Commvault Feature Release 11.25: The Easy Button for Protecting – and Recovering – Your Multi Cloud Environment

La cadencia trimestral de lanzamientos de características de Commvault nos permite aportar continuamente nuevas funcionalidades y maravillas en general a nuestra galardonada plataforma de protección de datos. Esta innovación constante es la base de nuestro conjunto de Servicios de Datos Inteligentes que ayudan a nuestros clientes a resolver sus retos de datos más difíciles y críticos para el negocio. Y, aunque sin duda es bueno contar con una tecnología excelente, no sirve de nada si no mejora realmente la experiencia del usuario. Y eso es precisamente lo que hace el lanzamiento de nuevas funciones 11.25. Disponible de forma generalizada desde el 15 de noviembre, ya está demostrando su utilidad para algunos de nuestros clientes pioneros en su adopción, y estas son las razones: esta ronda de mejoras se centra en ayudar a reducir los costes de la nube, al tiempo que agiliza la implementación y la gestión de las cargas de trabajo basadas en la nube, junto con una mayor compatibilidad con cargas de trabajo, nuevas funcionalidades del Command Center y potentes mejoras de seguridad.

Gestión y protección de datos

Al igual que con cada lanzamiento de nuevas funcionalidades, la versión FR 11.25 responde tanto a las necesidades del mercado como a las peticiones de los clientes. Nuestra versión modernizada de CommServe para Linux permite a las organizaciones aprovechar las ventajas económicas que ofrece el sistema operativo Linux. Además, facilitamos la implementación y la migración de cargas de trabajo de bases de datos en la nube gracias a las mejoras de Cloud AWS PaaS para Oracle RDS y MS SQL. Para nuestros socios proveedores de servicios, hemos simplificado enormemente la protección y la gestión de datos para sus clientes mediante una gestión robusta, unificada y con una única interfaz a través del Commvault Command Center™. A continuación, analizamos más detenidamente algunas de las nuevas funciones.

Sistemas operativos

• El software CommServe® en Linux — Algunas organizaciones optan por Linux en lugar de Windows para beneficiarse de un menor coste, un mayor rendimiento y, dado que Linux es menos propenso a sufrir ciberamenazas, una mayor seguridad. CommServe para Linux también ayuda a las organizaciones de los sectores de servicios financieros, federal, estatal, local y educativo (SLED) a cumplir con la normativa en situaciones que requieren entornos basados en Linux.

La nube y la virtualización

• La indexación V2 para Hyper-V y Azure Stack Hub ofrece a los administradores un mayor control y permite realizar copias de seguridad, Recovery, gestión de antigüedad y generación de informes a nivel de máquina virtual, lo que resulta especialmente útil para ayudar a los clientes a cumplir con acuerdos de nivel de servicio (SLA) exigentes. También hemos simplificado la migración de hipervisores de la versión V1 a la V2, lo que permite a los clientes aprovechar al máximo esta nueva función.
• VirtualizeMe para Azure Stack Hub permite al usuario convertir ordenadores físicos en instancias de máquinas virtuales dentro de la plataforma del hipervisor. Esto ofrece una solución totalmente automatizada de Recovery y migración, tanto para servidores físicos como para máquinas virtuales, a través del agente del sistema de archivos, directamente a Azure Stack Hub.
• La compatibilidad con Amazon EBS Direct-Read permite a los usuarios proteger y recuperar datos de Amazon EC2 y Elastic Block Store (EBS) de la forma más eficiente. Esto simplifica la recuperación de archivos y carpetas sin necesidad de realizar tareas de indexación y búsqueda que requieren mucho trabajo. Además, se ha ampliado para permitir la exploración en tiempo real de instancias invitadas de Linux, junto con restauraciones de volúmenes mediante Direct Write tanto para EC2 como para EBS. Con esta nueva funcionalidad basada en API, podrás recuperar datos directamente allí donde los necesites, sin necesidad de nodos de acceso ni infraestructura adicional.
• La compatibilidad de AWS Graviton2 con MediaAgents (para instancias M6g y R6g) y Cloud Access Nodes (para instancias C6g, M6g y R6g) permite mejorar el rendimiento y reducir los costes en comparación con las ofertas basadas en Intel o AMD dentro de Amazon EC2. Este es solo el último ejemplo de la inversión de Commvault en la optimización de costes mediante una infraestructura modernizada para los entornos en la nube de nuestros clientes.

