Scality ARTESCA+ Veeam: architettura unificata, tempi di protezione più rapidi

ARTESCA+ Veeam rappresenta il risultato dell'integrazione tra software di backup e storage di backup, che cessano di essere prodotti separati e confluiscono in un'unica soluzione. In sostanza, si tratta di un'appliance software unificata che esegue Veeam Backup & Replication all'interno di Scality ARTESCA su un singolo server. Invece di configurare un server Windows per Veeam, un target S3 separato e un sistema di interfaccia tra di essi, i clienti possono implementare un unico sistema che integra il piano di controllo di Veeam e il repository S3 in un'unica infrastruttura. Secondo Scality e Veeam, questa architettura a singolo host elimina la necessità di infrastrutture fisiche o virtuali separate per Veeam. Rispetto alle tradizionali architetture multilivello, è possibile ridurre la complessità, i tempi e i costi di implementazione fino al 30% .

Punti chiave

• Pila unificata, superficie più piccola: Veeam e S3 vengono eseguiti all'interno di ARTESCA, solo traffico interno, nessun DNS esterno, le chiavi rimangono sul box.
• Installazione in pochi minuti: L'assistente crea account e bucket, abilita Object Lock e versioning, imposta SOSAPI, trasferisce endpoint e credenziali.
• Capacità di dimensioni adeguate: Da 20 a 440 TB utilizzabili su x86 standard di HPE, Dell, Lenovo o Supermicro.
• Resilienza di default: Controlli CORE5, IAM e MFA opzionale, visibilità Grafana per il secondo giorno.

Come si assembla l'appliance unificata

Se non avete seguito di recente il settore dello storage a oggetti, vale la pena considerare chi si cela dietro ARTESCA. Scality sviluppa soluzioni di storage a oggetti e file scalabili dal 2009, in particolare attraverso la sua piattaforma RING , che supporta grandi storage a oggetti on-premise in ambienti di provider di servizi e aziende. L'azienda è presente da anni nei report del Magic Quadrant di Gartner per lo storage a oggetti e file, è stata nominata leader nel Magic Quadrant 2023 per i sistemi di file distribuiti e lo storage a oggetti ed è stata successivamente riconosciuta come visionaria nel Magic Quadrant 2024 per le piattaforme di storage a oggetti e file.

Per un team IT di medie dimensioni che sta valutando un prodotto relativamente nuovo come ARTESCA, una comprovata esperienza è un indicatore essenziale che il prodotto sia uno storage di livello enterprise di un fornitore affidabile, non un progetto parallelo di una startup sconosciuta. ARTESCA è l'archivio di oggetti S3 on-premise e cyber-resiliente di Scality, esplicitamente posizionato come "storage progettato per il backup". Anziché perseguire ogni possibile caso d'uso di oggetti, ARTESCA si concentra sui carichi di lavoro di backup e archiviazione, enfatizzando l'immutabilità, la semplicità operativa e la capacità di scalare da decine di terabyte ad ambienti multi-petabyte senza modificare le modalità di gestione.

L'attuale generazione ha introdotto il framework di resilienza informatica CORE5 di Scality , che stratifica le protezioni dai piani API e di identità fino al percorso dati e all'architettura del cluster, garantendo che i dati di backup siano protetti da crittografia, cancellazione e abusi da parte di personale interno, e non solo da perdite accidentali.

Per impostazione predefinita, ARTESCA+ Veeam mantiene il percorso S3 fuori dalla rete. Il servizio S3 è vincolato alle interfacce interne; non esiste alcuna voce DNS esterna e le chiavi di accesso utilizzate da Veeam rimangono all'interno dell'appliance. La comunicazione tra Veeam e i bucket S3 avviene sulla struttura interna dell'appliance, riducendo l'esposizione e semplificando l'audit. Ciò comporta ulteriori vantaggi in termini di costi e prestazioni: sono necessarie meno porte Ethernet e la finestra di backup non sovraccarica la rete con traffico aggiuntivo. Se mai fosse necessario un endpoint esterno, si tratta di una modifica esplicita e volontaria che un amministratore deve abilitare e documentare, con nuove credenziali emesse a tale scopo. In altre parole, la configurazione predefinita è solo interna e l'accesso esterno avviene solo per scelta deliberata.

