Scality ARTESCA+ Veeam: Arquitectura unificada, protección más rápida

ARTESCA+ Veeam es el resultado de integrar el software y el almacenamiento de copias de seguridad en una misma plataforma. En esencia, se trata de un dispositivo de software unificado que ejecuta Veeam Backup & Replication dentro de Scality ARTESCA en un único servidor. En lugar de configurar un servidor Windows para Veeam, un destino S3 independiente y la conexión entre ellos, los clientes pueden implementar un único sistema que integra el plano de control de Veeam y el repositorio S3 en una sola pila. Según Scality y Veeam, este diseño de host único elimina la necesidad de infraestructura física o virtual independiente para Veeam. Puede reducir la complejidad, el tiempo y los costes de infraestructura de la implementación hasta en un 30 % en comparación con los diseños tradicionales de múltiples niveles.

Puntos Clave

• Pila unificada, superficie más pequeña: Veeam y S3 se ejecutan dentro de ARTESCA, solo tráfico interno, sin DNS externo, las claves permanecen en la caja.
• Configuración en minutos: El asistente crea una cuenta y un depósito, habilita el bloqueo de objetos y el control de versiones, configura SOSAPI, entrega puntos finales y credenciales.
• Capacidad de tamaño adecuado: De 20 a 440 TB utilizables en x86 estándar de HPE, Dell, Lenovo o Supermicro.
• Resiliencia por defecto: Controles CORE5, IAM y MFA opcional, visibilidad de Grafana para el día 2.

Cómo funciona el dispositivo unificado

Si no ha seguido de cerca el sector del almacenamiento de objetos últimamente, conviene saber quién está detrás de ARTESCA. Scality lleva desde 2009 desarrollando soluciones de almacenamiento de archivos y objetos escalables, sobre todo a través de su plataforma RING , que sirve de base para grandes almacenes de objetos locales en entornos empresariales y de proveedores de servicios. La compañía ha figurado en los informes del Cuadrante Mágico de Gartner para almacenamiento de archivos y objetos durante años, fue nombrada líder en el Cuadrante Mágico de 2023 para Sistemas de Archivos Distribuidos y Almacenamiento de Objetos, y posteriormente fue reconocida como visionaria en el Cuadrante Mágico de 2024 para Plataformas de Almacenamiento de Archivos y Objetos.

Para un equipo de TI de tamaño mediano que considera un producto relativamente nuevo como ARTESCA, una trayectoria comprobada es un indicador esencial de que se trata de almacenamiento de nivel empresarial de un proveedor reconocido, no un proyecto secundario de una startup desconocida. ARTESCA es el almacén de objetos S3 local y ciberresiliente de Scality, posicionado explícitamente como "almacenamiento diseñado para copias de seguridad". En lugar de perseguir todos los posibles casos de uso de objetos, ARTESCA se centra en las cargas de trabajo de copia de seguridad y archivo, priorizando la inmutabilidad, la simplicidad operativa y la capacidad de escalar desde entornos de decenas de terabytes hasta multipetabytes sin cambiar su gestión.

La generación actual introdujo el marco de ciberresiliencia CORE5 de Scality , que aplica protecciones desde los planos de API e identidad hasta la ruta de datos y la arquitectura del clúster, garantizando que los datos de respaldo estén protegidos contra el cifrado, la eliminación y el abuso interno, y no solo contra la pérdida accidental.

Por diseño, ARTESCA+ Veeam mantiene la ruta S3 fuera de la red. El servicio S3 está vinculado a interfaces internas; no hay entrada DNS externa y las claves de acceso que utiliza Veeam permanecen dentro del dispositivo. La comunicación entre Veeam y los buckets S3 se realiza en la estructura interna del dispositivo, lo que reduce la exposición y simplifica la auditoría. Ofrece ventajas adicionales en cuanto a coste y rendimiento: se requieren menos puertos Ethernet y la ventana de backup no sobrecarga la red con tráfico adicional. Si alguna vez se necesita un endpoint externo, se trata de un cambio explícito y voluntario que el administrador debe habilitar y documentar, con nuevas credenciales emitidas para tal fin. En otras palabras, la configuración predeterminada es solo interna, y el acceso externo solo se produce por decisión propia.

