Scality ARTESCA+ Veeam: Arquitetura Unificada, Tempo de Proteção Mais Rápido

O ARTESCA+ Veeam é o resultado da integração perfeita entre software de backup e armazenamento de backup. Em linhas gerais, trata-se de um appliance de software unificado que executa o Veeam Backup & Replication dentro do Scality ARTESCA em um único servidor. Em vez de configurar um servidor Windows para o Veeam, um destino S3 separado e a interface entre eles, os clientes podem implantar um único sistema que integra o plano de controle do Veeam e o repositório S3 em uma única pilha. De acordo com a Scality e a Veeam, esse design de host único elimina a necessidade de infraestrutura física ou virtual separada para o Veeam. Ele pode reduzir a complexidade de implantação, o tempo e os custos de infraestrutura em até 30% em comparação com os designs tradicionais de várias camadas.

Principais lições

• Pilha unificada, superfície menor: O Veeam e o S3 são executados dentro do ARTESCA, apenas tráfego interno, sem DNS externo, as chaves permanecem no servidor.
• Configuração em minutos: O assistente cria a conta e o bucket, habilita o bloqueio de objetos e o controle de versão, configura a SOSAPI e repassa os endpoints e as credenciais.
• Capacidade adequada: Capacidade utilizável de 20 a 440 TB em sistemas x86 padrão da HPE, Dell, Lenovo ou Supermicro.
• Resiliência por padrão: Controles CORE5, IAM e MFA opcional, visibilidade do Grafana para o segundo dia.

Como o dispositivo unificado é integrado

Se você não acompanha o mercado de armazenamento de objetos recentemente, vale a pena considerar quem está por trás do ARTESCA. A Scality desenvolve soluções de armazenamento de arquivos e objetos escaláveis ​​desde 2009, principalmente por meio de sua plataforma RING , que sustenta grandes armazenamentos de objetos locais em ambientes de provedores de serviços e empresas. A empresa figura nos relatórios do Quadrante Mágico do Gartner para armazenamento de arquivos e objetos há anos, foi nomeada líder no Quadrante Mágico de 2023 para Sistemas de Arquivos Distribuídos e Armazenamento de Objetos e, posteriormente, reconhecida como visionária no Quadrante Mágico de 2024 para Plataformas de Armazenamento de Arquivos e Objetos.

Para uma equipe de TI de médio porte que esteja considerando um produto relativamente novo como o ARTESCA, um histórico comprovado é um indicador essencial de que se trata de um armazenamento de nível empresarial de um fornecedor renomado, e não de um projeto paralelo de uma startup desconhecida. O ARTESCA é o armazenamento de objetos S3 local e ciber-resiliente da Scality, explicitamente posicionado como "armazenamento criado para backup". Em vez de buscar atender a todos os casos de uso possíveis para objetos, o ARTESCA se concentra em cargas de trabalho de backup e arquivamento, enfatizando a imutabilidade, a simplicidade operacional e a capacidade de escalar de dezenas de terabytes a ambientes de múltiplos petabytes sem alterar a forma como é gerenciado.

A geração atual introduziu a estrutura de resiliência cibernética CORE5 da Scality , que adiciona camadas de proteção desde a API e os planos de identidade até o caminho de dados e a arquitetura do cluster, garantindo que os dados de backup estejam protegidos contra criptografia, exclusão e uso indevido por pessoas internas, e não apenas contra perda acidental.

Por princípio, o ARTESCA+ Veeam mantém o caminho do S3 fora da rede. O serviço S3 está vinculado a interfaces internas; não há entrada DNS externa e as chaves de acesso usadas pelo Veeam permanecem dentro do dispositivo. A comunicação entre o Veeam e os buckets do S3 ocorre na malha interna do dispositivo, reduzindo a exposição e simplificando a auditoria. Há benefícios adicionais em termos de custo e desempenho: são necessárias menos portas Ethernet e a janela de backup não sobrecarrega a rede com tráfego extra. Se um endpoint externo for necessário, trata-se de uma alteração explícita e opcional que um administrador deve habilitar e documentar, com novas credenciais emitidas para essa finalidade. Em outras palavras, a configuração padrão é somente interna e o acesso externo ocorre apenas por escolha deliberada.

O Veeam grava em buckets ARTESCA configurados com versionamento e bloqueio de objetos S3, tornando os backups imutáveis ​​após a sua criação. Ao mesmo tempo, o ARTESCA oferece durabilidade com codificação de apagamento e retenção orientada por políticas no back-end. O resultado é que seu repositório de backup — a última linha de defesa para seus dados — faz parte de um sistema projetado para assumir que uma violação de segurança já ocorreu. Essa configuração reduz a superfície de ataque e torna extremamente difícil para ransomware ou ameaças internas criptografarem ou excluírem suas cópias de recuperação.

