IFC-DP高級技術培訓1目錄基本介紹結構概述IFC-DP節(jié)點+策略IFC-DP數(shù)據(jù)流IFC-DP監(jiān)控+日志+統(tǒng)計IFC-DP搜索和恢復IFC-DP授權和配置2基本介紹集中管理策略分類監(jiān)控日志統(tǒng)一存儲重刪快照云I/O索引和搜索版本數(shù)據(jù)保存控制數(shù)據(jù)變化代理實時數(shù)據(jù)傳輸阻止跟蹤結構概述IFC-DP備份與恢復實時備份災難恢復CDP和復制歸檔郵件文件應用信息安全數(shù)據(jù)防泄漏法規(guī)遵從內(nèi)容控制4結構概述–IFC-DP節(jié)點5用戶文件服務器郵件服務器

應用服務器管理節(jié)點管理站點策略管理集中日志集中監(jiān)控事件通知許可存儲節(jié)點

存儲數(shù)據(jù)備份CDP版本(文件歸檔)文件/郵件索引Network

數(shù)據(jù)源節(jié)點提供數(shù)據(jù)結構概述–存儲節(jié)點存儲節(jié)點可以存儲

實時備份批量備份CDP歸檔(版本)恢復文件/目錄裸設備恢復主要特點重刪快速索引6結構概述–重刪重復傳輸控制(源端重刪)字節(jié)級改變捕獲多級別單一實例存儲

(目標端重刪)后處理重刪

(目標端重刪)文件1文件2文件3備份1備份2備份3CDP時間點塊級別存儲版本/歸檔備份/快照重刪處理檢測到文件1和文件3完全一樣并釋放空間7需要注意的內(nèi)容81.數(shù)據(jù)源節(jié)點安裝windows2003和windows2008系統(tǒng)會被識別為服務器客戶端。所有l(wèi)inux系統(tǒng)均算做是服務器客戶端。2.特別需要注意我們CDP是基于文件系統(tǒng)來做的，具體對應到windows平臺是NTFS系統(tǒng)，當用戶磁盤分區(qū)是FAT32格式的時候我們是無法保護該磁盤分區(qū)的。另外Windows2008下的OracleRAC是特殊的格式所以也無法保護。3.裸設備恢復是需要引導光盤來進行恢復的，如需測試請先聯(lián)系我們，另外須注意裸設備恢復模塊需單獨購買。4.我們IFC-DPwindows平臺只有windows2000是不支持的，linux系統(tǒng)需要內(nèi)核版本2.6以上，其他系統(tǒng)目前均不支持。配置流程圖IFC-DP節(jié)點+策略10

IFC-DP

節(jié)點節(jié)點可以是物理機器或虛擬機器安裝定義角色每個節(jié)點可以扮演多個角色關鍵角色管理節(jié)點–只需要一個管理節(jié)點做管理數(shù)據(jù)源節(jié)點–安裝于需要被備份的客戶機上面.存儲節(jié)點–用于存儲數(shù)據(jù)的設備復制節(jié)點–從數(shù)據(jù)源節(jié)點獲得復制數(shù)據(jù)的設備除管理節(jié)點外,其他所有節(jié)點都需管理節(jié)點進行授權節(jié)點只可以被一個管理節(jié)點授權11主要概念–IFC-DP

節(jié)點內(nèi)容管理節(jié)點數(shù)據(jù)源節(jié)點存儲節(jié)點復制節(jié)點圖形化界面Yes只有恢復界面NoNo策略引擎YesNoNoNo日志YesNoNoNo過濾器NoYesNoYes排程NoYesNoNo存儲NoNoYesNo索引引擎NoNoYesNo鏡像NoNoNoYes12主要概念–節(jié)點配置

13授權節(jié)點節(jié)點組未授權節(jié)點主要概念–節(jié)點類型節(jié)點有如下類型服務器工作站筆記本電腦DR(臨時節(jié)點)節(jié)點屬性和狀態(tài)虛擬的不可用的，斷開的組在數(shù)據(jù)流當中看做是一個節(jié)點14服務器工作站筆記本DR虛擬設備節(jié)點組節(jié)點斷開主要內(nèi)容–節(jié)點組15創(chuàng)建組制定組策略監(jiān)控界面可將組展開主要概念–節(jié)點的系統(tǒng)要求16數(shù)據(jù)源節(jié)點和復制節(jié)點管理節(jié)點存儲池節(jié)點內(nèi)存512MB2GB+4GB+硬盤空間50MBforIFC-DP,

