I jakten på det optimale verktøyet

I denne artikkelen vil jeg dele hvordan jeg ble kjent med Quest Netvault Backup. Jeg hadde allerede hørt mye positivt om Netvault Backup, da denne programvaren fortsatt tilhørte Dell, men jeg hadde ikke fått muligheten til å «ta på» den selv.

Quest Software, også kjent som Quest, er et programvareselskap med hovedkontor i California, med 53 kontorer i 24 land over hele verden. Selskapet ble grunnlagt i 1987. Det er kjent for programvaren som brukes av fagfolk innen databaser, for skyadministrasjon, informasjonssikkerhet, dataanalyse, samt for sikkerhetskopiering og gjenoppretting. Quest Software ble oppkjøpt av Dell Corporation i 2012. Salget ble fullført den 1. november 2016, og selskapet ble relansert som Quest Software.

Jeg fikk muligheten til å bli ordentlig kjent med Quest Netvault for ikke så lenge siden. I et prosjekt ba kunden meg om å finne en rimelig og optimal løsning for å beskytte sin infrastruktur. Kunden vurderte forskjellige programmer for sikkerhetskopiering, hvor Quest Netvault Backup var ett av alternativene. Basert på testresultatene, med tanke på de parametrene som var viktige for kunden (hvorav noen er listet opp på slutten av artikkelen), ble Quest Netvault Backup valgt.
I tillegg til de grunnleggende kravene ønsket kunden at programvaren skulle installeres på servere som kjører Linux. Ikke alt sikkerhetskopieringsprogramvare klarer å oppfylle slike krav, men Quest Netvault Backup kan gjøre dette.

Utgangspunkt og krav

Oppgaven kunden satte, var å designe et system som kunne sikre sikkerhetskopiering av data på 62 TB. Disse dataene befinner seg i applikasjonssystemer som SAP, Microsoft SQL, PostgreSQL, MariaDB, Microsoft Exchange, Microsoft SharePoint, osv. Disse applikasjonssystemene kjørte på fysiske og virtuelle servere med operativsystemer fra Microsoft Windows Server, Linux og FreeBSD. Den virtuelle plattformen ble bygget på VMware vSphere. Infrastrukturens plassering var på ett sted.

En generell oversikt over kundens infrastruktur vises i figur 1.1.

Figur 1.1 – Kundens infrastruktur

I løpet av analysen ble mulighetene til Quest Netvault Backup vurdert i forhold til kundens infrastruktur, spesielt når det gjelder sikkerhetskopiering, gjenoppretting, administrasjon og overvåking av data. Standardfunksjonaliteten og arbeidsprinsippene skiller seg praktisk talt ikke fra programvare fra andre leverandører. Derfor vil jeg her fokusere på funksjonene til Quest Netvault Backup som skiller det ut fra andre sikkerhetskopieringsverktøy.

Interessante funksjoner

Installasjon

Størrelsen på distribusjonen av Quest Netvault Backup er bare 254 megabyte, noe som gjør at den kan implementeres raskt.

Plugins for støttede plattformer og oppgaver lastes ned separat, noe som har en positiv effekt på systemets tilstand, som bare vil ha den funksjonaliteten som er nødvendig for å beskytte en bestemt infrastruktur, uten å bli overbelastet av unødvendige funksjoner.

Administrasjon

Administrasjonen av Netvault skjer via webgrensesnittet WebUI. Innlogging skjer med brukernavn og passord.

Figur 1.2 – Vinduet for innlogging til administrasjonskonsollen

Tilgang til webkonsollen kan gjøres fra hvilken som helst datamaskin i nettverket ved hjelp av en nettleser.

WebUI har et enkelt og brukervennlig grensesnitt, administrasjonen byr ikke på problemer, logikken i styringen er tilgjengelig og forståelig. Hvis det skulle oppstå spørsmål, er det lagt ut detaljert dokumentasjon om produktet.

Figur 1.3 – Grensesnittet WebUI

WebUI er designet for å administrere og overvåke Quest Netvault Backup og muliggjør følgende oppgaver:
– justering av ytelse, sikkerhet og andre parametere;
– administrasjon av kunder, lagringsenheter og medier;

Figur 1.4 – Administrasjon av lagringsenheter

– utføre sikkerhetskopiering og gjenoppretting;
– overvåking av oppgaver, aktiviteten til enheter og hendelseslogger;

Figur 1.5 – Overvåking av enhetsaktivitet

– oppsett av varsler;
– oppretting og visning av rapporter.