Recuperación en caso de desastre

Commvault Disaster Recovery es una solución integral diseñada para satisfacer las necesidades de recuperación ante desastres (DR) de los clientes con cargas de trabajo tanto en las instalaciones como en la nube, así como en entornos híbridos, ayudándoles a cumplir sus objetivos de transformación hacia la nube y de continuidad del negocio. Las mejoras de la versión FR 11.25 incluyen:

• Mejoras continuas en la replicación, como el filtrado a nivel de bloque, para acelerar los tiempos de sincronización y reducir el consumo de almacenamiento en el grupo de almacenamiento del lado de origen.
• Compatibilidad con la replicación de VMware a Google Cloud para mejorar la portabilidad de las aplicaciones locales para los clientes tanto de VMware como de Google Cloud.
• Probar la capacidad de conmutación por error de la replicación de AWS, lo que permite realizar conmutaciones por error periódicas para pruebas de recuperación ante desastres sin afectar al entorno de producción.
• Replicación mediante múltiples nodos de acceso para garantizar un rendimiento óptimo y una mayor escalabilidad en entornos más amplios.
• Mejoras en el panel de control de Recovery, que incluyen vistas contextuales que destacan tu entorno, tus SLA, las estadísticas del mes anterior, el estado de la replicación y tus hipervisores más grandes, lo que te permite trabajar con mayor rapidez y precisión.
• Recuperación ante desastres como servicio (DRaaS) para proveedores de servicios gestionados (MSP), lo que permite a estos ofrecer la solución de recuperación ante desastres como servicio de Commvault. Sus clientes pueden ahora aprovechar al máximo la sólida tecnología de recuperación ante desastres de Commvault, que incluye objetivos de punto de recuperación (RPO) inferiores a un minuto y objetivos de tiempo de recuperación (RTO) prácticamente nulos para la replicación continua o periódica a prácticamente cualquier escala, en entornos locales, en la nube, multinube e híbridos. La medición mejorada permite a un MSP realizar un seguimiento del consumo, mientras que las opciones de facturación por uso y por suscripción les permiten satisfacer mejor las necesidades financieras específicas de sus clientes.

Mejoras en Commvault Command Center™ y en la experiencia general del usuario

Las actualizaciones de Commvault Command Center™ incluyen la migración al marco React, basado en JavaScript, lo que nos permite modernizar el aspecto, la experiencia de usuario y el funcionamiento en todas las áreas, además de incorporar una barra de navegación plegable que amplía el espacio útil en pantalla para dejar más sitio a las tareas funcionales importantes.

Se ha ampliado la funcionalidad de búsqueda para incluir la barra de búsqueda de entidades y la ruta de navegación, lo que contribuye a simplificar y agilizar la navegación por toda la aplicación. Además, muchos elementos del menú «desplegable a la derecha» se han sustituido por «asistentes» a pantalla completa, lo que, una vez más, aporta uniformidad y optimiza el espacio en pantalla para simplificar la creación y la gestión de numerosas tareas rutinarias.

Integración de «Backup as a Service» (SaaS) de Metallic para proveedores de servicios

Esto permite a los proveedores de servicios vincular suscripciones individuales a Metallic con sus clientes dentro del Commvault Command Center™, y amplía Metallic BaaS como un servicio más que pueden ofrecer —y desplegar rápidamente— nuestros socios proveedores de servicios. Ofrece una gestión intuitiva de las cargas de trabajo desde un único panel de control, independientemente de dónde se encuentren: en las propias instalaciones, en la nube, en múltiples nubes o en entornos híbridos. Los clientes ahora pueden utilizar los servicios de Metallic, así como los servicios locales, todo ello directamente a través del Commvault Command Center™.

Seguridad de los datos

Con el aumento de los ataques de ransomware —el FBI informa de un incremento del 300 % en los delitos cibernéticos documentados desde el inicio de la pandemia de la COVID-19—, se prevé que al menos el 75 % de las organizaciones de TI sufran un ataque de ransomware en los próximos tres años. Y dado que la situación no hará más que empeorar, Commvault se toma muy en serio la seguridad de los datos… y tú también deberías hacerlo. Aunque es prudente hacer todo lo posible para protegerse contra los ciberataques, lo más probable es que sufras un ataque independientemente del nivel de protección con el que cuentes. Así pues, la verdadera pregunta es: ¿con qué rapidez —y con qué exhaustividad— puedes recuperarte de un ataque? Porque ser capaz de recuperarte —y hacerlo rápidamente— marca la diferencia entre una interrupción menor del negocio y un fracaso empresarial potencialmente catastrófico. En consecuencia, estas son algunas de las mejoras de seguridad que te ofrecemos con la versión 11.25:

