La cadencia trimestral de lanzamientos de nuevas funciones de Commvault nos permite aportar continuamente nuevas funcionalidades y mejoras en general a nuestra galardonada plataforma de protección de datos. Esta innovación constante es la base de nuestro conjunto de Servicios de Datos Inteligentes, que ayudan a nuestros clientes a resolver sus retos de datos más difíciles y críticos para el negocio. Y, aunque sin duda es bueno contar con una tecnología excelente, no sirve de nada si no mejora realmente la experiencia del usuario. Y eso es precisamente lo que hace el lanzamiento de la versión 11.25. Disponible de forma generalizada desde el 15 de noviembre, ya está demostrando su utilidad para algunos de nuestros clientes pioneros en su adopción, y estas son las razones: esta ronda de mejoras se centra en ayudar a reducir los costes de la nube, al tiempo que agiliza la implementación y la gestión de las cargas de trabajo basadas en la nube, junto con una mayor compatibilidad con las cargas de trabajo, nuevas funcionalidades del Command Center y potentes mejoras de seguridad.
Gestión y protección de datos
Al igual que con cada lanzamiento de nuevas funcionalidades, la versión FR 11.25 responde tanto a las necesidades del mercado como a las peticiones de los clientes. Nuestra versión modernizada de CommServe para Linux permite a las organizaciones aprovechar las ventajas económicas que ofrece el sistema operativo Linux. Además, facilitamos la implementación y la migración de cargas de trabajo de bases de datos en la nube gracias a las mejoras de Cloud AWS PaaS para Oracle RDS y MS SQL. Para nuestros socios proveedores de servicios, hemos simplificado enormemente la protección y la gestión de datos para sus clientes mediante una gestión robusta, unificada y con una única interfaz a través del Commvault Command Center™. A continuación, analizamos con más detalle algunas de las nuevas funciones.
Sistemas operativos
- El software CommServe® en Linux: algunas organizaciones optan por Linux en lugar de Windows para beneficiarse de unos costes más bajos, un mayor rendimiento y, dado que Linux es menos frecuente como objetivo de las ciberamenazas, una mayor seguridad. CommServe para Linux también ayuda a las organizaciones de los sectores de servicios financieros, federal, estatal, local y educativo (SLED) a mantener el cumplimiento normativo en situaciones que requieren entornos basados en Linux.
La nube y la virtualización
- La indexación V2 para Hyper-V y Azure Stack Hub ofrece a los administradores un mayor control y permite realizar copias de seguridad, Recovery, gestión de la antigüedad y generación de informes a nivel de máquina virtual, lo que resulta especialmente útil para ayudar a los clientes a cumplir con exigentes acuerdos de nivel de servicio (SLA). Además, hemos simplificado la migración de hipervisores de la versión V1 a la V2, lo que permite a los clientes sacar el máximo partido a esta nueva función.
- VirtualizeMe para Azure Stack Hub permite al usuario convertir ordenadores físicos en instancias de máquinas virtuales dentro de la plataforma del hipervisor. Esto ofrece una solución totalmente automatizada de Recovery y migración, tanto para servidores físicos como para máquinas virtuales, a través del agente del sistema de archivos, directamente a Azure Stack Hub.
- La compatibilidad con Amazon EBS Direct-Read permite a los usuarios proteger y recuperar datos de Amazon EC2 y Elastic Block Store (EBS) de la forma más eficiente. Esto simplifica la Recovery de archivos y carpetas sin necesidad de realizar tareas de indexación y búsqueda que requieren mucho trabajo. Además, se ha ampliado para permitir el escaneo en tiempo real de instancias invitadas de Linux, junto con restauraciones de volúmenes mediante «Direct Write» tanto para EC2 como para EBS. Con esta nueva funcionalidad basada en API, podrás recuperar datos directamente donde los necesites, sin necesidad de nodos de acceso ni infraestructura adicional.
