Cyber Backup 18.5 si concentra sulle prestazioni nelle grandi infrastrutture.

      Timur Guseynov, manager del marketing di prodotto, e Dmitry Antonov, direttore della divisione sistemi di backup, hanno tenuto una presentazione su Cyber Backup 18.5: sul perché il rilascio sia dedicato proprio alle prestazioni, quali problemi risolve negli scenari enterprise e cosa attende il prodotto in futuro.

      Il ciclo di rilascio dell'azienda è stabile: quattro versioni all'anno, di cui due funzionali complete. La 18.5 appartiene proprio a questa categoria. In essa si concentrano le modifiche che influenzano direttamente la capacità del sistema di rispettare le finestre di backup rigide. Il principale obiettivo è la scalabilità insieme alla crescita dell'infrastruttura. Gli sviluppatori lo definiscono "direzione enterprise": quando il volume dei dati è misurato in petabyte e qualsiasi superamento della finestra di backup si traduce in conflitti con i carichi di lavoro aziendali.

      Multithreading come base per l'accelerazione

      La novità più evidente è il multithreading in due scenari chiave. In primo luogo, il backup dei file è stato completamente riprogettato. Ora un agente è in grado di elaborare parallelamente fino a 24 file da diverse cartelle, situate sia su dischi locali che su dischi di rete. La configurazione avviene tramite un file di configurazione, ma l'effetto è immediato: le "file dump" - grandi archivi di file con milioni di documenti, sistemi di gestione documentale, archivi di sistemi applicativi - smettono di essere un collo di bottiglia.

      In secondo luogo, è stata introdotta l'elaborazione multithread dei backup incrementali di PostgreSQL. In precedenza, l'aumento dei dati in grandi database richiedeva un tempo significativo anche solo per modificare alcune percentuali. Ora l'incremento binario senza accesso ai log WAL funziona in più thread, accelerando notevolmente sia il processo di copia che il successivo ripristino. Inoltre, la possibilità di archiviazione parallela dei log delle transazioni per il Point-in-Time Recovery rimane completamente disponibile. Tutte le operazioni sono accessibili tramite interfaccia grafica: niente più danze CLI.

      Queste modifiche fanno parte di una filosofia più ampia. Le prestazioni in Cyber Backup non sono intese come un numero di marketing, ma come la reale capacità del sistema di crescere insieme all'infrastruttura del cliente. Più piccola è la finestra di backup, minori sono i rischi per i processi di lavoro.

      Gestione in ambienti grandi: da API a operazioni batch

      Il secondo grande blocco del rilascio riguarda la facilità di amministrazione. Nella versione 18.0 è già apparso il primo set di funzioni dell'API pubblica - gestione dei piani di protezione e gruppi dinamici di dispositivi. Ora è stato aggiunto un secondo stadio: lavoro diretto con i backup e i processi. Tramite l'API è possibile visualizzare ed eliminare i backup, gestire i compiti per macchine virtuali, Microsoft Exchange e SQL Server. Nei piani futuri ci sono compiti di ripristino (completo e granulare), gestione delle fonti di dati, rilevamento e registrazione degli agenti. L'obiettivo è chiaro: trasferire gradualmente tutta la gestione a un'interfaccia software moderna, comoda per l'automazione e l'integrazione in infrastrutture eterogenee.

      Nella console web sono anche apparsi miglioramenti attesi. La cosa più pratica è la gestione batch dei piani di protezione. In precedenza, in grandi ambienti, dove i piani di protezione possono essere centinaia, l'amministratore doveva elaborarli uno per uno. Ora è sufficiente visualizzare l'elenco, contrassegnare quelli necessari e eseguire un'operazione di massa: avvio, arresto, attivazione, disattivazione, eliminazione o esportazione. Per le aziende con centinaia di server, questo non è un dettaglio, ma una reale riduzione del carico operativo.

      Sono state aggiunte anche piccole comodità: il campo "Commento" per le istanze di PostgreSQL e i cluster Patroni. Quando nell'elenco dei dispositivi ci sono decine di indirizzi IP o host identici, la possibilità di lasciare una nota comprensibile semplifica notevolmente la navigazione. È migliorato il filtraggio, l'ordinamento, sono apparse nuove colonne nelle tabelle dei piani, una visualizzazione delle informazioni su nastri e unità più informativa.