Veeam scrive su bucket ARTESCA configurati con versioning e S3 Object Lock, rendendo i backup immutabili al momento dell'atterraggio. Allo stesso tempo, ARTESCA offre durabilità con codice di cancellazione e conservazione basata su policy sul back-end. Il risultato è che il repository di backup, l'ultima linea di difesa per i dati, fa parte di un sistema progettato per presumere che si sia verificata una violazione. Questa configurazione riduce la superficie di attacco e rende estremamente difficile per ransomware o minacce interne crittografare o eliminare le copie di ripristino.

L'usabilità è un altro aspetto importante del progetto. ARTESCA è stato progettato per essere implementato e gestito dagli stessi team che attualmente gestiscono Veeam, senza che debbano necessariamente specializzarsi in S3 o Linux. Al primo accesso, l'appliance presenta una schermata di richiesta partner in cui è possibile scegliere il software di backup. Selezionando Veeam, si apre un assistente integrato che pone alcune domande mirate anziché visualizzare una console S3 vuota. Crea l'account ARTESCA che sarà proprietario delle risorse Veeam, imposta uno o più bucket, abilita il versioning e il blocco degli oggetti, imposta limiti logici di capacità per la reportistica tramite la Smart Object Storage API (SOSAPI) di Veeam e quindi genera l'endpoint e le credenziali di cui Veeam ha bisogno.

In pratica, ciò che in genere richiede un'ora di scambio di informazioni tra i team di backup e storage viene semplificato. Questo flusso guidato consente la creazione di un repository funzionale e immutabile in pochi minuti. Inoltre, fornisce una visione unificata dello stato di salute e della capacità dello storage, accessibile tramite l'interfaccia utente ARTESCA e la console Veeam.

Da una prospettiva aziendale, la combinazione di tradizione, sicurezza e semplicità rende ARTESCA+ Veeam interessante. Scality si concentra su ambienti che richiedono 20-440 TB di storage utilizzabile per la sua appliance unificata. Questa offerta è progettata per filiali, sedi periferiche e data center di medie dimensioni che non sono più in grado di gestire le tradizionali appliance di backup scalabili, ma non sono inclini a creare una propria piattaforma di object storage.

Per questi team, un'appliance software-defined che integra Veeam e lo storage S3 su un server x86 validato, ottimizzato per la dimensione predefinita del blocco di Veeam di 1 MB, consente la modernizzazione dell'infrastruttura di backup. Questa soluzione è supportata da architetture di riferimento documentate che dimostrano una velocità di trasmissione dati di backup fino a 5.5 TB/h e una velocità di trasmissione dati di ripristino fino a 4 TB/h su un singolo nodo di riferimento, consentendo ai team di migliorare le proprie capacità di backup senza dover intraprendere un progetto di object storage completo.

Per questo report, Scality ci ha fornito un sistema ARTESCA+ Veeam preconfigurato, in modo da poter iniziare immediatamente i test. Il layout hardware e la configurazione iniziale sono stati assemblati appositamente per il nostro lavoro di proof-of-concept e non devono essere interpretati come SKU di riferimento. In produzione, ARTESCA e ARTESCA+ Veeam vengono forniti come appliance software che clienti e partner di canale possono licenziare e implementare sulle loro piattaforme x86 preferite e convalidate da fornitori come HPE, Dell, Lenovo e Supermicro. Possono anche integrare queste soluzioni nelle proprie offerte di appliance o servizi gestiti. Questo modello preserva la flessibilità di standardizzare su hardware familiare o di aggiungere valore all'appliance, sfruttando comunque lo stack software unificato che stiamo valutando qui.