Lagringsenheter

Quest Netvault implementerer 3-2-1 lagringsregelen med letthet, da den kan arbeide med både enheter for rask sikkerhetskopiering (lagringssystemer) og enheter for langsiktig lagring (dedupliseringsenheter, fysiske båndbiblioteker, automatisk lastere, virtuelle båndbiblioteker (VTL) og delte virtuelle båndbiblioteker (SVTL)). Overførbare sikkerhetskopier kan lagres i skyen, på en ekstern lokasjon, eller på et overførbart medium (for eksempel på båndlagringsenheter).

Når man arbeider med dedupliseringsenheter, støttes spesialiserte protokoller RDA og DD Boost. Bruken av disse protokollene:
– reduserer belastningen på nettverket og øker ytelsen til sikkerhetskopieringsoppgaver, da data dedupliseres på klienten og kun nødvendige blokker overføres. For eksempel, i samarbeid med Quest Qorestor via RDA-protokollen, kan ytelsen oppnå opp til 20 terabyte i timen og en kompresjon på 20 til 1;
– beskytter sikkerhetskopier mot ransomware. Selv om sikkerhetskopiserveret blir infisert og kryptert, forblir sikkerhetskopiene intakte. lenken.

Kunder

Quest Netvault Backup støtter mer enn tre titalls plattformer og applikasjoner. For mer informasjon om listen, besøk leverandørens nettside ved lenken (Figur 1.7). Kompatibilitetskontroll av versjoner av beskyttede systemer med Quest Netvault Backup utføres via det offisielle dokumentet "Quest Netvault Backup Compatibility Guide" tilgjengelig på lenken.

Støtten for et så stort antall systemer muliggjør design av løsninger for komplekse Enterprise-nivå infrastrukturer. Klientene distribueres som plugins (tilsvarende agenter hos andre leverandører), som installeres på serverne. Dermed beskyttes dataene med ett system med en enkelt administrasjonspunkt.

Figur 1.6 – Liste over plugins

Etter nedlasting av pluginene for disse plattformene plasserer vi dem i en felles mappe, som vi kobler til Netvault, og deretter fjerntilfører vi pluginene til de beskyttede serverne.

Et annet av fordelene, mener jeg, er den visuelle presentasjonen av valget av objekter for sikkerhetskopiering. For eksempel, på bildet nedenfor velger vi tilstander av serveren og den logiske disken c: som objekter.

Dette bildet viser valget av partisjoner på harddisken.

I tillegg til pluginene for plattformer som går på separate servere, har Quest Netvault Backup også versjoner av plugins som støtter ulike klyngesystemer. I dette tilfellet grupperes klyngeknutene i en virtuell klient der klyngepluginet installeres. Sikkerhetskopiering og gjenoppretting av klyngeknutene vil bli utført gjennom denne virtuelle klienten. Nedenfor i tabellen er klyngeversjoner av pluginene vist.

Tabell 1.2 Plugins med støtte for klyngesystemer

Plugin
Description

Plug-in for FileSystem
Denne pluginen brukes til å konfigurere sikkerhetskopiering av data fra filsystemet på følgende plattformer:– Windows Server-klynger;– Linux-klynger;– Sun-klynger (Solaris SPARC)

Plug-in for Exchange
Denne pluginen brukes til å konfigurere sikkerhetskopiering av Microsoft Exchange-serveren som fungerer med Database Availability Group (DAG)-teknologi.

Plug-in for Hyper-V
Denne pluginen brukes til å konfigurere sikkerhetskopiering av den høytilgjengelige Hyper-V-klyngen.

Plug-in for Oracle
Denne pluginen brukes til å konfigurere sikkerhetskopiering av Oracle Database på Oracle’s Real Application Clusters (RAC).

Plug-in for SQL Server
Denne pluginen brukes til å konfigurere sikkerhetskopiering av den høytilgjengelige Microsoft SQL Server-klyngen.

Plug-in for MySQL
Denne pluginen brukes til å konfigurere sikkerhetskopiering av MySQL-serveren i en høytilgjengelig klynge.

Resultat av implementeringen

Resultatet av prosjektarbeidet var et implementert sikkerhetskopieringssystem hos Kunden basert på Quest Netvault Backup-programvaren med arkitekturen vist i bilde 1.8.

