I diversi metodi per eseguire il backup delle condivisioni NAS
Le condivisioni NAS sono utili per archiviare grandi quantità di dati e accedere ai dati condivisi tramite la rete. Dato che i dispositivi NAS dispongono di sistemi operativi propri forniti dai rispettivi vendor, i metodi di backup dell’archiviazione NAS possono differire dai metodi utilizzati per i server e i computer tradizionali.Questo post del blog spiega come eseguire il backup di una condivisione NAS e quali metodi sono disponibili. 
Che cos’è il backup NAS
Il backup NAS è il processo di copia dei dati dai dischi installati in un dispositivo di storage collegato alla rete (NAS) su un altro dispositivo o supporto di storage per prevenire potenziali perdite di dati. I dispositivi NAS sono spesso utilizzati come destinazione di backup, ma il backup dello storage NAS, ovvero il backup dei dati memorizzati sui dispositivi NAS, è altamente raccomandato e necessario.
Perché è necessario il backup NAS
Sulla maggior parte dei dispositivi NAS è possibile installare due o più dispositivi disco. A seconda del numero di dispositivi disco installati (2 dispositivi disco e oltre), è possibile configurare RAID (matrice ridondante di dischi indipendenti) come RAID 1, RAID 10, RAID 5 e RAID 6 per mitigare le conseguenze di un guasto hardware di uno o più dischi a seconda della configurazione RAID. Sebbene ciò possa aiutare a prevenire la perdita completa dei dati, esistono altri scenari in cui i backup sono l’unico modo per ripristinare i dati.
- Guasti hardware diversi dai problemi del disco, come il guasto dell’alimentatore o della RAM utilizzata dal NAS, possono causare la perdita dei dati.
- Il ransomware può essere devastante per i file archiviati sul NAS e il rischio di infezione da ransomware è maggiore quando più utenti hanno accesso a una condivisione file configurata sul NAS.
- La cancellazione accidentale o intenzionale di file da parte di un utente con accesso alla condivisione file del NAS può essere una causa di perdita di dati.
- Catastrofi naturali come inondazioni, uragani, tornado, terremoti, ecc. possono danneggiare le apparecchiature, compreso il NAS.
- È anche possibile che si verifichino situazioni in cui le unità disco installate nel NAS sono integre e i dati memorizzati su di esse non sono danneggiati, ma il dispositivo NAS non è attivo. Collegare i dischi NAS dal NAS guasto (soprattutto se i dischi facevano parte di un RAID) a un altro computer per leggere i dati è un’operazione che richiede tempo e poco efficiente, soprattutto se è necessario accedere rapidamente a file critici.
Il backup dell’archiviazione NAS su un altro dispositivo o supporto di archiviazione consente di ridurre al minimo la perdita di dati e di accedere più rapidamente ai dati critici se un dispositivo NAS non funziona correttamente.
Come eseguire il backup di una condivisione NAS: 4 tipi di backup
Esistono diversi tipi di backup delle condivisioni NAS in base alla destinazione e al protocollo di trasferimento dati utilizzato:
- Backup su un disco USB
- Backup da NAS a NAS
- Backup del NAS sul cloud
- Backup NDMP
Si noti che 3 dei 4 metodi di backup descritti in questo post sono implementati sulla rete (ad eccezione del metodo con disco USB).
1. Backup su disco USB
I dispositivi NAS dispongono solitamente di una o più porte USB per il collegamento di dispositivi di storage USB. È possibile collegare un disco rigido USB (HDD) a tale porta ed eseguire il backup dei dati necessari dal NAS su questo disco USB. Questa operazione viene eseguita manualmente utilizzando l’interfaccia web fornita dal vendor del NAS per gestire il dispositivo NAS. Vantaggi:
- Facile da implementare
Svantaggi :
- Se la dimensione di un volume su un NAS (ad esempio un volume basato su RAID o JBOD (just a bunch of disks, senza ridondanza) è superiore alla dimensione di un disco USB, non è possibile inserire tutti i dati di backup dell’storage NAS nel disco USB. Ad esempio, si dispone di un volume basato su quattro dischi da 16 TB e la dimensione massima del disco SATA collegato tramite adattatore USB è 16 TB.
- Questo metodo non è automatizzato. È necessario collegare un dispositivo di archiviazione USB al NAS ogni volta che si desidera creare una copia di backup.