Veeam escribe en buckets ARTESCA configurados con control de versiones y S3 Object Lock, lo que garantiza la inmutabilidad de las copias de seguridad al momento de su descarga. Al mismo tiempo, ARTESCA ofrece durabilidad con código de borrado y retención basada en políticas en el backend. Como resultado, su repositorio de copias de seguridad (la última línea de defensa para sus datos) forma parte de un sistema diseñado para asumir que se ha producido una vulneración. Esta configuración reduce la superficie de ataque y dificulta enormemente que el ransomware o las amenazas internas cifren o eliminen sus copias de recuperación.

La usabilidad es otro aspecto importante de la historia. ARTESCA fue diseñado para ser implementado y operado por los mismos equipos que actualmente gestionan Veeam, sin necesidad de que se especialicen en S3 o Linux. Al iniciar sesión por primera vez, el dispositivo presenta una pantalla de solicitud de socio donde puede elegir su software de backup. Al seleccionar Veeam, se abre un asistente integrado que formula algunas preguntas específicas en lugar de redirigirle a una consola S3 en blanco. Crea la cuenta de ARTESCA que será propietaria de los recursos de Veeam, configura uno o más buckets, habilita el control de versiones y el bloqueo de objetos, establece límites lógicos de capacidad para la generación de informes a través de la API de almacenamiento de objetos inteligentes (SOSAPI) de Veeam y, a continuación, genera el endpoint y las credenciales que Veeam necesita.

En la práctica, lo que normalmente requiere una hora de intercambio entre los equipos de backup y almacenamiento se simplifica. Este flujo guiado permite la creación de un repositorio funcional e inmutable en tan solo unos minutos. Además, proporciona una visión unificada del estado y la capacidad del almacenamiento, accesible a través de la interfaz de usuario de ARTESCA y la consola de Veeam.

Desde una perspectiva empresarial, la combinación de herencia, seguridad y simplicidad hace que ARTESCA+ Veeam sea interesante. Scality se centra en entornos que requieren de 20 a 440 TB de almacenamiento utilizable para su dispositivo unificado. Esta oferta está diseñada para sucursales, ubicaciones periféricas y centros de datos medianos que han superado la capacidad de los dispositivos de respaldo escalables tradicionales, pero que no están dispuestos a crear su propia plataforma de almacenamiento de objetos.

Para estos equipos, un dispositivo definido por software que integra Veeam y el almacenamiento S3 en un servidor x86 validado —optimizado para el tamaño de bloque predeterminado de Veeam de 1 MB— permite modernizar la infraestructura de copias de seguridad. Esta solución cuenta con el respaldo de arquitecturas de referencia documentadas que demuestran un rendimiento de hasta 5.5 TB/h en copias de seguridad y 4 TB/h en restauraciones en una referencia de nodo único, lo que permite a los equipos mejorar sus capacidades de copia de seguridad sin necesidad de emprender un proyecto de almacenamiento de objetos a gran escala.

Para este informe, Scality nos envió un sistema ARTESCA+ Veeam preconfigurado para que pudiéramos comenzar las pruebas de inmediato. El diseño del hardware y la configuración inicial se ensamblaron específicamente para nuestra prueba de concepto y no deben interpretarse como un SKU de referencia. En producción, ARTESCA y ARTESCA+ Veeam se ofrecen como dispositivos de software que los clientes y socios de canal pueden licenciar e implementar en sus plataformas x86 validadas preferidas de proveedores como HPE, Dell, Lenovo y Supermicro. También pueden integrar estas soluciones en sus propias ofertas de dispositivos o servicios gestionados. Este modelo conserva la flexibilidad de estandarizar hardware conocido o añadir valor al dispositivo, a la vez que aprovecha la pila de software unificada que evaluamos.

