Asigra Cloud Backup Francesco Baroncini BCLOUD, Asigra Italian Competence Center
←
→
Trascrizione del contenuto della pagina
Se il tuo browser non visualizza correttamente la pagina, ti preghiamo di leggere il contenuto della pagina quaggiù
Asigra Cloud Backup™
Francesco Baroncini
BCLOUD, Asigra Italian Competence Center
Photo Credit: Flickr User: vsz
Il perche’ del Cloud Backup oggi
Crescita “inarrestabile” del
volume dei dati per ogni azienda
Tradizionali problemi, mai risolti
(finestre , banda,
tempistiche,volumi)
La gestione dei nastri e’ sempre
problematica
Costi di difficile abbattimento “in
Source: ESG Research: ESG Data Protection Survey
casa” per l’evoluzione continua
Difficolta’ operative e tecniche
per molte delle aziende (es.
sistemi e sedi diversi/distribuiti )
Esigenze di Backup , ma anche
di Disaster Recovery
Esigenze di Sicurezza,
Confidenzialita’ e Affidabilita’
I dispositivi che contengono dati
critici sono sempre piu’
“disparati” (server, desktop,
laptop, tablet, smartphones, …)
Source: Gartner Hype Cycle 2011
Perche’ Asigra Cloud Backup?
Modello di servizio completo Tecnologia unica e differente
Copertura di qualsiasi esigenza di
Supporta in maniera modulare
backup (Datacenter, Applicazioni,
il paradigma di servizio Cloud
Postazioni lavoro, dispositivi mobili)
Privato , Ibrido e Pubblico
Agentless ( non invasiva) e
deduplicata
Concetto differente
Supporta nativamente il ciclo di vita del
“servizio” permettendo la massima
flessibilita’ al Cliente e al Service
provider
Scalabile orizzontalmente in tutte le sue
componenti
Modello Completo: supporta qualsiasi
paradigma di servizio
Cloud Privata
E’ possibile licenziare “on the cloud” il sistema di
backup privato del cliente presso il proprio
Datacenter. Massima autonomia di gestione da
Sede Principale Private Cloud parte del cliente, contratto pay-per use
flessibile su base volume dati (GB) , nei
confronti del Service Provider
Cloud Pubblica
E’ possibile offrire un servizio completamente
Ufficio Periferico Cloud per il Backup dei dati presso il
Datacenter del Service Provider. Il backup
e’ deduplicato e agentless per
salvaguardare le linee di backup e per
“azzerare” invasivita’ e tempi di attivazione
Service Provider Cloud Ibrida
Utente mobile
E’ possibile mixare I due modelli per offrire un backup
“privato”, con vaulting verso il datacenter di un subset
dei dati ( DR dei dati a maggior valore)
La tecnologia: unica ma modulare
DS-SYSTEM:
DS-Client:
DS-BLM:
DS-License Server
DS-Mobile DS-Tablet DS-Smartphone
DS-Client DS-Consumer
Abilita’ per uno piu’ backup server la capacita’ licenziata. L’abilitazione avviene via
DS-License Server: IP con un «ping «ogni mezz’ora con time-out di 24 ore. Questa componente risiede
presso il Service Provider
E’ la componente di front-end (Gateway) che colleziona i dati della LAN cliente ed effettua il
DS-Client: backup. Esegue la prima deduplica e si connette in modalita’ Agentless verso tutti i target di
backup.
DS-SYSTEM: E’ la componente Back-end , il vero e proprio backup server. E’ installato nel datacenter del Cliente
nel caso di cloud privata o ( tipicamente ) presso il Service Provider . Esegue la seconda deduplica
(globale) e memorizza i dati in maniera cifrata e compressa su uno storage ( SAN, NAS,DAS)
DS-BLM: E’ il II tier di archiviazione, nel caso di memorizzazione long-term. La migrazione dei dati dal DS-
System al BLM avviene in automatico, seconto policy di retention
Asigra Cloud Backup: come funziona
A DS-BLM
DS-System
B C
D
DS-License I Tier Vault
DS-System Server
I I Tier Vault
Web Portal DS-Billing
A Il Ds-Client effetttua il backup deduplicato e
agentless di tutti I sistemi operativi, files,
database ed applicazioni visibili sulla rete
privata (intranet) Service Provider Virtual or Physiscal
Datacenter Infrastructure
B Il backup viene inviato in modalita’ compressa e
cifrata al Ds-System, con massima sicurezza
ed otttimizazione della banda (LAN o WAN) Attraverso il modulo BLM Archiver e’
D possibile poi storicizzare I backup
C Il Ds-System effettua una deduplicazione globale differenziandone regole di retention e
dei backup e memorizza I dati in modalita’ supporto di memorizzazione ( II tier)
cifrata e compressa sullo storage ( I tier)
Tecnologia Unica e differente:
copertura di quasiasi esigenza di salvataggio
Copertura di qualsiasi esigenza tecnologica
• Backup Agentless di qualsiasi Sistema operativo : I-Series (As400), Mac, Linux, windows, Unix
• Backup Vmware integrato con VADP ( Vstorage API for Data Protection)
• Backup Agentless a “granularita’ fine” di RDBMS ( Oracle, Mysql, DB2, MS SQL, Postgre-
sql,…)
• Backup applicativo : MS Share Point, SAP R/3, Exchange, Outlook, Lotus Notes, Groupwise, …
Supporto di Continuous Data Protection , Share, Bare Metal Restore e Single e-mail backup
Backup di Server, Applicazioni , postazioni lavoro (Desktop e Laptop)
Backup di Tablet & Smartphones (Apple e Android)
Efficiente, Scalabile flessibile affidabile
• Backup to disk con Deduplica locale e globale nativa : salvaguardia delle linee di collegamento
e drastica riduzione dei volumi dati . Possibilita’ di local copy e trasferimento dati “asincrono”
• Servizio/Licenza “Pay –per use” legata esclusivamente ai TB utilizzati
• Scalabilita’ orizzontale e Alta disponibilita’ intrinseca ( load Balancing e HA applicativa)
• Virtualizzabile in tutte le sue componenti, interfaccia semplice e versatile
• Supporta la configurazione in N+1, replica Active –Standby o Active-Active per il DR geografico
• Backup Lifecycle Management per il tiering e la storicizzazione dei backup a salvaguardia del
TCO
Backup semplice e sicuro Interfaccia semplice e intuitiva • Attraverso un menu’ a Wizard contestuale e’ possibile configurare qualsiasi tipo di backup, di impostare schedulazioni e policy di retention. • L’integrazione con MS Active Directory e’ completa e consente di navigare agevolmente la mia rete • Il backup di macchine virtuali e’ integrato con connessione al Virtual Center o HOST
Sicurezza massima del dato
Asigra Cloud Backup e’ certificata FIPS 140 ( Normativa National Sec. Agency U.S.)