• Fortalecimiento CIS de nivel 1 para el Asistente de validación de Microsoft Office (OVA) – El Centro para la Seguridad en Internet (CIS) proporciona a la comunidad informática mundial las mejores prácticas reconocidas para proteger los datos y los sistemas informáticos. Los parámetros de referencia del CIS son guías de configuración de seguridad basadas en el consenso que se han desarrollado y aceptado como el estándar de referencia preferido en los ámbitos gubernamental, empresarial, industrial y académico. El nivel 1 del CIS proporciona un refuerzo básico del entorno informático, reduce la superficie de ataque potencial y minimiza al mismo tiempo los efectos negativos sobre el rendimiento. En la versión 11.25, hemos introducido una imagen preconfigurada de CommServe, una imagen virtual fácil de implementar. Esto reduce la superficie de ataque de la infraestructura de Commvault y ayuda a mitigar las tácticas de amenaza más comunes, como los movimientos laterales y la ejecución maliciosa de código. También ayuda a las organizaciones a mantener el cumplimiento de las políticas basadas en otros estándares de seguridad, como el Marco de Ciberseguridad (CSF) del Instituto Nacional de Estándares y Tecnología (NIST), así como la norma ISO 27000, PCI DSS, HIPAA y otros.
• Las mejoras en la protección contra el ransomware para los Windows Media Agents están diseñadas para garantizar que las copias de seguridad estén protegidas frente a métodos comunes y recientemente identificados que se utilizan para acceder a ellas y destruirlas, lo que podría afectar a un proceso de Recovery. Al utilizar el marco inmutable de Commvault para rechazar cambios no autorizados en el almacenamiento en red y en el almacenamiento local conectado al Media Agent, podemos ofrecer un nivel adicional de protección y garantizar que dispongas de una copia de seguridad intacta a partir de la cual puedas recuperarte. Si se combina con el aislamiento físico (air-gap) y una estrategia de copia de seguridad 3-2-1, esto proporciona tanto una excelente protección como una vía para la recuperación en caso de ciberataque.
• Mejoras en la gestión de claves de cifrado. La exfiltración se ha convertido en una táctica muy utilizada por los ciberdelincuentes para robar datos y credenciales. Entre las técnicas de mitigación se incluyen el cifrado de datos y la gestión segura de las claves de cifrado. El sistema de gestión de claves (KMS) integrado de Commvault almacena todas las claves en la base de datos CommServe®. Sin embargo, somos conscientes de que esto podría no satisfacer los requisitos de seguridad de determinados tipos de clientes. Las nuevas características de gestión de claves de la versión 11.25 incluyen una protección mejorada para las claves de cifrado con el fin de restringir el acceso no autorizado a los datos de copia de seguridad.

También hemos separado las credenciales de KMS de la base de datos de CommServe para limitar el acceso al personal no autorizado. Además, hemos añadido nuevas opciones que permiten un mayor nivel de control y seguridad. Otras mejoras relacionadas con la gestión de claves incluyen:

• Función de gestión de identidades y accesos (IAM) para el Sistema de gestión de claves de AWS (KMS)
• Autenticación de identidad gestionada para Azure Key Vault
• Posibilidad de configurar nodos de acceso para la autenticación KMS
• Posibilidad de utilizar archivos de credenciales para las configuraciones de AWS KMS
• Posibilidad de utilizar tu propia clave (BYOK)

• La topología de puerta de enlace de reenvío unidireccional aísla y segmenta los destinos de almacenamiento de datos, lo que reduce el acceso a los sistemas y servicios críticos. Nuestra nueva topología de red realiza el reenvío en una sola dirección a través del proxy o la pasarela, en lugar de requerir que ambos extremos pasen por la pasarela. Esto proporciona una mayor flexibilidad a la hora de diseñar topologías de red para los proveedores de servicios. El aislamiento de datos es una estrategia eficaz para mitigar las amenazas de movimiento lateral. La metodología de Commvault permite un enfoque sencillo y basado en políticas para aislar los datos.
• El modo restringido para cargas de trabajo incorpora la autenticación multifactorial, así como controles de doble autorización para la eliminación o desactivación de flujos de trabajo. Esto reduce los riesgos que plantean las amenazas internas (o incluso un simple error del usuario) al acceder a credenciales válidas y, posteriormente, eliminar o desactivar flujos de trabajo.
• Las optimizaciones de seguridad de la plataforma, que incluyen una actualización a Python 3.9.2, junto con la detección automática de ransomware y la optimización de las búsquedas de claves de cifrado, aumentan la seguridad, ayudan a validar nuestros mecanismos de protección y mejoran el rendimiento de las restauraciones.