Recorriendo la interfaz de usuario

Al igual que muchas plataformas de backup y almacenamiento, el dispositivo de software unificado ARTESCA+ Veeam incluye una interfaz web intuitiva. Tras completar la instalación e iniciar sesión, accederemos a la página "Descripción general", que ofrece un resumen de nuestra configuración. La preparación para llegar a este punto suele estar a cargo de un socio de canal, pero el cliente final también puede gestionar este paso. Todos los puntos principales son concisos y fáciles de entender, incluyendo el consumo de almacenamiento, los servicios de datos activos y el porcentaje de uso del almacenamiento.

La página "Identidad" permite a los administradores gestionar usuarios y grupos integrados y configurar sus permisos fácilmente. También es posible la integración con servidores de directorio LDAP, con opciones preconfiguradas para Microsoft Active Directory, Red Hat Directory, Tivoli Directory y eDirectory. La autenticación multifactor también puede habilitarse globalmente o para usuarios específicos.

La página "Plataforma" ofrece información sobre el servidor elegido para ejecutar el dispositivo de software unificado ARTESCA+ de Veeam. Incluye estados de servicio en la pestaña "Panel de control", algunos gráficos de actividad y un botón "Métricas avanzadas". Al hacer clic en este botón, se abre el panel de control de monitorización Grafana integrado en el dispositivo, que muestra estadísticas sobre el uso y la actividad de los recursos del servidor. Esto resulta especialmente útil para organizaciones que buscan recopilar datos sobre el rendimiento de las copias de seguridad, el uso del ancho de banda de la red y la fiabilidad, y no requiere instalación ni configuración adicional durante la configuración.

Hemos trabajado extensamente con los paneles de Grafana para productos de almacenamiento a lo largo de los años. Uno de los aspectos más interesantes es que este servicio también se ejecuta en el propio dispositivo. Estamos acostumbrados a que los proveedores hablen de paneles de Grafana que se pueden integrar en entornos existentes. ARTESCA va un paso más allá al proporcionar una instancia operativa e implementada para que la usen los clientes. Este es un detalle muy útil para los servicios de monitorización.

La pestaña "Nodos" permite configurar nodos ARTESCA+ adicionales para redundancia, compatible con arquitecturas de 1, 3 o 6 nodos. Cabe destacar que la solución ARTESCA+ de Veeam actualmente es de un solo nodo; destacamos la funcionalidad más amplia de ARTESCA como referencia. La pestaña "Volúmenes" permite a los administradores crear, modificar o eliminar volúmenes en los nodos conectados.

Después de la instalación, serán visibles los volúmenes necesarios para operar el dispositivo de software unificado ARTESCA+ Veeam.

La página "Servicios de Almacenamiento" permite administrar el clúster ARTESCA+ y las unidades de datos individuales de los nodos. Al seleccionar el botón "Expandir Clúster", puede agregar o eliminar nodos. Al seleccionar un nodo, se muestran todas las unidades de datos. Las unidades defectuosas se pueden extraer y reemplazar de forma segura haciendo clic en el botón "Desmontar Disco Defectuoso". Además, puede agregar más unidades haciendo clic en el botón "Montar X Disco Nuevo", donde X representa el número de unidades no utilizadas conectadas al nodo. Al igual que en la pestaña "Panel de Control" de la página "Plataforma", el botón "Métricas Avanzadas" abre Grafana y muestra estadísticas detalladas de las unidades de datos del nodo seleccionado.

A continuación, se encuentra la página "Administración de datos". Esta vista presenta las pestañas "Cuentas", "Explorador de datos", "Flujos de trabajo", "Ubicaciones" y "Servicios de datos". Cada pestaña controla funciones esenciales para el funcionamiento del dispositivo de software unificado ARTESCA+ Veeam.