Visita dell'interfaccia utente

Come molte piattaforme di backup e storage, l'appliance software unificata ARTESCA+ Veeam è dotata di un'interfaccia web intuitiva. Dopo aver completato l'installazione e aver effettuato l'accesso, si accede alla pagina "Panoramica", che fornisce un riepilogo della configurazione. La preparazione per raggiungere questa pagina è in genere compito di un partner di canale, ma anche il cliente finale può gestire questo passaggio. Tutti i punti principali sono concisi e facili da comprendere, inclusi l'ingombro dello storage, i servizi dati attivi e la percentuale di utilizzo dello storage.

La pagina "Identità" consente agli amministratori di gestire utenti e gruppi predefiniti e di configurarne facilmente le autorizzazioni. È inoltre possibile l'integrazione con i server di directory LDAP, con opzioni preconfigurate per Microsoft Active Directory, Red Hat Directory, Tivoli Directory ed eDirectory. L'autenticazione a più fattori può essere abilitata anche a livello globale o per utenti specifici.

La pagina "Piattaforma" fornisce informazioni dettagliate sul server scelto per l'esecuzione dell'appliance software unificata ARTESCA+ Veeam, con lo stato del servizio nella scheda "Dashboard", alcuni grafici di attività e un pulsante denominato "Metriche avanzate". Facendo clic su questo pulsante si apre la dashboard di monitoraggio Grafana integrata nell'appliance, che mostra statistiche sull'utilizzo delle risorse e sull'attività del server. Questa funzionalità è particolarmente utile per le organizzazioni che desiderano raccogliere dati sulle prestazioni di backup, sull'utilizzo della larghezza di banda di rete e sull'affidabilità, e non richiede alcuna installazione o configurazione aggiuntiva durante l'installazione.

Nel corso degli anni abbiamo lavorato ampiamente con le dashboard di Grafana per i prodotti di storage. Uno degli aspetti più interessanti è che questo servizio funziona anche sull'appliance stessa. Siamo abituati a vedere i fornitori parlare di dashboard di Grafana integrabili in ambienti esistenti. ARTESCA fa un ulteriore passo avanti fornendo un'istanza funzionante e distribuita che i clienti possono utilizzare. Si tratta di un'ottima soluzione per il monitoraggio dei servizi.

La scheda "Nodi" consente di configurare nodi ARTESCA+ aggiuntivi per la ridondanza, supportando architetture con 1, 3 o 6 nodi. È importante notare che la soluzione ARTESCA+ Veeam è attualmente a nodo singolo; evidenziamo le funzionalità più ampie di ARTESCA come riferimento. La scheda "Volumi" consente agli amministratori di creare, modificare o eliminare volumi sui nodi connessi.

Dopo l'installazione, saranno visibili i volumi necessari per il funzionamento dell'appliance software unificata ARTESCA+ Veeam.

La pagina "Servizi di archiviazione" è dove è possibile gestire il cluster ARTESCA+ e le singole unità dati dei nodi. Selezionando il pulsante "Espandi cluster" è possibile aggiungere o rimuovere nodi. Quando si seleziona un nodo, vengono visualizzate tutte le unità dati. Le unità difettose possono essere rimosse e sostituite in sicurezza facendo clic sul pulsante "Smonta disco difettoso". Inoltre, è possibile aggiungere altre unità facendo clic sul pulsante "Monta X nuovo disco", dove X rappresenta il numero di unità inutilizzate collegate al nodo. Analogamente alla scheda "Dashboard" nella pagina "Piattaforma", il pulsante "Metriche avanzate" apre Grafana e visualizza statistiche dettagliate per le unità dati del nodo selezionato.

La pagina successiva è "Gestione dati". Questa vista presenta le schede "Account", "Browser dati", "Flussi di lavoro", "Posizioni" e "Servizi dati". Ogni scheda controlla le funzioni essenziali necessarie al funzionamento dell'appliance software unificata ARTESCA+ Veeam.

