1、CommVault數(shù)據(jù)備份及恢復之一體化設計理念,內(nèi)容,數(shù)據(jù)備份的重要性 災難備份說明 設計理念的先進性 先進的特色,數(shù)據(jù)備份的重要性,數(shù)據(jù)備份是數(shù)據(jù)保護的最后一道防線 所有其他手段(復制/容災，快照)失敗后，最后的依靠 挽救企業(yè)生命的“最后一根稻草” GB/T 20988-2007 六個災備等級 基本要求：數(shù)據(jù)備份 + 介質(zhì)異地存放,數(shù)據(jù)備份系統(tǒng)應該被視作IT系統(tǒng)的基礎設施 數(shù)據(jù)備份應該每天都要做; 而且一定要做扎實,數(shù)據(jù)備份現(xiàn)狀,管理者不知道“最后一根稻草”的真實情況 數(shù)據(jù)備份極大地依賴于備份管理員 備份系統(tǒng)分散部署（多個備份系統(tǒng)），無法知道整體數(shù)據(jù)保護狀態(tài) 缺乏備份管理人才（數(shù)量以及質(zhì)量

2、） 備份管理需要對IT系統(tǒng)全面、深入的了解；這樣的人才不多 系統(tǒng)、存儲、網(wǎng)絡；操作系統(tǒng)、數(shù)據(jù)庫、應用軟件 缺乏驗證手段 無法檢驗備份數(shù)據(jù)是否可用 缺乏恢復驗證手段 基本沒有備份介質(zhì)的異地保存 由于人力，物力的限制,根本原因：相對于IT環(huán)境的發(fā)展，備份軟件發(fā)展滯后,數(shù)據(jù)的重要性災備的重要性,數(shù)據(jù)已成為最重要的資產(chǎn)之一、業(yè)務運轉(zhuǎn)的血脈，數(shù)據(jù)丟失引起的后果非常嚴重 據(jù)Gartner Group調(diào)查表明，在經(jīng)歷大型災難而導致系統(tǒng)停運的公司中有40%倒閉，剩下的公司中也有33%在兩年內(nèi)破產(chǎn),各類災難統(tǒng)計,物理錯誤 47,邏輯錯誤 53,災難：由于人為或自然的原因，造成信息系統(tǒng)嚴重故障或癱瘓，使信息系統(tǒng)支

3、持的業(yè)務功能停頓或服務水平不可接受、達到特定的時間的突發(fā)性事件。通常導致信息系統(tǒng)需要切換到災難備份中心運行 。 信息系統(tǒng)災難恢復規(guī)范,數(shù)據(jù)保護的重要性，如何講都不算過分 數(shù)據(jù)災備是挽救企業(yè)生命的“最后一根稻草”,災備技術說明,數(shù)據(jù)保護時間軸,Failure 出錯時刻,12 hrs,12 hrs,12 hrs,12 hrs,12 hrs,12 hrs,RPO 恢復點目標= 企業(yè)能容忍的最大數(shù)據(jù)丟失量 RTO 恢復時間目標= 企業(yè)能容忍的最短系統(tǒng)恢復運行時間,數(shù)據(jù)保護的最關鍵指標,數(shù)據(jù)丟失的原因分析,44%是物理錯誤 53%是邏輯錯誤 3%是災難問題 數(shù)據(jù)管理的主要目的是： 防止數(shù)據(jù)丟失 需要的時

4、候,能快速找到并恢復數(shù)據(jù),數(shù)據(jù)丟失的原因,保護數(shù)據(jù)的方法,數(shù)據(jù)保護總結(jié),物理錯誤(44%) 復制：能恢復數(shù)據(jù)；RPO/RTO 好 快照：不能恢復數(shù)據(jù)； 備份：能恢復數(shù)據(jù)；RPO/RTO 一般 CDP：能恢復數(shù)據(jù)；RPO/RTO 較好 邏輯錯誤(53%) 復制：不能恢復數(shù)據(jù) 快照：只能恢復短期數(shù)據(jù)(剛出錯的)； RPO/RTO 較好 備份：能恢復數(shù)據(jù)；RPO/RTO 一般 CDP：能恢復數(shù)據(jù)；RPO/RTO 較好 災難情況(3%) 復制：不一定能恢復數(shù)據(jù)；RPO/RTO 較好 快照：不能恢復數(shù)據(jù)； RPO/RTO 較好 備份：能恢復數(shù)據(jù)；RPO/RTO 一般 CDP：不一定能恢復數(shù)據(jù)；RPO/R