A usabilidade é outro aspecto importante da história geral. O ARTESCA foi projetado para implantação e operação pelas mesmas equipes que atualmente gerenciam o Veeam, sem exigir que elas se tornem especialistas em S3 ou Linux. No primeiro login, o dispositivo apresenta uma tela de aplicativo parceiro onde você escolhe seu software de backup. Selecionar o Veeam abre um assistente integrado que faz algumas perguntas específicas em vez de direcioná-lo para um console S3 em branco. Ele cria a conta ARTESCA que será proprietária dos recursos do Veeam, configura um ou mais buckets, habilita o versionamento e o Object Lock, define limites de capacidade lógica para geração de relatórios por meio da API Smart Object Storage (SOSAPI) do Veeam e, em seguida, gera o endpoint e as credenciais necessárias para o Veeam.

Na prática, o que normalmente exigiria uma hora de comunicação entre as equipes de backup e armazenamento é simplificado. Esse fluxo guiado permite a criação de um repositório funcional e imutável em apenas alguns minutos. Além disso, proporciona uma visão unificada da integridade e da capacidade do armazenamento, acessível pela interface do usuário do ARTESCA e pelo console do Veeam.

Do ponto de vista empresarial, a combinação de tradição, segurança e simplicidade torna o ARTESCA+ Veeam interessante. A Scality está focada em ambientes que exigem de 20 a 440 TB de armazenamento utilizável para seu appliance unificado. Essa oferta foi projetada para filiais, locais de borda e data centers de médio porte que já não comportam mais os appliances de backup tradicionais de escalabilidade vertical, mas não desejam criar sua própria plataforma de armazenamento de objetos.

Para essas equipes, um dispositivo definido por software que integra o Veeam e o armazenamento S3 em um servidor x86 validado — otimizado para o tamanho de bloco padrão do Veeam de 1 MB — permite a modernização da infraestrutura de backup. Essa solução é suportada por arquiteturas de referência documentadas que demonstram até 5.5 TB/h de taxa de transferência de backup e 4 TB/h de taxa de transferência de restauração em uma referência de nó único, permitindo que as equipes aprimorem seus recursos de backup sem precisar embarcar em um projeto completo de armazenamento de objetos.

Para este relatório, a Scality nos enviou um sistema ARTESCA+ Veeam pré-configurado para que pudéssemos iniciar os testes imediatamente. O layout do hardware e a configuração inicial foram montados especificamente para nosso trabalho de prova de conceito e não devem ser interpretados como um SKU de referência. Em produção, o ARTESCA e o ARTESCA+ Veeam são fornecidos como appliances de software que clientes e parceiros de canal podem licenciar e implantar em suas plataformas x86 validadas preferidas, de fornecedores como HPE, Dell, Lenovo e Supermicro. Eles também podem integrar essas soluções em suas próprias ofertas de appliances ou serviços gerenciados. Esse modelo preserva a flexibilidade para padronizar em hardware familiar ou agregar valor ao appliance, ao mesmo tempo em que aproveita a pilha de software unificada que estamos avaliando aqui.

Explorando a interface do usuário

Assim como muitas plataformas de backup e armazenamento, o appliance de software unificado ARTESCA+ Veeam possui uma interface web intuitiva. Após a instalação e o login, chegamos à página "Visão Geral", que apresenta um resumo da configuração. A preparação para chegar a este ponto geralmente é feita por um parceiro de canal, mas o cliente final também pode realizar esta etapa. Todos os pontos principais são concisos e fáceis de entender, incluindo o espaço de armazenamento disponível, os serviços de dados ativos e a porcentagem de uso do armazenamento.

A página "Identidade" permite que os administradores gerenciem usuários e grupos internos e configurem suas permissões com facilidade. A integração com servidores de diretório LDAP também é possível, com opções pré-configuradas para Microsoft Active Directory, Red Hat Directory, Tivoli Directory e eDirectory. A autenticação multifator também pode ser habilitada globalmente ou para usuários específicos.

A página “Plataforma” fornece informações sobre o servidor escolhido para executar o appliance de software unificado ARTESCA+ Veeam, com status de serviço na aba “Painel”, alguns gráficos de atividade e um botão com o rótulo “Métricas Avançadas”. Clicar nesse botão abre o painel de monitoramento Grafana integrado ao appliance, exibindo estatísticas sobre o uso de recursos e a atividade do servidor. Isso é especialmente útil para organizações que buscam coletar dados sobre desempenho de backup, uso de largura de banda da rede e confiabilidade, e não requer instalação ou configuração adicional durante a instalação.