- La compatibilidad de AWS Graviton2 con MediaAgents (para instancias M6g y R6g) y Cloud Access Nodes (para instancias C6g, M6g y R6g) permite mejorar el rendimiento y reducir los costes en comparación con las ofertas basadas en Intel o AMD dentro de Amazon EC2. Este es solo el último ejemplo de la apuesta de Commvault por la optimización de costes a través de una infraestructura modernizada para los entornos en la nube de nuestros clientes.
Recuperación ante desastres
Commvault Disaster Recovery es una solución integral diseñada para satisfacer las necesidades de recuperación ante desastres (DR) de los clientes con cargas de trabajo tanto en las instalaciones como en la nube, así como en entornos híbridos, ayudándoles a cumplir sus objetivos de transformación hacia la nube y de continuidad del negocio. Las mejoras de la versión FR 11.25 incluyen:
- Mejoras continuas en la replicación, como el filtrado a nivel de bloque, que permiten acortar los tiempos de sincronización y reducir el consumo de almacenamiento en el grupo de almacenamiento del lado de origen.
- Compatibilidad con la replicación de VMware a GCP para mejorar la portabilidad de las aplicaciones locales tanto para los clientes de VMware como de Google Cloud.
- Prueba de la capacidad de conmutación por error de la replicación de AWS, lo que permite realizar conmutaciones por error periódicas para pruebas de recuperación ante desastres sin afectar al entorno de producción.
- Replicación mediante múltiples nodos de acceso para permitir un rendimiento óptimo y una mayor escalabilidad en entornos más amplios.
- Mejoras en el panel de control de Recovery, que incluyen vistas contextuales en las que se destacan tu entorno, tus SLA, las estadísticas del mes anterior, el estado de la replicación y tus hipervisores más importantes, lo que te permite trabajar con mayor rapidez y precisión.
- Recuperación ante desastres como servicio (DRaaS) para proveedores de servicios gestionados (MSP), lo que les permite ofrecer la solución de recuperación ante desastres como servicio de Commvault. Sus clientes pueden ahora aprovechar al máximo la sólida tecnología de recuperación ante desastres de Commvault, que incluye objetivos de punto de recuperación (RPO) inferiores a un minuto y objetivos de tiempo de recuperación (RTO) prácticamente nulos para la replicación continua o periódica a prácticamente cualquier escala, en entornos locales, en la nube, multinube e híbridos. Las funciones de medición mejoradas permiten a los MSP realizar un seguimiento del consumo, mientras que las opciones de facturación por uso y por suscripción les permiten satisfacer mejor las necesidades financieras específicas de sus clientes.
Mejoras en Commvault Command Center™ y en la experiencia general del usuario
Las actualizaciones de Commvault Command Center™ incluyen la migración al marco React, basado en JavaScript, lo que nos permite modernizar el aspecto, la experiencia de usuario y el funcionamiento en todas las áreas, además de incorporar una barra de navegación plegable que amplía el espacio útil de la pantalla para dedicar más espacio a las tareas funcionales importantes.
Se ha ampliado la funcionalidad de búsqueda para incluir la barra de búsqueda de entidades y la ruta de navegación, lo que contribuye a simplificar y agilizar la navegación por toda la aplicación. Además, muchos elementos del menú «desplegable a la derecha» se han sustituido por «asistentes» a pantalla completa, lo que, una vez más, aporta uniformidad y optimiza el espacio en pantalla para simplificar la creación y la gestión de numerosas tareas rutinarias.
Integración de «Metallic Backup as a Service» (SaaS) para proveedores de servicios
Esto permite a los proveedores de servicios vincular suscripciones individuales a Metallic con sus clientes dentro del Commvault Command Center™, y amplía Metallic BaaS como un servicio más que pueden ofrecer —y desplegar rápidamente— nuestros socios proveedores de servicios. Ofrece una gestión intuitiva de las cargas de trabajo desde un único panel de control, independientemente de dónde se encuentren: en las propias instalaciones, en la nube, en múltiples nubes o en entornos híbridos. Los clientes ahora pueden utilizar los servicios de Metallic, así como los servicios locales, todo ello directamente a través del Commvault Command Center™.
