Aktualne koncepcje zabezpieczania danych – backup Koncepcje zabezpieczania danychEMC NetWorker December 2005 Aktualne koncepcje zabezpieczania danych – backup Stanisław Jagielski S4E S.A. 4-6.10.2007 Hucisko

Koncepcje zabezpieczania danychEMC NetWorker December 2005 Agenda Parametry systemu ochrony danych Stosowane techniki i technologie Cechy EMC NetWorker Disk Backup Budowanie strategii ochrony danych Podsumowanie

Problemy systemów kopii bezpieczeństwa Koncepcje zabezpieczania danychEMC NetWorker December 2005 Problemy systemów kopii bezpieczeństwa Wzrost kosztów tworzenia i odtwarzania kopii Nieustanny przyrost ilości danych Zwiększająca się złożoność systemów IT Zarządzanie ręczne i nieefektywne Nowe wymagania formalne Dostępność danych wymaganiem krytycznym 3

Parametry odtwarzania Koncepcje zabezpieczania danychEMC NetWorker December 2005 Parametry odtwarzania RPO- Punkt odtworzenia (utrata danych) RTO- Czas odtworzenia (czas powrotu do działania) Tygodnie Dni Godziny Minuty Sekundy Sekundy Minuty Godziny Dni Tygodnie Replikacja Replikacja Dyski Dyski Taśmy Odtworzenie z taśm

Biblioteki taśmowe – sprawdzone od lat Koncepcje zabezpieczania danychEMC NetWorker December 2005 Biblioteki taśmowe – sprawdzone od lat Parametry Rozmiar Liczba napędów Technologia napędów - SDLT/LTO Objętość – liczba taśm Funkcjonalność Zarządzanie poprzez przeglądarkę Czytnik kodów kreskowych Partycjonowanie logiczne

Taśma nie zawsze jest dobra Koncepcje zabezpieczania danychEMC NetWorker December 2005 Taśma nie zawsze jest dobra Backup w środowisku SAN Wydajność Ograniczona prędkość Dostęp sekwencyjny Dostępność i ochrona Brak mechanizmu typu RAID Zużycie nośników Zarządzanie Odtwarzanie (przyrostowe) jest uciążliwe Okresowa wymiana i przepisywanie mediów Przechowywanie taśm poza lokalizacją jest kosztowne Uciążliwe zarządzanie dużą liczbą mediów SAN Taśmy Przewóz taśm Dane produkcyjne Backup w środowisku LAN LAN Taśmy Przewóz taśm Dane produkcyjne Dane produkcyjne

Dyski spełniają wysokie wymagania Koncepcje zabezpieczania danychEMC NetWorker December 2005 Dyski spełniają wysokie wymagania Szybszy, lepszy proces tworzenia i odzyskiwania kopii Odtworzenie: 30 GB Dane na trzech taśmach 500 1000 1500 200 2500 3000 Disk LTO-1 LTO-2 STK 9840B Sekundy Wydajność > 80 MB/s prędkość pojedynczego strumienia Natychmiastowy, swobodny dostęp do wszystkich danych Równoczesne kopiowanie i odtwarzanie Dostępność kopii Ochrona RAID Wysoka dostępność Zarządzanie Redukcja liczby napędów taśmowych Większa efektywność pracy Brak problemów z przyrostowym odtwarzaniem ~75% szybsze odtwarzanie! Przesył danych Dostęp do pliku Przewinięcie Taśma gotowa Załadowanie taśmy UWAGA: LTO1, LTO2 9840B z kompresją 2:1

Dlaczego teraz Backup-toDisk? Koncepcje zabezpieczania danychEMC NetWorker December 2005 Dlaczego teraz Backup-toDisk? Koszty Dyski ATA tańsze niż cokolwiek przedtem Odporność Redundancja, systemy RAID Wsparcie technologiczne Istniejące systemy zaczęły wspierać technologię D2D2T Środowiska IT gotowe na przyjęcie technologii Sieci pamięci masowych: SAN i LAN Wymagania ze strony klientów Lepiej, szybciej, taniej … ” 75% zarządzania danymi to zarządzanie systemami tworzenia kopii; 30% prób odtworzenia danych nie powodzi się Anders Lofgren, Forrester Research, 2005 “

