Tabla de contenido
- Novedades de Hystax Acura 4.5: un vistazo rápido
- Direct2Target: migración de máquinas virtuales sin dependencia de la API de la plataforma de destino.
- Copia de seguridad 2.0: una capa de almacenamiento rediseñada
- Copia de seguridad de PostgreSQL
- Bloqueo de objetos S3: puntos de restauración inmutables
- Nuevas plataformas objetivo
- Mejoras de rendimiento para plataformas basadas en oVirt
- Auditoría de la gestión de seguridad y actualizaciones de seguridad
Hystax Acura 4.5 es una versión importante que aborda tres áreas clave: un nuevo enfoque para la migración de máquinas virtuales que elimina la dependencia de las API de la plataforma de destino, una capa de almacenamiento para copias de seguridad completamente rediseñada y una significativa ampliación de las plataformas de destino compatibles. Junto con mejoras en la gestión de la seguridad y correcciones de estabilidad en general, esta versión impulsa a Acura en múltiples frentes.
A continuación, explicamos los cambios clave y lo que significan en la práctica.
Novedades de Hystax Acura 4.5: un vistazo rápido
Los aspectos más destacados de este lanzamiento incluyen:
- Direct2Target: Migración y replicación de máquinas virtuales sin dependencia de las API de la plataforma de destino.
- Backup 2.0: una nueva capa de almacenamiento con deduplicación en todo el almacenamiento, cifrado, compresión configurable y mantenimiento mejorado.
- Copia de seguridad de PostgreSQL: un agente dedicado a nivel de archivo con integración nativa del flujo de copia de seguridad/restauración de PostgreSQL.
- Compatibilidad con S3 Object Lock: puntos de restauración inmutables protegidos contra eliminación o modificación.
- Nuevas plataformas objetivo: STACKIT, CloudSigma, Virtualización de Red Hat OpenShift, Oracle Linux KVM y Oracle Linux Virtualization Manager
- Mejoras de rendimiento para plataformas basadas en oVirt
- Gestión de seguridad de auditoría: seguimiento de eventos de auditoría de extremo a extremo en todos los servicios de la plataforma.
- Actualizaciones generales de seguridad
A continuación, analizamos más de cerca cada una de estas mejoras.
Direct2Target: migración de máquinas virtuales sin dependencia de la API de la plataforma de destino.
Tradicionalmente, la migración de máquinas virtuales ha requerido que Acura interactúe con las API de administración de la plataforma de destino para aprovisionar máquinas virtuales, conectar discos y gestionar la recuperación. Esto funciona bien en plataformas donde dichas API son accesibles y están bien definidas. Sin embargo, en la práctica, muchas organizaciones se encuentran con entornos donde esta suposición no se cumple: nubes privadas con acceso limitado a la API, infraestructura aislada, implementaciones en el borde de la red o plataformas que admiten acceso de escritura a nivel de disco pero carecen de una interfaz de administración estándar. En estos casos, la dependencia de la API se convierte en un obstáculo, lo que obliga a los equipos a evitar la plataforma por completo o a buscar soluciones alternativas mediante integraciones personalizadas.
Direct2Target introduce un nuevo enfoque de migración en el que Acura replica los datos de la máquina virtual y realiza la recuperación completamente a nivel de disco, sin utilizar las API de administración de la plataforma de destino. Se implementa un agente D2T dedicado en el lado de destino, que se puede descargar directamente desde el panel de control de Acura y se identifica mediante la dirección IP en la interfaz de usuario. El agente gestiona la recepción de la replicación, la configuración del disco y la recuperación sin que la plataforma de destino tenga que exponer una API. Es compatible con las configuraciones de arranque BIOS y EFI, utiliza NetworkManager para la administración de red (en consonancia con otros agentes basados en chasis de Acura) y se integra con los flujos de trabajo estándar de replicación y recuperación de Acura.