Seguridad de los datos
Con el aumento de los ataques de ransomware —el FBI informa de un incremento del 300 % en los delitos cibernéticos documentados desde el inicio de la pandemia de la COVID-19—, se prevé que al menos el 75 % de las organizaciones de TI sufran un ataque de ransomware en los próximos tres años. Y dado que la situación no hará más que empeorar, Commvault se toma muy en serio la seguridad de los datos… y tú también deberías hacerlo. Aunque es prudente hacer todo lo posible para protegerse contra los ciberataques, lo más probable es que sufras un ataque independientemente del nivel de protección con el que cuentes. Así pues, la verdadera pregunta es: ¿con qué rapidez —y con qué eficacia— puedes recuperarte de un ataque? Porque ser capaz de recuperarse —y hacerlo rápidamente— marca la diferencia entre una interrupción menor de la actividad empresarial y un fracaso empresarial potencialmente catastrófico. Por ello, estas son algunas de las mejoras de seguridad que te ofrecemos con la versión 11.25:
- Fortalecimiento de nivel 1 del CIS para el Asistente de validación de Microsoft Office (OVA): el Centro para la Seguridad en Internet (CIS) ofrece a la comunidad mundial de TI prácticas recomendadas reconocidas para proteger los datos y los sistemas informáticos. Los parámetros de referencia del CIS son guías de configuración de seguridad basadas en el consenso que se han desarrollado y aceptado como el estándar de referencia preferido en los ámbitos gubernamental, empresarial, industrial y académico. El nivel 1 del CIS proporciona un refuerzo básico del entorno informático, reduce la superficie de ataque potencial y minimiza al mismo tiempo los impactos negativos en el rendimiento. En la versión 11.25, hemos introducido una imagen preconfigurada de CommServe, una imagen virtual fácil de implementar. Esto reduce la superficie de ataque de la infraestructura de Commvault y ayuda a mitigar las tácticas de amenaza habituales, como los movimientos laterales y la ejecución maliciosa de código. También ayuda a las organizaciones a mantener el cumplimiento de las políticas basadas en otras normas de seguridad, como el Marco de Ciberseguridad (CSF) del Instituto Nacional de Estándares y Tecnología (NIST), así como la norma ISO 27000, PCI DSS, HIPAA y otras.
- Las mejoras en la protección contra el ransomware para los Windows Media Agents están diseñadas para garantizar que las copias de seguridad estén protegidas frente a los métodos habituales y recientemente identificados que se utilizan para acceder a ellas y destruirlas, lo que podría afectar a un proceso de Recovery. Al utilizar el marco inmutable de Commvault para rechazar cambios no autorizados en el almacenamiento en red y local conectado al Media Agent, podemos ofrecer un nivel adicional de protección y garantizar que dispongas de una copia de seguridad limpia a partir de la cual puedas recuperarte. Si se combina con el aislamiento físico (air-gapping) y una estrategia de copias de seguridad 3-2-1, esto proporciona tanto una excelente protección como una vía para la recuperación en caso de ciberataque.
- Mejoras en la gestión de claves de cifrado. La exfiltración se ha convertido en una táctica muy utilizada por los ciberdelincuentes para robar datos y credenciales. Entre las técnicas de mitigación se incluyen el cifrado de datos y la gestión segura de las claves de cifrado. El sistema de gestión de claves (KMS) integrado de Commvault almacena todas las claves en la base de datos CommServe®. No obstante, somos conscientes de que esto podría no satisfacer los requisitos de seguridad de determinados tipos de clientes. Las nuevas características de gestión de claves de la versión 11.25 incluyen una protección mejorada de las claves de cifrado para restringir el acceso no autorizado a los datos de copia de seguridad.
