{"id":29927,"date":"2019-10-31T21:32:42","date_gmt":"2019-10-31T18:32:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bekap-mne-na-lentu-zapili-rasskaz-ot-pervogo-litsa\/"},"modified":"2019-10-31T21:32:42","modified_gmt":"2019-10-31T18:32:42","slug":"bekap-mne-na-lentu-zapili-rasskaz-ot-pervogo-litsa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/bekap-mne-na-lentu-zapili-rasskaz-ot-pervogo-litsa","title":{"rendered":"\u201eK\u00e9sz\u00edts nekem biztons\u00e1gi ment\u00e9st szalagra.\u201d Elbesz\u00e9l\u00e9s az els\u0151 szem\u00e9lyb\u0151l","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A el\u0151z\u0151 cikkben<\/a><\/noindex> elmondtuk, hogy a janu\u00e1ri friss\u00edt\u00e9sben, a Veeam Backup & Replication 9.5 (VBR) Update 4-ben megjelent \u00faj funkci\u00f3kr\u00f3l besz\u00e9l\u00fcnk, ahol tudatosan nem eml\u00edtett\u00fck a m\u00e1gneses szalagon t\u00e1rolt biztons\u00e1gi ment\u00e9seket. E ter\u00fclet bemutat\u00e1sa k\u00fcl\u00f6n cikket \u00e9rdemel, mert val\u00f3ban sok \u00faj funkci\u00f3 jelent meg.<\/p>\n

\u2013 Fi\u00fak a QA-t\u00f3l, \u00edrtok egy cikket?
\n\u2013 Mi\u00e9rt is ne!<\/p>\n

\"\u201eK\u00e9sz\u00edts
\n
\n<\/a><\/noindex><\/p>\n

Szalagos t\u00e1rol\u00f3k a XXI. sz\u00e1zadban<\/h1>\n

\nAdatok t\u00e1rol\u00e1sa m\u00e1gneses szalagokon (kazett\u00e1k, \u201eszalagok<\/b>\u201d, ahogy az R&D-n\u00e9l h\u00edvjuk \u0151ket) nem korl\u00e1toz\u00f3dik a m\u00faltban l\u00e9tezett ZX-Spectrum sz\u00e1m\u00edt\u00f3g\u00e9pre, amely egy j\u00e1t\u00e9kot ak\u00e1r t\u00f6bb percig bet\u00f6lt\u00f6tt a 48 kb-os RAM-j\u00e1val magn\u00f3kazett\u00e1r\u00f3l.<\/a><\/noindex> H\u00fasz \u00e9v alatt a kazett\u00e1k sebess\u00e9ge \u00e9s kapacit\u00e1sa 6-7 nagys\u00e1grendet n\u0151tt. Ez nem teljesen helyes \u00f6sszehasonl\u00edt\u00e1s, \u00e9s a Moore-t\u00f6rv\u00e9ny<\/a><\/noindex> szabv\u00e1ny LTO<\/a><\/noindex> nem tart l\u00e9p\u00e9st. Ennek ellen\u00e9re a modern technol\u00f3gi\u00e1k lehet\u0151v\u00e9 teszik, hogy egy kilom\u00e9ter hossz\u00fa szalagon 12 terab\u00e1jt adatot r\u00f6gz\u00edtsenek (ak\u00e1r 30 terab\u00e1jt t\u00f6m\u00f6r\u00edt\u00e9si m\u00f3dban), \u00edgy a 160 doll\u00e1ros t\u00e1rol\u00f3 a hossz\u00fa t\u00e1v\u00fa nagy mennyis\u00e9g\u0171 adat t\u00e1rol\u00e1s\u00e1nak k\u00f6lts\u00e9g\u00e9t tekintve m\u00e9g a fel\u00edr\u00e1sra\/olvas\u00e1sra k\u00f6lt\u00f6tt berendez\u00e9sek k\u00f6lts\u00e9geit is figyelembe v\u00e9ve maga m\u00f6g\u00e9 utas\u00edtja versenyt\u00e1rsait. Az ilyen kazett\u00e1kon t\u00e1rolt adatok megb\u00edzhat\u00f3an 15-30 \u00e9vig meg\u0151rizz\u00fck.<\/p>\n