Ao longo dos anos, temos trabalhado bastante com dashboards do Grafana para produtos de armazenamento. Um dos aspectos mais interessantes aqui é que esse serviço também roda no próprio appliance. Estamos acostumados a fornecedores discutirem dashboards do Grafana que podem ser integrados a ambientes existentes. A ARTESCA vai além, fornecendo uma instância funcional e implantada para os clientes utilizarem. Isso é um diferencial muito interessante para serviços de monitoramento.

A aba “Nós” permite configurar nós adicionais do ARTESCA+ para redundância, suportando arquiteturas com 1, 3 ou 6 nós. Vale ressaltar que a solução ARTESCA+ da Veeam é atualmente de nó único; destacamos a funcionalidade mais abrangente do ARTESCA para referência. A aba “Volumes” permite que os administradores criem, modifiquem ou excluam volumes em nós conectados.

Após a instalação, os volumes necessários para operar o appliance de software unificado ARTESCA+ Veeam ficam visíveis.

A página “Serviços de Armazenamento” permite gerenciar o cluster ARTESCA+ e as unidades de dados individuais dos nós. Selecionar o botão “Expandir Cluster” permite adicionar ou remover nós. Ao escolher um nó, todas as unidades de dados são exibidas. Unidades com falha podem ser removidas e substituídas com segurança clicando no botão “Desmontar Disco com Falha”. Além disso, você pode adicionar mais unidades clicando no botão “Montar X Novo Disco”, onde X representa o número de unidades não utilizadas conectadas ao nó. Semelhante à aba “Painel” na página “Plataforma”, o botão “Métricas Avançadas” abre o Grafana e exibe estatísticas detalhadas das unidades de dados do nó selecionado.

A próxima página é a “Gerenciamento de Dados”. Esta visualização apresenta guias com os rótulos “Contas”, “Navegador de Dados”, “Fluxos de Trabalho”, “Locais” e “Serviços de Dados”. Cada guia controla funções vitais necessárias para o funcionamento do appliance de software unificado ARTESCA+ Veeam.

Se você já utilizou a plataforma de nuvem Azure da Microsoft para armazenamento de dados, provavelmente já está familiarizado com o conceito de "Contas" de armazenamento. As contas são namespaces que contêm um ou mais buckets, que funcionam como repositórios para objetos de dados, como backups de máquinas virtuais. O conteúdo desses buckets pode ser visualizado clicando na guia "Navegador de Dados" e selecionando o bucket correspondente. Nessa guia, é possível criar, esvaziar, excluir e modificar a capacidade dos buckets. Na guia "Fluxos de Trabalho", é possível configurar ações automatizadas de replicação, expiração e transição (movimentação do conteúdo de um bucket para outro local, geralmente utilizada para arquivamento).

Na aba “Locais”, você pode adicionar repositórios internos ou externos adicionais, incluindo Amazon S3, Google Cloud Storage, Microsoft Azure Blob Storage e outros. Os locais conectados são listados na página e novos podem ser adicionados usando o botão “Criar Local” à direita.

A guia “Serviços de Dados” exibe os endpoints S3 internos usados ​​pela instância Veeam integrada. Embora outras opções de implementação do ARTESCA exponham os endpoints S3 por meio dessa guia, o appliance de software unificado ARTESCA+ Veeam não oferece suporte à criação de serviços de dados adicionais, garantindo o mais alto nível de segurança.

O último item de configuração na interface de gerenciamento é a página "Alertas". Nela, são registrados os alertas atuais e anteriores, incluindo aqueles relacionados a atualizações do sistema operacional, unidades, serviços, nós e avisos de espaço em disco/sistema de arquivos. Opcionalmente, os alertas também podem ser configurados para serem enviados por e-mail usando o botão "Configuração de notificação por e-mail" e o assistente correspondente.

Com sua interface de usuário intuitiva, o appliance de software unificado ARTESCA+ Veeam pode ser facilmente configurado para atender às necessidades de backup e arquivamento de empresas e organizações em diversos setores, sendo ainda aprimorado pela compatibilidade cada vez maior da Veeam.

