企業のバックアップに関する詳細な教育プログラム、システムの比較方法+実用的なヒント

^{バックアップシステムは次のように機能します}



企業のバックアップと自宅のバックアップの違いは何ですか？

スケール-ペタバイトまでのインフラストラクチャ。 速度は毎秒数千トランザクションです。そのため、たとえば、記録を停止することなく、データベースからその場でバックアップを取得できる必要があります。 動物園システム：作業マシン、携帯電話、タブレット、クラウド内のユーザーのプロファイル、CRM / ERPデータベースのコピー、すべてが異なるオペレーティングシステム上および分岐システムにあります。



以下では、IBM、EMC、CommVault、Symantecのソリューションと、それらがビジネス全体とIT部門の両方に提供するものについて説明します。 さらに、いくつかの落とし穴について。



通常のロシアの企業におけるバックアップのこれらの機能を見てみましょう。 機器の撤去の場合にのみバックアップされるものを含む。

教育プログラムを開始します。 バックアップが必要ですか？

通常、この質問は、ITから遠く離れた人々によって尋ねられます。 正しい質問は、「どのような種類のバックアップが必要ですか」です。 今年の初めに、世界的な平均データ損失は、米国とヨーロッパの会社の価値の最大3分の1であるという報告に出会いました。 簡単に言えば、新鮮なバックアップの欠如は、場合によっては市場を去ることを意味します。

なぜバックアップが必要なのですか？

もちろん、クラッシュ、攻撃、および人間の愚かさから保護するために。 一般に、質問は少し単純ですが、それでももう少し理解しましょう。

• まず、データを損失から保護します。 損失の主な原因は、機器の誤動作、リモートサイトの落下（たとえば、データセンターでの火災時）、機器の取り外しです。 小さなケースはラップトップの紛失などです。
• バックアップは、データの整合性も保護します。たとえば、オペレーターのエラーを防ぎます。 これは、2番目に一般的な理由です。つまり、人は重要なデータを取り、間違ったチームと「悪用する」ことができます。
• 第三に、企業環境では、緊急時にサービスを迅速に展開するために「ホット」バックアップが必要になる場合があります。これは、通信事業者や銀行などのITプロセスの継続性が特に重要な場合に非常に重要です。

通常、どのようにして複雑なシステムにアクセスしますか？

それは簡単です。会社の成長とともに。 最初は、単純なツールが使用されます。手動コピー、次にスケジュールされたスクリプトまたはユーティリティ構成、そしてこれを管理するサーバーアプリケーションが表示されます。 この段階では、通常、セキュリティ担当者または財務部門（会社のリスク管理者）からのバックアップレベルの要件が追加され、実装が開始されます。 各タスクはその重要度に従って分類され、評価されます。たとえば、請求は別のデータセンターのアクティブなバックアップシステムへの事故から5分後にロールアップし、オフィスのスタッフデータは2時間後に事前に準備されたが保存された機器にロールアップする必要があります。 このレベルでは、アプリケーションと緊密に統合する必要があり、少し後で-ストレージ用のハードウェアアレイと統合する必要があります。

統合は実際にはどのように見えますか？

原則として、当社の専門家が完全バックアップをインストールするようになると、大企業はすでにいくつかのバックアップサブシステムを所有しています。 ほとんどの場合、すでに構成されているファイルバックアップアプリケーションと、データベースの定期的なフィンガープリント（1Cデータベースの夜間バックアップなど）と別のデバイスへの保存について話します。 もちろん、魅力的なケースがあります。 たとえば、ある小売チェーンでは、倉庫での商品の在庫に関するデータベースをまったくバックアップしていませんでした。障害が発生した場合は、人が在庫を取るようになりました。



または、別の例を示します-ブランチには、読み取り専用のデータベースのコピーがあります。 基礎として作成されたすべてのデータは一時的なものです。 倒れた場合、このデータベースのコピーが親組織に要求され、3日間続きます。 人々は座って待っています。 データが失われないことは明らかですが、正しいバックアップがあれば、20分後に作業を続けることができます。