Cumplimiento normativo y gobierno de datos

As the volume of electronic content that organizations generate, receive and store continues to grow rapidly, the challenge of eDiscovery and maintaining regulatory compliance expands with it. In 2020, the SEC alone brought more than 7 enforcement actions for non-compliance, totaling nearly $4.7 billion USD in penalties – the highest amount on record. To help our customers meet these challenges, Commvault helps to streamline collection and identification of electronically-stored information for investigations, legal and compliance matters, and Freedom of Information Act (FIOA) and Open Records requests. In FR 11.25, Compliance Archiver is now available from directly within the Commvault Command Center™. We’ve also added support for Customer Data Management (CDM) for Oracle. There are new data governance entities in support of data privacy and security initiatives. There’s File Storage Optimization for AWS, Azure, and Google Cloud. And we’ve added file system immutability to complement and extend our ability to protect customer data, regardless of how – and where – you’re using Commvault: On-prem, in the cloud, across multiple clouds, or in hybrid environments.

Transformación de datos

La modernización de la infraestructura de datos está en boca de todos estos días: casi el 75 % de los encuestados nos indica que, al menos, 1 de cada 4 aplicaciones se encuentra actualmente en proceso de modernización, mientras que el 65 % afirma que se encuentra inmerso en un proceso activo de transformación digital. Para facilitar estas iniciativas, las mejoras de la versión 11.25 incluyen:

• Protección de Google Cloud Spanner – Cloud Spanner es un servicio de bases de datos relacionales de misión crítica y totalmente gestionado que ofrece consistencia transaccional a escala global. Lo utilizan bancos e instituciones de servicios financieros para el seguimiento de transacciones; en la industria de los videojuegos, para las microtransacciones; y en el sector minorista, para la fijación dinámica de precios y el cumplimiento «justo a tiempo». Al ampliar nuestra cartera de servicios de base de datos como servicio (DBaaS) con la compatibilidad con Google Cloud Spanner, ofrecemos a los administradores de bases de datos una interfaz de usuario sencilla para iniciar, gestionar y supervisar copias de seguridad y restauraciones, con múltiples opciones de retención y programación.
• Compatibilidad de Commvault Command Center con las copias de seguridad de Gluster y Lustre. El sistema de archivos Gluster es un sistema de archivos en red escalable, adecuado para tareas que requieren un gran volumen de datos, como el almacenamiento en la nube y la transmisión de contenidos multimedia. El sistema de archivos Lustre es un sistema de archivos en clúster de alto rendimiento que permite el acceso paralelo a los datos a través de múltiples nodos del clúster para cargas de trabajo que requieren velocidad, como el aprendizaje automático o el procesamiento de vídeo.

Desde hace tiempo ofrecemos la posibilidad de archivar datos de GPFS, HDFS y Lustre desde nuestra consola CommCell, pero al integrarlos en el Commvault Command Center™, ofrecemos una forma mucho más sencilla y eficiente de gestionarlos todos.

• IBM Spectrum Scale (General Parallel File System o GPFS) es un sistema de archivos en red a gran escala adecuado para cargas de trabajo avanzadas, como la computación de alto rendimiento y el Big Data.
• Hadoop (HDFS) es un sistema de archivos distribuido que gestiona grandes conjuntos de datos y puede ejecutarse en hardware estándar. Tiene una amplia variedad de aplicaciones, como el análisis de datos.
• El sistema de archivos Lustre es un sistema de archivos en clúster de alto rendimiento que permite el acceso paralelo a los datos a través de múltiples nodos del clúster para cargas de trabajo que requieren velocidad, como el aprendizaje automático o el procesamiento de vídeo.

Dado que estos agentes ya estaban disponibles para realizar copias de seguridad en el Commvault Command Center, era lógico que los usuarios quisieran disponer de la función de archivado de archivos del Command Center, para poder gestionarlos todos desde una única interfaz.

• Compatibilidad de Commvault VTL 2.0 con IBMi — La Biblioteca de Cintas Virtuales (VTL) 2.0 de Commvault sustituye directamente al almacenamiento en cinta, lo que reduce el coste tanto del almacenamiento físico como del transporte. Resulta útil para realizar copias fuera de las instalaciones con fines de Recovery y, cuando se combina con conexiones Fibre Channel, ofrece copias de seguridad rápidas, con deduplicación integrada para reducir el espacio de almacenamiento necesario. Además, elude las limitaciones estándar de IBM «guardar mientras está activo» que acompañan a la metodología estándar de copia de seguridad en streaming.
• Licencias y generación de informes optimizados para Kubernetes – La versión 11.25 introduce informes optimizados de Kubernetes relacionados con las licencias de contenedores. El nuevo informe de resumen de licencias ya está disponible en Commvault Command Center™.