Gdzie składować kopie na dysk? Koncepcje zabezpieczania danychEMC NetWorker December 2005 Gdzie składować kopie na dysk? Macierze dyskowe Zwykle z wykorzystaniem dysków ATA DAS, SAN, NAS Duża elastyczność Współdzielenie pomiędzy systemy produkcyjne i kopii zapasowych Wirtualne biblioteki taśmowe (VTL) Macierze dyskowe emulujące biblioteki taśmowe Emulacje różnych typów bibliotek, napędów taśmowych Zazwyczaj wykorzystują dyski ATA Możliwość kompresji danych Szybkość działania – załadowanie/montaż „taśmy” Szybki dostęp do danych Aplikacja (np. NetWorker) „widzi” tylko bibliotekę

Rodzina macierzy dyskowych EMC CLARiiON Koncepcje zabezpieczania danychEMC NetWorker December 2005 Rodzina macierzy dyskowych EMC CLARiiON Duży zakres możliwych konfiguracji Porty FC lub iSCSI Modele od „małych” AX150 do CX3-80 z możliwościami rozbudowy Praca w trybie DAS, SAN oraz NAS Bogata funkcjonalność Elastyczne mechanizmy replikacji lokalnej i zdalnej na dowolne dystanse Integracja z systemami klastrowymi i backupowymi Równoczesna obsługa dysków FC i SATA Bezpieczeństwo Równoczesna obsługa wielu poziomów RAID W pełni nadmiarowa konfiguracja Wygoda Modularność: brak konieczności zakupu przewymiarowanego rozwiązania na początku Tania technologia SATA dla niekrytycznych danych Proste mechanizmy do zarządzania Centralne zarządzanie farmą macierzy poprzez przeglądarkę Ponad 250 000 CLARiiON-ów sprzedanych

Funkcjonalności VTL Sepaton S2100 EMC EDL 4100 Quantum DX 99% klientów jest zaznajomionych z wykorzystaniem taśm i oprogramowania - brak dodatkowego szkolenia Użytkownik ma możliwość definiowania partycji, napędów, slotów Wspierane przez większość producentów oprogramowania kopii zapasowych (EMC NetWorker, Symantec, CommVault, HP, Tivoli) EMC NetWorker umożliwia współdzielenie napędów Sepaton S2100 EMC EDL 4100 Quantum DX

Biblioteka realna a VTL Średni czas dostępu do 62 s <1 s pliku Czas montażu 16 s <1 s Rzeczywista wydajność 28 MB/sec 150 MB/sec (bez kompresji, uwzględnia (1 strumień) (1 lub kilka czynniki opisane powyżej) strumieni)

Koncepcje zabezpieczania danychEMC NetWorker December 2005 Architektura Cechy rozwiązania Najlepsza ochrona Aplikacje krytyczne Heterogeniczne systemy operacyjne i pamięci masowe Skalowalna architektura Szyfrowanie i uwierzytelnienie Centralne zarządzanie Globalna administracja Modyfikowalne raporty Łatwa konfiguracja Wydajność Multipleksowanie danych Zaawansowane indeksowanie Efektywne zarządzanie mediami Klienci heterogeniczni Główne aplikacje LAN Serwer NW NAS (NDMP) Węzeł kopiowania SAN Biblioteka taśmowa

EMC NetWorker Backup-to-Disk Koncepcje zabezpieczania danychEMC NetWorker December 2005 EMC NetWorker Backup-to-Disk Wysoka wydajność Dostęp swobodny, jednoczesny Odtworzenia bez dodatkowych obciążeń Automatyczna migracja kopii z systemów dyskowych na taśmowe Klonowanie i przesuwanie kopii Do 50% szybciej Natychmiastowe klonowanie Lepsza współpraca z urządzeniami taśmowymi

Backup-to-disk Ciągłe odtwarzanie Koncepcje zabezpieczania danychEMC NetWorker December 2005 Backup-to-disk Ciągłe odtwarzanie Backup Zapisywane na taśmie: Odtworzenie Dane klienta a b b a c b a c… Dostęp sekwencyjny opóźnia odtworzenie A A B Zapisywane na dysku: A jest dostępne swobodnie a a a a a a a … b b b b b b b … c c c c c c c … C

Porównanie odtwarzania Koncepcje zabezpieczania danychEMC NetWorker December 2005 Porównanie odtwarzania Źródło odtworzenia Czas odtworzenia* Taśmy 108 minut Dyski 24 minut CZAS *Całkowity czas przywrócenia systemu pocztowego do działania Typowy scenariusz: 800 użytkowników, 75 MB per mailbox Baza 60 GB Źródło: EMC Engineering and EMC IT 16

