S rostoucí oblibou Proxmox VE ve firmách se Proxmox Backup Server (PBS) díky své nativní integraci stává oblíbenou volbou pro zálohování tohoto prostředí. Vzhledem ke komplexitě nasazení a neustálému vývoji kybernetických hrozeb si však organizace musí položit otázku, zda je PBS skutečně dostačující pro ochranu dat na podnikové úrovni.
PBS: Nativní základ pro Proxmox VE
Proxmox Backup Server (PBS) je nativní zálohovací řešení pro Proxmox VE. Coby open-source řešení je k dispozici zdarma a pro technickou podporu jsou k dispozici volitelná podniková předplatná. PBS nabízí základní zálohovací funkce včetně inkrementálních záloh, deduplikace a několika možností obnovy. Zároveň se bezproblémově integruje do rozhraní Proxmox, takže správci mohou zálohovací úlohy řídit ze stejné konzole.
PBS je dobrý výchozí bod, nicméně s ohledem na konkrétní požadavky a prostředí vaší organizace je důležité si vyhodnotit, zda jsou pro vás jeho funkce dostačující. Zejména pokud se poznáte v následujících příkladech:
- Organizace s hybridním prostředím: PBS je navržen specificky pro Proxmox VE. Pokud vaše infrastruktura zahrnuje další hypervizory, fyzické servery nebo cloudové úlohy, budete na správu záloh potřebovat vícero nástrojů, což s sebou přináší vyšší časovou náročnost a další komplikace.
- Organizace provozující kritické aplikace: PBS nemá application-aware nástroje pro upozornění aplikací (zejména databází) o pořizování zálohy. Pokud databáze „neví“, že je zálohována a backup se provede za běžného provozu, následná obnova může vést k nekonzistenci dat nebo transakcí.
- Organizace s požadavky na kybernetickou odolnost: PBS nativně neposkytuje ochranu typu WORM nebo air gap. Organizace, které chtějí využívat neměnné nebo izolované zálohy, se tak musejí spoléhat na ruční zamykání verzí záloh a oddělenou infrastrukturu, například pásková úložiště.
- Organizace vyžadující rychlou a spolehlivou obnovu: PBS dokáže ověřit integritu zálohy, ale ne už ověřit, zda se pracovní zátěž skutečně úspěšně spustí. Obnova je navíc omezena pouze na Proxmox VE bez podpory paralelních obnov nebo obnov mezi platformami, což může při rozsáhlejší havárii prodloužit dobu zotavení.
Obecně vzato je PBS vhodný pro organizace využívající čistě Proxmox VE, nikoliv však pro členitější prostředí s vyššími požadavky na ochranu a dostupnost dat. Takové organizace by měly zvážit pořízení komplexnější podnikové zálohovací platformy.
ActiveProtect: Pokročilá ochrana dat pro Proxmox VE
ActiveProtect, komplexní zálohovací řešení od společnosti Synology, ochrání Proxmox VE společně s dalšími virtualizačními platformami, virtuálními stroji ve veřejném cloudu, fyzickými servery i SaaS aplikacemi, to vše z jediné platformy.
Pro virtuální stroje v rámci Proxmox VE nabízí ActiveProtect jedno z vůbec nejkomplexnějších zálohovacích řešení v oboru. Ve srovnání s PBS přináší například širší pokrytí pracovních zátěží, kybernetickou odolnost enterprise třídy a jistotu obnovy záloh.
Efektivní a spolehlivé zálohování
ActiveProtect používá pro Proxmox VE bezagentovou architekturu zálohování na úrovni hypervizoru a podobně jako PBS využívá mechanismus QEMU dirty bitmap ke sledování změněných bloků, takže se po prvotní záloze přenášejí pouze změněná data. Exkluzivní technologie SURE navíc provádí globální deduplikaci napříč pracovními zátěžemi, což dále redukuje datový provoz i spotřebu kapacity úložiště při zachování vysokého výkonu.
Podle interního testování Synology zapsal ActiveProtect ve stejném scénáři přibližně o 91 % méně dat po úplné deduplikaci než PBS. Při souběžných zálohovacích operacích v rámci prostředí Proxmox VE pak ActiveProtect dosáhl téměř dvojnásobné propustnosti. Důvod je jednoduchý: PBS totiž nepodporuje paralelní zálohovací úlohy.
ActiveProtect také podporuje application-aware zálohování, což organizacím s kritickými aplikacemi pomáhá zajistit konzistentní obnovu dat a úloh.
Centralizovaná a automatizovaná ochrana
ActiveProtect nabízí centralizovanou správu, díky které mohou organizace z jedné konzole řídit rozmanité pracovní zátěže včetně zálohování mimo lokalitu. Každodenní správu zálohování pak zjednodušuje funkce Auto Protection, která umožňuje automaticky přiřazovat zálohovací úlohy na jakékoliv úrovni od svazku až po štítky. Nově vytvořené virtuální stroje jsou tak automaticky rozpoznány a chráněny na základě předem definovaných zásad, čímž odpadá nutnost ručních zásahů i riziko, že některé VM nebudou zálohovány.
Integrovaná kybernetická odolnost
Moderní ransomwarové útoky si vynucují používání neměnných záloh a izolovaných prostředí pro jejich obnovu. Neměnná ochrana a izolované zálohy však u PBS obvykle vyžadují ruční konfiguraci nebo dodatečnou infrastrukturu, zatímco ActiveProtect oba prvky integruje přímo do zálohovací platformy.
ActiveProtect poskytuje nativní ochranu WORM, která zajistí, že se zálohovaná data po zápisu automaticky uzamknou na stanovenou dobu, během které je nelze měnit ani odstranit, a to ani s nejvyšším administrátoským oprávněním.
Pro další omezení plochy útoku nabízí ActiveProtect inteligentní přenos izolovaných dat pouze z autorizovaných zdrojových serverů a jen v předem definovaných přenosových oknech. Pokud se přenos dokončí dříve, systém se automaticky odpojí, čímž se zkrátí doba vystavení riziku.
Data vždy připravena k obnově
Obnovitelnost a rychlá obnova jsou pro ochranu dat zásadní a ActiveProtect proto podporuje ověřování záloh. Platforma dokáže obnovit pracovní zátěže do vestavěného sandboxu, ověřit jejich spuštění a celý proces zaprotokolovat bez lidského zásahu. Organizace si tak mohou průběžně a automatizovaně ověřovat skutečnou obnovitelnost svých záloh.
ActiveProtect dále zrychluje obnovu tím, že umožňuje jedním kliknutím současně obnovit více virtuálních strojů. Podporuje rovněž obnovu mezi platformami v tom smyslu, že pracovní zátěže lze obnovit na podporovaných lokálních hypervizorech nebo ve veřejných cloudech, jako jsou Microsoft Azure a Amazon EC2. Tyto funkce pomáhají omezit výpadky a rychle obnovit provoz.
Závěr
Výběr správného zálohovacího řešení začíná porozuměním vašemu prostředí a požadavkům na ochranu dat. Pokud je Proxmox vaší hlavní, ne-li jedinou platformou a vaše potřeby zálohování jsou jednoduché, můžete si vystačit s PBS. U členitějších prostředí s náročnějšími požadavky na ochranu a obnovu dat je však vhodné sáhnout po pokročilé platformě, jako je ActiveProtect.