2. Backup da NAS a NAS
Il backup da NAS a NAS, che include anche il backup dei dati dai dispositivi NAS ad altri tipi di server, comporta la configurazione dell’archiviazione di backup su un dispositivo NAS o su un altro server. La copia dei dati dal NAS primario al server di backup di destinazione può essere eseguita utilizzando una condivisione file con il protocollo di condivisione file supportato su uno di questi. Per questo tipo di backup, è necessario collegare un NAS a una condivisione file creata su un altro NAS e copiare i file necessari per eseguire un backup dell’archiviazione NAS. Queste azioni possono essere eseguite nell’interfaccia web nativa del NAS. Come risultato, si ottiene una copia esatta dei file. Utilizzando una soluzione di backup specializzata, è possibile creare un repository di backup di un formato speciale sul NAS o sul server di destinazione da utilizzare come archiviazione di backup. In questo caso, è possibile utilizzare funzionalità avanzate come l’automazione, il tracciamento delle modifiche per i backup incrementali, la compressione e la crittografia.Vantaggi:
- Possibilità di aumentare la capacità di storage sul dispositivo di destinazione
- Una varietà di opzioni per il backup NAS sulla rete
- Opzioni di automazione del backup
Svantaggi:
- Necessità di monitoraggio dello stato di salute e manutenzione periodica
3. Backup da NAS a cloud
I fornitori cloud offrono uno storage facilmente scalabile, comodo per il backup dei dati NAS, che spesso crescono a un ritmo esponenziale. Non esiste alcun limite di questo tipo quando si esegue il backup dei file NAS su un HDD USB.Vantaggi:
- È possibile aumentare i limiti dello spazio di storage della destinazione, consentendo di eseguire il backup di tutti i dati necessari.
- Lo storage sul cloud è solitamente affidabile e tollerante ai guasti, in grado di proteggere bene i dati da eventuali disastri.
Svantaggi:
- È necessario pagare per lo storage sul cloud pubblico, solitamente per GB, e potrebbero essere applicate tariffe di uscita.
4. Backup NDMP
NDMP (Network Data Management Protocol) è un protocollo di rete sviluppato per controllare le comunicazioni tra sistemi di archiviazione distribuiti su macchine diverse, inclusi i dispositivi NAS. Questo protocollo è adatto per il backup di NAS e file server sulla rete. Esistono due tipi di traffico per le connessioni NDMP:
- Traffico di controllo utilizzato dalle applicazioni di backup per gestire il trasferimento dei dati
- Traffico dati utilizzato per trasferire i dati da un dispositivo di origine al dispositivo di destinazione tramite la rete
Gli agenti di backup standardizzati sono un’altra funzione NDMP che semplifica lo sviluppo e la configurazione del software di backup. L’utilizzo di interfacce standard per il backup dei dati NAS è un altro vantaggio dello standard aperto NDMP. NDMP è ottimizzato per il backup dei file. NDMP supporta il backup dei dati NAS direttamente su un server di backup o su nastro.Vantaggi:
- NDMP è un protocollo standard aperto.
- Le specifiche sono standardizzate per diversi dispositivi NAS e applicazioni di backup.
- Il traffico di backup può essere scaricato per evitare colli di bottiglia.
- È possibile scegliere l’opzione di gestione centralizzata dei dati di backup.
Svantaggi:
- Il formato dei dati per i backup NAS non è specificato e può essere impostato in modo diverso dai vendor NAS. Ciò può causare incompatibilità tra diverse piattaforme NAS per il backup dei dati multipiattaforma.
Nota: È possibile leggere ulteriori informazioni sui dispositivi NAS e imparare a selezionare il modello giusto Modello NAS Synology o Dispositivo NAS QNAP.
Backup NAS basato su agente e senza agente
Esistono due approcci per il backup dell’archiviazione NAS quando si utilizzano metodi di backup di rete: backup basato su agente e backup senza agente.
Backup senza agente
Il backup senza agente prevede la connessione a una condivisione file da un server di backup o NAS e la copia dei file sulla rete. Un caso comune è la connessione a una condivisione file tramite SMB o NFS. Questo approccio è facile da implementare, ma presenta uno svantaggio. Non è possibile creare un backup coerente con le applicazioni quando si copiano i file accedendo alla condivisione file. Questo perché le applicazioni installate sui server o sui computer degli utenti possono aprire e scrivere dati sui file condivisi archiviati sul NAS. Questi file, a loro volta, non possono essere copiati mentre sono aperti per evitare l’incoerenza dei dati. Un modo per copiare tutti i file condivisi e ottenere una copia coerente è quello di chiudere temporaneamente le applicazioni utilizzate per aprirli. In alternativa, è possibile terminare le sessioni per i file aperti. Tuttavia, questo scenario potrebbe non essere conveniente per ambienti di grandi dimensioni o multiutente quando si esegue il backup NAS. La scrittura di script personalizzati per preservare la coerenza, inclusa la chiusura delle sessioni dei file aperti, richiede un grande sforzo.
