Copias de seguridad disco a disco a fuera de las instalaciones para PYMES con Roxio Retrospect

ResumenEl software de copia de seguridad y restauración ROXIO® Retrospect® ofrece una solución de copia de seguridad disco a disco a fuera de las instalaciones para PYMES sencilla, fiable y fácil de gestionar . Utilice Retrospect para transmitir copias de seguridad a disco y poder disponer de copias y restauraciones rápidas. A continuación pase las copias de seguridad a cinta, discos duros externos u otros medios con el fin de asegurar el almacenamiento y archivado fuera de las instalaciones.

Roxio y Retrospect son marcas comerciales o marcas comerciales registradas de Sonic Solutions. El resto de marcas comerciales utilizadas pertenecen a sus respectivos propietarios. Copyright © 2010 Sonic Solutions. www.retrospect.com

Aspectos generalesA la hora de seleccionar una solución para las copias de seguridad y las restauraciones, las pequeñas y medianas empresas (PYMES) se enfrentan a un gran reto. La solución debe proteger todos los datos importantes, y no solo de los servidores, sino también de los ordenadores de sobremesa y portátiles. Debe ofrecer copias de seguridad eficientes para minimizar el tiempo de realización y reducir la cantidad de datos que se transfieren por la red. Debe permitir restauraciones rápidas. Y debe permitirle crear fácilmente medios para el almacenamiento externo con el fin de proteger los datos contra las pérdidas debidas a desastres como pueden ser inundaciones o incendios.

Roxio® Retrospect® permite configurar una solución de copia de seguridad y restauración disco a disco a fuera de las instalaciones fiable y fácil de gestionar que cumpla con todos estos requisitos. La solución ha sido diseñada para que se pueda configurar y gestionar fácilmente de forma continuada. La tecnología patentada de Retrospect automatiza muchas de las tareas comunes, realizando copias de seguridad y ajustando operaciones de copia continuas para reaccionar ante las situaciones cambiantes de la red sin la necesidad de tener que intervenir de forma manual.

La soluciónEsta solución de protección de datos utiliza la edición Roxio Retrospect 7.x para Windows Multi Server o la edición Roxio Retrospect 8.x para Macintosh Multi Server del software de copia de seguridad y recuperación para crear una copia local basada en disco. Retrospect transmite datos de los ordenadores que proteja a un servidor de copia de seguridad dedicado para disponer de un almacenamiento local en las instalaciones. Los dispositivos conectados al servidor de copia de seguridad se usan para hacer copias en conjuntos adicionales de medios para el almacenamiento y archivado a largo plazo fuera de las instalaciones.

Figura 1    Esquema de red de la solución disco a disco a fuera de las instalaciones de Retrospect

Servidor de copias de seguridadNormalmente el servidor de copia de seguridad es un ordenador dedicado en donde está instalada la aplicación de copia de seguridad y recuperación. Desde este servidor se accede al disco, que puede ser una biblioteca de cintas, un cargador automático de cintas, unidades de disco duro externas o dispositivos ópticos (solo en Retrospect para Windows) que se usan para crear el medio de copia de seguridad fuera de las instalaciones. La instalación de Retrospect es fácil y rápida. Todos los dispositivos de copia de seguridad válidos se reconocen y configuran automáticamente sin la necesidad de instalar controladores de dispositivo especiales.

Copia de seguridad desde un ordenador con WindowsPara realizar copias de seguridad desde un ordenador con Windows utilice una edición Retrospect para Windows 7.x, que (dependiendo de la licencia) puede proteger un número ilimitado de servidores con Windows, Mac OS y Netware, así como ordenadores de sobremesa y portátiles con Windows, Macintosh, Linux y Solaris. Retrospect para Windows también permite la integración con copias de seguridad consolidadas de VMware, con lo que podrá hacer copia de seguridad directas en máquinas virtuales. El servidor de copia de seguridad de Retrospect deberá funcionar con uno de los siguientes sistemas operativos:

Windows Server 2008 ó 2003 (32 ó 64 bits) Microsoft Small Business Server 2008 ó 2003 (32 ó 64 bits) Windows Storage Server 2008 ó 2003 (32 ó 64 bits) Windows 7/Vista/XP (32 ó 64 bits)

Utilice un ordenador de copia de seguridad con un rendimiento de CPU aceptable (se recomienda más de 2 GHz, así como varias CPU o núcleos) y con al menos 2 GB de RAM; para entornos mayores, se recomiendan 4 GB de RAM o más.

