1、CommVault數據備份及恢復之一體化設計理念,內容,數據備份的重要性 災難備份說明 設計理念的先進性 先進的特色,數據備份的重要性,數據備份是數據保護的最后一道防線 所有其他手段(復制/容災，快照)失敗后，最后的依靠 挽救企業生命的“最后一根稻草” GB/T 20988-2007 六個災備等級 基本要求：數據備份 + 介質異地存放,數據備份系統應該被視作IT系統的基礎設施 數據備份應該每天都要做; 而且一定要做扎實,數據備份現狀,管理者不知道“最后一根稻草”的真實情況 數據備份極大地依賴于備份管理員 備份系統分散部署（多個備份系統），無法知道整體數據保護狀態 缺乏備份管理人才（數量以及質量

2、） 備份管理需要對IT系統全面、深入的了解；這樣的人才不多 系統、存儲、網絡；操作系統、數據庫、應用軟件 缺乏驗證手段 無法檢驗備份數據是否可用 缺乏恢復驗證手段 基本沒有備份介質的異地保存 由于人力，物力的限制,根本原因：相對于IT環境的發展，備份軟件發展滯后,數據的重要性災備的重要性,數據已成為最重要的資產之一、業務運轉的血脈，數據丟失引起的后果非常嚴重 據Gartner Group調查表明，在經歷大型災難而導致系統停運的公司中有40%倒閉，剩下的公司中也有33%在兩年內破產,各類災難統計,物理錯誤 47,邏輯錯誤 53,災難：由于人為或自然的原因，造成信息系統嚴重故障或癱瘓，使信息系統支

3、持的業務功能停頓或服務水平不可接受、達到特定的時間的突發性事件。通常導致信息系統需要切換到災難備份中心運行 。 信息系統災難恢復規范,數據保護的重要性，如何講都不算過分 數據災備是挽救企業生命的“最后一根稻草”,災備技術說明,數據保護時間軸,Failure 出錯時刻,12 hrs,12 hrs,12 hrs,12 hrs,12 hrs,12 hrs,RPO 恢復點目標= 企業能容忍的最大數據丟失量 RTO 恢復時間目標= 企業能容忍的最短系統恢復運行時間,數據保護的最關鍵指標,數據丟失的原因分析,44%是物理錯誤 53%是邏輯錯誤 3%是災難問題 數據管理的主要目的是： 防止數據丟失 需要的時

4、候,能快速找到并恢復數據,數據丟失的原因,保護數據的方法,數據保護總結,物理錯誤(44%) 復制：能恢復數據；RPO/RTO 好 快照：不能恢復數據； 備份：能恢復數據；RPO/RTO 一般 CDP：能恢復數據；RPO/RTO 較好 邏輯錯誤(53%) 復制：不能恢復數據 快照：只能恢復短期數據(剛出錯的)； RPO/RTO 較好 備份：能恢復數據；RPO/RTO 一般 CDP：能恢復數據；RPO/RTO 較好 災難情況(3%) 復制：不一定能恢復數據；RPO/RTO 較好 快照：不能恢復數據； RPO/RTO 較好 備份：能恢復數據；RPO/RTO 一般 CDP：不一定能恢復數據；RPO/R

5、TO 較好,結論一：完整的數據保護應該是多種技術的綜合應用 結論二：備份應該被認為是IT基礎設施，是數據保護的最后一道防線,本地數據的保護,生產數據,備份數據,快照數據,生產主機,本地快照保護： 創建最近時間點的快照數據 可以采用數據快照或者鏡像快照 如果存儲設備故障，不一定能夠恢復 本地數據備份： 可以直接從生產數據備份 也可以從快照數據來備份（ServerFree方式） 本地快照恢復： 如果生產數據損壞，可以直接從快照數據恢復；RTO是分鐘級別 本地備份恢復： 也可以從備份數據恢復，恢復時間較長；但是能夠避免本地存儲設備故障,異地數據的復制,生產數據,備份數據,快照數據,異地備份數據,鏡像

6、生產數據,生產主機,通過實時鏡像或者復制產生容災數據： 數據丟失量較少 容災站點只有1個版本，無法防止邏輯錯誤 容災數據是不活動的，很難驗證 對網絡和存儲設備要求高 實施風險和成本比較高，可能對生產系統有影響,通過復制備份數據產生災備數據： 數據丟失量較大 容災站點可以有多個版本，可以防止邏輯錯誤，實行事后監督 災備數據是可恢復的 對網絡和存儲設備要求低 實施風險比較小，對生產系統基本沒有影響,發生災難,生產數據,備份數據,快照數據,異地備份數據,鏡像生產數據,異地恢復數據 （災備演練）,生產主機,容災主機,如果是生產中心完全崩潰： 裝載鏡像數據，恢復容災中心運行 恢復異地備份數據，恢復系統運

