Aurreko argitalpenetan, konfiguratzeko argibideak partekatu genituen ΠΈ Veeam-en oinarrituta. Gaur Commvault erabiliz babeskopiei buruz hitz egin nahi dugu. Ez da argibiderik izango, baina esango dizugu zer eta nola egiten ari diren gure bezeroek babeskopiak egiten.
Commvault-en oinarritutako babeskopia-sistema baten biltegiratze-sistema OST-2 datu-zentroan.
Nola funtzionatzen du?
Commvault aplikazio, datu-base, fitxategi-sistem, makina birtualen eta zerbitzari fisikoen babeskopia-plataforma bat da. Kasu honetan, hasierako datuak edozein gunetan egon daitezke: gurekin - bezeroaren aldean, beste datu-zentro komertzial batean edo hodeian.
Bezeroak agente bat instalatzen du babeskopiko objektuetan - iData Agentea - eta beharrezko babeskopia-politiken arabera konfiguratzen du. iData Agentek beharrezko datuak biltzen ditu, konprimitu, desbikoiztu, enkriptatu eta DataLine backup sistemara transferitzen ditu.
Proxy zerbitzariak bezeroen sarearen eta gure sarearen konektibitatea bermatzea, datuak transmititzeko kanalen isolamendua.
DataLine aldean, iData Agentearen datuak jasotzen ditu Media Agent zerbitzaria eta biltegiratze-sistemetan, zinta-liburutegietan eta abarretan biltegiratzera bidaltzen du. Hori guztia honek kudeatzen du Komunikazio Zerbitzua. Gure konfigurazioan, kontrol zerbitzari nagusia OST gunean dago eta babeskopia zerbitzaria NORD gunean.
Lehenespenez, bezeroen datuak gune batean gordetzen dira, baina babeskopiak bi kokapenetan antola ditzakezu aldi berean edo babeskopiak bigarren gune batera transferitzeko programazioa konfigura dezakezu. Aukera honi "kopia laguntzailea" deitzen zaio. Esate baterako, hilabetearen amaieran babeskopia osoak automatikoki bikoiztu edo bigarren gune batera eramango dira.
Commvault backup sistemaren funtzionamendu-eskema.
Backup-sistemak VMware birtualizazioan funtzionatzen du batez ere: CommServe, Media Agent eta Proxy zerbitzariak makina birtualetan zabaltzen dira. Bezeroak gure ekipoak erabiltzen baditu, babeskopiak Huawei OceanStor 5500 V3 biltegiratze sisteman jartzen dira. Bezeroen biltegiratze sistemen babeskopiak egiteko, gorde babeskopiak zinta-liburutegietan, zerbitzari fisikoetan Media Agent bereiziak erabiltzen dira.
Zer da garrantzitsua bezeroentzat?
Gure esperientziaren arabera, Commvault babeskopia egiteko aukeratzen duten bezeroek arreta jartzen dute hurrengo puntuetan.
Kontsola. Bezeroek eurek kudeatu nahi dituzte babeskopiak. Oinarrizko eragiketa guztiak Commvault kontsolan daude eskuragarri:
- babeskopia egiteko zerbitzariak gehitzea eta kentzea;
- iData Agent konfiguratzea;
- zereginen sorrera eta eskuzko hasiera;
- babeskopien autoberrezarpena;
- babeskopia-zereginen egoerari buruzko jakinarazpenak ezartzea;
- kontsolarako sarbidearen desberdintzea erabiltzaileen rolaren eta taldearen arabera.
Desduplikatzea. Desduplicazioak babeskopia prozesuan zehar datu-bloke bikoiztuak aurkitu eta kentzeko aukera ematen du. Horrela, biltegiratze sisteman lekua aurrezten laguntzen du eta transferitutako datu kopurua murrizten du, banda zabalerako eskakizunak murriztuz. Desduplicaziorik gabe, babeskopiek jatorrizko datuen tamaina bi edo hiru aldiz hartuko lukete.
Commvault-en kasuan, desduplicazioa bezeroaren aldean edo Media Agent aldean konfigura daiteke. Lehenengo kasuan, ez-bakarrak ez diren datu-blokeak ere ez dira transferituko Media Agent Server-era. Bigarrenean, errepikatzen den blokea baztertzen da eta ez da biltegiratze sisteman idazten.