4GBforcache50MBforIFC-DP

2GBforlogs50MBforIFC-DP

4GBforcache

Repositoryspace磁盤raid組NotRequiredNotRequiredPerformanceBasedRAID

16GBforcache**1

Repositoryspace網(wǎng)絡接口100Mb/s100Mb/s1000Mb/s處理器1CPU,1GHz2CPU,2+GHz4CPU,2+GHz屏幕分辨率1024x7681024x768N/A軟件N/ASunMicrosystemsJava32bit

RuntimeEnvironmentorabove.SunMicrosystemsJava32bit

RuntimeEnvironmentorabove主要概念–策略引擎創(chuàng)建策略和數(shù)據(jù)流編譯:編譯器創(chuàng)建策略并命令在數(shù)據(jù)流中的機器執(zhí)行編譯器將策略下發(fā)到節(jié)點如果編譯器不能和節(jié)點通訊,策略將被保留，當節(jié)點與管理節(jié)點通訊正常時將策略下發(fā)17編譯創(chuàng)建策略創(chuàng)建數(shù)據(jù)流將策略應用于數(shù)據(jù)流發(fā)布RulesRulesRulesRulesRulesRulesRulesRulesRules主要概念–策略分類–定義數(shù)據(jù)類型操作–定義并管理任務策略–數(shù)據(jù)類型+操作策略是被節(jié)點或組來指定的為什么IFC-DP這樣來工作

單一策略可以定義多種操作類型可以創(chuàng)造出復雜的數(shù)據(jù)流IFC-DP

可以保證數(shù)據(jù)只復制一次當有若干策略涉及到該數(shù)據(jù)的時候18+分類操作

=

策略主要概念–策略–拖拽界面19主要概念–分類分類路徑–包含或排除路徑存儲類型–固定存儲

或

可移動存儲介質(zhì)操作系統(tǒng)類型文檔–Word/Excel/PDF/等等多媒體–音樂/電影個人郵件–OutlookPST等文件文件–文件名擁有者–文件擁有者使用者–訪問文件的用戶組–域中的組用戶年份–規(guī)則基于最后一次修改時間進程–訪問文件的進程排除/包含將分類進行組合

c:\share+排除

多媒體文件20主要概念-操作數(shù)據(jù)移動移動數(shù)據(jù)從數(shù)據(jù)源節(jié)點到一個目標或多個目標制定操作從數(shù)據(jù)源節(jié)點到至少一個目標中備份CDP復制版本數(shù)據(jù)源節(jié)點只在數(shù)據(jù)源節(jié)點被指定跟蹤組織本地快照策略可包含多種操作，甚至是相同的操作21主要概念–組合操作為什么組合?數(shù)據(jù)只被傳輸一次數(shù)據(jù)只被存儲一次數(shù)據(jù)可以有不同的保存時間22主要概念–操作(數(shù)據(jù)移動)

備份/CDP/版本/復制備份CDP版本復制實時YesYesYes**除LinuxYes批量YesNoYes

**只在備份時生成版本No恢復時間點1h+1min+每一次文件保存最近索引可選NoYesNo重刪可選No可選NoWindows客戶端YesYesYesYesLinux客戶端YesNoYesNo異構目標——————No**Windowonly23主要內(nèi)容–備份排程

每個節(jié)點都可以有自己的排程備份策略可以使用排程如果沒有設定排程，按照RPO時間點執(zhí)行排程被用于定義備份窗口定義希望執(zhí)行備份的時間創(chuàng)建手工觸發(fā)任務使用命令行觸發(fā)數(shù)據(jù)源節(jié)點排程任務24主要概念–版本2510:15V110:25V210:55V311:05V411:30V510:0011:0012:00小時級備份/VSS快照10:55V311:30V5IFC-DP