Copia de seguridad desde un ordenador con MacintoshPara hacer copias de seguridad desde un ordenador con Macintosh, utilice la edición Retrospect para Macintosh 8.x, que (dependiendo de la licencia) puede proteger un número ilimitado de servidores, ordenadores de sobremesa y portátiles con Windows, Mac OS y Linux. El servidor de copia de seguridad deberá funcionar con uno de los siguientes sistemas operativos:

Mac OS 10.5.5 o posterior Mac OS 10.6.4 o posterior

Utilice un ordenador de copia de seguridad con un procesador dual Power PC G5 o un procesador Intel. Seleccione un ordenador con al menos 2 GB de RAM; para entornos mayores, se recomiendan 4 GB de RAM o más.

Puede administrar Retrospect desde uno o más ordenadores instalando la consola de Retrospect en dichos ordenadores. Puede controlar uno o más servidores de copia de seguridad con Retrospect desde una única consola.

Ordenadores de clienteDespués de instalar Retrospect en el servidor de copia de seguridad y en la consola (con Retrospect para Macintosh), instale el software de cliente de Retrospect en cada uno de los ordenadores en red que esté protegiendo.

Ordenadores en red Después de instalar la aplicación Retrospect podrá configurar las copias de seguridad para que se ejecuten de forma regular, protegiendo los servidores, ordenadores de sobremesa y portátiles que estén

conectados a la red. Retrospect protege los servidores de archivos y aplicaciones, llegando a la red para proteger automáticamente la información de los ordenadores de sobremesa y portátiles, activos que otro software de copia de seguridad no protege.

El ligero software de cliente de Retrospect se instala en todos los ordenadores de la red. Se comunica con el servidor de copia de seguridad cuando un ordenador está disponible para copia de seguridad, gestionando la transferencia de los datos de los archivos, carpetas e información de estado del sistema que se requiera para recuperar un ordenador cuando sea preciso. La tecnología de copia de seguridad proactiva de Retrospect reconoce los ordenadores cuando se conectan a la red, organizando las prioridades de la copia de seguridad, lo que resulta particularmente útil para hacer copia de seguridad de ordenadores portátiles y de sobremesa. Los portátiles no están conectados a la red durante los períodos de tiempo predecibles. Los ordenadores de sobremesa pueden estar apagados o situados en una parte de la LAN que esté temporalmente inaccesible durante el momento de la copia de seguridad, como, por ejemplo, durante las horas de inactividad cuando se hacen normalmente las copias de seguridad. Si se descubren ordenadores de sobremesa o portátiles que estén sin proteger, Retrospect comienza automáticamente una copia de seguridad sin intervención manual, manteniendo los datos seguros automáticamente.

Esta tecnología también evita uno de los problemas más comunes a los que se enfrentan las PYMES al hacer copias de seguridad de ordenadores de sobremesa y portátiles: los errores del usuario. La mayoría de PYMES confían en sus empleados para hacer copia de seguridad de sus propios ordenadores de sobremesa y portátiles, pero las copias de seguridad tienen una prioridad bastante baja para la mayoría ellos. Incluso los empleados diligentes pueden olvidarse de hacer copia de seguridad cuando están trabajando en proyectos importantes con plazos ajustados, lo que es precisamente el momento donde la copia de seguridad es más importante. Automatizando el proceso de copia de seguridad, Retrospect asegura que los datos de los ordenadores de sobremesa y portátiles estén siempre protegidos.