5、TO 較好,結(jié)論一：完整的數(shù)據(jù)保護應該是多種技術的綜合應用 結(jié)論二：備份應該被認為是IT基礎設施，是數(shù)據(jù)保護的最后一道防線,本地數(shù)據(jù)的保護,生產(chǎn)數(shù)據(jù),備份數(shù)據(jù),快照數(shù)據(jù),生產(chǎn)主機,本地快照保護： 創(chuàng)建最近時間點的快照數(shù)據(jù) 可以采用數(shù)據(jù)快照或者鏡像快照 如果存儲設備故障，不一定能夠恢復 本地數(shù)據(jù)備份： 可以直接從生產(chǎn)數(shù)據(jù)備份 也可以從快照數(shù)據(jù)來備份（ServerFree方式） 本地快照恢復： 如果生產(chǎn)數(shù)據(jù)損壞，可以直接從快照數(shù)據(jù)恢復；RTO是分鐘級別 本地備份恢復： 也可以從備份數(shù)據(jù)恢復，恢復時間較長；但是能夠避免本地存儲設備故障,異地數(shù)據(jù)的復制,生產(chǎn)數(shù)據(jù),備份數(shù)據(jù),快照數(shù)據(jù),異地備份數(shù)據(jù),鏡像

6、生產(chǎn)數(shù)據(jù),生產(chǎn)主機,通過實時鏡像或者復制產(chǎn)生容災數(shù)據(jù)： 數(shù)據(jù)丟失量較少 容災站點只有1個版本，無法防止邏輯錯誤 容災數(shù)據(jù)是不活動的，很難驗證 對網(wǎng)絡和存儲設備要求高 實施風險和成本比較高，可能對生產(chǎn)系統(tǒng)有影響,通過復制備份數(shù)據(jù)產(chǎn)生災備數(shù)據(jù)： 數(shù)據(jù)丟失量較大 容災站點可以有多個版本，可以防止邏輯錯誤，實行事后監(jiān)督 災備數(shù)據(jù)是可恢復的 對網(wǎng)絡和存儲設備要求低 實施風險比較小，對生產(chǎn)系統(tǒng)基本沒有影響,發(fā)生災難,生產(chǎn)數(shù)據(jù),備份數(shù)據(jù),快照數(shù)據(jù),異地備份數(shù)據(jù),鏡像生產(chǎn)數(shù)據(jù),異地恢復數(shù)據(jù) （災備演練）,生產(chǎn)主機,容災主機,如果是生產(chǎn)中心完全崩潰： 裝載鏡像數(shù)據(jù)，恢復容災中心運行 恢復異地備份數(shù)據(jù)，恢復系統(tǒng)運

7、行,如果是生產(chǎn)數(shù)據(jù)崩潰： 如果RPO/RTO要求較高，可以采用前一種方式或者直接用生產(chǎn)主機裝載容災鏡像數(shù)據(jù) 如果RTO要求高，可以采用快照數(shù)據(jù)恢復 也可以采用本地或者異地備份數(shù)據(jù)恢復,災難重建,生產(chǎn)數(shù)據(jù),備份數(shù)據(jù),快照數(shù)據(jù),異地備份數(shù)據(jù),鏡像生產(chǎn)數(shù)據(jù),異地恢復數(shù)據(jù) 或剝離數(shù)據(jù) （容災演練）,生產(chǎn)主機,容災主機,如果是容災數(shù)據(jù)故障： 通過恢復異地備份數(shù)據(jù)到鏡像點，然后從生產(chǎn)數(shù)據(jù)再同步，這樣初始化數(shù)據(jù)量會少,如果是生產(chǎn)數(shù)據(jù)故障： 通過恢復本地或者異地備份數(shù)據(jù)到生產(chǎn)點，然后從鏡像數(shù)據(jù)反向同步，這樣初始化數(shù)據(jù)量會少,也可以直接通過數(shù)據(jù)正向和反向同步，這樣初始化數(shù)據(jù)量大，對應用影響較大,完整數(shù)據(jù)保護的規(guī)