Si ha utilizado la plataforma en la nube Azure de Microsoft para almacenar datos, probablemente ya conozca las "Cuentas" de almacenamiento. Las cuentas son espacios de nombres que contienen uno o más depósitos, que a su vez son repositorios para objetos de datos como copias de seguridad de máquinas virtuales. Puede ver el contenido de estos depósitos haciendo clic en la pestaña "Explorador de datos" y seleccionando el depósito asociado. Desde esa pestaña, puede crear, vaciar, eliminar y modificar su capacidad. En la pestaña "Flujos de trabajo", puede configurar acciones automatizadas de replicación, expiración y transición (mover el contenido de un depósito a otra ubicación, generalmente para archivar).

En la pestaña "Ubicaciones" puede agregar repositorios internos o externos adicionales, como Amazon S3, Google Cloud Storage, Microsoft Azure Blob Storage y más. Las ubicaciones conectadas se muestran en la página y puede agregar nuevas mediante el botón "Crear ubicación" a la derecha.

"Servicios de Datos" muestra los endpoints S3 internos utilizados por la instancia integrada de Veeam. Mientras que otras opciones de implementación de ARTESCA exponen endpoints S3 a través de esta pestaña, el dispositivo de software unificado ARTESCA+ Veeam no permite la creación de servicios de datos adicionales, lo que garantiza el máximo nivel de seguridad.

El último elemento de configuración de la interfaz de administración es la página "Alertas". Aquí se registran las alertas actuales y pasadas, incluyendo las relacionadas con actualizaciones del sistema operativo, unidades, servicios, nodos y advertencias de espacio en volúmenes y sistemas de archivos. Opcionalmente, también se puede configurar el envío de alertas por correo electrónico mediante el botón "Configuración de notificaciones por correo electrónico" y el asistente correspondiente.

Con su interfaz de usuario intuitiva, el dispositivo de software unificado ARTESCA+ de Veeam se puede configurar fácilmente para satisfacer las necesidades de respaldo y archivo de empresas y organizaciones de diversas industrias, y se mejora aún más gracias a la compatibilidad en constante expansión de Veeam.

ARTESCA+ Veeam

La interfaz de la aplicación unificada ARTESCA+ Veeam es la instancia Veeam integrada. Esta máquina virtual basada en Windows Server, que se ejecuta en KubeVirt y cuenta con Veeam Backup & Replication, permite realizar copias de seguridad de máquinas virtuales desde diversos hipervisores. Entre ellos se incluyen Proxmox VE, Microsoft Hyper-V, VMware vSphere (ESXi/vCenter), Nutanix AHV, Oracle Linux Virtualization Manager y muchos otros. Dado que muchos clientes están migrando de las soluciones de virtualización basadas en VMware, Veeam planea ofrecer compatibilidad con otros hipervisores populares próximamente, como XCP-NG, HPE Morpheus VM Essentials, Citrix XenServer y Red Hat OpenShift Virtualization. Consulte las últimas novedades sobre Veeam Data Platform v13.

Las ventajas de un dispositivo de software unificado

La integración de Veeam mejora el rendimiento, la eficiencia y la seguridad del dispositivo de software de Scality. La transferencia de datos entre Veeam y el repositorio de almacenamiento S3, facilitada por ARTESCA+, se realiza internamente mediante redes virtualizadas. Este enfoque elimina la necesidad de duplicar el tráfico de red externo desde los hipervisores y las fuentes de datos hacia Veeam y luego de vuelta al repositorio de almacenamiento. Esto también elimina la necesidad de exponer el bucket S3 al resto de la red, lo que reduce la superficie de ataque de la solución.

Para configurar el bucket S3 que utiliza la máquina virtual integrada de Veeam, conéctese a la interfaz web de ARTESCA+ y navegue a la pestaña "Cuentas" en la página "Administración de datos". A continuación, haga clic en el botón "Iniciar Veeam VBR Assistant", que mostrará un asistente para configurar una cuenta de almacenamiento y un bucket.