Backup basato su agente
Il metodo di utilizzo di un agente prevede l’installazione di un agente speciale (che può essere un componente dell’applicazione di backup) sul server di file di origine file server o sul dispositivo NAS (di cui è necessario eseguire il backup dei dati). L’utilizzo di agenti e la creazione di snapshot consentono di congelare i file in uno stato coerente fino a quando i file condivisi non vengono copiati e il backup NAS non è completato. Questo approccio ha lo scopo di semplificare la creazione di backup coerenti con le applicazioni durante il backup delle condivisioni NAS.
Strategie avanzate di backup NAS per una protezione dei dati avanzata
Seguite le strategie avanzate di backup NAS per garantire il massimo livello di protezione dei dati nel vostro ambiente. Di seguito sono riportate tre strategie principali per ottenere backup affidabili.
Opzioni di archiviazione dei backup flessibili
Prendete in considerazione una soluzione di backup NAS che supporti più tipi di archiviazione per memorizzare i backup. Questo approccio aggiunge maggiore flessibilità alla vostra strategia di backup. Se un tipo di archiviazione non è disponibile o non c’è spazio libero sufficiente, è possibile utilizzare un’altra archiviazione di backup per evitare interruzioni nella pianificazione dei backup. Alcune organizzazioni devono seguire i requisiti normativi ed eseguire backup su nastro per i periodi definiti. Ecco perché è preferibile una soluzione di backup flessibile che supporti più ubicazioni di backup.
Garantire la resilienza dei dati con la regola di backup 3-2-1
Seguite la regola di backup 3-2-1 per aumentare la probabilità di un ripristino dei dati riuscito in caso di incidenti distruttivi, come attacchi ransomware e disastri naturali.L’idea alla base della regola di backup 3-2-1 è la seguente:
- Disporre di almeno tre copie dei dati (una copia originale dei dati e due copie di backup).
- Archiviare due copie dei dati su supporti diversi.
- Conservare una copia di backup offsite (in un’altra ubicazione geografica).
Se una copia originale dei dati viene distrutta o danneggiata, è possibile ripristinare questi dati da un backup conservato su un altro supporto conservato nella stessa ubicazione.Se un ufficio o un data center viene danneggiato fisicamente o distrutto insieme ai supporti dati che vi si trovano, è possibile ripristinare i dati utilizzando un backup archiviato offsite (o nel cloud) in un’altra ubicazione geografica. Questo approccio può essere utile se il ransomware distrugge i dati sul sito primario.
Immutabilità per la sicurezza del backup
Per ridurre il rischio di perdita di dati in caso di attacco ransomware, utilizzare backup immutabili nel sito locale e offsite. L’storage di backup immutabile utilizza il principio WORM (Write-Once-Read-Many). Una volta che i dati sono stati scritti su un archivio immutabile, questi dati non possono essere modificati, alterati o eliminati durante il periodo specificato nella configurazione. Di conseguenza, il ransomware non può danneggiare o eliminare i backup immutabili. L’utilizzo di backup immutabili e delle regole di backup 3-2-1 consente di garantire un elevato livello di protezione dei dati. L’alternativa ai backup immutabili sono i backup con protezione air-gap, ovvero backup archiviati su unità disco rigido o cartucce a nastro scollegate.
Backup di una condivisione NAS con NAKIVO
Iniziamo con il metodo di backup senza agente e spieghiamo come eseguire il backup di una cartella condivisa NAS con NAKIVO Backup & Replication & Replication. Si noti che la soluzione utilizza i protocolli SMB e NFS (non NDMP) per trasferire i dati ed è possibile utilizzare questo metodo per eseguire il backup di qualsiasi altra cartella condivisa SMB o NFS in Windows o Linux. Di seguito illustriamo i passaggi, ma prima ecco un video con una guida dettagliata su come creare un backup di un NAS con NAKIVO Backup & Replication:
Aggiunta della condivisione file all’inventario della soluzione
Innanzitutto, è necessario aggiungere la condivisione file (di cui si desidera eseguire il backup) all’inventario.
- Andare su Impostazioni > Inventario e fare clic su Aggiungi nuovo.
- Nella pagina Aggiungi elemento di inventario, seleziona Condivisione file come piattaforma per il backup di una condivisione file NAS. Fare clic su Avanti per continuare.