ARTESCA+ Veeam

A interface do appliance de software unificado ARTESCA+ Veeam é a instância Veeam integrada. Executada no KubeVirt, a máquina virtual baseada em Windows Server, equipada com o Veeam Backup & Replication, oferece suporte ao backup de máquinas virtuais de diversos hipervisores. Entre eles, Proxmox VE, Microsoft Hyper-V, VMware vSphere (ESXi/vCenter), Nutanix AHV, Oracle Linux Virtualization Manager e muitos outros. À medida que muitos clientes migram de soluções de virtualização baseadas em VMware, a Veeam planeja oferecer suporte a outros hipervisores populares em breve, incluindo XCP-NG, HPE Morpheus VM Essentials, Citrix XenServer e Red Hat OpenShift Virtualization. Confira as últimas notícias sobre o Veeam Data Platform v13.

As vantagens de um dispositivo de software unificado

A integração do Veeam aprimora o desempenho, a eficiência e a segurança do appliance de software da Scality. A transferência de dados entre o Veeam e o repositório de armazenamento S3, facilitada pelo ARTESCA+, ocorre internamente por meio de rede virtualizada. Essa abordagem elimina a necessidade de duplicar o tráfego de rede externo dos hipervisores e fontes de dados para o Veeam e, em seguida, de volta para o repositório de armazenamento. Isso também elimina a necessidade de expor o bucket S3 ao restante da rede, reduzindo a superfície de ataque da solução.

Para configurar o bucket S3 usado pela máquina virtual Veeam integrada, conecte-se à interface web do ARTESCA+ e navegue até a aba “Contas” na página “Gerenciamento de Dados”. Em seguida, clique no botão “Iniciar o Assistente Veeam VBR”, que exibirá um assistente para configurar uma conta de armazenamento e um bucket.

Em nosso laboratório, o Assistente integrado do Veeam entregou um repositório funcional e imutável em minutos. O assistente criou a conta ARTESCA, habilitou o versionamento e o Bloqueio de Objetos no bucket, configurou o relatório de capacidade SOSAPI e nos forneceu o endpoint, a região e as chaves necessárias para o Veeam. Como o Veeam e o serviço S3 se comunicam internamente, não havia nada a expor na rede e nenhuma configuração de DNS foi necessária, eliminando a habitual troca de informações entre as equipes de armazenamento e backup. O fluxo é simples para profissionais de TI em geral e, em nossa experiência, pareceu praticamente à prova de erros, ao mesmo tempo que oferece controles avançados.

Após a conclusão da configuração inicial do appliance de software, a instância do Windows Server que executa o Veeam Backup & Replication estará disponível para login via Protocolo de Área de Trabalho Remota (RDP) ou VNC. O Veeam deve então ser conectado ao bucket de armazenamento S3 do ARTESCA+ usando a guia “Repositórios de Backup” na página “Infraestrutura de Backup”. Clique com o botão direito do mouse na guia e selecione “Adicionar repositório de backup” para adicionar o bucket S3 criado anteriormente.

Selecione “Armazenamento de objetos” na lista de tipos de repositório de backup e, em seguida, escolha “Compatível com S3” nas duas páginas seguintes. Depois disso, você verá outro assistente, onde deverá inserir os detalhes de conexão do bucket S3 que você criou. O “Ponto de serviço” está localizado na guia “Serviços de dados” da página “Gerenciamento de dados” na interface web do ARTESCA+ (o nosso era “s3.artesca-plus-veeam.local”). Insira a região (encontrada na guia “Locais”) e as credenciais, selecione o bucket e a pasta criados anteriormente e configure o “Servidor de montagem” para ser o servidor Veeam integrado ao appliance de software unificado ARTESCA+ Veeam. Você também pode definir detalhes adicionais aqui, como um limite de objetos e se deseja habilitar a recuperação quase instantânea com o serviço vPower NFS.

O Veeam agora está pronto para se conectar a uma fonte de dados ou hipervisor para iniciar os backups.

ARTESCA+ Veeam e Proxmox VE

Para testar o appliance de software unificado ARTESCA+ Veeam, conectamos a unidade de avaliação ao nosso servidor Proxmox VE (PVE). O backup de máquinas virtuais é concluído em três etapas simples:

1. Conectando o cluster PVE ao Veeam
2. Adicionando uma máquina virtual de trabalho
3. Criar uma tarefa de backup

Vamos apresentar uma visão geral dos passos para começar a usar o Veeam, mas um guia mais detalhado está disponível aqui: Guia do Usuário do Plug-in Veeam para Proxmox VE 3. Para conectar o Veeam ao PVE usando o console de Backup e Replicação, acesse a visualização "Inventário" e selecione a opção "Adicionar servidor" após clicar com o botão direito do mouse no item da lista "Infraestrutura Virtual".

Quando o menu “Adicionar Servidor” aparecer, siga as instruções do assistente para conectar uma instância do Proxmox VE. Ele solicitará o endereço IP ou o nome do host do servidor e as credenciais; portanto, certifique-se de ter as informações do seu cluster em mãos.