Direct2Target hace que la disponibilidad de la API de la plataforma de destino sea irrelevante para el proceso de migración. Cualquier entorno que admita el acceso de escritura a nivel de disco ahora puede servir como destino de migración o recuperación, independientemente de si expone una API de administración. Esto amplía la gama de plataformas con las que Acura puede trabajar y elimina una serie de obstáculos que antes requerían soluciones alternativas o impedían por completo las migraciones. Para las organizaciones que operan con infraestructuras diversas o no estandarizadas, esto significa herramientas y flujos de trabajo consistentes, incluso cuando el acceso a la API a nivel de plataforma está restringido o no existe.
Copia de seguridad 2.0: una capa de almacenamiento rediseñada
A medida que los entornos de copia de seguridad crecen (más máquinas, más puntos de restauración, periodos de retención más largos), la capa de almacenamiento subyacente se convierte en un factor determinante tanto en el coste como en la fiabilidad. Los métodos tradicionales de copia de seguridad a nivel de bloque almacenan los datos por dispositivo sin tener en cuenta la compatibilidad entre máquinas, lo que significa que los datos duplicados (comunes en máquinas virtuales con configuraciones similares) se almacenan repetidamente. Los costes de almacenamiento aumentan linealmente, el mantenimiento se vuelve más complejo y no existe ningún mecanismo integrado para proteger los datos de copia de seguridad en reposo.
Backup 2.0 es una nueva capa de almacenamiento construida sobre bases arquitectónicas diferentes a las del sistema de copia de seguridad anterior. Sus capacidades principales en esta versión son:
- Deduplicación en todo el almacenamiento: el motor de deduplicación opera en todo el grupo de almacenamiento en lugar de hacerlo por dispositivo. Los bloques de datos idénticos en diferentes máquinas y puntos de restauración se almacenan solo una vez, lo que reduce el espacio de almacenamiento total en entornos con máquinas virtuales aprovisionadas de forma similar o idéntica.
- Cifrado: los datos de respaldo se cifran en la capa de almacenamiento, lo que proporciona protección de datos en reposo sin necesidad de una infraestructura externa de gestión de claves.
- Algoritmos de compresión configurables: las organizaciones pueden seleccionar entre varios algoritmos de compresión para equilibrar el rendimiento, la relación de compresión y la sobrecarga de la CPU en función del perfil de carga de trabajo.
- Mantenimiento y limpieza del almacenamiento mejorados: la nueva capa incluye rutinas actualizadas para gestionar los puntos de restauración, limpiar los datos huérfanos y mantener una utilización del almacenamiento predecible a lo largo del tiempo.
El formato de almacenamiento es compatible con el motor de copia de seguridad de código abierto Kopia, lo que proporciona una base sólida y probada por la comunidad para la lógica de deduplicación y la organización del almacenamiento.
En entornos con un gran número de máquinas virtuales con aprovisionamiento similar —algo común en flujos de trabajo DevOps, implementaciones VDI o infraestructuras en la nube basadas en plantillas— la deduplicación a nivel de almacenamiento puede reducir considerablemente los costes de almacenamiento en comparación con los enfoques por dispositivo. El cifrado cumple con los requisitos de protección de datos sin añadir complejidad operativa. La compresión configurable ofrece a los equipos de infraestructura una herramienta de ajuste para diferentes tipos de cargas de trabajo. En conjunto, estas capacidades hacen que la capa de almacenamiento de copias de seguridad sea más rentable, más segura y más fácil de mantener a gran escala.
Su estrategia de recuperación ante desastres, respaldo y migración
Deja tu email para reservar una demo personalizada.
¡Gracias por tu solicitud!
Nos pondremos en contacto contigo pronto.
Respetamos su privacidad. Vea nuestra política de privacidadPuedes darte de baja en cualquier momento.
Copia de seguridad de PostgreSQL
Realizar una copia de seguridad de una base de datos PostgreSQL mediante una instantánea a nivel de máquina virtual captura el estado del disco, pero no garantiza la consistencia interna de la base de datos. Una instantánea tomada mientras las transacciones están en curso puede generar una copia de seguridad técnicamente completa a nivel de bloque, pero inconsistente a nivel de base de datos, lo que requiere pasos de recuperación que añaden tiempo y riesgo. Los administradores de bases de datos que trabajan con PostgreSQL suelen necesitar herramientas de copia de seguridad que comprendan la semántica de la base de datos, no solo el estado del disco.