      Monitoraggio e integrazioni: un passo verso il controllo centralizzato

      Gli amministratori chiedevano da tempo una normale integrazione con i sistemi di monitoraggio IT centralizzati. In precedenza, era necessario arrangiarsi con script e reverse proxy, il che era scomodo e inaffidabile. Nella 18.5 è apparso un vero e proprio export di metriche tramite OpenTelemetry Collector (nuovo componente nella fornitura) e Prometheus-exporter. Il pannello di controllo di base per Grafana è già pronto e fornito "out of the box". Fornisce una visione generale: stato dei compiti, riempimento degli archivi, numero di guasti, prestazioni. Questo consente di vedere il sistema di backup in un'unica interfaccia insieme a server, virtualizzazione, database e hardware.

      Per grandi e anche medie aziende, questo approccio riduce il consumo di risorse del monitoraggio e accelera la reazione agli incidenti. Le metriche possono essere aggregate, visualizzate e utilizzate per gestire i costi di protezione.

      Sicurezza e ripristino: miglioramenti pratici

      Gli sviluppatori non hanno trascurato il tema della protezione dei backup stessi. Nel rilascio è stata potenziata la supporto per LDAPS utilizzando certificati di sistema - un punto importante per ambienti di dominio con requisiti di protezione elevati. Continua il lavoro sulla autenticazione multifattoriale e sull'integrazione con soluzioni PAM.

      Per coloro che lavorano con Microsoft Exchange, è stata introdotta la tanto attesa granularità: ora è possibile ripristinare le cassette postali archiviate fino al livello dei singoli messaggi. Questo riduce significativamente il carico sulla rete e il tempo di ripristino rispetto al ripristino completo del database.

      È migliorato il lavoro con il supporto di avvio: ora supporta pienamente il Backup Gateway di Cyber Storage. Questo è importante per ambienti isolati, scenari di migrazione P2V/V2P e distribuzione massiva di sistemi omogenei.

      Leggi anche

      L'IA trova bug più velocemente di quanto possano essere corretti

      L'intelligenza artificiale ha imparato a trovare vulnerabilità nel software a una velocità tale che piccoli team di sviluppatori non riescono a reagire a tutti i problemi identificati. E questo mentre sul mercato non è ancora ufficialmente uscita una delle modelli più potenti - Anthropic Mythos.

      Cyber Media Server: una nuova fase, ma per ora con cautela

      È stata prestata molta attenzione alla sostituzione del vecchio nodo di archiviazione con Cyber Media Server - un componente sviluppato sulla base delle tecnologie Cyber Infrastructure. La versione MVP 1.0 è già praticamente pronta per test limitati presso clienti selezionati. Funziona su Red OS 7.3 (fornito in dotazione), supporta la modalità di immutabilità dei backup (WORM), lo switch degli archivi tra i server di gestione. La gestione dell'immutabilità avviene ancora tramite CLI del gateway BGW, ma questa è una scelta consapevole per la prima fase.

      Gli sviluppatori hanno onestamente spiegato perché hanno ritardato un po' il rilascio: dopo l'annuncio iniziale hanno riscontrato una degradazione delle prestazioni in alcuni scenari. Ora il problema è stato risolto, ma hanno deciso di non affrettarsi. Un rilascio ampio e completo è una questione di mesi, dopo aver ricevuto feedback dai primi utenti.

      Roadmap e priorità per il 2025-2026

      La presentazione si è conclusa con una discussione sui piani. Nella 18.6 (secondo trimestre) - stabilizzazione e miglioramenti, inclusa la certificazione FSTEC. Il principale rilascio funzionale 19.0 è previsto per il terzo-quarto trimestre. Tra le priorità: ulteriore sviluppo del multithreading, supporto per un numero maggiore di carichi di lavoro da un singolo server di gestione, integrazione completa con Tatlin.Backup tramite il protocollo T-Boost, sviluppo dell'API, nuovo sistema di monitoraggio e reportistica, miglioramenti all'audit e alla licenza.

      Tra le integrazioni: RuPost, sviluppo del supporto per PostgreSQL (inclusi i cluster Jatoba), Basis Dynamix, DAG per Exchange, miglioramenti a Mailion. Il supporto per il VM manager è attualmente stato rinviato a uno stato "grigio" - sono necessari miglioramenti da parte del fornitore.

      È stata sottolineata anche la lavorazione su cambiamenti architettonici. Molte