Agent-Based Backup of Agentless Backup: Welke Backup Agent is de juiste voor u?

Agent-gebaseerde back-up of agentless back-up? Het is een belangrijke beslissing voor managed service providers (MSP's) om af te wegen en te bepalen wat het beste bij uw klanten past.

Naast het helpen bij de centrale missie van gegevensbescherming voor bedrijfscontinuïteit en disaster recovery (BCDR), kan de keuze tussen agent-based versus agentless back-up de bedrijfsresultaten beïnvloeden. Een fysieke server host tegenwoordig meestal veel virtuele machines (VM), terwijl de overdraagbaarheid van VM's ervoor zorgt dat ze gemakkelijk kunnen worden verplaatst binnen on-premises en cloudomgevingen. Dat kan het duur maken om voor elke verschillende fysieke en virtuele server een unieke back-upagent aan te schaffen en te beheren (agent-based), versus slechts één agent te gebruiken voor het beheren en back-uppen van veel VM's (agentless).

Zoals we hieronder nader zullen zien, werkt een agentgebaseerde back-up door op elke VM een afzonderlijk stukje back-upsoftware (de agent) te installeren. Bij een agentloze back-up wordt de agent daarentegen niet daadwerkelijk uit het plaatje verwijderd — in plaats daarvan worden de back-upmogelijkheden gecentraliseerd, waarbij de back-up van schijf naar schijf vanuit één beheerpunt wordt uitgevoerd. Hierdoor blijven de voordelen van agentgebaseerde back-ups behouden, zonder dat er kosten hoeven te worden gemaakt voor het installeren van een agent op elke server.

Er zijn specifieke omstandigheden die vragen om agentgebaseerde back-ups versus agentloze back-ups, en zoals met alles wat met computers te maken heeft, heeft elke methode nadelen. Hier volgt een overzicht van deze twee VM-back-upbenaderingen.

Wat is Agent-Based Backup?

Bij back-upproducten op basis van agents moet de gebruiker op elke machine die hij wil beveiligen een lichtgewicht stukje software installeren. De agent-software draait op kernelniveau in een beveiligd systeem, zodat deze gemakkelijk wijzigingen op blokniveau op de machine kan detecteren. Aangezien bij agentgebaseerde back-ups niet het volledige bestandssysteem hoeft te worden gescand om wijzigingen voor incrementele back-ups vast te stellen, kan dit voor fysieke machines efficiënter zijn dan agentloze back-ups.

Een nadeel van agentgebaseerde back-ups is echter dat ze afhankelijk zijn van lokale computerbronnen om de back-up uit te voeren en naar het back-updoel te sturen. Hierdoor kan het back-upproces de applicatieprestaties beïnvloeden als de beveiligde server niet over de benodigde rekenkracht beschikt om back-ups naast productiewerklasten uit te voeren. Dit is meestal geen probleem zolang de server over voldoende resources beschikt, maar het is wel iets om in gedachten te houden.

Wanneer systeembeheerders te maken hebben met gemengde omgevingen met zowel fysieke als gevirtualiseerde servers, is agent-based back-up meestal vereist voor de fysieke servers. Van daaruit kunnen ze kiezen tussen niet-image-based of image-based.

Wat is back-up zonder afbeeldingen?

Dit scenario past agentgebaseerde back-upsystemen toe op het herstel van verloren, verwijderde of beschadigde bestanden. Niet-image back-ups zijn niet in staat om complete systemen te herstellen, maar ze kunnen wel extreem granulair bestandsherstel uitvoeren.

Wat is back-up op beeldbasis?

In dit scenario maken back-upsystemen op basis van images een momentopname van alle schijven of volumes van een server, waardoor het niet meer nodig is om het besturingssysteem opnieuw te installeren en bestanden ad hoc te herstellen om het vorige systeem te repliceren. Dit zorgt voor een snel volledig herstel — vaak binnen enkele minuten — zonder het risico dat cruciale bestanden verloren gaan, wat wel kan gebeuren bij back-ups die niet op basis van images zijn en alleen op bestandsniveau werken.

De meeste image-based back-upsystemen bieden tegenwoordig granulaire bestandsherstelvoordelen, net zoals niet-image-based systemen dat doen. Bovendien kunnen image-gebaseerde back-ups incrementele back-ups maken, wat betekent dat alleen die delen van de server worden opgeslagen die zijn gewijzigd sinds de vorige back-up werd gemaakt.

Incrementele back-up heeft image-gebaseerde back-upsystemen helpen uitgroeien tot de standaard voor disaster recovery van fysieke servers. Dit komt omdat incrementele back-up een aantal voordelen biedt ten opzichte van niet-image-gebaseerde back-upsystemen:

• meer herstelpunten
• zuiniger
• ondersteuning voor snelle hersteltijddoelstellingen (RTO)

Wat is Agentless Backup?

Agentless back-up, zoals de naam al aangeeft, vereist niet dat gebruikers agents installeren op beveiligde servers, waardoor deze methode eenvoudiger uit te rollen en te monitoren is. Dit is vooral belangrijk in virtuele omgevingen die veel productiemachines hosten. In dit scenario kunnen VM's zo gemakkelijk worden opgestart dat het vaak voorkomt dat ze onbeschermd zijn bij gebruik van agent-based back-up omdat de back-upagent nooit wordt geïnstalleerd. Met agentless is dit geen probleem, omdat de agentinformatie wordt gecentraliseerd vanuit een enkele bron en kan worden ingezet op een netwerk in meerdere omgevingen.