バックアップソフトウェアで最も重要なことは何ですか？

主なパラメーターを見てみましょう。



建築

ソリューションのアーキテクチャは間違いなく重要です。 システムを機能モジュールに分割することは、すべてのエンタープライズバックアップソリューションの一般的な慣行です。 重要な点は、たとえばCommVault Simpanaで行われているように、ストレージ層をデータ管理の論理レベルから分離することです。単一のバックアップジョブでは、ディスク、テープ、またはクラウドストレージを使用できます。





バックアップソフトウェアアーキテクチャの例（CommVault Simpana）



集中管理の機能。

すべての操作を管理することが重要です。 大規模システムのバックアップは非常に複雑であるため、管理者が何が起こっているかを正確に把握していることが重要です。 たとえば、数百のシステムがある大規模なデータセンターのような分岐構造では、それぞれに「アプローチ」せず、バックアップコピーがあるかどうかもわかりません。 ここでは、レポートを作成し、すべてのデータとアプリケーションがコピーされたかどうかを確認できるシステム、注意が必要なもの、いくつかの問題について管理者に通知するシステムが必要です。





IBSの一元管理



市場のリーダーは、何がどこに保存されているか、どのタイプのデータ、何が正確に最適化できるかなどを確認できるシステムを持っています。 翌年の予測を作成できます。



特定のアレイとデータベース

1つ目は、アレイのサポートで、特定のデータベースをシャープにします。 以下からデータを取得し、ハードウェアスナップショットの作成など、より複雑な機能で使用する必要があります。 バックアップシステム自体は、アレイで動作する実稼働システムに影響を与えたり、アレイの負荷を最小限に抑えたりすることなく、アレイで操作を実行してデータ保護を確保できます。



簡単に言えば、システムは、トランザクションが現在オンザフライで作成されているデータベースのコピーを作成でき、サーバーアプリケーションからこのコピーを要求することはできません。 つまり、アプリケーションとユーザーがディスクアレイからデータを取得するのは、十分かつ無意識に行う必要があります。



たとえば、CommVaultまたはEMCシステムは、企業市場で利用可能なほぼすべてのOSおよび商用アプリケーションをサポートしています（特に、Oracle、Microsoftデータベース、CommVaultはPostgreSQLとMySQL、Documentum、SAPもサポートしています）。



重複排除-アーキテクチャ

適切な重複排除が重要です。 重複排除を適切に行うことで、ディスクアレイのコスト要件が緩和され、トラフィックが大幅に削減されます。 大まかに言って、仮想マシンからのユーザーデータの最初のバックアップが10 Gbであった場合、システムキャストの違いにより、1日あたり次のバックアップは50〜60 Mbになる可能性があります。 同時に、外部システムのバックアップ市場のリーダー（以下について）は、コピーを個別のナゲットと見なします。つまり、毎回合計バックアップが作成されたかのように見えます。 これにより、リカバリが非常に高速化されます。



最近のシステムでの重複排除は、ソース、つまりデータの取得元のシステムで実行されるため、チャネルの負荷が大幅に削減されることを強調します。 これは、フルバックアップを転送できる十分な幅のチャネルが常に存在しない分岐ネットワークにとって非常に重要です。 SAPレベルの複雑なシステムの通常の「シリアル」コピーは、データベース全体のわずか数パーセントです。



重複排除サブシステムは、良い方法で、便利に拡張できるはずです。 理想的には、いくつかのグリッドまたはクラウドを編成することにより、ストレージノードを追加して直線的になります。 同時に、ノードは独自のデータセットを持つ個別のアイランドではなく、単一の重複排除スペースに接続する必要があります。 そして、これらのノードが負荷を並列化し、並列に処理すると非常に便利です。 現在、多くのお客様が製品を比較する際に重複排除係数の測定に急いでいることに注意してください。 しかし、これは完全に正しいわけではありません。最新のSATAドライブはすでに4 TBです。 プラスまたはマイナスのディスクとすべてのシステムは同じ量のデータを保存できます。必要に応じてシステム全体を再構築するよりも、最初に1つのディスクを購入する方が適切です。