En nuestro laboratorio, el Asistente de Veeam integrado proporcionó un repositorio funcional e inmutable en minutos. El asistente creó la cuenta de ARTESCA, habilitó el control de versiones y Object Lock en el bucket, configuró los informes de capacidad de SOSAPI y nos proporcionó el endpoint, la región y las claves que Veeam necesitaba. Dado que Veeam y el servicio S3 se comunican internamente, no había nada que exponer en la red ni se requirió configuración de DNS, lo que eliminó las habituales idas y venidas entre los equipos de almacenamiento y backup. El flujo es sencillo para los generalistas de TI y, en nuestra experiencia, resultó ser infalible, a la vez que permitía controles avanzados.

Tras la configuración inicial del dispositivo de software, la instancia de Windows Server que ejecuta Veeam Backup & Replication podrá iniciar sesión mediante el Protocolo de Escritorio Remoto (RDP) o VNC. A continuación, debe conectarse Veeam al contenedor de almacenamiento S3 de ARTESCA+ mediante la pestaña "Repositorios de backup" de la página "Infraestructura de backup". Haga clic con el botón derecho en la pestaña y seleccione "Añadir repositorio de backup" para añadir el contenedor S3 creado previamente.

Seleccione "Almacenamiento de objetos" en la lista de tipos de repositorio de backup y, a continuación, elija "Compatible con S3" en las dos páginas siguientes. Tras hacerlo, se abrirá otro asistente donde deberá introducir los datos de conexión del bucket S3 que ha creado. El "Punto de servicio" se encuentra en la pestaña "Servicios de datos" de la página "Administración de datos" de la interfaz web de ARTESCA+ (el nuestro era "s3.artesca-plus-veeam.local"). Introduzca la región (en la pestaña "Ubicaciones") y las credenciales, seleccione el bucket y la carpeta creados anteriormente y configure "Servidor de montaje" como el servidor Veeam integrado en el dispositivo de software unificado de Veeam ARTESCA+. También puede configurar aquí detalles adicionales, como un límite de objetos y si desea habilitar la recuperación casi instantánea con el servicio vPower NFS.

Veeam ahora está listo para conectarse a una fuente de datos o hipervisor para comenzar a realizar copias de seguridad.

ARTESCA+ Veeam y Proxmox VE

Para probar el dispositivo de software unificado ARTESCA+ de Veeam, conectamos la unidad de prueba a nuestro servidor Proxmox VE (PVE). Realizar copias de seguridad de las máquinas virtuales se completa en tres sencillos pasos:

1. Conexión del clúster PVE a Veeam
2. Agregar una máquina virtual de trabajo
3. Creación de un trabajo de respaldo

Le daremos una descripción general de los pasos para comenzar con Veeam, pero puede encontrar una guía más detallada aquí: Guía del usuario del complemento Veeam para Proxmox VE 3. Para conectar Veeam a PVE mediante la consola de Copia de seguridad y replicación, acceda a la vista "Inventario" y seleccione la opción "Agregar servidor" después de hacer clic con el botón derecho en el elemento de la lista "Infraestructura virtual".

Cuando aparezca el menú "Agregar servidor", siga las instrucciones del asistente para conectar una instancia de Proxmox VE. Se le solicitará la dirección IP o el nombre de host del servidor y las credenciales, así que asegúrese de tener la información de su clúster lista.

Tras conectar el PVE, se requiere una máquina virtual (VM) de trabajo para facilitar la transferencia de datos entre el servidor Proxmox VE y Veeam. Haga clic con el botón derecho en "Proxies de backup" en la vista "Infraestructura de backup" y seleccione "Añadir proxy" en el menú desplegable.

Agregue un trabajador usando el asistente "Trabajador de Proxmox VE" del menú emergente. Luego, seleccione el host, la CPU, la memoria y la configuración de red que desee. Asígnele el nombre correspondiente (usamos "artesca-worker") y complete el asistente.