- Nella schermata Opzioni, inserire il nome di visualizzazione, il tipo di connessione e il Transporter assegnato. Inserire il nome utente e la password per accedere alla condivisione file. Stiamo eseguendo il backup di una condivisione file NAS accessibile tramite protocollo SMB e inserendo un nome utente completo nel formato dominio nome utente (poiché il nostro utente è membro del dominio).
Fare clic su Termina per salvare le impostazioni.
- Una volta aggiunta la condivisione file a Inventario, è possibile visualizzare gli elementi aggiunti nell’elenco. È possibile aggiungere più condivisioni file ed eseguirne il backup contemporaneamente.
Creazione di un lavoro di backup
Ora è possibile creare un lavoro di backup per il backup dell’archiviazione NAS e di altre cartelle condivise.Vai al pannello di controllo Lavori facendo clic su Protezione dei dati e fai clic su + e premi Backup per condivisione file.ALT: Creazione di un nuovo lavoro di backup per condivisione file Si apre la procedura guidata Nuovo lavoro di backup per condivisione file.
- Origine. Selezionare una o più condivisioni file dall’inventario aggiunto in precedenza. Dopo aver selezionato una condivisione file, è possibile fare clic sull’icona Modifica per selezionare cartelle specifiche all’interno della condivisione file di cui eseguire il backup.
È possibile selezionare una o più cartelle. Dopo aver selezionato tutto ciò che ti serve, fai clic su Avanti per continuare.
- Destinazione. Selezionare un repository di backup in cui salvare il backup dello storage NAS creato copiando i dati dalla condivisione file NAS.
È possibile utilizzare qualsiasi repository di backup supportato, inclusi i repository di backup locali e i repository di backup nel cloud, come Amazon S3, Wasabi, Backblaze B2 e altri archivi oggetti compatibili con S3 nel cloud. È necessario aggiungere un repository alla configurazione NAKIVO prima di poterlo utilizzare in un lavoro di backup. La pratica consigliata consiste nell’archiviare un backup in locale e quindi creare una copia di backup in una ubicazione remota o nel cloud. In questo modo, è possibile seguire la regola di backup 3-2-1.
È anche possibile creare un repository federato che contenga più “repository membri” e inviare lì i backup. È possibile guardare questo video per scoprire di più sui repository federati in NAKIVO Backup & Replication:
- Pianifica. Configurare le impostazioni di pianificazione e conservazione. È possibile automatizzare il processo di backup eseguendo il backup di una condivisione file NAS in base a una pianificazione (questa è l’opzione consigliata). Selezionare il numero di punti di ripristino da conservare in base al proprio schema di conservazione. È possibile creare più regole di pianificazione/conservazione e utilizzare lo schema di conservazione GFS.
Abilitare l’immutabilità del backup per proteggere i backup da ransomware e altri fattori distruttivi che possono causare il danneggiamento o la cancellazione dei dati. L’opzione di immutabilità è disponibile se un repository di backup supporta l’immutabilità. Può trattarsi di un repository di backup collegato a NAKIVO Backup & Replication e Amazon S3, Wasabi e altri archivi cloud compatibili con S3 se sono abilitate le funzionalità di versioning e blocco degli oggetti.
- Opzioni. Immettere il nome del lavoro, ad esempio Lavoro di backup condivisione file. Selezionare il metodo di tracciamento delle modifiche per i backup incrementali, quindi selezionare il livello di compressione e la crittografia. Abilitando Crittografia dei backup, si garantisce che i dati siano protetti da violazioni e fughe di informazioni dal momento in cui lasciano la condivisione file e rimangano protetti per tutto il ciclo di vita dei dati di backup nel repository di backup.
È inoltre possibile selezionare la frequenza con cui creare un backup completo e la modalità di backup completo da utilizzare.
Fare clic su Fine o Fine & Esegui per salvare le impostazioni del lavoro e avviare il backup di una cartella condivisa NAS.
La soluzione NAKIVO supporta il backup delle condivisioni file e l’archiviazione dei backup su condivisioni file (tramite i protocolli SMB e NFS). Pertanto, è possibile eseguire il backup da NAS a NAS con la soluzione NAKIVO. La soluzione supporta anche il backup delle condivisioni file su cloud, appliance di deduplicazione e supporti a nastro. Archiviando i backup delle condivisioni file in più posizioni, abilitando l’immutabilità e la crittografia e seguendo la regola di backup 3-2-1, è possibile migliorare significativamente la propria strategia di backup.