負荷分散

このようなシステムには、1つのシステムのデータ量が数十および数百Tbに達する可能性がある大規模なデータセンターで重要な、運用および負荷分散のフォールトトレランスを確保する機能があります。 たとえば、仮想化プラットフォームには、非常に大量のデータと多数の仮想マシンを含めることができます。 この場合、システム自体は、データを送信し、プラットフォームから受信してストレージに書き込む一連のサーバーを構築できるようにする必要があります。これにより、相互にやり取りできるようになり、負荷が増加または減少した場合に自動的に再配布します。 この機能はシンプルで明白ですが、バックアップ作成の速度と効率に影響するため、非常に重要です。



継続性が重要です。 コンポーネントに障害が発生した場合、バックアップウィンドウ（通常は夜間）を超えてタスクを正常に完了させることができます。 CommVault Simpanaでは、メディアサーバー、重複排除データベースに障害が発生した場合に、これを自動的に行うことができます。 他のシステムには制限があるか、高価なハードウェアソリューションが必要です。 図では、連携して動作するエージェントを備えた2台のサーバーを見ることができ、一方が故障した場合、もう一方が稼働します。 同時に、両方とも同じディスクに書き込み、共通の重複排除データベースがあります。

物理ストレージ

ほとんどの場合、追加のデータ保護が提供されるディスクアレイ上のストレージについて話します。 最初の層-重要なデータは、2つの独立したリモートサイト（たとえば、異なるデータセンター）に保存する必要があります。 2番目の層-このデータは異なるドライブに保存されます。 たとえば、10ブロックのファイルを11個のドライブに書き込むことができます。そのうちの1つに障害が発生した場合、残りには失われたリンクを復元するのに十分なデータが含まれます。 これらのシステムの1つの例はここにあります 。

ディスクとテープ+「クラウド」

テープドライブはまだ使用中です。 ほとんどの場合、「ホット」データ（たとえば、最も重要なデータの10％）はディスクに保存され、そこからすばやく取得できます。すでに2番目のレベルであるテープに保存されています。 それは実用的で安価です。さらに、テープを使用すると、機器を交換せずにほぼ何十年もデータを保存できます。それらは単に取り外して棚に置くだけです。 よくあるケースは、一定期間保管する必要がある銀行のログやその他の文書です。 バックアップシステムは、ディスク上のそのようなデータを選択し、それを分離し、テープドライブにアーカイブできます。 この場合、事故が発生した場合、この情報を見つけて復旧する機会が常にあります。 ちなみに、重複コピーだけでなく完全なコピーも記録できます。必要に応じて、スマートシステムは、最後のキャストが完了したかのようにすべてを元に戻すことができます。



ただし、CommVault Simpanaは、企業ストレージから「クラウド」にデータのコピーを直接保存できます（一部のお客様はCROC「クラウド」でこれを行います-認定も実施しました）。 この追加のコピーは、お客様によって長期アーカイブと見なされる場合があります。 保存するために、ハードウェアについて考える必要はありません。 それでも、そのようなコピーは災害復旧システムに使用できます。 たとえば、顧客の1人がこれを行います。すべての仮想マシンのコピーがストレージ用の「クラウド」に送信されます。 顧客のメインデータセンターが落ちた場合、これらすべての仮想マシンをインフラストラクチャで実行できます。 この場合、打ち上げ前の支払いは容量に対してのみです-つまり、非常に経済的に判明します。

ユーザーとの直接作業

企業のバックアップに遭遇していない場合は、IT部門のみがデータをロールバックし、手動でそれを行うという印象を受けるかもしれません。 ただし、たとえば、CommVaultはそうではありません。