Blokeen desduplicazio hori hash funtzioetan oinarritzen da. Bloke bakoitzari hash bat esleitzen zaio, hash taula batean gordetzen dena, datu-base moduko bat (Deduplication Database, DDB). Datuak transmititzean, hash-a "zulatu" egiten da oinarri honen bidez. Halako hash bat dagoeneko datu-basean badago, blokea ez-bakar gisa markatzen da eta ez da Media Agent zerbitzarira transferitzen (lehenengo kasuan) edo datuak biltegiratzeko sistemara idatziko (bigarrenean).
Desduplicazioari esker, biltegiratze espazioaren % 78ra arte aurreztu dezakegu. Orain 166,4 TB gordetzen dira biltegian. Desduplicaziorik gabe, 744 TB gorde beharko genituzke.
Eskubideak bereizteko aukera. Commvault-ek babeskopien kudeaketarako sarbide-maila desberdinak ezartzeko gaitasuna du. βRolakβ deitzen direnek zehazten dute zeintzuk diren ekintzak erabiltzailea babeskopia-objektuei dagokienez. Esate baterako, garatzaileek datu-basea duen zerbitzari bat kokapen zehatz batera bakarrik leheneratu ahal izango dute, eta administratzaile batek, berriz, zerbitzari bererako ordenaz kanpoko babeskopia egin eta erabiltzaile berriak gehitu ahal izango ditu.
Enkriptatzea. Datuak enkriptatu ditzakezu Commvault-en bidez babeskopiak egiten dituzun bitartean, modu hauetan:
- Bezero-agentearen aldean: kasu honetan, datuak dagoeneko enkriptatutako babeskopia sistemara transferituko dira;
- Komunikabide Agentearen aldetik;
- kanal mailan: datuak bezeroaren agentearen alboan zifratzen dira eta Media Agent Server zerbitzarian deszifratzen dira.
Eskuragarri dauden enkriptazio-algoritmoak: Blowfish, GOST, Serpent, Twofish, 3-DES, AES (Commvault-ek gomendatua).
Estatistika batzuk
Abenduaren erdialderako, Commvault-en laguntzarekin, 27 bezero ditugu babeskopiak egiten. Gehienak merkatariak eta finantza erakundeak dira. Jatorrizko kopiaren datuen guztizkoa 65 TB da.
Egunean 4400 zeregin inguru egiten dira. Jarraian, azken 16 egunetan egindako zereginen estatistikak daude.
Gehien bat, Windows File System, SQL Server eta Exchange datu-baseen babeskopia Commvault bidez egiten da.
Eta orain agindutako kasuak. Inpertsonalak izan arren (NDA-k kaixo :)), bezeroek Commvault-en oinarritutako babeskopia zer eta nola erabiltzen duten jakiteko ideia bat ematen dute. Jarraian, segurtasun kopia sistema bakarra erabiltzen duten bezeroentzako kasu praktikoak daude, hau da, software partekatua, Media Agent zerbitzariak eta biltegiratze sistemak.
1. kasua
Bezeroa. Errusiar merkataritza eta fabrikazio-konpainia gozogintza-merkatuan Errusia osoan banatutako sukurtsal sare batekin.
Zeregin bat.Microsoft SQL datu-baseen, fitxategi-zerbitzarien, aplikazio-zerbitzarien, Exchange Online postontzien babeskopien antolaketa.
Hasierako datuak Errusia osoko bulegoetan daude (10 hiri baino gehiago). DataLine webgunean babeskopia egin behar duzu, ondoren datuak berreskuratzeko konpainiaren edozein bulegotan.
Aldi berean, bezeroak autokudeaketa osoa nahi zuen sarbide-kontrolarekin.
Biltegiratze-sakonera - urtea. Exchange Online-rako, 3 hilabete online kopiak egiteko eta urtebete artxiboetarako.
Irtenbidea. Bigarren guneko datu-baseetarako kopia gehigarri bat ezarri zen: hilabeteko azken babeskopia osoa beste gune batera transferitzen da eta bertan gordetzen da urtebetez.