Conjuntos de copia de seguridadNormalmente los ordenadores de cliente están colocados en grupos originales de forma que puedan estar protegidos como grupo. Por ejemplo, los portátiles de ejecutivos pueden estar colocados en un grupo y estar programados para copia de seguridad inmediata al conectarse a la red. Se puede colocar un servidor de aplicaciones en otro grupo y hacerse copia de seguridad del mismo cada tarde. Los datos financieros se pueden colocar incluso en otro grupo con el fin de facilitar el cumplimiento de la normativa legal relativa a la frecuencia de las copias de seguridad o la retención de datos.

Figura 2   Organización de los ordenadores en grupos

De cada grupo original se hace copia de seguridad en un conjunto de copia en disco que normalmente

Figura 3Estructura de directorios de muestra de los conjuntos de copia de seguridad en disco y sus archivos de catálogo asociados.

se encuentra en el servidor de copias de seguridad. Esto permite a Retrospect hacer copia de seguridad en hasta ocho grupos originales al mismo tiempo, cada uno de ellos en su correspondiente conjunto de copia de seguridad en disco. En este ejemplo, los conjuntos de copia de seguridad en disco están distribuidos en los cuatro volúmenes que se muestran en la Figura 3.

Retrospect permite una copia simultánea de cada conjunto de copia de seguridad. Creando varios conjuntos de copia de seguridad en disco se pueden realizar hasta 8 copias simultáneamente. Para mayor rapidez, configure el servidor de copia de seguridad con varios volúmenes y distribuya los conjuntos entre ellos. Cuando Retrospect utiliza conjuntos de copia de seguridad en disco paralelamente, el rendimiento global de E/S será superior debido a que las operaciones de escritura se distribuirán en volúmenes separados.

Cada conjunto de copia de seguridad también tiene un archivo de catálogo asociado que Retrospect emplea para seguir el contenido del conjunto de copia de seguridad. El archivos de catálogo contiene una lista de todos los archivos que se encuentran en el correspondiente conjunto de copia de seguridad. Retrospect también utiliza el archivo de catálogo para registrar la estructura de directorios de cada volumen del que se hizo copia de seguridad en futuras restauraciones. Si Retrospect detecta un archivo idéntico que reside en varias ubicaciones de los ordenadores en red, empleará un proceso conocido como desduplicación a nivel de archivos para copiar solo uno de los casos del archivo en el conjunto de copia de seguridad, lo que ahorra un tiempo considerable durante la copia y reduce el espacio de almacenamiento requerido para el conjunto de la copia de seguridad.

Comandos de copia de seguridad proactivaSe hará copia de cada grupo de ordenadores en el correspondiente conjunto de copia de seguridad con un comando de copia de seguridad proactiva. Los comandos de copia de seguridad proactiva tienen importantes ventajas sobre los comandos de copia de seguridad con programación fija porque minimizan los esfuerzos manuales necesarios para mantener funcionando sin problemas las operaciones de copia de seguridad.

Los comandos con programación fija se ejecutan en un momento específico. Si un ordenador no está disponible o si no hay suficiente tiempo para completar las copias de seguridad, se registrará un error. En el caso de ordenadores portátiles, tratar de atraparlos para hacer copia de seguridad cuando están disponibles en la red puede llegar a ser especialmente frustrante. Se necesita un esfuerzo manual para leer los registros de copia de cada día y crear comandos de copia de seguridad personalizados con el fin de proteger los ordenadores que no estén protegidos cuando se ejecute el comando de copia de

seguridad. Esto es una tarea tediosa, difícil y que consume tiempo. Retrospect proporciona comandos programados flexibles porque normalmente los usan personas que están familiarizadas con otras aplicaciones de copia de seguridad.