Se hai utilizzato la piattaforma cloud Azure di Microsoft per l'archiviazione dei dati, probabilmente conosci già il significato degli "Account" di archiviazione. Gli account sono spazi dei nomi che contengono uno o più bucket, ovvero repository per oggetti dati come i backup di macchine virtuali. Il contenuto di questi bucket può essere visualizzato facendo clic sulla scheda "Browser dati" e selezionando il bucket associato. I bucket possono essere creati, svuotati, eliminati e modificati nella loro capacità utilizzando tale scheda. Nella scheda "Flussi di lavoro" è possibile configurare azioni automatiche di replica, scadenza e transizione (spostamento del contenuto di un bucket in un'altra posizione, spesso utilizzata per l'archiviazione).

La scheda "Posizioni" consente di aggiungere repository interni o esterni aggiuntivi, tra cui Amazon S3, Google Cloud Storage, Microsoft Azure Blob Storage e altri ancora. Le posizioni connesse sono elencate nella pagina e se ne possono aggiungere di nuove utilizzando il pulsante "Crea posizione" a destra.

"Servizi dati" mostra gli endpoint S3 interni utilizzati dall'istanza Veeam integrata. Mentre altre opzioni di distribuzione ARTESCA espongono endpoint S3 tramite questa scheda, l'appliance software unificata ARTESCA+ Veeam non supporta la creazione di servizi dati aggiuntivi, garantendo il massimo livello di sicurezza.

L'ultima voce di configurazione nell'interfaccia di gestione è la pagina "Avvisi". Qui vengono registrati gli avvisi attuali e passati, inclusi quelli relativi ad aggiornamenti del sistema operativo, unità, servizi, nodi e avvisi sullo spazio del volume/file system. Facoltativamente, è possibile configurare l'invio degli avvisi anche via e-mail utilizzando il pulsante "Configurazione notifiche e-mail" e la relativa procedura guidata.

Grazie alla sua interfaccia utente intuitiva, l'appliance software unificata ARTESCA+ Veeam può essere facilmente configurata per soddisfare le esigenze di backup e archiviazione di aziende e organizzazioni di diversi settori ed è ulteriormente migliorata dalla compatibilità in continua espansione di Veeam.

ARTESCA+ Veeam

L'interfaccia utente dell'appliance software unificata ARTESCA+ Veeam è costituita dall'istanza Veeam integrata. In esecuzione su KubeVirt, la macchina virtuale basata su Windows Server e dotata di Veeam Backup & Replication supporta il backup di macchine virtuali da diversi hypervisor. Tra questi figurano Proxmox VE, Microsoft Hyper-V, VMware vSphere (ESXi/vCenter), Nutanix AHV, Oracle Linux Virtualization Manager e molti altri. Dato che molti clienti si stanno allontanando dalle soluzioni di virtualizzazione basate su VMware, Veeam prevede di supportare a breve altri hypervisor diffusi, tra cui XCP-NG, HPE Morpheus VM Essentials, Citrix XenServer e Red Hat OpenShift Virtualization. Scopri le ultime novità su Veeam Data Platform v13.

I vantaggi di un dispositivo software unificato

L'integrazione di Veeam migliora le prestazioni, l'efficienza e la sicurezza dell'appliance software di Scality. Il trasferimento dati tra Veeam e il repository di storage S3, facilitato da ARTESCA+, avviene internamente tramite rete virtualizzata. Questo approccio elimina la necessità di duplicare il traffico di rete esterno dagli hypervisor e dalle sorgenti dati a Veeam e poi di nuovo al repository di storage. Elimina inoltre la necessità di esporre il bucket S3 al resto della rete, riducendo la superficie di attacco della soluzione.

Per configurare il bucket S3 utilizzato dalla macchina virtuale Veeam integrata, connettersi all'interfaccia utente web di ARTESCA+ e accedere alla scheda "Account" nella pagina "Gestione dati". Quindi, fare clic sul pulsante "Avvia Veeam VBR Assistant", che visualizzerà una procedura guidata per configurare un account di storage e un bucket.