Waar agentless back-upprocedures echt schitteren, is de VM-infrastructuur. Een goede agentless back-upsoftware maakt gebruik van Changed Block Tracking (CBT) dat is geïntegreerd in de hypervisor (CBT identificeert gegevensblokken die zijn gewijzigd of in gebruik zijn). Je krijgt meer voordelen bij het gebruik van agentless back-ups met een virtuele opslaglocatie die begrijpt hoe gegevens van de hypervisor naar de gegevensopslag moeten worden verzonden, zonder gebruik te maken van netwerkverkeer. Daarom hoef je je geen zorgen te maken over input/outputbewerkingen per seconde (IOPS) op de lokale VM, of netwerkbandbreedte te gebruiken die beter kan worden gebruikt voor daadwerkelijke productieprocessen.

Is Agentless Backup goedkoper dan Agent-Based Backup?

Een voordeel van agentless back-ups is dat ze goedkoper kunnen zijn dan agent-based back-ups, omdat gebruikers geen licentiekosten per agent hoeven te betalen. De prijsmodellen verschillen natuurlijk van leverancier tot leverancier.

Wat zijn de voordelen van Agentless Backup?

Datacenters hosten VM's in steeds grotere aantallen. Hierdoor wordt agentless back-up steeds praktischer, vanwege de voordelen voor gevirtualiseerde netwerken die veel VM's hosten die constant in aantal fluctueren. Deze voordelen omvatten:

Eenvoudiger beheer: Dankzij gecentraliseerde , agentloze systemen kunnen beheerders elke VM vanuit één centraal overzicht beheren en het back-upverloop in het gehele netwerk inzien. Zodra de back-upbeheerder heeft aangegeven welke netwerkcomputers en gegevens moeten worden geback-upt, worden de betreffende gegevens door de netwerkgebaseerde agent naar de back-upbestemming overgebracht. Ook het herstelproces wordt op deze manier vereenvoudigd.

Grotere flexibiliteit: Vrijwel alle gangbare besturingssystemen, e-mailformaten en databases worden ondersteund door agentloze back-uparchitecturen.

Verbeterde beveiliging: Bij agentloze back-up hoeven de beveiligde bedrijfsmiddelen niet rechtstreeks toegankelijk te zijn voor het back-upapparaat of de opslaglocatie. Dit beperkt de aanvalsvectoren waarop kwaadwillende actoren zich kunnen richten.

Toepassingsconsistentie: De snapshot-technologie wordt ondersteund door agentloze back-up, wat resulteert in een volledige kopie van een gevirtualiseerde server of VM op een bepaald tijdstip. Dankzij deze mogelijkheid tot herstel via snapshots kunnen toepassingen blijven draaien zonder dat er gegevens verloren gaan. Hierdoor kunnen MSP’s gemakkelijker zorgen voor toepassingsconsistentie, wat bijdraagt aan het behalen van de doelstellingen op het gebied van bedrijfscontinuïteit. Aangezien snapshot-gegevens ongecomprimeerd worden opgeslagen, kunnen ze snel worden hersteld.

Meer controle: Beleidsgestuurd beheer vormt een natuurlijke aanvulling op agentloze back-ups, wat leidt tot meer controle over back-ups en herstel, terwijl dit minder tijd kost. Sommige virtualisatiesoftware biedt geïntegreerde ondersteuning voor agentloze back-ups, zoals de Storage API for Data Protection van VMware vSphere. Deze API maakt agentloze back-ups mogelijk, waardoor het niet meer nodig is om extra back-upsoftware te installeren.

LAN-vrije back-up: De voordelen van agentloze back-up komen nog beter tot hun recht in LAN-vrije back-upomgevingen, waar back-up en herstel plaatsvinden via het opslagnetwerk in plaats van via het LAN. Deze functie wordt bijvoorbeeld automatisch aangeboden in VMware vSphere met behulp van de VMware vSphere Storage API’s.

Lagere kosten: Zoals hierboven vermeld, gaat agentloze back-up gepaard met lagere kosten. Niet alleen worden de aanschaf- en licentiekosten aanzienlijk verlaagd – die zouden anders nodig zijn voor een afzonderlijke, op agents gebaseerde back-up voor elke VM in een netwerk – maar ook het CPU- en bandbreedteverbruik daalt en er is minder communicatie nodig.

Agentless vs. Agent-Based Backup: Hoe kiezen?

Zoals je kunt zien, zijn er veel factoren om te overwegen bij de keuze tussen agentless versus agent-based back-up. Voor maximale flexibiliteit moeten MSP's op zoek gaan naar een BCDR-oplossing die beide ondersteunt.

De SIRIS beveiligde oplossing voor gegevensbescherming ondersteunt back-ups via agents met onze Datto Windows Agent en Datto Linux Agent. De SIRIS ondersteunt back-ups zonder agent voor gebruikers die in VMware-omgevingen werken.

Als u meer wilt weten over SIRIS, kunt u een demo aanvragen.