Por contra, los comandos de copia de seguridad proactiva se ajustan para mantener funcionando la copia sin problemas y sin la necesidad de intervenir manualmente. Se establecerá un período de copia de seguridad para que el comando pueda identificar cuando puede empezar la primera copia de seguridad y cuándo debe detenerse la última copia. Automáticamente se reconoce cuando aparecen los ordenadores puesto que el cliente de Retrospect que está instalado en ellos lo comunica al servidor de copia de seguridad de Retrospect para que se puedan establecer las prioridades de la copia de seguridad. Los ordenadores del grupo del que no se haya hecho copia de seguridad recientemente tienen una prioridad más alta con el fin de evitar que no tengan copia de seguridad. Si no se pueden completar todas las copias de seguridad del grupo durante el período de copia de seguridad, se capturarán durante la siguiente copia. Si de un ordenador solo se hace una copia de seguridad parcial durante una sesión, la copia se reanudará desde donde se dejó cuando se pueda volver a hacer una copia de seguridad.

Sencillo mantenimiento de las copias de seguridadDespués de haber instalado Retrospect en el servidor de copia de seguridad y en los ordenadores de cliente de la red de los que se vaya a hacer copia de seguridad, el mantenimiento de las operaciones de copia rutinarias es sencillo. Si no se hace copia de seguridad de los ordenadores durante una sesión de copia en particular debido a que no estaban accesibles o a que no hubo suficiente tiempo, no habrá necesidad de escribir un comando de copia de seguridad personalizado para protegerlos. La tecnología de copia de seguridad proactiva patentada de Retrospect ajusta las operaciones de copia de seguridad para asegurar que los ordenadores están protegidos durante las posteriores sesiones de copia. Conforme se añaden más ordenadores a la red, solo es necesario asignarlos al grupo adecuado como se describió antes en Grupos originales en este documento. Estarán protegidos junto con los otros ordenadores del grupo de acuerdo con la misma política.

Se necesita un esfuerzo manual para rotar los conjuntos de copia de seguridad externos entre ubicaciones en las instalaciones y fuera de ellas cada semana. En la estrategia de copia de seguridad recomendada se usan dos conjuntos de medios, A y B. Cada semana tienen lugar transferencias de datos de un disco local a un medio fuera de las instalaciones. La primera semana se usa el conjunto de copia de seguridad A externo, después el conjunto B externo. Aunque los dos conjuntos de copia de seguridad pueden quedar en las instalaciones permanentemente, es más seguro mover la cinta o el disco que no se use una semana en particular y guardarlo fuera de las instalaciones. Esto sirve de protección contra pérdidas catastróficas de datos críticos debidas a fallos de disco, incendios o robo. El medio de copia de seguridad de cintas externo debería llevarse al almacenamiento a largo plazo al final de cada trimestre, siendo necesario introducir nuevos medios.

Acondicionamiento de discos: sin copia de seguridad completas semanales La primera copia del conjunto de copia de seguridad en disco es una copia completa con todo lo que tienen los ordenadores del grupo original. Posteriormente, durante cada sesión de copia, solo será necesario añadir al conjunto de copia de seguridad en disco los archivos, carpetas e información de estado del sistema que hayan cambiado. Esto se conoce normalmente como copia de seguridad incremental. La cantidad de datos de la copia de seguridad disminuye gradualmente con el tiempo hasta que se llena el disco asignado para las copias de seguridad. Este es el motivo por el que Retrospect tiene integrada una función de acondicionamiento de datos.

Figura 4Acondicionamiento de datos.

La función de acondicionamiento de datos automática de Retrospect puede eliminar los archivos y carpetas innecesarios más antiguos del disco de la copia de seguridad con el fin de asegurar que siempre haya suficiente espacio en disco disponible para almacenar las nuevas copias. Puesto que el espacio en disco no tiene que ajustarse o reasignarse nunca en el servidor de copia de seguridad, las copias incrementales se pueden realizar siempre sin intervención manual. De esta forma, el conjunto de copia de seguridad en disco se mantiene por sí misma. Independientemente de la configuración de disco, después de haber establecido el tamaño máximo para un conjunto de copia de seguridad en disco, Retrospect puede realizar el acondicionamiento de las copias de seguridad más antiguas de forma automática.