Bilde 1.7 – Måltilstand for systemet

Alle komponentene i Netvault Backup ble implementert på en fysisk server med følgende spesifikasjoner:
– to prosessorer med ti kjerner hver;
– 64 GB RAM;
– to SAS 300 GB 10K harddisker (RAID1);
– fire SAS 600 GB 15K harddisker (RAID10);
– HBA med to eksterne SAS-porter;
– to porter på 10 gbps;
– OS CentOS.

Driftskopier ble lagret på Quest Qorestor Standard (back end 150 TB). Bruken av Qorestor skjedde via RDA-protokollen. Dedupliseringsforholdet på Qorestor ved slutten av prøveperioden var 14,7 til 1.

For long-term storage, a tape library with four LTO-7 drives was used. The tape library was connected to the backup server via SAS. Periodically, cartridges were removed and moved for storage to one of the remote branches.

All necessary plugins were downloaded and placed in a network folder for remote installation. The deployment and configuration time for this system was nine days.

Konklusjoner

Based on the project's results, I can say that Quest Netvault Backup met all the client's requirements, and this solution is one of the means for building a backup system for both small companies and enterprise-level clients.

Most of the parameters used to evaluate the solutions are listed in the comparison table.

Table 1.3 – Comparison Table

Kriterium
Commvault
IBM Spectrum Protect
Micro Focus Data Protector
Veeam Backup & Replication
Veritas NetBackup
Quest Netvault

Support for Microsoft Windows OS for the backup server
Ja
Ja
Ja
Ja
Ja
Ja

Support for Microsoft Windows OS for the backup server
Nei
Ja
Ja
Nei
Ja
Ja

Multilingual interface
Ja
Ja
Nei
Nei
Ja
Ja

Functionality of the web management interface
6 out of 10
7 out of 10
6 out of 10
5 out of 10
7 out of 10
7 out of 10

Sentralisert administrasjon
Ja
Ja
Ja
Ja
Ja
Ja

Role-based administration
Ja
Ja
Ja
Ja
Ja
Ja

Agent for Microsoft Windows OS
Ja
Ja
Ja
Ja
Ja
Ja

Agent for Linux OS
Ja
Ja
Ja
Ja
Ja
Ja

Agent for Solaris OS
Ja
Ja
Ja
Ja
Ja
Ja

Agent for AIX OS
Ja
Ja
Ja
Ja
Ja
Ja

Agent for FreeBSD OS
Ja
Nei
Ja
Ja
Ja
Ja

Agent for MAC OS
Ja
Ja
Ja
Nei
Ja
Ja

Agent for Microsoft SQL
Ja
Ja
Ja
Ja
Ja
Ja

Agent for IBM DB2
Ja
Ja
Ja
Ja
Nei
Ja

Agent for Oracle DataBase
Ja
Ja
Ja
Ja
Ja
Ja

Agent for PostgreSQL
Ja
Ja
Ja
Nei
Ja
Ja

Agent for MariaDB
Ja
Ja
Ja
Nei
Ja
Ja

Agent for MySQL
Ja
Ja
Ja
Nei
Ja
Ja

Agent for Microsoft SharePoint
Ja
Ja
Ja
Ja
Ja
Ja

Agent for Microsoft Exchange
Ja
Ja
Ja
Ja
Ja
Ja

Agent for IBM Informix
Ja
Ja
Ja
Nei
Ja
Ja

Agent for Lotus Domino Server
Ja
Ja
Ja
Nei
Ja
Ja

Agent for SAP
Ja
Ja
Ja
Nei
Ja
Ja

Support for VMware ESXi
Ja
Ja
Ja
Ja
Ja
Ja

Support for Microsoft Hyper-V
Ja
Ja
Ja
Ja
Ja
Ja

Support for tape storage devices
Ja
Ja
Ja
Ja
Ja
Ja

Support for DD Boost protocol
Ja
Ja
Ja
Ja
Ja
Ja

Support for Catalyst protocol
Ja
Ja
Ja
Ja
Ja
Nei

Support for OST protocol
Ja
Nei
Ja
Nei
Ja
Nei

Support for RDA protocol
Ja
Ja
Ja
Ja
Ja
Ja

Support for encryption
Ja
Ja
Ja
Ja
Ja
Ja

Client-side deduplication
Ja
Ja
Ja
Ja
Ja
Ja

Server-side deduplication
Ja
Ja
Ja
Ja
Ja
Ja

Support for NDMP
Ja
Ja
Ja
Nei
Ja
Ja

Usability
6 out of 10
3 out of 10
4 out of 10
8 out of 10
5 out of 10
7 out of 10

Authors: Fedotov Mikhail — Architect for backup systems

Kilde: habr.com