M\u00e1sik oldalr\u00f3l k\u00f6zel\u00edtek. Mostan\u00e1ban zsarol\u00f3v\u00edrusok<\/a><\/noindex> \u00faj szintre l\u00e9ptek. H\u00f3napokig \u00e9s hetekig v\u00e1rakozhatnak egy nagyv\u00e1llalat infrastrukt\u00far\u00e1j\u00e1ban, \u00e9s egy \u00fajabb nulladik napi sebezhet\u0151s\u00e9g megjelen\u00e9s\u00e9vel \u2013 elpuszt\u00edthatj\u00e1k (nem kis seg\u00edts\u00e9ggel, hiszen nagy p\u00e9nz forog kock\u00e1n) nemcsak az \u00f6sszes adatot, hanem minden biztons\u00e1gi ment\u00e9st is, amelyhez csak hozz\u00e1f\u00e9rhetnek. \u00cdme egy friss p\u00e9lda<\/a><\/noindex>, amikor a v\u00e1llalatnak zsarol\u00f3knak kellett kifizetnie. A \u00fagynevezett l\u00e9gies szakad\u00e9k<\/b>, azaz fizikailag az infrastrukt\u00far\u00e1t\u00f3l elszigetelt biztons\u00e1gi ment\u00e9sek l\u00e9nyeg\u00e9ben az egyetlen megb\u00edzhat\u00f3 megold\u00e1ss\u00e1 v\u00e1ltak az ilyen helyzetek ellen. A m\u00e1gneses szalag itt az egyik id\u0151t\u00e1ll\u00f3 megold\u00e1s.<\/p>\n

\"\u201eK\u00e9sz\u00edts
\n
\nDe a megb\u00edzhat\u00f3 adatok v\u00e9delm\u00e9hez nem elegend\u0151 csak a vezet\u0151 gy\u00e1rt\u00f3k (IBM, HPE, Oracle, Dell) \u00faj technol\u00f3giai specifik\u00e1ci\u00f3i \u00e9s vas\u00fajdons\u00e1gai, sz\u00fcks\u00e9g van j\u00f3 szoftverre is. A Veeamn\u00e9l egy eg\u00e9sz csapat foglalkozik a szalagos ment\u00e9sekkel, k\u00f6r\u00fclbel\u00fcl 10 ember napi szinten elemez, tervez, kutat, fejleszt \u00e9s tesztel. Ennek a munk\u00e1nak az eredm\u00e9nyeit az el\u0151z\u0151 cikkekben l\u00e1thatt\u00e1k.egyszer<\/a><\/noindex>, k\u00e9tszer<\/a><\/noindex>Mit is tett\u00fcnk az elm\u00falt \u00e9vben?<\/p>\n

Sz\u00f3t\u00e1r<\/h1>\n

\nFelmer\u00fcl a k\u00e9rd\u00e9s, hogy a v\u00e1laszt\u00e1si lehet\u0151s\u00e9gek k\u00f6z\u00f6tt a saj\u00e1t nyelv\u00fcnk szabads\u00e1ga \u00e9s a nehezen olvashat\u00f3 hivatalos kifejez\u00e9sek k\u00f6z\u00fcl v\u00e1lasszunk. \u00c9n az el\u0151bbit r\u00e9szes\u00edtem el\u0151nyben, ez\u00e9rt eln\u00e9z\u00e9st k\u00e9rek, ha valakinek a lent tal\u00e1lhat\u00f3 slang kifejez\u00e9sek szemet sz\u00farnak. Itt r\u00f6viden eml\u00e9keztetem arra, hogy mit jelent a bizonyos kifejez\u00e9s. <\/p>\n