Hystax Acura 4.5 incorpora un agente de copia de seguridad dedicado para PostgreSQL: un componente especializado de copia de seguridad a nivel de archivo que se integra con los flujos de copia de seguridad y restauración nativos de PostgreSQL. En lugar de capturar una instantánea del disco del equipo que ejecuta PostgreSQL, el agente participa en el propio proceso de copia de seguridad de la base de datos, lo que garantiza la coherencia a nivel de base de datos. Los flujos de trabajo de recuperación se ajustan a las prácticas de administración de PostgreSQL y utilizan los mecanismos de restauración nativos de la base de datos.
Las organizaciones que utilizan PostgreSQL como base de datos autogestionada o administrada ahora pueden usar Hystax Acura para protegerla con herramientas que comprenden la consistencia a nivel de base de datos, sin recurrir a instantáneas a nivel de máquina virtual que requieren pasos de recuperación adicionales. Esto es especialmente relevante para los equipos que ya utilizan convenciones de copia de seguridad de PostgreSQL y desean que sus herramientas de protección de datos se adapten a esos flujos de trabajo en lugar de reemplazarlos.
Compatibilidad con bloqueo de objetos S3: puntos de restauración inmutables
Uno de los vectores de ataque de ransomware más efectivos contra la infraestructura de copias de seguridad consiste en atacar el propio almacenamiento de copias de seguridad. Si los datos de copia de seguridad pueden eliminarse o sobrescribirse —ya sea por malware, una cuenta comprometida o un empleado malintencionado—, la copia de seguridad deja de ser una opción de recuperación fiable. Los sectores regulados exigen cada vez más garantías formales de que los datos de copia de seguridad no pueden ser manipulados durante su período de retención, y los controles de acceso estándar por sí solos no son suficientes para cumplir con este requisito.
Hystax Acura 4.5 añade compatibilidad con S3 Object Lock, lo que permite crear puntos de restauración inmutables. Cuando se configura, los datos de copia de seguridad escritos en el almacenamiento compatible con S3 se bloquean durante un período de retención definido y no se pueden eliminar ni sobrescribir por ningún medio, incluido el acceso administrativo, los procesos automatizados o el ransomware. Detalles clave de la implementación:
- La configuración de retención de Object Lock se puede configurar por destino de almacenamiento en la nube.
- La interfaz de usuario muestra advertencias cuando el bloqueo de objetos está activo, lo que evita una configuración incorrecta accidental de los períodos de retención.
- Las operaciones de eliminación en máquinas o copias de seguridad con bloqueos activos se gestionan de forma segura con las medidas de protección adecuadas.
- Se admite la retención legal para escenarios que requieren retención indefinida fuera de un período de retención fijo.
- Las copias de seguridad inmutables son compatibles con los flujos de copia de seguridad tanto a nivel de bloque como a nivel de archivo en Acura.
Los puntos de restauración inmutables ofrecen una garantía fiable de que los datos de respaldo estarán disponibles para su recuperación incluso si la infraestructura principal se ve comprometida. Para los sectores regulados —servicios financieros, sanidad, sector público— esto cumple directamente con los requisitos de cumplimiento en materia de integridad y retención de copias de seguridad. Para cualquier organización preocupada por la resistencia al ransomware, subsana una importante deficiencia en la protección de datos: una copia de seguridad que no se puede eliminar es mucho más valiosa que una que sí.
Nuevas plataformas objetivo
Acura 4.5 amplía la lista de destinos compatibles para migración, recuperación ante desastres y copias de seguridad con cuatro nuevas incorporaciones:
- STACKIT — la plataforma europea de nube soberana operada por Schwarz Group (Lidl/Kaufland), diseñada para implementaciones que cumplen con el RGPD y con residencia de datos en la UE. Las organizaciones que buscan una alternativa europea a las nubes públicas de hiperescaladores ahora tienen una ruta de migración directa y recuperación ante desastres a través de Acura.