Bases de datos

Las bases de datos constituyen el núcleo de la infraestructura de TI de las empresas. Dada la amplia variedad de bases de datos que se utilizan en la actualidad, se necesita un enfoque unificado que permita migrar las cargas de trabajo a la nube más rápidamente, realizar copias de seguridad de las bases de datos de forma más eficiente y optimizar el acceso a los datos, todo ello sin dejar de dar soporte a aspectos como la gestión de copias de datos. Commvault lo hace más fácil gracias a su compatibilidad con una amplia gama de bases de datos, entre las que se incluyen Oracle, Microsoft SQL Server, SAP, MySQL, IBM DB2, PostgreSQL, Informix y Sybase, así como la protección de aplicaciones distribuidas como MongoDB, Cassandra, Greenplum, Hadoop e IBM Spectrum Scale. En la versión FR 11.25, hemos añadido:

• Copias de seguridad y restauraciones completas de instancias de bases de datos MySQL mediante Percona XtraBackup. Esto permite al usuario realizar una copia de seguridad en caliente, incluso mientras el sistema está en funcionamiento. De este modo, se agilizan las copias de seguridad de las bases de datos MySQL InnoDB y de las instancias de bases de datos cuando se utilizan motores de almacenamiento mixtos, lo cual resulta especialmente útil si tu instancia de MySQL está compuesta por muchas bases de datos InnoDB más pequeñas.
• Entre las mejoras de rendimiento de las instantáneas de IntelliSnap® se incluye la posibilidad de realizar restauraciones en múltiples flujos desde cada punto de montaje de una instantánea. Esto permite distribuir las restauraciones de archivos en múltiples flujos para cualquier punto de montaje, lo que contribuye a mejorar los SLA.
• Las copias de seguridad basadas en extensiones para SAP HANA® dividen los archivos de datos de gran tamaño en fragmentos más pequeños (extensiones) para permitir copias de seguridad en paralelo en distintos flujos, lo que reduce los tiempos de Recovery y mejora los SLA. Otras mejoras para SAP HANA® incluyen el almacenamiento en búfer de bloques de datos de tamaño no uniforme y la deduplicación para optimizar las escrituras en un destino de copia de seguridad, así como el seguimiento del progreso de las operaciones de copia de seguridad y restauración.

Estas son solo algunas de las novedades más destacadas de las numerosas Features nuevas que se han incorporado con la versión 11.25, lo que supone un potente incentivo para que los clientes mantengan actualizadas sus implementaciones de Commvault.

Servicios inteligentes de datos de Commvault

No es ningún secreto: los datos y las cargas de trabajo se han expandido y evolucionado con el tiempo, lo que ha dado lugar a una proliferación de datos de varias generaciones que plantea nuevos riesgos para tu empresa. ¿El resultado? Una brecha en la integridad empresarial, es decir, la diferencia entre la situación actual de los entornos de datos de las organizaciones —lastrados por los retos que plantea la proliferación de datos— y la situación en la que deberían encontrarse dichos entornos para prosperar, acelerar el crecimiento y modernizar la forma en que se utilizan los datos en su negocio.

La plataforma Intelligent Data Services de Commvault ofrece una variedad de herramientas que ayudan a hacer frente a estos retos, subsanando esa brecha en la integridad empresarial y permitiendo a las organizaciones acelerar su crecimiento. Desde la gestión y protección de datos hasta la seguridad, el cumplimiento normativo y la gobernanza de los datos, pasando por su transformación y el análisis de los mismos, Commvault ofrece una arquitectura flexible y preparada para el futuro que proporciona a los clientes una variedad sin precedentes de modelos de consumo: como solución local, a través de SaaS con Metallic, mediante una Appliance integrada con Commvault Grid, como software empresarial o como servicio totalmente gestionado a través de uno de nuestros socios globales.

Los servicios de datos inteligentes de Commvault ayudan a resolver los retos reales de los clientes y aportan beneficios tangibles. Nuestro compromiso inquebrantable con la experiencia del usuario es la razón por la que invertimos cada trimestre en ampliar nuestra cobertura de cargas de trabajo, llevar la multinube hasta el perímetro y desarrollar constantemente nuestras estrategias en materia de defensa contra el ransomware y Recovery.

¿Quieres profundizar más? Echa un vistazo a la documentación oficial de FR 11.25 enhttps://documentation.commvault.com/essential/index.html