"VMware Cloud en AWS"Proporciona una experiencia nativa de la nube para cargas de trabajo basadas en VMware en el ecosistema de AWS. Cada centro de datos definido por software (SDDC) de VMware se ejecuta en una nube privada virtual (VPC) de Amazon y proporciona una pila VMware completa (incluido vCenter Server), redes definidas por software NSX-T, almacenamiento definido por software vSAN y uno o más hosts ESXi que proporcionan recursos informáticos y de almacenamiento a las cargas de trabajo. Para configurar un entorno VMC en AWS, siga los pasos a continuación"enlace" . También se puede utilizar un conjunto de luces piloto para fines de DR.

Amazon FSx ONTAP es un servicio completamente administrado que proporciona almacenamiento de archivos altamente confiable, escalable, de alto rendimiento y rico en funciones, creado sobre el popular sistema de archivos NetApp ONTAP . Siga los pasos a continuación"enlace" para aprovisionar y configurar FSx ONTAP.

El siguiente paso es usar NetApp BlueXP y descubrir la instancia FSx ONTAP en AWS aprovisionada y replicar los volúmenes de almacén de datos deseados desde un entorno local a FSx ONTAP con la frecuencia adecuada y la retención de copias Snapshot de NetApp :

Siga los pasos de este enlace para configurar BlueXP. También puede utilizar la CLI de NetApp ONTAP para programar la replicación siguiendo este enlace.

Cambiar permisos en docker.sock : sudo chmod 666 /var/run/docker.sock .

Una vez agregadas las plataformas, puedes agrupar las máquinas virtuales que deseas recuperar en grupos de recursos. Los grupos de recursos DRO le permiten agrupar un conjunto de máquinas virtuales dependientes en grupos lógicos que contienen sus órdenes de arranque, retrasos de arranque y validaciones de aplicaciones opcionales que se pueden ejecutar durante la recuperación.

Para comenzar a crear grupos de recursos, complete los siguientes pasos:

Necesita un plan para recuperar aplicaciones en caso de desastre. Seleccione las plataformas de vCenter de origen y destino del menú desplegable y elija los grupos de recursos que se incluirán en este plan, junto con la agrupación de cómo se deben restaurar y encender las aplicaciones (por ejemplo, controladores de dominio, luego nivel 1, luego nivel 2, y así sucesivamente). A estos planes a veces también se les llama planos. Para definir el plan de recuperación, navegue a la pestaña Plan de replicación y haga clic en Nuevo plan de replicación.

Para comenzar a crear un plan de replicación, complete los siguientes pasos:

Una vez creado el plan de replicación, se pueden utilizar la opción de conmutación por error, la opción de conmutación por error de prueba o la opción de migración según los requisitos. Durante las opciones de conmutación por error y conmutación por error de prueba, se utiliza la copia de instantánea de SnapMirror más reciente o se puede seleccionar una copia de instantánea específica de una copia de instantánea de un punto en el tiempo (según la política de retención de SnapMirror). La opción de punto en el tiempo puede ser muy útil si se enfrenta a un evento de corrupción como ransomware, donde las réplicas más recientes ya están comprometidas o cifradas. DRO muestra todos los puntos disponibles en el tiempo. Para activar o probar la conmutación por error con la configuración especificada en el plan de replicación, puede hacer clic en Conmutación por error o Probar conmutación por error.

El plan de replicación se puede supervisar en el menú de tareas:

Una vez activada la conmutación por error, los elementos recuperados se pueden ver en el vCenter de VMC (máquinas virtuales, redes, almacenes de datos). De forma predeterminada, las máquinas virtuales se recuperan en la carpeta de carga de trabajo.

La conmutación por recuperación se puede activar en el nivel del plan de replicación. Para una conmutación por error de prueba, se puede utilizar la opción de desmantelamiento para revertir los cambios y eliminar la relación FlexClone . La recuperación relacionada con la conmutación por error es un proceso de dos pasos. Seleccione el plan de replicación y seleccione Sincronización inversa de datos.

Una vez completado, puede activar la conmutación por error para regresar al sitio de producción original.

Desde NetApp BlueXP, podemos ver que la salud de la replicación se ha interrumpido para los volúmenes apropiados (aquellos que fueron asignados a VMC como volúmenes de lectura y escritura). Durante la conmutación por error de prueba, DRO no asigna el volumen de destino ni de réplica. En su lugar, realiza una copia FlexClone de la instancia de SnapMirror (o Snapshot) requerida y expone la instancia FlexClone , que no consume capacidad física adicional para FSx ONTAP. Este proceso garantiza que el volumen no se modifique y que los trabajos de réplica puedan continuar incluso durante las pruebas de recuperación ante desastres o los flujos de trabajo de clasificación. Además, este proceso garantiza que, si ocurren errores o se recuperan datos dañados, la recuperación se puede limpiar sin el riesgo de que se destruya la réplica.

Recuperarse de un ransomware puede ser una tarea abrumadora. En concreto, puede resultar difícil para las organizaciones de TI determinar con precisión dónde está el punto de retorno seguro y, una vez determinado, proteger las cargas de trabajo recuperadas de ataques recurrentes, por ejemplo, de malware inactivo o aplicaciones vulnerables.

DRO aborda estos problemas permitiéndole recuperar su sistema desde cualquier momento disponible. También es posible recuperar cargas de trabajo en redes funcionales pero aisladas para que las aplicaciones puedan funcionar y comunicarse entre sí en una ubicación donde no estén expuestas al tráfico de norte a sur. Esto le brinda a su equipo de seguridad un lugar seguro para realizar análisis forenses y asegurarse de que no haya malware oculto o inactivo.