Bezeroaren urruneko bulegoetako kanalen kalitateak ez zuen beti babeskopia eta leheneratzea ahalbidetzen denbora-tarte optimoan. Igorritako trafiko-kopurua murrizteko, desduplicazioa konfiguratu zen bezero aldean. Berari esker, babeskopia osoa egiteko denbora onargarria bihurtu zen, bulegoen urruntasuna kontuan hartuta. Adibidez, San Petersburgotik 131 GB-ko datu-basearen babeskopia osoa 16 minututan egiten da. Ekaterinburgetik, 340 GB-ko datu-base baten babeskopia egiten da ordu 1 minutuz.
Rolen bidez, bezeroak bere garatzaileentzako baimen desberdinak konfiguratu ditu: babeskopia edo leheneratzea soilik.
2. kasua
Bezeroa. Errusiako haurrentzako produktuen denden katea.
Zeregin bat. Backup-en antolaketa:
4 zerbitzari fisikoetan oinarritutako oso kargatutako MS SQL kluster bat;
webgunea duten makina birtualak, aplikazio-zerbitzariak, 1C, Exchange eta fitxategi-zerbitzariak.
Bezeroaren zehaztutako azpiegitura osoa OST eta NORD guneen artean kokatzen da.
RPO SQL zerbitzarietarako - 30 minutu, gainerakoentzat - 1 egun.
Biltegiratze-sakonera - 2 astetik 30 egunera arte, datu motaren arabera.
Irtenbidea. Veeam eta Commvault-en oinarritutako irtenbideen konbinazio bat aukeratu genuen. Veeam gure hodeiko fitxategien babeskopiak egiteko erabiltzen da. Datu-baseen zerbitzarien, Active Directory, posta eta zerbitzari fisikoen babeskopiak egiten dira Commvault-en bidez.
Babeskopia-abiadura handia lortzeko, bezeroak sare-egokitzaile bereizi bat esleitu zuen MS SQL duten zerbitzari fisikoetan babeskopia egiteko. 3,4 TBko datu-base baten babeskopia osoak 2 ordu eta 20 minutu behar ditu eta leheneratu osoak 5 ordu eta 5 minutu behar ditu.
Bezeroak hasierako datu kopuru handia zuen (ia 18 TB). Datuak zinta liburutegi batean pilatuko balira, bezeroak lehenago egin zuen bezala, orduan dozena bat kartutxo beharko lirateke. Horrek bezeroaren babeskopia sistema osoaren kudeaketa zailduko luke. Hori dela eta, azken inplementazioan, zinta liburutegia biltegiratze sistema batek ordezkatu zuen.
3. kasua
Bezeroa. CISeko supermerkatu katea
Zeregin bat. Bezeroak gure hodeian ostatatutako SAP sistemen babeskopia egin eta leheneratu nahi zuen. SAP HANA datu-baseetarako RPO=15 minuturako, aplikazio-zerbitzariak dituzten makina birtualetarako RPO=24 ordu. Biltegiratze-sakonera - 30 egun. Istripu bat gertatuz gero RTO=1 ordu, kopia bat leheneratzeko eskatuz RTO=4 ordu.
Irtenbidea. HANA datu-baserako, DATA fitxategien eta Log fitxategien babeskopiak konfiguratu ziren zehaztutako tarteetan. Erregistro fitxategiak 15 minuturo artxibatu ziren edo tamaina jakin batera iristen zirenean.
Datu-basea berreskuratzeko denbora murrizteko, bi mailatako babeskopien biltegiratzea ezarri dugu biltegiratze sisteman eta zinta liburutegian oinarrituta. On-line kopiak gehitzen dira diskoei astean zehar edozein unetan berreskuratzeko aukerarekin. Babeskopia aste 1 baino zaharragoa denean, artxibora eramaten da, zinta liburutegira, eta han beste 30 egunez gordetzen da.
181 GB datu-baseetako baten babeskopia osoa ordu 1 minututan egiten da.
Babeskopia konfiguratzerakoan, SAP backint interfazea erabili zen, hirugarrenen babeskopia sistemak SAP HANA Studio-rekin integratzeko aukera ematen duena. Beraz, babeskopiak zuzenean kudeatu daitezke SAP kontsolatik. Horrek bizitza errazten die interfaze berrira ohitu behar ez duten SAP administratzaileei.
Babeskopia kudeatzea ere eskuragarri dago bezeroarentzat Commvault bezeroaren kontsola estandarraren bidez.
Hori da dena gaurko. Egin galderak iruzkinetan.
Iturria: www.habr.com