Nel nostro laboratorio, il Veeam Assistant integrato ha fornito un repository funzionante e immutabile in pochi minuti. La procedura guidata ha creato l'account ARTESCA, ha abilitato il versioning e l'Object Lock sul bucket, ha impostato il reporting sulla capacità SOSAPI e ci ha fornito l'endpoint, la regione e le chiavi di cui Veeam aveva bisogno. Poiché Veeam e il servizio S3 comunicano internamente, non c'era nulla da esporre sulla rete e non è stata richiesta alcuna configurazione DNS, eliminando il consueto scambio di informazioni tra i team di storage e backup. Il flusso è semplice per i generalisti IT e, nella nostra esperienza, si è rivelato praticamente infallibile, pur mantenendo disponibili controlli avanzati.

Una volta completata la configurazione iniziale dell'appliance software, l'istanza di Windows Server che esegue Veeam Backup & Replication è disponibile per l'accesso tramite Remote Desktop Protocol (RDP) o VNC. Veeam deve quindi essere connesso al bucket di storage ARTESCA+ S3 utilizzando la scheda "Backup Repository" nella pagina "Backup Infrastructure". Fare clic con il pulsante destro del mouse sulla scheda, quindi selezionare "Aggiungi repository di backup" per aggiungere il bucket S3 creato in precedenza.

Seleziona "Object storage" dall'elenco dei tipi di repository di backup, quindi scegli "S3 Compatible" nelle due pagine successive. Successivamente, verrà visualizzata un'altra procedura guidata, in cui è necessario inserire i dettagli di connessione del bucket S3 creato. Il "Service Point" si trova nella scheda "Data Services" della pagina "Data Management" nell'interfaccia utente web di ARTESCA+ (il nostro era "s3.artesca-plus-veeam.local"). Inserisci la regione (disponibile nella scheda "Locations") e le credenziali, seleziona il bucket e la cartella creati in precedenza e configura il "Mount server" come server Veeam integrato nell'appliance software unificata ARTESCA+ Veeam. Qui puoi anche impostare dettagli aggiuntivi, come un limite di oggetti e se abilitare il ripristino quasi istantaneo con il servizio vPower NFS.

Veeam è ora pronto per connettersi a una fonte dati o a un hypervisor per avviare i backup.

ARTESCA+ Veeam e Proxmox VE

Per testare l'appliance software unificata ARTESCA+ Veeam, abbiamo collegato l'unità di prova al nostro server Proxmox VE (PVE). Il backup delle macchine virtuali è stato completato in tre semplici passaggi:

1. Connessione del cluster PVE a Veeam
2. Aggiunta di una macchina virtuale worker
3. Creazione di un processo di backup

Forniremo una panoramica dei passaggi per iniziare a utilizzare Veeam, ma una guida più dettagliata è disponibile qui: Guida utente del plug-in Veeam per Proxmox VE 3. Per connettere Veeam a PVE tramite la console Backup e replica, accedi alla vista "Inventario" e seleziona l'opzione "Aggiungi server" dopo aver fatto clic con il pulsante destro del mouse sulla voce "Infrastruttura virtuale" nell'elenco.

Quando viene visualizzato il menu "Aggiungi server", segui le istruzioni della procedura guidata per connettere un'istanza Proxmox VE. Ti verranno richiesti l'indirizzo IP o il nome host del server e le credenziali, quindi assicurati di avere a portata di mano le informazioni per il tuo cluster.

Dopo aver connesso il PVE, è necessaria una macchina virtuale (VM) worker per facilitare il trasferimento dei dati tra il server Proxmox VE e Veeam. Fare clic con il pulsante destro del mouse su "Proxy di backup" nella vista "Infrastruttura di backup" e selezionare "Aggiungi proxy" dal menu a discesa visualizzato.

Aggiungi un worker utilizzando la procedura guidata "Proxmox VE worker" dal menu a comparsa, quindi seleziona le impostazioni desiderate per host, CPU, memoria e rete. Assegna un nome appropriato (noi abbiamo usato "artesca-worker") e completa la procedura guidata.