También hemos separado las credenciales de KMS de la base de datos de CommServe para limitar el acceso a personal no autorizado. Además, hemos añadido nuevas opciones que permiten un mayor nivel de control y seguridad. Otras mejoras relacionadas con la gestión de claves incluyen:
- Función de gestión de identidades y accesos (IAM) para el Sistema de gestión de claves de AWS (KMS)
- Autenticación de identidad gestionada para Azure Key Vault
- Posibilidad de configurar nodos de acceso para la autenticación KMS
- Posibilidad de utilizar archivos de credenciales para las configuraciones de AWS KMS
- Posibilidad de utilizar tu propia clave (BYOK)
- La topología de puerta de enlace de reenvío unidireccional aísla y segmenta los destinos de almacenamiento de datos, lo que limita el acceso a los sistemas y servicios críticos. Nuestra nueva topología de red reenvía el tráfico en una sola dirección a través del proxy o la puerta de enlace, en lugar de exigir que ambos extremos pasen por la puerta de enlace. Esto proporciona una mayor flexibilidad a la hora de diseñar topologías de red para los proveedores de servicios. El aislamiento de datos es una estrategia eficaz para mitigar las amenazas de movimiento lateral. La metodología de Commvault permite un enfoque sencillo y basado en políticas para aislar los datos.
- El modo restringido para cargas de trabajo incorpora la autenticación multifactorial, así como controles de doble autorización para la eliminación o desactivación de flujos de trabajo. Esto reduce los riesgos que plantean las amenazas internas (o incluso un simple error del usuario) al acceder a credenciales válidas y, posteriormente, eliminar o desactivar flujos de trabajo.
- Las optimizaciones de seguridad de la plataforma, entre las que se incluyen una actualización a Python 3.9.2, junto con la detección automática interna de ransomware y la optimización de las búsquedas de claves de cifrado, aumentan la seguridad, ayudan a validar nuestros mecanismos de protección y mejoran el rendimiento de las restauraciones.
Cumplimiento normativo y gobernanza de datos
A medida que el volumen de contenido electrónico que las organizaciones generan, reciben y almacenan sigue creciendo rápidamente, el reto que plantean el eDiscovery y el cumplimiento normativo se amplía con él. En 2020, solo la SEC interpuso más de 7 acciones coercitivas por incumplimiento, que sumaron un total de casi 4.7 mil millones de dólares estadounidenses en sanciones, la cifra más alta registrada hasta la fecha. Para ayudar a nuestros clientes a hacer frente a estos retos, Commvault contribuye a agilizar la recopilación e identificación de la información almacenada electrónicamente para investigaciones, asuntos legales y de cumplimiento normativo, así como para solicitudes en virtud de la Ley de Libertad de Información (FOIA) y de acceso a registros públicos. En FR 11.25, Compliance Archiver ya está disponible directamente desde el Commvault Command Center™. También hemos añadido compatibilidad con la gestión de datos de clientes (CDM) para Oracle. Existen nuevas entidades de gobernanza de datos que respaldan las iniciativas de privacidad y seguridad de los datos. Contamos con File Storage Optimization para AWS, Azure y Google Cloud. Y hemos incorporado la inmutabilidad del sistema de archivos para complementar y ampliar nuestra capacidad de proteger los datos de los clientes, independientemente de cómo —y dónde— utilices Commvault: en tus propias instalaciones, en la nube, en múltiples nubes o en entornos híbridos.