8、劃,生產(chǎn)數(shù)據(jù),備份數(shù)據(jù),快照數(shù)據(jù),異地備份數(shù)據(jù),復制容災數(shù)據(jù),異地恢復數(shù)據(jù) 或快照剝離數(shù)據(jù) （容災演練）,生產(chǎn)主機,容災主機,本地快速恢復系統(tǒng)運行,減少數(shù)據(jù)丟失量,實現(xiàn)容災演練和驗證,容災系統(tǒng)的最后1道防線，實現(xiàn)數(shù)據(jù)離線和更多版本保留,備份結(jié)構,Commvault的五大特色,備份還原 復制 歸檔 資源管理 搜索,改革創(chuàng)新，建立一種更好的管理方式,復制,歸檔,遷移,法規(guī)遵從,采購相關物品,硬件,人員,耗材,總體費用,備份,一體化方案的優(yōu)勢,更好的可管理性 最大化企業(yè)范圍的可見性、持續(xù)的數(shù)據(jù)有效性，并簡化管理 更少的數(shù)據(jù)量 重復數(shù)據(jù)刪除，永遠增量復制 更好的可恢復性 更加及時的復制，快照，備份和歸

9、檔； 更加有效的操作管理 節(jié)約成本 減少數(shù)據(jù)增長，節(jié)約存儲和網(wǎng)絡成本，“綠色”，一個軟件 更好的利用廣域網(wǎng)絡資源 減少風險 優(yōu)化業(yè)務連續(xù)性 方便實施,CommVault解決之道-帶寬問題,帶寬問題的挑戰(zhàn)： 較窄的帶寬 永遠增量傳送 重復數(shù)據(jù)刪除 單一版本數(shù)據(jù)傳送 網(wǎng)絡不穩(wěn)定 斷點續(xù)傳技術 有業(yè)務數(shù)據(jù)傳送 傳送時間窗口控制 網(wǎng)絡流量控制,用較窄的帶寬，傳送大量的備份數(shù)據(jù) 避免傳送備份數(shù)據(jù)時，干擾業(yè)務數(shù)據(jù)在網(wǎng)上的傳送 傳送的重復數(shù)據(jù)刪除庫，可以透明的恢復和遷移,重復數(shù)據(jù)刪除技術減少存儲數(shù)據(jù)量,智能重復數(shù)據(jù)刪除 更高的數(shù)據(jù)壓縮率 支持全局的重復數(shù)據(jù)刪除 支持在磁帶上實現(xiàn)重復數(shù)據(jù)刪除 更低的成本 更小

10、的網(wǎng)絡傳送量 無需硬件鎖定 單一軟件，降低操作成本,管理簡單 支持所有應用，磁盤，磁帶的重復數(shù)據(jù)刪除，方便管理 基于WEB和GUI的單一管理界面 快速恢復 更多的恢復時間點 更快的恢復時間 可以從任何一個備份介質(zhì)直接恢復，不需要先恢復到磁盤,流量和時間窗口控制,流量控制,時間窗口控制,不干擾生產(chǎn)系統(tǒng)運行,可以定義復制時候的流量限制 可以定義復制時候的網(wǎng)絡利用率 可以定制復制備份數(shù)據(jù)的時間窗口,CommVault解決之道信息安全,信息安全的挑戰(zhàn)： 權限問題 數(shù)據(jù)加密問題,數(shù)據(jù)中心,D2D,D2T,可以離線加密,防止未經(jīng)授權的用戶得到非法數(shù)據(jù),建立針對災備系統(tǒng)的統(tǒng)一管理體系 提高災備系統(tǒng)的可靠性