Após conectar o PVE, é necessária uma máquina virtual (VM) de trabalho para facilitar a transferência de dados entre o servidor Proxmox VE e o Veeam. Clique com o botão direito do mouse em “Proxies de Backup” na visualização “Infraestrutura de Backup” e selecione “Adicionar proxy” no menu suspenso que aparece.

Adicione um worker usando o assistente "Proxmox VE worker" no menu pop-up e, em seguida, selecione o host, a CPU, a memória e as configurações de rede desejadas. Dê um nome apropriado (usamos 'artesca-worker') e conclua o assistente.

Por fim, precisaremos criar uma tarefa de backup para iniciar o backup das máquinas virtuais no Proxmox VE. Na visualização "Início" do Veeam Backup & Replication, clique no item "Tarefas" e, em seguida, no item "Backup" abaixo dele. Clique com o botão direito do mouse em "Backup", passe o cursor sobre "Backup" no menu suspenso e selecione "Máquina virtual".

Um menu será exibido, permitindo que você selecione os parâmetros da tarefa de backup. Certifique-se de incluir todas as máquinas virtuais que deseja fazer backup usando o botão "Adicionar" na etapa "Máquinas Virtuais". Além disso, certifique-se de selecionar o bucket de armazenamento S3 do ARTESCA+ como repositório de backup para a tarefa. Após concluir, a tarefa de backup será executada de acordo com sua programação.

Após configurar o Veeam para fazer backup e armazenar seus hipervisores e fontes de dados, o appliance de software unificado ARTESCA+ Veeam funcionará de forma confiável em segundo plano, protegendo as informações da sua organização e proporcionando tranquilidade.

O futuro da Scality e da Veeam

A Scality apresentou uma prévia da próxima versão principal do ARTESCA+ e prometeu maior simplicidade, melhor integração e mais automação para a configuração da máquina virtual Veeam integrada. A empresa também pretende adicionar suporte para a implantação do Veeam Software Appliance (baseado em Linux) e diversas melhorias nos recursos de múltiplos nós e alta disponibilidade. A atualização reduzirá o tempo total de implantação da solução e eliminará várias etapas de configuração abordadas neste artigo. Além disso, embora este artigo tenha sido escrito para o Veeam B&R V12, as organizações que utilizam a versão V13 notarão um desempenho e eficiência geral aprimorados no armazenamento de objetos, além de obterem os recursos de proteção e segurança mais recentes da plataforma.

Conclusão

O ARTESCA+ Veeam faz exatamente o que a Scality promete. Em nosso laboratório, o appliance de software unificado eliminou as dúvidas entre backup e armazenamento, mantendo o caminho do S3 interno, habilitando o versionamento e o Bloqueio de Objetos por padrão e guiando a configuração por meio de um assistente rápido que um profissional de TI generalista pode executar sem instruções detalhadas. O resultado é um repositório funcional e imutável em minutos, com poucas partes móveis para manter.

A postura de segurança é prática, não meramente performática. Endpoints exclusivamente internos, sem DNS externo, isolamento de credenciais, IAM e MFA opcional reduzem a exposição, mantendo a administração diária familiar. O monitoramento no Grafana oferece visibilidade clara de todos os serviços, nós e discos, facilitando a verificação de que os backups estão sendo executados conforme o esperado e a identificação de problemas antes que se tornem interrupções.

Do ponto de vista comercial, o valor reside no tempo de proteção e na redução dos custos operacionais. As equipes obtêm o Veeam e um destino S3 em uma única pilha em x86 padrão, mantendo a flexibilidade na escolha do hardware e evitando a dependência de uma única plataforma. A Scality posiciona esse dispositivo unificado para aproximadamente 20 a 440 TB de capacidade utilizável, o que se alinha com filiais, pontos de acesso na borda e sites de médio porte que ultrapassaram a capacidade de um servidor de escalonamento vertical, mas não desejam implementar uma plataforma de objetos separada.

Há algumas ressalvas a serem consideradas. O dispositivo unificado é um único nó. Se você precisar de maior resiliência ou capacidade, implemente o ARTESCA como um cluster de vários nós e mantenha o Veeam como plano de controle. A exposição externa ao S3 está disponível, mas é uma alteração opcional que deve ser documentada e gerenciada com credenciais separadas.

Em resumo, esta é uma abordagem madura, respaldada pela longa trajetória da Scality e por uma equipe com décadas de experiência em armazenamento corporativo, que combina configurações padrão sensatas, forte imutabilidade e operações descomplicadas.

Solicite uma Demonstração