この状況では、ユーザーはポータル（下の図）に移動して、自分のデータがコピー内にある場合はそれをロールできます。 通常、このようなポータルには、（ユーザー権限の一部として）バックアップとアーカイブの検索エンジンもあります。 この情報アーカイブは、情報セキュリティの従業員にも公開できます。これにより、「誰がドキュメントを持っていたのか？」などの質問があるIT部門へのリクエストの数が大幅に削減されます。







はい、あなたは正しく理解しました。 ユーザーがファイルを紛失した場合、誤って手紙を削除した場合、または比較のために古いバージョンのドキュメントを検索したい場合-不必要な困難なしにすべてを数秒で実行します。 また、彼はIT部門に電話したり、手紙を書いたりすることさえしません。



検索についても言うべきです。 システムに入るすべての非構造化データ（ファイル、メール、SharePointオブジェクトなど）は、検索エンジンのインデックス作成と整理に適しています。 シンパナはその方法を知っています。 一方では、ユーザーはセルフサービスコンソールを使用して、キーワードによってオブジェクト自体を見つけることができます。 一方、セキュリティサービスは、内部の脅威の検索を含む、これらすべての情報を分析するための標的を絞った対策を実行できます。 さて、システムはこのデータの内容に応じてデータ保持期間を設定できます。

すべてをどれだけ早くロールバックできますか？

リポジトリとしてOracleデータベースを使用する複雑なシステムがあるとします。 データは、1つのデータセンター内の複数のサーバーに物理的に「広がり」ます。 CommVaultによって使用されます。

• 最初のケース-ユーザーがワークステーションからデータを取得して削除しました。 彼は自分自身または管理者のどちらかを復元します。彼はインターフェースに入り、サイトを選択します。 システムが残りを行います。 ユーザーには美しいWebインターフェイスが表示され、管理者はそれを使用して、またはコンソールで作業できます。
• これで、Exchangeメールサーバーがクラッシュしました。 シナリオは依然として非常に単純です。ここでも、ユーザー自身または管理者が復元する必要があるデータを決定し、接続し、システムにログインし、回復コンソールを開き、領域を選択し、「復元」ボタンを押します。
• 現在、今日の大規模な商用アプリケーションのデータベースにはデータがありません。 たとえば、すべての販売トランザクション。 この場合、バックアップシステムはOracleにあるRMANメカニズムをノックします（これは一種のデータリカバリAPIです）。 ただし、すべてがすでに統合されているため、管理者は復元する必要があるもののみを選択します。 さらに、RMAN自体とバックアップシステムが具体的に何をするかを決定します。データベース全体またはTableSpaceを復元します。 別のテーブルなど。
• そして今、私たちのデータセンターは夜に爆発します。 この場合、管理者は別のデータセンターを選択し、最新のコピーを「クリーンな」機器にロールします。 システム自体は、重複排除されたデータから最新の完全な印象を収集し、各サブシステムとアプリケーションに必要な情報を提供します。 通常のユーザーは、ほとんどの場合、何が起こったのかに気付かないでしょう。 別のデータセンターでは、データが部分的に既に存在し、複製されているか、スケジュールに従って単純に復元されている場合があります。その後、さらに簡単になり、クリーンなシステムでも復元ができなくなります。

バージョンからバージョンへのシステムの開発

バックアップシステムの開発により、新しい商用アプリケーションのサポートが出現しています。 サポートの一部としての標準のサービスパックについてです。 たとえば、CommVaultには、次のリリースを購入せずに、現在のバージョンの互換性更新プログラムをリリースするという優れたポリシーがあります。これは、会社のインフラストラクチャが常に進化しているため便利です。



ソフトウェアの新しいバージョンでは、ファイルサーバーからアーカイブへの同時転送など、1パスでのコピーなどの新しい機能が表示されます。 または、比較的最近、Exchangeのアーカイブおよびバックアップ操作が結合されました-現在、それらは1つのパスで行われています。 最近、大規模なクラウドシステムに適した仮想マシンのアーカイブの可能性が現れました：マシンが長期間使用されないか、オフになった場合、一連のルールに従って、仮想化プラットフォームから削除でき、バックアップコピーのみが残ります。