11、降低運維成本 提供詳細的數(shù)據(jù)分析,CommVault解決之道統(tǒng)一管理,包括的管理功能： 數(shù)據(jù)資產(chǎn)管理 報警通知管理 審計管理 數(shù)據(jù)決策支持 ,報警通知管理,報警機制 當錯誤發(fā)生的時候，發(fā)出錯誤警報 報表通知 將已經(jīng)做過的操作，以報表方式呈現(xiàn)給管理者 狀態(tài)監(jiān)控 方便的觀察和監(jiān)控整個系統(tǒng)運行的狀態(tài),審計管理,事件審計 （傳統(tǒng)軟件沒有） 查詢和尋找針對系統(tǒng)某個特定或者孤立事件的內(nèi)容，例如：設備故障，人員操作等等。 人員審計 （傳統(tǒng)軟件作的比較弱） 能夠針對操作人員做的任何操作，記錄并且查詢。例如：登陸，退出，修改配置等等。 數(shù)據(jù)操作審計 （傳統(tǒng)軟件只有部分功能） 某個應用數(shù)據(jù)作的任何操作，進行記錄并

12、且查詢。例如：某個應用是否在需要的時間進行了備份，備份是否成功，具體情況如何。,CommVault的特色,操作 提高數(shù)據(jù)備份/恢復成功率 減少人工干預（人工是IT系統(tǒng)中最薄弱的環(huán)節(jié)） 全圖形化，不用寫腳本 預防出錯：預檢機制，驗證機制 容忍出錯：容錯機制 容災：電子化異地存放機制 提高數(shù)據(jù)備份/恢復效率 小顆?；謴停ㄠ]件級恢復，數(shù)據(jù)庫表級恢復） 實時備份/恢復 （快照備份，復制技術，CDP）,審計管理,事件審計 （傳統(tǒng)軟件沒有） 查詢和尋找針對系統(tǒng)某個特定或者孤立事件的內(nèi)容，例如：設備故障，人員操作等等。 人員審計 （傳統(tǒng)軟件作的比較弱） 能夠針對操作人員做的任何操作，記錄并且查詢。例如：登陸

13、，退出，修改配置等等。 數(shù)據(jù)操作審計 （傳統(tǒng)軟件只有部分功能） 某個應用數(shù)據(jù)作的任何操作，進行記錄并且查詢。例如：某個應用是否在需要的時間進行了備份，備份是否成功，具體情況如何。,CommVault的特色,一體化信息管理平臺可以降低總費用 在一個統(tǒng)一的平臺上進行數(shù)據(jù)保護、數(shù)據(jù)復制以及數(shù)據(jù)歸檔，與采用多個產(chǎn)品集成的傳統(tǒng)方案相比，在性能、功能、靈活性、效率和總成本上都有顯著的優(yōu)勢！ 管理時間減少80% 備份介質(zhì)消耗降低60% 采購成本與競爭對手相比有絕對優(yōu)勢,CommVault的特色,操作界面完全中文 強勁的通用技術引擎 - CTE 單一控制臺進行全方位管理,CommVault的特色,完全圖形化管理Oracle備份恢復 CommVault備份Oracle，不需要寫任何腳本； Oralce生成的日志，會自動捕捉到CommVault備份系統(tǒng)中，并且和相應的備份任務對應； 利用“斷點續(xù)傳”技術提高備份成功率,CommVault的特色,完善的操作權限管理 跨區(qū)域集中管理：遠距離，統(tǒng)一管理，可以根據(jù)不同的管理員做不同的權限設置,CommVault的特色,全方位數(shù)據(jù)查詢檢索： 內(nèi)建一個索引引擎，可以通過二級索引機制，查詢當前數(shù)據(jù)，近期數(shù)據(jù)，歷史數(shù)據(jù)，在線數(shù)據(jù)，近線數(shù)據(jù)，離線數(shù)據(jù),Comm