05 februari 2020

Bescherm virtuele apparaten met SIRIS Agentless Backup

Door Andrew Burton
Back-up in de cloudDatto SIRIS

SIRIS Agentless biedt nu de mogelijkheid om elke server te beveiligen die op de VMware-hypervisor draait — zelfs virtuele apparaten waarvoor er in het verleden geen eenvoudige back-upmethode bestond. We zijn erg enthousiast over deze update en de mogelijkheden die deze voor onze partners biedt. Maar voordat we enkele mogelijke toepassingen bekijken, gaan we eerst een stapje terug om beter te begrijpen wat agentless back-up precies inhoudt.

Zoals je waarschijnlijk weet, is een back-upagent een lichtgewicht stukje software dat op een beschermd apparaat wordt geïnstalleerd. De agent houdt wijzigingen in de dataset van de VM bij, die periodiek volgens een ingesteld schema naar het back-upapparaat worden gekopieerd. Agent-gebaseerde back-up was de norm voordat virtualisatie wijdverspreid werd, en het wordt nog steeds veel gebruikt voor het beschermen van fysieke en virtuele servers. Agent-gebaseerde back-ups hebben echter enkele beperkingen als het gaat om het beschermen van virtuele servers, vooral op schaal.

Ten eerste moet je op elke virtuele machine een agent installeren. Voor de hand liggend, toch? Natuurlijk. Maar aangezien VM’s zo gemakkelijk kunnen worden opgestart en buiten gebruik gesteld, gebeurt dit soms niet en blijven workloads onbeschermd. Ten tweede zijn agentgebaseerde back-ups afhankelijk van lokale rekenkracht om back-ups uit te voeren en gegevens naar de back-upbestemming te verzenden, wat de prestaties van applicaties kan beïnvloeden. Ten slotte brengen veel back-upleveranciers hun klanten kosten in rekening per agent. In grote, gevirtualiseerde omgevingen kan dit duur en moeilijk te beheren zijn.

Agentless backup werd ontwikkeld om deze problemen aan te pakken. Agentless oplossingen gebruiken API's om te interfacen met beveiligde applicaties en de CBT-functie (Changed Block Tracking) van de hypervisor om back-ups uit te voeren zonder de noodzaak van agentsoftware. Ze zijn meestal eenvoudiger te beheren omdat je geen agents handmatig hoeft te installeren. En omdat ze op hypervisorniveau werken, hebben ze geen invloed op de prestaties van applicaties. Agentless oplossingen kunnen ook goedkoper zijn, afhankelijk van het prijsmodel van je leverancier.

Nieuwe Datto Agentless gebruikscases

Zoals hierboven vermeld, kunt u met de nieuwste update voor Datto Agentless gegevens beschermen op virtuele appliances, d.w.z. een speciaal gebouwde virtuele machine die is ontworpen om een specifieke functie uit te voeren.

VMware's vCenter Server Appliance, een voorgeconfigureerde virtuele server geoptimaliseerd voor het hosten van vCenter Server en de bijbehorende diensten, is één voorbeeld. Andere voorbeelden zijn de virtuele desktop load balancing systemen zoals Citrix Netscaler VPX en PBX telefoonsystemen zoals de Switchvox voor VMware PBX virtuele appliance. Dit zijn maar een paar voorbeelden, er zijn er nog veel meer. Virtuele appliances zijn niet zo gegevensintensief als VM's waarop bedrijfskritische applicaties draaien. Ze bevatten echter wel configuratiegegevens.

Het beschermen van configuratiegegevens op virtuele appliances heeft Datto-partners voor enkele uitdagingen gesteld. Op veel virtuele appliances kan geen software van derden worden geïnstalleerd. Agent-gebaseerde back-up is dus geen optie. Je zou een aparte agentless back-upoplossing kunnen implementeren om deze virtuele appliances te beschermen, maar dat brengt licentiekosten met zich mee en compliceert het beheer. Als gevolg daarvan wordt er vaak geen back-up gemaakt van configuratiegegevens op virtuele appliances.

Met deze update kun je configuratiegegevens op elke virtuele machine beschermen. Dit voorkomt downtime omdat je de instellingen niet handmatig opnieuw hoeft te configureren wanneer je herstelt. "Dit is slechts een deel van onze toewijding aan het beschermen van gegevens, waar deze zich ook bevinden," zegt Sergio Espinoza, Product Manager van Datto.

Het zorgt er ook voor dat u kunt standaardiseren op Datto, omdat het niet nodig is om secundaire oplossingen te implementeren om dit soort virtuele appliances te beschermen. Dit verlaagt natuurlijk de licentiekosten. Bovendien wordt het beheer eenvoudiger, omdat u niet heen en weer hoeft te schakelen tussen verschillende producten.

"Deze update is bedoeld om partners vertrouwen te geven bij het ondersteunen van zeer gevirtualiseerde omgevingen," zegt Espinoza. "Het is niet nodig om al dat herconfiguratiewerk te doen bij het herstellen van virtuele appliances. Dit kan echt tijd besparen."

Voorgestelde Volgende Lezingen

Digitale specialisten voor ticket triage

Elk IT-team kent het wel. Er komt een ticket binnen, maar voordat iemand het probleem daadwerkelijk heeft opgelost, is het echte werk [...]