最近、ワークステーションのコピーを管理するクライアントがiOSおよびAndroidに登場しました。たとえば、誰かが出張に行ってプレゼンテーションを忘れた場合などに便利です。 または、ラップトップが道路で故障したとき。 ここでも、2晩で管理者を起こす必要はありません。ユーザーは自分ですべてを行うことができます。

ベンダー

Gartnerのレポートによると、特にIBM、Symantec、EMC、CommVaultなど、私たちが積極的に協力しているリーダーの間で。





ガートナースクエア：右上のリーダー、左下のニッチプレーヤー。



IBM Tivoli Storage Manager（TSM）は、エンタープライズでのバックアップスキームのセットアップと編成に関して、かなり柔軟な製品です。 さまざまなTSMコンポーネントを組み合わせることで、顧客は自分のタスクに必要な機能を構築する機会を得ます。 しかし、多くの場合、これには設計と実装により多くの時間が必要です。 TSMは、IBMのハードウェアおよびソフトウェアに基づく統合ソリューションの一部としてよく使用されます。



EMC ソフトウェアだけでなくハードウェアも製造している会社であるため、まずすべてのソリューションの統合を目指しています。 したがって、インフラストラクチャの大部分がClariion、VNX、データドメインストレージシステム上に構築されている場合、均一なシステム構造を保証するEMCバックアップ製品を検討する価値があります。 ところで、EMC Avamar製品はハードウェアとソフトウェアのソリューションでもあります。



シマンテックは、エンタープライズセグメントをターゲットとしたフラッグシップ製品であるNetBackupと、主にMicrosoft製品をベースに構築された環境で従来使用されていた「軽量」なBackupExecにより、バックアップ市場に導入されました。 NetBackupは、仮想環境に展開されたものを含む、幅広いオペレーティングシステム、DBMS、およびビジネスアプリケーションをサポートすることで有名です。 また、最新のストレージシステムの高度な機能を使用する方法も知っています。 NetBackupは、UNIXシステムを大規模に共有する環境に適しています。 最近、シマンテックの製品はソフトウェアとしてだけでなく、PACとしても配信され、展開と構成が加速されます。



CommVault おそらく最も重要なのは、顧客の潜在的なニーズのほぼすべてをカバーする全体的な製品であることです。 これは、コピー、アーカイブ、およびデータアクセスの機能を組み合わせた統合プラットフォームです。 さらに、従来の仮想化プラットフォームとの優れた統合、重複排除、クラウドストレージとの統合。 さて、前述のように、IT部門は、アーカイブ要素へのユーザーアクセス権の有能なポリシーにより、非常に多くのデータをアンロードします。 多数の実装の経験に基づいて、CommVaultは、多数の多様なソフトウェアとハ​​ードウェアがある場合に適しています。 同種の* Unixベースの環境では、他の製品について考える価値があるかもしれませんが、異種の製品では、混をすぐに取り除き、バックアップがあることを常に落ち着かせ、新鮮で、その場合すぐにロールバックできるようにします。 おそらくご存知のように、これは非常に神経を保護します。



一般に、もちろんその場所を見る必要があります。 インフラストラクチャの選択について質問がある場合は、AlBelyaev @ croc.ruに連絡してください。すべての側面を評価し、潜在的な落とし穴について警告します。

より興味深いリンク

• データストレージの仮想化 ：center石の場合に動作を継続できるように、データセンター全体にそれらを「塗り付ける」方法。
• ビッグデータの分野でアクティブ/アクティブシステムに使用される「高速」ストレージの概要 。
• 自宅で災害対策を決定する方法についてのLikbez 。
• データセンターの設計の違い と 1つの事故の履歴について 。
• EMCバックアップソリューションの概要 ：遠方のデータセンターにある大規模なストレージと、すべてを監視する小規模なサーバー。