A VBR szak\u00e9rt\u0151i ezt a r\u00e9szt \u00e1tugorhatj\u00e1k<\/b>Job <\/b>- feladat a ment\u00e9shez. Tulajdonk\u00e9ppen az eg\u00e9sz VBR a jobokra \u00e9p\u00fcl. A ment\u00e9s \u00e9s replik\u00e1l\u00e1s mellett ez lehet a szalagra val\u00f3 m\u00e1sol\u00e1s is (backup to tape job, tape job). Megjegyzem, hogy a vissza\u00e1ll\u00edt\u00e1s a ment\u00e9sb\u0151l (restore) is egy job, de ebben a cikkben ez a kifejez\u00e9s kifejezetten a ment\u00e9sre vonatkozik.<\/p>\n

Storage <\/b>- t\u00e1rol\u00e1s - a n\u00e9pszer\u0171 elnevez\u00e9s. Ezek f\u00e1jlok a t\u00e1rhelyen <\/b>(repository - t\u00e1rol\u00f3), amelyek ment\u00e9seket tartalmaznak - teljes <\/b>\u00e9s inkrement\u00e1lis<\/b>. Egy storage-ban egyszerre egy vagy t\u00f6bb virtu\u00e1lis g\u00e9p is lehet.<\/p>\n

L\u00e1nc <\/b>- chain - egym\u00e1shoz kapcsol\u00f3d\u00f3 storage-ek sorozata. Az n-edik inkrement\u00e1lis storage-b\u00f3l val\u00f3 adatvissza\u00e1ll\u00edt\u00e1shoz sz\u00fcks\u00e9ges az \u00f6sszes kor\u00e1bbi storage a(n-1)-es sz\u00e1mt\u00f3l 1-ig, valamint a teljes storage, amelyre az els\u0151 inkrement\u00e1lis utal.<\/p>\n

Forr\u00e1s<\/b>, c\u00e9l <\/b>- source, target. Forr\u00e1s - az a kiindul\u00e1si entit\u00e1s, amelyet a job kezel. Ment\u00e9sek\/replik\u00e1k eset\u00e9n ez \u00e1ltal\u00e1ban egy virtu\u00e1lis g\u00e9p a hypervisorban. A tape job eset\u00e9n a forr\u00e1s maga a backup job (vagy f\u00e1jlok, ha file to tape job-r\u00f3l van sz\u00f3). A backup job c\u00e9lja - a repository, ahol a ment\u00e9sek vannak t\u00e1rolva. A tape job c\u00e9lja pedig a m\u00e9dia pool.<\/p>\n

M\u00e9dia pool<\/b> \u2013 media pool<\/a><\/noindex> \u2013 adathordoz\u00f3k gy\u0171jtem\u00e9nye, eset\u00fcnkben \u2013 kazett\u00e1k. Logikai t\u00e1rol\u00f3, amelyet a felhaszn\u00e1l\u00f3 hoz l\u00e9tre, \u00e9s amely egy vagy t\u00f6bb k\u00f6nyvt\u00e1r kazett\u00e1it tartalmazza. Teh\u00e1t a tape job mindig tartalmaz egy m\u00e9dia poolt, mint c\u00e9lt, ami azt jelenti, hogy az adatok nem egy konkr\u00e9t kazett\u00e1ra \u00e9s nem b\u00e1rmelyik kazett\u00e1ra a k\u00f6nyvt\u00e1rban, hanem egy meghat\u00e1rozott halmazra \u00edr\u00f3dnak. A m\u00e9dia pool be\u00e1ll\u00edtja az adatok meg\u0151rz\u00e9si idej\u00e9t, amely eltelt\u00e9vel a kazetta fel\u00fcl\u00edrhat\u00f3. A felhaszn\u00e1l\u00f3 l\u00e9trehozhat hagyom\u00e1nyos (standard) \u00e9s GFS poolokat<\/a><\/noindex>. Mindegyik t\u00edpus most m\u00e1r lehet WORM \u00e9s nem-WORM, err\u0151l lentebb.<\/p>\n

