Cyber Backup 18.5 pone l'accento sulle prestazioni in grandi infrastrutture

      Timur Guseynov, manager del marketing di prodotto, e Dmitry Antonov, direttore della divisione sistemi di backup, hanno tenuto una presentazione di Cyber Backup 18.5: sul perché il rilascio sia dedicato proprio alle prestazioni, quali compiti risolve negli scenari enterprise e cosa aspetta il prodotto in futuro.

      Il ciclo di rilascio dell'azienda è stabile: quattro versioni all'anno, di cui due funzionali complete. La 18.5 appartiene proprio a questa categoria. In essa si concentrano le modifiche che influenzano direttamente la capacità del sistema di rispettare le finestre di backup rigide. Il principale obiettivo è la scalabilità insieme alla crescita dell'infrastruttura. Gli sviluppatori lo definiscono "direzione enterprise": quando il volume dei dati è misurato in petabyte e qualsiasi superamento della finestra di backup si traduce in conflitti con i carichi di lavoro aziendali.

      Multithreading come base per l'accelerazione

      La novità più evidente è il multithreading in due scenari chiave. In primo luogo, il backup dei file è stato completamente riprogettato. Ora un agente è in grado di elaborare parallelamente fino a 24 file da diverse cartelle, situate sia su dischi locali che su dischi di rete. La configurazione avviene tramite un file di configurazione, ma l'effetto è immediato: le "file dump" - grandi archivi di file con milioni di documenti, sistemi di gestione documentale, archivi di sistemi applicativi - smettono di essere un collo di bottiglia.

      In secondo luogo, è stata introdotta l'elaborazione multithread dei backup incrementali di PostgreSQL. In precedenza, l'aumento dei dati in grandi database richiedeva un tempo significativo anche solo per modificare alcune percentuali. Ora l'incremento binario senza accesso ai registri WAL funziona in più thread, accelerando notevolmente sia il processo di copia che il successivo ripristino. Inoltre, la possibilità di archiviazione parallela dei registri delle transazioni per il Point-in-Time Recovery rimane completamente disponibile. Tutte le operazioni sono accessibili tramite interfaccia grafica: niente più danze CLI.

      Queste modifiche fanno parte di una filosofia più ampia. Le prestazioni in Cyber Backup non sono intese come un numero di marketing, ma come la reale capacità del sistema di crescere insieme all'infrastruttura del cliente. Più piccola è la finestra di backup, minori sono i rischi per i processi lavorativi.

      Gestione in grandi ambienti: da API a operazioni batch

      Il secondo grande blocco del rilascio riguarda la facilità di amministrazione. Nella versione 18.0 è già apparso il primo set di funzioni dell'API pubblica - gestione dei piani di protezione e gruppi dinamici di dispositivi. Ora è stato aggiunto il secondo stadio: lavoro diretto con i backup e i processi. Tramite l'API è possibile visualizzare ed eliminare i backup, gestire i compiti per macchine virtuali, Microsoft Exchange e SQL Server. Nei piani futuri ci sono compiti di ripristino (completo e granulare), gestione delle fonti di dati, rilevamento e registrazione degli agenti. L'obiettivo è chiaro: trasferire gradualmente tutta la gestione su un'interfaccia software moderna, comoda per l'automazione e l'integrazione in infrastrutture eterogenee.

      Anche nella console web sono apparsi miglioramenti attesi. La cosa più pratica è la gestione batch dei piani di protezione. In precedenza, in grandi ambienti, dove i piani di protezione possono essere centinaia, l'amministratore doveva elaborarli uno per uno. Ora è sufficiente visualizzare l'elenco, contrassegnare quelli necessari e eseguire un'operazione di massa: avvio, arresto, attivazione, disattivazione, eliminazione o esportazione. Per le aziende con centinaia di server, questo non è un dettaglio, ma una reale riduzione del carico operativo.

      Sono state aggiunte anche piccole comodità: il campo "Commento" per le istanze di PostgreSQL e i cluster Patroni. Quando nell'elenco dei dispositivi ci sono decine di indirizzi IP o host identici, la possibilità di lasciare un'etichetta comprensibile semplifica notevolmente la navigazione. È migliorato il filtraggio, l'ordinamento, sono apparse nuove colonne nelle tabelle dei piani, una visualizzazione più informativa delle informazioni su nastri e unità.