Retrospect se puede configurar para realizar el acondicionamiento de datos de tres formas: El acondicionamiento se puede activar automáticamente cuando se llena el espacio en de disco

asignado. El acondicionamiento se puede configurar para que se realice de acuerdo con un programa

predeterminado. El acondicionamiento se puede iniciar manualmente.

Debido a que el acondicionamiento de datos elimina los archivos más antiguos, una política de archivado fiable externo resulta esencial para prevenir la pérdida de datos antiguos potencialmente valiosos. El disco que se encuentra en las instalaciones ofrece una rápida recuperación operativa de los datos organizados según el tiempo, mientras que el archivado externo previene la pérdida permanente de datos que se han acondicionado desde el disco de las instalaciones. La Figura 5 muestra la ventaja de superponer las copias de seguridad de fuera de las instalaciones con las hechas en el disco de las instalaciones que emplean acondicionamiento de datos.

Figura 5   Combinación de copias de seguridad con acondicionamiento de datos y copias de seguridad archivadas.

La estrategia recomendada es hacer copia en un conjunto de copia de seguridad en disco que se establece para conservar solo las 30 últimas copias de cada origen. Las transferencias de instantáneas se realizan en cintas cada semana para asegurar que los datos se guardan de modo seguro para el archivado a largo plazo antes de que se acondicione el conjunto de copia de seguridad para conseguir más espacio para las copias más recientes. Las transferencias de instantáneas se tratan más adelante en este documento.

Almacenamiento seguro fuera de las instalacionesCon fines de archivado y recuperación ante desastres, los datos que se guardan en un disco local tienen que copiarse en un medio fuera de las instalaciones (cinta, discos duros externos o medios ópticos) y guardarse en una ubicación segura externa para el almacenamiento a largo plazo en el caso de que alguna vez tengan que restaurarse los datos. Utilice transferencias de instantáneas para programar automáticamente la copia de los datos desde el disco en medios fuera de las instalaciones para el almacenamiento externo a largo plazo.

Crear conjuntos de copia de seguridad fuera de las instalacionesCalcule las cantidades de datos que se copiarán y procure el número adecuado de cintas, discos duros externos o medios ópticos. El medio de almacenamiento externo debe tener suficiente capacidad para contener todos los datos que se guardan en el disco local. Si utiliza cinta como medio externo, considere la posibilidad de usar una biblioteca de cintas. Se recomiendan dos conjuntos de copia de seguridad para guardar la copias. Con dos conjuntos siempre tendrá un conjunto de copia de seguridad operativo, incluso si falla una cinta, disco duro o medio óptico de uno de los conjuntos.

Transferencia de instantáneas desde disco a archivo o medio fuera de las instalacionesRetrospect utiliza el término “instantánea” para describir una lista de archivos, carpetas y ajustes del ordenador en un punto del tiempo cuando se produce la copia de seguridad. Cada vez que se realiza una copia, se añade una instantánea actual al conjunto de copia de seguridad. Cada instantánea representa un punto de restauración, que es un punto en el tiempo para el que se puede realizar una restauración por cada origen. Esta es la definición del término instantánea que se usa al realizar transferencias de datos de copias de seguridad de un conjunto de copia de seguridad a otro.

Los datos de los conjuntos de copia de seguridad en disco se copian en cualquiera de los dos conjuntos de medios externos, que se van rotando en semanas alternas fuera de las instalaciones con fines de archivado y recuperación ante desastres. Los datos se mueven usando transferencias de instantáneas, que copian datos seleccionados del conjunto de copia de seguridad en disco a un conjunto de copia de seguridad en un medio nuevo o existente fuera de las instalaciones.