- CloudSigma es un proveedor suizo de IaaS que ofrece infraestructura en la nube altamente personalizable. El modelo de CloudSigma es especialmente relevante para organizaciones que necesitan un control preciso sobre los recursos informáticos o que prefieren un proveedor europeo fuera de los principales ecosistemas de la nube.
- Virtualización de Red Hat OpenShift: una función incluida en Red Hat OpenShift que ayuda a las organizaciones a migrar, ejecutar y administrar máquinas virtuales tradicionales junto con cargas de trabajo modernas en una plataforma de aplicaciones de nube híbrida unificada. Acura ahora admite esto como objetivo de migración y recuperación ante desastres., Esta versión se basa en el anuncio de soporte anterior e incluye mejoras de compatibilidad y estabilidad.
- Oracle Linux KVM y Oracle Linux Virtualization Manager amplían la compatibilidad de Acura con la plataforma de virtualización de código abierto de Oracle, lo que resulta relevante para las organizaciones que utilizan infraestructura basada en Oracle Linux y que necesitan herramientas de migración o recuperación ante desastres integradas en su entorno existente.
Estas incorporaciones reflejan la creciente demanda de rutas de migración y protección de datos hacia proveedores de nube alternativos, incluidas opciones de infraestructura soberana y centradas en el cumplimiento normativo en Europa.
Mejoras de rendimiento para plataformas basadas en oVirt
Acura 4.5 incluye mejoras de rendimiento específicas para la replicación en plataformas oVirt y derivadas de oVirt. Estos cambios solucionan cuellos de botella concretos en la ruta de transferencia de datos, mejorando el rendimiento y reduciendo el tiempo de replicación para máquinas virtuales grandes o cargas de trabajo de replicación de alto volumen. Otras mejoras incluyen un mejor equilibrio de carga del agente en la nube entre los agentes disponibles para fuentes VMware y oVirt, y un límite configurable en el número de replicaciones simultáneas para evitar el agotamiento de los recursos bajo cargas elevadas.
Auditoría de la gestión de seguridad y actualizaciones de seguridad
En entornos multiusuario y con requisitos de seguridad estrictos, la visibilidad operativa no es solo una conveniencia, sino un requisito de cumplimiento. Comprender qué acciones se realizaron, cuándo y por qué componentes es fundamental para la investigación de incidentes y para cumplir con las obligaciones de auditoría. Sin un registro de auditoría estructurado, resulta difícil responder a estas preguntas de forma fiable basándose únicamente en los registros.
Acura 4.5 introduce un nuevo marco de eventos de auditoría que captura y propaga eventos relevantes para la seguridad en toda la plataforma:
- Los eventos de auditoría se recopilan desde la capa de API REST y se propagan a través de los servicios de la plataforma principal.
- Se adjunta un identificador de seguimiento a los cambios de estado del dispositivo y se transmite a los agentes, lo que permite el seguimiento de extremo a extremo de las operaciones en componentes distribuidos.
- Los datos de los eventos de auditoría se muestran a través de la pila de observabilidad basada en Grafana incluida en la plataforma.
Esta actualización también incluye un conjunto de mejoras de seguridad generales que abordan las versiones de dependencias internas y elementos de refuerzo de la plataforma.
El marco de auditoría de eventos proporciona un registro estructurado y consultable de lo ocurrido en la plataforma, útil para la investigación de incidentes de seguridad, la elaboración de informes de cumplimiento y la resolución de problemas operativos. Para las organizaciones sujetas a auditorías regulatorias, esto elimina una necesidad que antes requería herramientas externas o la correlación manual de registros. Para los equipos de seguridad, la trazabilidad integral a través de componentes distribuidos facilita considerablemente la reconstrucción de la secuencia de eventos durante un incidente.
Para revisar todas las actualizaciones de la versión, visite el sitio completo Notas de lanzamiento de Hystax Acura o Contáctenos.