      Monitoraggio e integrazioni: un passo verso il controllo centralizzato

      Gli amministratori chiedevano da tempo una normale integrazione con i sistemi di monitoraggio IT centralizzati. In precedenza, era necessario arrangiarsi tramite script e reverse proxy, il che era scomodo e inaffidabile. Nella 18.5 è stata introdotta un'esportazione completa delle metriche tramite OpenTelemetry Collector (nuovo componente nella fornitura) e Prometheus-exporter. Il pannello di controllo di base per Grafana è già pronto e fornito "out of the box". Fornisce una visione generale: stato dei compiti, riempimento degli archivi, numero di guasti, prestazioni. Questo consente di vedere il sistema di backup in un'unica interfaccia insieme a server, virtualizzazione, database e hardware.

      Per grandi e anche medie aziende, questo approccio riduce il consumo di risorse del monitoraggio e accelera la reazione agli incidenti. Le metriche possono essere aggregate, visualizzate e utilizzate per gestire i costi di protezione.

      Sicurezza e ripristino: miglioramenti pratici

      Gli sviluppatori non hanno trascurato il tema della protezione dei backup stessi. Nel rilascio è stata potenziata la supporto per LDAPS utilizzando certificati di sistema - un punto importante per ambienti di dominio con requisiti elevati per la protezione delle credenziali. Continua il lavoro sull'autenticazione multifattoriale e sull'integrazione con soluzioni PAM.

      Per coloro che lavorano con Microsoft Exchange, è stata introdotta la tanto attesa granularità: ora è possibile ripristinare le cassette postali archiviate fino al livello dei singoli messaggi. Questo riduce notevolmente il carico sulla rete e il tempo di ripristino rispetto al ripristino completo del database.

      È migliorato il lavoro con il supporto di avvio: ora supporta pienamente il Backup Gateway da Cyber Storage. Questo è importante per ambienti isolati, scenari di migrazione P2V/V2P e distribuzione massiccia di sistemi omogenei.

      Leggi anche

      L'IA trova bug più velocemente di quanto possano essere corretti

      L'intelligenza artificiale ha imparato a trovare vulnerabilità nel software a una velocità tale che piccoli team di sviluppatori non riescono a reagire a tutti i problemi identificati. E questo mentre sul mercato non è ancora ufficialmente uscita una delle modelli più potenti - Anthropic Mythos.

      Cyber Media Server: una nuova fase, ma per ora con cautela

      È stata prestata molta attenzione alla sostituzione del vecchio nodo di archiviazione con Cyber Media Server - un componente sviluppato sulla base delle tecnologie Cyber Infrastructure. La versione MVP 1.0 è già praticamente pronta per test limitati con clienti selezionati. Funziona su Red OS 7.3 (fornito in dotazione), supporta la modalità di immutabilità dei backup (WORM), il passaggio degli archivi tra i server di gestione. La gestione dell'immutabilità avviene ancora tramite CLI del gateway BGW, ma questa è una scelta consapevole per la prima fase.

      Gli sviluppatori hanno onestamente spiegato perché hanno ritardato un po' il rilascio: dopo l'annuncio iniziale, hanno riscontrato una degradazione delle prestazioni in alcuni scenari. Ora il problema è stato risolto, ma hanno deciso di non affrettarsi. Un rilascio completo e ampio è una questione dei prossimi mesi, dopo aver ricevuto feedback dai primi utenti.

      Roadmap e priorità per il 2025-2026

      La presentazione si è conclusa con una discussione sui piani. Nella 18.6 (secondo trimestre) - stabilizzazione e miglioramenti, inclusa la certificazione FSTEC. Il principale rilascio funzionale 19.0 è previsto per il terzo-quarto trimestre. Tra le priorità: ulteriore sviluppo del multithreading, supporto per un numero maggiore di carichi di lavoro da un singolo server di gestione, integrazione completa con Tatlin.Backup tramite il protocollo T-Boost, sviluppo dell'API, nuovo sistema di monitoraggio e reportistica, miglioramenti nell'audit e nella licenza.

      Tra le integrazioni: RuPost, sviluppo del supporto per PostgreSQL (inclusi i cluster Jatoba), Basis Dynamix, DAG per Exchange, miglioramenti per Mailion. Il supporto per il gestore VM è attualmente stato rinviato a uno stato "grigio" - sono necessari miglioramenti da parte del fornitore