ventajas con respecto a las que no se basan en imágenes, entre las que se incluyen:

• más puntos de recuperación
• más económico
• soporte para objetivos de tiempo de recuperación (RTO) rápidos

¿Qué es la copia de seguridad sin agente?

La copia de seguridad sin agente, como su nombre lo indica, no requiere que los usuarios instalen agentes en los servidores protegidos, lo que hace que este método sea más fácil de implementar y supervisar. Esto es particularmente importante en entornos virtuales que alojan muchas máquinas de producción. En este escenario, las máquinas virtuales se pueden poner en marcha con tanta facilidad que es común que queden desprotegidas cuando se utiliza una copia de seguridad basada en agentes, ya que ese agente de copia de seguridad nunca se instala. Con la copia de seguridad sin agentes, esto no es un problema, ya que la inteligencia del agente está centralizada desde una única fuente y se puede implementar en una red a través de múltiples entornos.

Donde los procedimientos de respaldo sin agente realmente se destacan es en la infraestructura de máquinas virtuales. Un buen software de respaldo sin agente utiliza el seguimiento de bloques modificados (CBT) integrado con el hipervisor (el CBT identifica los bloques de datos que han cambiado o están en uso). Se obtienen más beneficios al utilizar copias de seguridad sin agente con una ubicación de almacenamiento virtual que sabe cómo transmitir datos desde el hipervisor al almacén de datos, sin utilizar tráfico de red. Por lo tanto, no tiene que preocuparse por las operaciones de entrada/salida por segundo (IOPS) en la máquina virtual local, ni utilizar ancho de banda de red que sería mejor emplear para los procesos de producción reales.

¿Es más barato el respaldo sin agente que el respaldo basado en agente?

Una ventaja de las copias de seguridad sin agente es que pueden resultar más económicas que las copias de seguridad basadas en agente, ya que los usuarios no tienen que pagar cuotas de licencia por cada agente. Por supuesto, los modelos de precios varían de un proveedor a otro.

¿Cuáles son las ventajas de las copias de seguridad sin agente?

Los centros de datos alojan cada vez más máquinas virtuales. Esto hace que las copias de seguridad sin agente sean cada vez más prácticas, debido a sus ventajas para las redes virtualizadas que alojan muchas máquinas virtuales cuyo número fluctúa constantemente. Estas ventajas incluyen:

Administración más sencilla: Los sistemas centralizados sin agentes permiten a los administradores controlar cada máquina virtual desde un único panel de control y visualizar las copias de seguridad en toda la red. Una vez que el administrador de copias de seguridad designa qué máquinas y datos de la red requieren una copia de seguridad, el agente basado en la red transfiere los datos designados al destino de la copia de seguridad. De esta manera, el proceso de restauración también se simplifica.

Mayor flexibilidad: Las arquitecturas de respaldo sin agentes son compatibles con prácticamente todos los sistemas operativos, formatos de correo electrónico y bases de datos actuales.

Mayor seguridad: Con las copias de seguridad sin agente, no es necesario que el dispositivo de copia de seguridad o el almacenamiento de destino tengan acceso directo a los activos protegidos. Esto limita los vectores de ataque que pueden aprovechar los actores maliciosos.

Consistencia de las aplicaciones: La tecnología de instantáneas se basa en copias de seguridad sin agentes, lo que permite obtener una copia completa en un momento determinado de un servidor virtualizado o una máquina virtual (VM). Esta capacidad de recuperación a partir de instantáneas significa que las aplicaciones pueden seguir funcionando sin perder datos. Como resultado, los proveedores de servicios gestionados (MSP) pueden garantizar más fácilmente la consistencia de las aplicaciones, lo que contribuye a cumplir los objetivos de continuidad del negocio. Dado que los datos de las instantáneas se almacenan sin comprimir, se pueden restaurar rápidamente.

Mayor control: La administración basada en políticas es un complemento natural de las copias de seguridad sin agente, lo que permite un mayor control de las copias de seguridad y la recuperación, al tiempo que se reduce el tiempo necesario. Algunos programas de virtualización ofrecen soporte integrado para las copias de seguridad sin agente, como la API de almacenamiento para la protección de datos de VMware vSphere. Esta API permite realizar copias de seguridad sin agente, lo que elimina la necesidad de instalar software adicional de copias de seguridad.

Copia de seguridad sin LAN: Las ventajas de la copia de seguridad sin agentes se potencian aún más en entornos de copia de seguridad sin LAN, donde la copia de seguridad y la recuperación se realizan a través de la red de almacenamiento en lugar de a través de la LAN. Por ejemplo, esta función se ofrece automáticamente en VMware vSphere mediante las API de almacenamiento de VMware vSphere.

Costo reducido: Como se mencionó anteriormente, las copias de seguridad sin agentes se traducen en menores costos. Además de reducir significativamente los costos de compra y licencias que implica contar con una copia de seguridad basada en agentes individuales para cada máquina virtual en una red, se reduce el consumo de CPU y ancho de banda, así como el tráfico de comunicaciones.

Copia de seguridad sin agente frente a copia de seguridad con agente: ¿cómo elegir?

Como puede ver, hay muchos factores que se deben tener en cuenta a la hora de elegir entre una copia de seguridad sin agente y una basada en agente. Para obtener la máxima flexibilidad, los MSP deben buscar una solución de BCDR que admita ambas opciones.

La SIRIS solución segura de protección de datos admite copias de seguridad basadas en agentes con nuestro Datto Windows Agent y Datto Linux Agent. SIRIS admite copias de seguridad sin agente para usuarios que operan en entornos VMware.

Para obtener más información sobre SIRIS, programa una demostración.