版本(*實時)10:15V110:25V210:55V311:05V411:30V5VS文檔已進行了5次修改主要概念–版本元數(shù)據(jù)包括:文件擁有者創(chuàng)建者進程大小數(shù)據(jù)來源存儲池/倉庫警告:通過網(wǎng)絡遠程訪問的文件無法被客戶端進程記錄到擁有管理員權限的用戶將被日志記錄為管理員26主要概念–版本27版本家族時間軸元數(shù)據(jù)主要概念–阻止用于組織文件活動用于:阻止某一種文件類型阻止使用可移動設備阻止特定的進程一些文件需阻止某些操作使用時需要小心28主要概念–跟蹤用于跟蹤文件活動跟蹤的內(nèi)容可在日志及報告中查看29需要注意的內(nèi)容301.復制節(jié)點保護的數(shù)據(jù)量是不計算在license授權的容量里面的，復制節(jié)點容量沒有限制。2.數(shù)據(jù)源節(jié)點安裝目錄空間務必大于4GB，此4GB為緩存空間，如不夠4GB空間保護數(shù)據(jù)時會出現(xiàn)問題。3.制定備份策略的排程的時候，當設定備份窗口之后，備份會在備份窗口的時間開始時進行首次同步，以后每次備份都會在該備份窗口時間段進行。4.我們的CDP保護因為是實時抓取數(shù)據(jù)且數(shù)據(jù)顆粒度為字節(jié)級故沒有重刪機制。5.安裝節(jié)點后未被發(fā)現(xiàn)，請檢查防火墻并開啟30304端口。主要概念–數(shù)據(jù)流拖拽式操作界面主要組件源箭頭目標數(shù)據(jù)流顯示數(shù)據(jù)如何流向

31主要概念–數(shù)據(jù)流32右鍵鼠標進行復制粘貼刪除連接移動等操作右鍵點擊新建存儲模版右擊鼠標在空白處進行其他選項符號表示策略沒有進行匹配實時vs批量實時備份批量備份備份的時候發(fā)生了什么快照事件從數(shù)據(jù)源節(jié)點發(fā)往存儲節(jié)點.存儲節(jié)點創(chuàng)建一個快照掃描數(shù)據(jù)源節(jié)點自從上一次備份后的變化量傳送到存儲池.備份時是否影響主機性能幾乎沒有影響大量磁盤活動和大量數(shù)據(jù)傳輸當數(shù)據(jù)改變時發(fā)生了什么數(shù)據(jù)改變量會實時傳輸?shù)酱鎯Τ禺斨械脚懦虝r間才開始掃描進行備份推薦用于重要業(yè)務數(shù)據(jù)需要低開銷數(shù)據(jù)頻繁更改非業(yè)務數(shù)據(jù)開銷不是問題(非高峰)不經(jīng)常改動的數(shù)據(jù)想對應的數(shù)據(jù)類型數(shù)據(jù)庫用戶文件應用數(shù)據(jù)操作系統(tǒng)備份33主要概念–數(shù)據(jù)流帶寬控制帶寬控制只在箭頭上面來設定帶寬控制涉及到的內(nèi)容一周的星期開始時間持續(xù)時間帶寬每一個箭頭可以設定多個控制34主要概念–數(shù)據(jù)流存儲池選項

優(yōu)化網(wǎng)絡傳輸–源端重復數(shù)據(jù)刪除增量重新同步–按照日期和時間不掃描元數(shù)據(jù)未改動的文件索引快照–索引每一個備份的文件(版本總是會建立索引，CDP不會建立索引）

重刪快照–在快照上面執(zhí)行重刪運算重刪版本–在文件版本之上執(zhí)行重刪將某類文件排除在重刪之外35主要概念–監(jiān)控可監(jiān)控活動和正在執(zhí)行的動作數(shù)據(jù)源動作查看錯誤日志清除所有錯誤日志顯示日志過濾開始/停止發(fā)送開始/停止數(shù)據(jù)抓取存儲節(jié)點動作查看錯誤日志清除所有錯誤日志顯示日志過濾請求同步請求校驗停止發(fā)送36同步時會顯示相應進度