Transformación de datos
La modernización de la infraestructura de datos está en boca de todos estos días: casi el 75 % de los encuestados nos indica que, al menos, 1 de cada 4 aplicaciones se encuentra actualmente en proceso de modernización, mientras que el 65 % afirma que se encuentra inmerso en un proceso activo de transformación digital. Para facilitar estas iniciativas, las mejoras de la versión 11.25 incluyen:
- Protección de Google Cloud Spanner: Cloud Spanner es un servicio de bases de datos relacionales totalmente gestionado y de misión crítica que ofrece consistencia transaccional a escala global. Lo utilizan bancos e instituciones de servicios financieros para el seguimiento de transacciones; en la industria de los videojuegos, para las microtransacciones; y en el sector minorista, para la fijación dinámica de precios y el cumplimiento «justo a tiempo». Al ampliar nuestra cartera de «base de datos como servicio» (DBaaS) mediante la compatibilidad con Google Cloud Spanner, ofrecemos a los administradores de bases de datos una interfaz de usuario sencilla para iniciar, gestionar y supervisar copias de seguridad y restauraciones, con múltiples opciones de retención y programación.
- Compatibilidad de Commvault Command Center con las copias de seguridad de Gluster y Lustre. El sistema de archivos Gluster es un sistema de archivos en red escalable, adecuado para tareas que requieren un uso intensivo de datos, como el almacenamiento en la nube y la transmisión de contenidos multimedia. El sistema de archivos Lustre es un sistema de archivos en clúster de alto rendimiento que permite el acceso paralelo a los datos a través de múltiples nodos del clúster para cargas de trabajo que requieren velocidad, como el aprendizaje automático o el procesamiento de vídeo.
Desde hace tiempo ofrecemos la posibilidad de archivar datos de GPFS, HDFS y Lustre desde nuestra consola CommCell, pero al integrarlos en el Commvault Command Center™, ofrecemos una forma mucho más sencilla y eficiente de gestionarlos todos.
- IBM Spectrum Scale (General Parallel File System o GPFS) es un sistema de archivos en red a gran escala adecuado para cargas de trabajo avanzadas, como la computación de alto rendimiento y el Big Data.
- Hadoop (HDFS) es un sistema de archivos distribuido capaz de gestionar grandes conjuntos de datos y que puede ejecutarse en hardware estándar. Cuenta con una amplia variedad de aplicaciones, como el análisis de datos.
- El sistema de archivos Lustre es un sistema de archivos en clúster de alto rendimiento que permite el acceso paralelo a los datos a través de múltiples nodos del clúster para cargas de trabajo que requieren velocidad, como el aprendizaje automático o el procesamiento de vídeo.
Dado que estos agentes ya estaban disponibles para realizar copias de seguridad en el Commvault Command Center, era lógico que los usuarios quisieran disponer de la función de archivado de archivos del Command Center, para poder gestionarlos todos desde una única interfaz.
- Compatibilidad de Commvault VTL 2.0 con IBMi: la biblioteca de cintas virtual (VTL) 2.0 de Commvault sustituye directamente al almacenamiento en cinta, lo que reduce tanto el coste del almacenamiento físico como el del transporte. Resulta útil para realizar copias fuera de las instalaciones con fines de Recovery ante desastres y, cuando se combina con conexiones Fibre Channel, ofrece copias de seguridad rápidas, con deduplicación integrada para reducir el espacio de almacenamiento necesario. Además, evita las limitaciones estándar de IBM relacionadas con el «almacenamiento en tiempo real» que acompañan a la metodología estándar de copias de seguridad en tiempo real.
- Licencias y generación de informes optimizados para Kubernetes: la versión 11.25 introduce informes optimizados de Kubernetes en relación con las licencias de contenedores. El nuevo «Informe de resumen de licencias» ya está disponible en Commvault Command Center™.