Después de la primera transferencia de instantáneas a un conjunto de copia de seguridad en disco fuera de las instalaciones, el medio externo contiene las instantáneas seleccionadas (puntos de restauración) de cada ordenador de origen protegido. Debido a que los datos se colocaron en cintas con una operación de transferencia de instantáneas, se recogieron del conjunto de copia de seguridad en disco sin tener que repetir la copia de los ordenadores de origen o atascar la infraestructura de red. Esto resulta especialmente útil para copiar datos de ordenadores portátiles en medios fuera de las instalaciones. Cuando hay ordenadores portátiles presentes, se hace copia de seguridad de ellos automáticamente en el conjunto de copia de seguridad en disco. Después la última copia de seguridad realizada de cada portátil puede colocarse en el medio externo todas las semanas.

Cada transferencia de instantáneas posterior a un conjunto existente de copia de seguridad de medios externo añade un punto de restauración adicional al medio fuera de las instalaciones de cada origen. Cada punto de restauración es idéntico a un punto de restauración hecho desde una copia de seguridad completa de cada ordenador de origen. No obstante, las operaciones de transferencia de instantáneas necesitan copiar solo los archivos y carpetas que son nuevas o han cambiado desde la última operación de transferencia de instantáneas. El resultado es una colección de puntos de restauración que hacen extremadamente eficiente el uso de los medios fuera de las instalaciones.

Almacenamiento y cifrado fuera de las instalacionesGuarde los conjuntos de copia de seguridad fuera de las instalaciones en un lugar seguro cuando no se usen. Retrospect admite el cifrado AES-256 en los conjuntos de copia de seguridad para prevenir el acceso a los datos si se pierde o roban el medio fuera de las instalaciones. Las contraseñas deben guardarse en una ubicación cifrada y físicamente segura con acceso para unos pocos empleados de confianza con el fin de asegurar la disponibilidad continuada de la contraseña aunque se produzcan cambios de empleados. La creación de un proceso de administración de contraseñas resulta crítica porque si se pierde o se olvida la contraseña, no se podrán restaurar los datos.

NOTA: para las copias de seguridad fuera de las instalaciones se recomienda el cifrado AES-256 siempre que sea posible. No obstante, el cifrado hará más lento el rendimiento de los medios externos y reducirá su capacidad de almacenamiento. Si la capacidad y la velocidad pesan más que las necesidades de cifrado, se recomienda la protección mediante contraseña a un nivel básico de seguridad fuera de las instalaciones.

ConclusiónLas prestaciones de copia de seguridad en disco de Retrospect protegen la máxima cantidad de datos en el menor tiempo posible utilizando la velocidad y eficiencia del disco. Las copias de seguridad se pueden guardar internamente en el disco duro dentro del servidor de copia de seguridad o externamente en dispositivos de almacenamiento en disco. El disco ofrece un destino fácil de usar y rentable para las copias de seguridad. Las restauraciones rápidas se archivan guardando los datos más recientes, como, por ejemplo, archivos y carpetas que tengan una antigüedad menor de 30 copias de seguridad en el disco.

Esta opción ofrece una potente solución para una rápida recuperación de datos de importancia crítica. Retrospect permite restauraciones rápidas de archivos eliminados, perdidos o dañados reteniendo los datos de copia de seguridad recientes en el disco para una recuperación rápida y con un sencillo acceso aleatorio. Los datos están disponibles y son rápidamente accesibles en las instalaciones para restauraciones rápidas.

A efectos de archivado y recuperación ante desastres, Retrospect transfiere los datos desde el disco a medios fuera de las instalaciones en un momento posterior para un almacenamiento y archivado externo a largo plazo. Retrospect ha sido creado con tecnología patentada y automatizada que simplifica el proceso de transferir copias de seguridad de los discos de las copias de seguridad a otros medios para el almacenamiento fuera de las instalaciones y la protección en la recuperación ante desastres.