Oltre all’ autenticazione differenziata per Ds-client e Ds-system , il dato e’ cifrato a due
livelli
• Cifratura del canale tra Ds-System e DS-Client su unica porta IP ( non necessita VPN)
• Cifratura del dato memorizzato con 2 chiavi e algoritmo fino a AES 256 . Le chiavi
sono a disposizione del Cliente e non del Service provider
• Cancellazione certificata del dato in caso di dismissione
«In generale si raccomanda di
privilegiare i fornitori che
utilizzano a tal fine tecniche di
trasmissione sicure, tramite
connessioni cifrate (specie
quando i dati trattati sono
informazioni personali o
comunque dati che devono
restare riservati), coadiuvate da
meccanismi di identificazione dei
soggetti autorizzati all'accesso,
la cui complessità sia
commisurata alla criticità dei dati
stessi»….
Asigra Cloud Backup: Servizio su cloud privata
Private Cloud Backup service (enterprise customers) 0
DS-BLM
DS-Client DS-System
3
DS-System
2
DS-License
Server I Tier Vault
Private Vault 1
I I Tier Vault
Mobile users
Web Portal DS-Billing
0 Il cliente sottoscrive un contratto (€/GB/mese) e viene
abilitato sul sistema, con assegnazione di una
capacita’ di backup (GB/TB) nominale Service Provider Virtual or Physiscal
Il cliente installa il proprio DS-System o client “local Datacenter Infrastructure
1 only” , il quale viene licenziato via rete dal servizio
esposto dal provider
Il cliente configura quanti e quali backup vuole, l’unico controllo e’ sulla capacita’ netta di backup
2 occupata sul private vault, che ha contrattualizzato col service provider
Se vuole, il Cliente puo’ replicare parte o tutti I dati di backup contenuti nel private vault , presso il
3 service provider, sottoscrivendo un contratto di Data RecoveryAsigra Cloud Backup: Servizio su cloud pubblica
Public Cloud Backup service (SME-SOHO)
DS-System DS-BLM
2
1 DS-License
Server I Tier Vault
Public Cloud Backup service
professional or consumer
I I Tier Vault
Web Portal
DS-Billing
Mobile users
Il cliente sottoscrive un contratto e viene abilitato dal
Service provider all’utilizzo dei DS-client. Service Provider Virtual or Physiscal Infrastructure
1
L’abilitazione al servizio viene fatta da token via email
o portale e puo’ essere esteso con un click.
Il backup viene inviato in modalita’ deduplicata, cifrata e compressa al service provider che ne effettua
2 il salvataggio sicuro e l’eventuale storicizzazione. E’ possibile lasciare comunque una copia dei dati
in locale presso il Cliente per favorire le attivita’ di restore senza attraversamento della WANWho is Asigra ?
Image Source: Flickr User: Mai LeAsigra - Continuous innovation over 25yrs
2010…
•Rel. 10.0
•License server
•Ds-Mobile
•Oracle SBT
•Vsphere vStorage API1986: Multi-tenancy
1988: Service Measurement Some of
1993: Deduplication Asigra’s
1995: Encryption “firsts”
2006: Agentless CDP
2006: Backup Lifecycle Management
2006: VMware Backup/CDP
2007: 64-bit Backup/CDP
2009: FIPS 140 Certification
2010 – Oracle SBT interface
2011- Tablet-Smartphones
14Over 300,000 installations.
Energy / Healthcare
Government
Insurance / Financial Services
Legal
Non-Profit
Retail
Sports
Technology
Transportation / Manufacturing
15“ Bcloud is the Asigra-competency center partner locally in Italy. Just like
Asigra, they are not a service provider and they do not compete with them (or
with our other Italian customers).
With Bcloud, you receive local support in Italy, from Asigra experts. BCLOUD is the "local face of
Asigra" purposes and to ensure that the System Integrator and Service Provider receive the best
support (both business and technical) about how to launch a backup service.”
Eran Farajun
Executive Vice
President
Asigra Inc
Resources
Learn more about Cloud Backup.
NIST definition of Cloud Computing
Wikipedia definition of Cloud Backup
Storage Networking Industry Association - Special Interest Group for Cloud Backup.
The Cloud Backup Blog
Cloud Backup LinkedIn Group
www.Asigra.com
Official Italian PartnerGrazie dell’ attenzione !
Puoi anche leggere