右鍵圖標進行操作

查看涉及具體機器的錯誤日志主要概念–監(jiān)控網(wǎng)絡負載監(jiān)控界面顯示輸入和輸出的網(wǎng)絡負載輸入等于總的輸出量將鼠標停留在網(wǎng)絡條上可以顯示當前的傳輸速率輸入和輸出的緩存占用37網(wǎng)絡輸出負載網(wǎng)絡輸入負載主要概念–日志管理節(jié)點集中管理所有日志客戶端節(jié)點發(fā)送日志事件到管理節(jié)點如果節(jié)點不能和管理節(jié)點通訊，日志會被存儲到緩存當中緩存的日志顯示為棕色日志界面是實時的日志可以進行過濾日志可輸出成為text文件日志可以被清除搜索和恢復的日志不可被刪除38右擊鼠標創(chuàng)建通知條件”歷史日志主要概念–統(tǒng)計顯示存儲池的使用顯示物理存儲池大小顯示存儲池未使用空間分析快照移除快照創(chuàng)建一個用戶快照移除未使用的存儲空間39需要注意的地方401.時刻關注存儲池空間，一旦存儲池存滿會導致存儲池卸載，無法進行數(shù)據(jù)恢復。2.數(shù)據(jù)流兩端策略一定要相匹配，即數(shù)據(jù)源節(jié)點應用的策略，在目標存儲池上也要應用該策略，否則執(zhí)行編譯會報錯無法進行數(shù)據(jù)保護。3.當本地緩存寫滿時，客戶端將停止對數(shù)據(jù)進行保護，當客戶端與IFCDP重新建立連接后，需要進行手動同步。4.存儲模版中優(yōu)化網(wǎng)絡傳輸為前數(shù)據(jù)重復刪除選項，部分數(shù)據(jù)無需創(chuàng)建索引，當不勾選創(chuàng)建索引會提高數(shù)據(jù)保護的性能。主要概念–恢復兩種恢復方式文件搜索瀏覽備份快照兩種方式都擁有:搜索過濾顯示單個文件的元數(shù)據(jù)擁有時間軸的能力搜索會搜索所有存儲池(除非限定了搜索條件)出于審計的目的，每次搜索都會被日志永久記錄41主要概念–恢復瀏覽備份及快照全局查看所有存儲池用于恢復路徑或單一文件搜索只支持備份數(shù)據(jù)和版本功能保護的數(shù)據(jù)

可包含和排除要恢復的內(nèi)容一個操作可恢復多個存儲池的多個備份數(shù)據(jù)用于進行裸設備恢復快照會顯示出兩種狀態(tài)綠色–一致的

黃色–可能不一致的顯示版本家族時間軸42主要概念–搜索和恢復全局查看所有存儲池可恢復單個文件搜索使用元數(shù)據(jù)存儲索引版本家族顯示版本家族時間軸可一次操作恢復多個不同文件43主要概念–恢復選項

恢復到哪里恢復到原位置或新的路徑文件沖突設置出于審計的目的,每一個恢復操作都會被日志永久的記錄下來44主要概念–事件通知在日志文件中創(chuàng)建事件觸發(fā)的能力通知管理界面查看/編輯

通知條件改變通知優(yōu)先權通知條件添加過濾元素選擇通知方式45IFC-DP授權及配置46授權

機器碼一串獨特的符號綁定許可到一臺機器“BC-GCEHAH-3FDSWM-BO9T2X-MGLT3F”激活的Key激活IFC-DP授權

“ACLAOAG2BSJM4M2SJHJA”47IFC-DP產(chǎn)品版本介紹IFC-DP備份平臺標準版專業(yè)版數(shù)據(jù)中心版最大節(jié)點1025無限制重刪后的最大容量10TB25TB無限制包括初始源節(jié)點51025包含初始備份空間2TB3TB5TB允許容量升級是是是功能擴展是是是IFC-DP許可需確定內(nèi)容49需要保護的機器數(shù)量服務器虛擬機工作站/筆記本需要的容量需要保護的應用和文件系統(tǒng)數(shù)據(jù)的大小全備份&增量備份數(shù)據(jù)保護模塊復制節(jié)點裸設備恢復安全模塊需要注意的內(nèi)容501.搜索恢復界面是搜索不到CDP數(shù)據(jù)的，CDP數(shù)據(jù)只能通過瀏覽快照的方式來查詢進行恢復2.搜索界面的搜索結果最多可以顯示32000條，搜索時盡量使用文件大小這種比較明顯的特征進行過濾。3.我們的CDP數(shù)據(jù)可以進行異機恢復，這樣的機制可以及時的將數(shù)據(jù)恢復出來進行使用，但同時也就存在了數(shù)據(jù)泄漏的風險，目前我們的DP只能記錄恢復操作，且該記錄不可被刪除。4.我們DP的機器碼