Bases de datos
Las bases de datos constituyen el núcleo de la infraestructura de TI de las empresas. Dada la amplia variedad de bases de datos que se utilizan en la actualidad, se necesita un enfoque unificado que permita migrar las cargas de trabajo a la nube más rápidamente, realizar copias de seguridad de las bases de datos de forma más eficiente y optimizar el acceso a los datos, todo ello sin dejar de dar soporte a aspectos como la gestión de copias de datos. Commvault lo hace más fácil gracias a su compatibilidad con una amplia gama de bases de datos, entre las que se incluyen Oracle, Microsoft SQL Server, SAP, MySQL, IBM DB2, PostgreSQL, Informix y Sybase, así como la protección de aplicaciones distribuidas como MongoDB, Cassandra, Greenplum, Hadoop e IBM Spectrum Scale. En la versión FR 11.25, hemos añadido:
- Copias de seguridad y restauraciones completas de instancias de bases de datos MySQL mediante Percona XtraBackup. Esto permite al usuario realizar una copia de seguridad en caliente incluso mientras el sistema está en funcionamiento. De este modo, se agilizan las copias de seguridad de las bases de datos MySQL InnoDB y de las instancias de bases de datos cuando se utilizan motores de almacenamiento mixtos, lo cual resulta especialmente útil si tu instancia de MySQL está compuesta por muchas bases de datos InnoDB de menor tamaño.
- Entre las mejoras de rendimiento de las instantáneas de IntelliSnap® se incluye la posibilidad de realizar restauraciones en múltiples flujos desde cada punto de montaje de una instantánea. Esto permite distribuir las restauraciones de archivos en múltiples flujos para cualquier punto de montaje, lo que contribuye a mejorar los acuerdos de nivel de servicio (SLA).
- Las copias de seguridad basadas en extensiones para SAP HANA® dividen los archivos de datos de gran tamaño en fragmentos más pequeños (extensiones) para permitir copias de seguridad paralelas en distintos flujos, lo que se traduce en tiempos de recuperación más rápidos y mejores acuerdos de nivel de servicio (SLA). Otras mejoras para SAP HANA® incluyen el almacenamiento en búfer de bloques de datos de tamaño variable y la deduplicación para optimizar las escrituras en un destino de copia de seguridad, así como el seguimiento del progreso de las operaciones de copia de seguridad y restauración.
Estas son solo algunas de las novedades más destacadas de las numerosas Features nuevas que se han incorporado con la versión 11.25, lo que supone un potente incentivo para que los clientes mantengan actualizadas sus implementaciones de Commvault.
Servicios de datos inteligentes de Commvault
No es ningún secreto: los datos y las cargas de trabajo se han ampliado y evolucionado con el tiempo, lo que ha dado lugar a una proliferación de datos de varias generaciones que plantea nuevos riesgos para tu empresa. ¿El resultado? Una brecha en la integridad empresarial, es decir, la diferencia entre la situación actual de los entornos de datos de las organizaciones —lastrados por los retos que plantea la proliferación de datos— y la situación en la que deberían encontrarse dichos entornos para prosperar, acelerar y modernizar la forma en que se utilizan los datos en su negocio.
La plataforma Intelligent Data Services de Commvault ofrece una variedad de herramientas que ayudan a hacer frente a estos retos, subsanando esa brecha en la integridad empresarial y permitiendo a las organizaciones acelerar su crecimiento. Desde la gestión y protección de datos hasta la seguridad, el cumplimiento normativo y la gobernanza de los datos, pasando por su transformación y análisis, Commvault ofrece una arquitectura flexible y preparada para el futuro que proporciona a los clientes una variedad sin precedentes de modelos de consumo: como solución local, a través de SaaS con Metallic, mediante una Appliance integrada con Commvault Grid, como software empresarial o como servicio totalmente gestionado a través de uno de nuestros socios globales.
Los servicios de datos inteligentes de Commvault ayudan a resolver los retos reales de los clientes y aportan beneficios tangibles. Nuestro compromiso inquebrantable con la experiencia del usuario es la razón por la que invertimos cada trimestre en ampliar nuestra cobertura de cargas de trabajo, llevar la multinube hasta el perímetro y desarrollar constantemente nuestras estrategias en materia de defensa contra el ransomware y Recovery.
¿Quieres saber más? Echa un vistazo a la documentación oficial de FR 11.25 en https://documentation.commvault.com/essential/index.html