Koncepcje zabezpieczania danychEMC NetWorker December 2005 A co z taśmami ? Taśmy nadal potrzebne! Kopie typu D2D2T pozwalają na lepsze wykorzystanie taśm Taśmy to najlepszy wybór dla długiego składowania poza lokalizacją systemu Taśmy wciąż tanie: wiele kopii przechowywanych w różnych miejscach! 17

Backup-to-disk Duplikacja taśm Koncepcje zabezpieczania danychEMC NetWorker December 2005 Backup-to-disk Duplikacja taśm A B C Kopiowanie Możliwe równoczesne kopiowanie i odtwarzanie Migracja na taśmy Klonowanie „po godzinach” i wywożenie taśm Szybsze i efektywniejsze tworzenie taśm klonowych Szybsze odtwarzanie z taśm klonowych c c c b b b a a a … Redukcja zużycia taśm

Koncepcje zabezpieczania danychEMC NetWorker December 2005 Wydajność NetWorker 7 Solaris 5.8 Sun 450, DLT 8000 7,940 MB, 165,000 plików 3 klientów Porównanie czasu potrzebnego do utworzenia kopii i nośnika klonowego Backup 3963 sekund Kopie na taśmę, klony na taśmę 1575 sekund Kopie na dysk, klony na taśmę Ponad dwa razy szybciej!

Strategia ochrony danych z wykorzystaniem D2D2T Optymalizacja składowania Szybki dostęp do danych Efektywne zarządzanie mediami Wiele kopii o różnym czasie składowania i szybkości dostępu Hierarchia składowania kopii Kopie pierwotne na dysk Kopie wtórne – na taśmę Automatyzacja zadań Przesuwanie danych z dysku na taśmę Przedawnianie kopii zgodnie z polityką ochrony Kopia na dysku Przepełnienie Dane chronione Kopia wtórna

EMC NetWorker Centralne zarządzanie Koncepcje zabezpieczania danychEMC NetWorker December 2005 EMC NetWorker Centralne zarządzanie Monitorowanie Globalne – wiele systemów Oparte o Web Administracja Zarządzanie dostępem Administrowanie systemem Raportowanie 40+ predefiniowanych raportów Eksport do HTML, .pdf, .csv Serwery / klienci Środowisko Taśmy / dyski

Łatwość użycia: zrób więcej mniejszym wysiłkiem Koncepcje zabezpieczania danychEMC NetWorker December 2005 Łatwość użycia: zrób więcej mniejszym wysiłkiem Prosty interfejs Intuicyjne operacje Elastyczne przeszukiwanie Tworzenie i odtwarzanie kopi zarządzane przez użytkownika Graficzna kreacja Urządzenia Systemy plików Aplikacje

Czy potrzebujesz rozwiązania backup-to-disk? Koncepcje zabezpieczania danychEMC NetWorker December 2005 Czy potrzebujesz rozwiązania backup-to-disk? Czy potrzebujesz szybszego odtwarzania krytycznych danych? Czy czas jaki możesz poświęcić na tworzenie kopii jest coraz mniejszy? Czy chcesz zmniejszyć koszty związane z systemami taśmowymi? Wrap up slide to set up next step!

EMC CLARiiON & NetWorker Koncepcje zabezpieczania danychEMC NetWorker December 2005 EMC CLARiiON & NetWorker Środowisko 2 GB; 20 x 100 MB files CX400, RAID 5; SDLT 320; SAN Czas kopiowania na taśmę = 3:50 (28% przesył danych) Czas kopiowania na dysk = 0:55 (96% przesył danych) Pełen backup (2GB) + Przyrostowy + Przyrostowy Czas odtworzenia z taśmy 1.5 GB = 12:45 (8% przesył danych) Czas odtworzenia z dysku1.5 GB = 0:45 (96% przesył danych)

Koncepcje zabezpieczania danychEMC NetWorker December 2005 Podsumowanie Backup na dysk: Wysokowydajna ochrona danych Pewne odtworzenie Różnorodność konfiguracji Technologia dyskowa bądź VTL Łatwość zarządzania Niższe koszty Obniżenie ryzyka Zabezpieczenie danych Elastyczność

Koncepcje zabezpieczania danychEMC NetWorker December 2005 ` Koncepcje zabezpieczania danychEMC NetWorker December 2005 Dziękuję za uwagę ! Thank you. Stanisław Jagielski S4E S.A. Stanislaw.Jagielski@s4e.pl