M\u00e9dia k\u00e9szlet<\/b> \u2013 media set<\/a><\/noindex> \u2013 kazett\u00e1k halmaza a m\u00e9dia poolban, amelyekre folyamatosan k\u00e9sz\u00fclnek a ment\u00e9sek\/f\u00e1jlok. A GFS poolok eset\u00e9ben a m\u00e9dia k\u00e9szletek szoros kapcsolatban \u00e1llnak az intervallummal (p\u00e9ld\u00e1ul \u00e9ves \u2013 yearly), a kazett\u00e1k csak a saj\u00e1t intervallumukon bel\u00fcl rot\u00e1l\u00f3dnak.<\/p>\n

Meghajt\u00f3<\/b>, cser\u00e9l\u0151<\/b><\/a><\/noindex> \u2013 a tape k\u00f6nyvt\u00e1r elemei. A meghajt\u00f3 olvassa \u00e9s visszatekeri a kazett\u00e1t, a cser\u00e9l\u0151 \u2013 egy robot, amely a kazett\u00e1kat mozgatja a t\u00e1rol\u00f3slotok, a kiad\u00f3slotok \u00e9s a meghajt\u00f3 k\u00f6z\u00f6tt. Vannak standalone meghajt\u00f3k<\/b> (standalone \u2013 k\u00fcl\u00f6n\u00e1ll\u00f3), ahol a cser\u00e9l\u0151 szerep\u00e9t egy ember t\u00f6lti be. A meghajt\u00f3hoz k\u00f6telez\u0151 a megfelel\u0151en telep\u00edtett gy\u00e1rt\u00f3i illeszt\u0151program Windows g\u00e9pen, amelyhez a k\u00f6nyvt\u00e1r csatlakozik; a cser\u00e9l\u0151vel viszont dolgozhatunk illeszt\u0151programok n\u00e9lk\u00fcl is, a nat\u00edv SCSI-n kereszt\u00fcl.<\/p>\n

<\/p>\n

Tenant to tape. A szolg\u00e1ltat\u00f3 v\u00e9dett \u2013 a kliensek v\u00e9dettek<\/h1>\n

\nAzonnal a lapra a tr\u00fckk\u00f6k. A legnagyobb funkci\u00f3ja a friss\u00edt\u00e9s\u00fcnknek, amely a felh\u0151 szolg\u00e1ltat\u00f3knak<\/a><\/noindex>, akik VBR-t haszn\u00e1lnak az infrastrukt\u00far\u00e1jukban. A fejleszt\u00e9st k\u00e9t \u00e9vvel ezel\u0151tt kezdt\u00fck el. Hamar r\u00e1j\u00f6tt\u00fcnk, hogy egy ilyen komoly feladattal a k\u00f6vetkez\u0151 kiad\u00e1sig nem tudunk v\u00e9gezni, kis id\u0151t vett\u00fcnk, \u00e9s v\u00e9g\u00fcl a funkci\u00f3t a 9.5 Update 4-ben adtuk ki.<\/p>\n

R\u00f6viden, a szolg\u00e1ltat\u00f3knak lehet\u0151s\u00e9ge lett arra, hogy a klienseik ment\u00e9seit kazett\u00e1kra m\u00e1solj\u00e1k GFS pool seg\u00edts\u00e9g\u00e9vel tape job seg\u00edts\u00e9g\u00e9vel. Ez k\u00e9t lehet\u0151s\u00e9get ad a szolg\u00e1ltat\u00f3knak \u2013 nekik, akik nagyon fontosak sz\u00e1munkra \u00e9s a kereskedelmi r\u00e9szleg\u00fcnk sz\u00e1m\u00e1ra \u2013 :<\/p>\n