Finalmente, necesitaremos crear un trabajo de backup para empezar a respaldar las máquinas virtuales en Proxmox VE. En la vista "Inicio" de Veeam Backup & Replication, haga clic en "Trabajos" y, a continuación, en "Copia de seguridad". Haga clic con el botón derecho en "Copia de seguridad", coloque el cursor sobre "Copia de seguridad" en el menú desplegable y seleccione "Máquina virtual".

Aparecerá un menú que le permitirá seleccionar los parámetros del trabajo de copia de seguridad. Asegúrese de incluir todas las máquinas virtuales que desea respaldar mediante el botón "Agregar" en el paso "Máquinas Virtuales". Además, asegúrese de seleccionar el depósito de almacenamiento ARTESCA+ S3 como repositorio de copia de seguridad para el trabajo. Al finalizar, el trabajo de copia de seguridad se ejecutará según su programación.

Una vez que haya configurado Veeam para realizar copias de seguridad y almacenar sus hipervisores y fuentes de datos, el dispositivo de software unificado ARTESCA+ Veeam se ejecutará de manera confiable en segundo plano, protegiendo la información de su organización y brindándole tranquilidad.

El futuro de Scality y Veeam

Scality presentó un avance de la próxima versión principal de ARTESCA+ y prometió mayor simplicidad, mejor integración y más automatización para la configuración de la máquina virtual Veeam integrada. También planean agregar compatibilidad para la implementación de Veeam Software Appliance (basado en Linux) y numerosas mejoras en las funciones de alta disponibilidad y multinodo. La actualización reducirá el tiempo total de implementación de la solución y eliminará varios pasos de configuración que se describen en este artículo. Además, si bien este documento se redactó para Veeam B&R V12, las organizaciones que utilicen V13 notarán una mejora en el rendimiento y la eficiencia del almacenamiento de objetos, y obtendrán las últimas funciones de protección y seguridad de la plataforma.

Conclusión

ARTESCA+ Veeam cumple con las promesas de Scality. En nuestro laboratorio, el dispositivo de software unificado eliminó las conjeturas entre el backup y el almacenamiento, manteniendo la ruta S3 interna, habilitando el control de versiones y el bloqueo de objetos por defecto, y guiando la configuración mediante un asistente breve que un generalista de TI puede ejecutar sin necesidad de asistencia. El resultado es un repositorio funcional e inmutable en minutos, con pocas partes móviles que mantener.

La estrategia de seguridad es práctica, no performativa. Los endpoints internos, la ausencia de DNS externo, el aislamiento de credenciales, la gestión de identidades y accesos (IAM) y la MFA opcional reducen la exposición, a la vez que facilitan la administración diaria. La monitorización en Grafana proporciona una visibilidad clara de los servicios, nodos y discos, lo que facilita verificar que las copias de seguridad se ejecuten correctamente y detectar problemas antes de que se conviertan en interrupciones.

Desde una perspectiva empresarial, el valor reside en el tiempo de protección y la reducción de la sobrecarga operativa. Los equipos obtienen Veeam y un objetivo S3 en una sola pila en x86 estándar, lo que permite una elección de hardware flexible y evita la dependencia de un único proveedor. Scality posiciona este dispositivo unificado para una capacidad útil de aproximadamente 20 a 440 TB, ideal para sucursales, edge y sitios de mercado medio que han superado un objetivo de escalabilidad, pero no desean implementar una plataforma de objetos independiente.

Hay algunas medidas de seguridad que se deben tener en cuenta. El dispositivo unificado es un solo nodo. Si necesita mayor resiliencia o capacidad, implemente ARTESCA como un clúster multinodo y mantenga Veeam como plano de control. La exposición externa a S3 está disponible, pero es un cambio opcional que debe documentarse y gestionarse con credenciales independientes.

En general, este es un enfoque maduro, respaldado por la larga trayectoria de Scality y un equipo con décadas de experiencia en almacenamiento empresarial, que combina valores predeterminados sensatos, fuerte inmutabilidad y operaciones sencillas.

Solicitar una demo