Infine, dovremo creare un job di backup per avviare il backup delle macchine virtuali su Proxmox VE. Nella schermata "Home" di Veeam Backup & Replication, fare clic sulla voce "Job", quindi sulla voce "Backup" sottostante. Fare clic con il pulsante destro del mouse su "Backup", passare il mouse su "Backup" nel menu a discesa e selezionare "Macchina virtuale".

Verrà visualizzato un menu che consente di selezionare i parametri del backup. Assicurarsi di includere tutte le macchine virtuali di cui si desidera eseguire il backup utilizzando il pulsante "Aggiungi" nella fase "Macchine Virtuali". Assicurarsi inoltre di selezionare il bucket di archiviazione ARTESCA+ S3 come repository di backup per il backup. Al termine, il backup verrà eseguito secondo la pianificazione impostata.

Dopo aver configurato Veeam per eseguire il backup e l'archiviazione degli hypervisor e delle fonti dati, l'appliance software unificata ARTESCA+ Veeam funzionerà in modo affidabile in background, proteggendo le informazioni della tua organizzazione e garantendoti tranquillità.

Il futuro di Scality e Veeam

Scality ha fornito un'anteprima della prossima versione principale di ARTESCA+, promettendo maggiore semplicità, migliore integrazione e maggiore automazione per la configurazione della macchina virtuale Veeam integrata. L'azienda prevede inoltre di aggiungere il supporto per l'implementazione di Veeam Software Appliance (basata su Linux) e numerosi miglioramenti alle funzionalità multi-nodo e di alta disponibilità. L'aggiornamento ridurrà i tempi complessivi di implementazione della soluzione ed eliminerà diverse fasi di configurazione descritte in questo articolo. Inoltre, sebbene questo documento sia stato scritto per Veeam B&R V12, le organizzazioni che utilizzano la versione V13 noteranno un miglioramento generale delle prestazioni e dell'efficienza dello storage a oggetti, oltre a poter usufruire delle più recenti funzionalità di protezione e sicurezza della piattaforma.

Conclusione

ARTESCA+ Veeam fa esattamente ciò che Scality promette. Nel nostro laboratorio, l'appliance software unificata ha eliminato le incertezze tra backup e storage mantenendo il percorso S3 interno, abilitando il versioning e Object Lock di default e guidando la configurazione tramite un breve assistente che un IT generalista può eseguire senza bisogno di assistenza. Il risultato è un repository funzionante e immutabile in pochi minuti, con poche parti mobili da gestire.

La strategia di sicurezza è pratica, non performativa. Endpoint interni, nessun DNS esterno, isolamento delle credenziali, IAM e MFA opzionale riducono l'esposizione, mantenendo al contempo la familiarità con l'amministrazione quotidiana. Il monitoraggio in Grafana offre una chiara visibilità su servizi, nodi e dischi, semplificando la verifica che i backup vengano eseguiti come previsto e l'individuazione di problemi prima che si trasformino in interruzioni.

Dal punto di vista aziendale, il valore risiede nel tempo di protezione e nel minor sovraccarico operativo. I team ottengono Veeam e un target S3 in un unico stack su x86 standard, mantenendo la flessibilità nella scelta dell'hardware ed evitando vincoli. Scality posiziona questa appliance unificata per circa 20-440 TB di capacità utilizzabile, in linea con le esigenze di filiali, edge e siti di medie dimensioni che hanno superato un target di scalabilità verticale ma non desiderano implementare una piattaforma di oggetti separata.

Ci sono alcuni accorgimenti da tenere a mente. L'appliance unificata è un singolo nodo. Se hai bisogno di maggiore resilienza o capacità, distribuisci ARTESCA come cluster multi-nodo e mantieni Veeam come piano di controllo. L'esposizione esterna a S3 è disponibile, ma si tratta di una modifica con consenso esplicito che deve essere documentata e gestita con credenziali separate.

Nel complesso, si tratta di un approccio maturo, supportato dalla lunga esperienza di Scality e da un team con decenni di esperienza nello storage aziendale, che abbina impostazioni predefinite sensate, forte immutabilità e operazioni semplici.

Richiedi un demo