7、行,如果是生產數據崩潰： 如果RPO/RTO要求較高，可以采用前一種方式或者直接用生產主機裝載容災鏡像數據 如果RTO要求高，可以采用快照數據恢復 也可以采用本地或者異地備份數據恢復,災難重建,生產數據,備份數據,快照數據,異地備份數據,鏡像生產數據,異地恢復數據 或剝離數據 （容災演練）,生產主機,容災主機,如果是容災數據故障： 通過恢復異地備份數據到鏡像點，然后從生產數據再同步，這樣初始化數據量會少,如果是生產數據故障： 通過恢復本地或者異地備份數據到生產點，然后從鏡像數據反向同步，這樣初始化數據量會少,也可以直接通過數據正向和反向同步，這樣初始化數據量大，對應用影響較大,完整數據保護的規

8、劃,生產數據,備份數據,快照數據,異地備份數據,復制容災數據,異地恢復數據 或快照剝離數據 （容災演練）,生產主機,容災主機,本地快速恢復系統運行,減少數據丟失量,實現容災演練和驗證,容災系統的最后1道防線，實現數據離線和更多版本保留,備份結構,Commvault的五大特色,備份還原 復制 歸檔 資源管理 搜索,改革創新，建立一種更好的管理方式,復制,歸檔,遷移,法規遵從,采購相關物品,硬件,人員,耗材,總體費用,備份,一體化方案的優勢,更好的可管理性 最大化企業范圍的可見性、持續的數據有效性，并簡化管理 更少的數據量 重復數據刪除，永遠增量復制 更好的可恢復性 更加及時的復制，快照，備份和歸

9、檔； 更加有效的操作管理 節約成本 減少數據增長，節約存儲和網絡成本，“綠色”，一個軟件 更好的利用廣域網絡資源 減少風險 優化業務連續性 方便實施,CommVault解決之道-帶寬問題,帶寬問題的挑戰： 較窄的帶寬 永遠增量傳送 重復數據刪除 單一版本數據傳送 網絡不穩定 斷點續傳技術 有業務數據傳送 傳送時間窗口控制 網絡流量控制,用較窄的帶寬，傳送大量的備份數據 避免傳送備份數據時，干擾業務數據在網上的傳送 傳送的重復數據刪除庫，可以透明的恢復和遷移,重復數據刪除技術減少存儲數據量,智能重復數據刪除 更高的數據壓縮率 支持全局的重復數據刪除 支持在磁帶上實現重復數據刪除 更低的成本 更小

10、的網絡傳送量 無需硬件鎖定 單一軟件，降低操作成本,管理簡單 支持所有應用，磁盤，磁帶的重復數據刪除，方便管理 基于WEB和GUI的單一管理界面 快速恢復 更多的恢復時間點 更快的恢復時間 可以從任何一個備份介質直接恢復，不需要先恢復到磁盤,流量和時間窗口控制,流量控制,時間窗口控制,不干擾生產系統運行,可以定義復制時候的流量限制 可以定義復制時候的網絡利用率 可以定制復制備份數據的時間窗口,CommVault解決之道信息安全,信息安全的挑戰： 權限問題 數據加密問題,數據中心,D2D,D2T,可以離線加密,防止未經授權的用戶得到非法數據,建立針對災備系統的統一管理體系 提高災備系統的可靠性

11、降低運維成本 提供詳細的數據分析,CommVault解決之道統一管理,包括的管理功能： 數據資產管理 報警通知管理 審計管理 數據決策支持 ,報警通知管理,報警機制 當錯誤發生的時候，發出錯誤警報 報表通知 將已經做過的操作，以報表方式呈現給管理者 狀態監控 方便的觀察和監控整個系統運行的狀態,審計管理,事件審計 （傳統軟件沒有） 查詢和尋找針對系統某個特定或者孤立事件的內容，例如：設備故障，人員操作等等。 人員審計 （傳統軟件作的比較弱） 能夠針對操作人員做的任何操作，記錄并且查詢。例如：登陸，退出，修改配置等等。 數據操作審計 （傳統軟件只有部分功能） 某個應用數據作的任何操作，進行記錄并

12、且查詢。例如：某個應用是否在需要的時間進行了備份，備份是否成功，具體情況如何。,CommVault的特色,操作 提高數據備份/恢復成功率 減少人工干預（人工是IT系統中最薄弱的環節） 全圖形化，不用寫腳本 預防出錯：預檢機制，驗證機制 容忍出錯：容錯機制 容災：電子化異地存放機制 提高數據備份/恢復效率 小顆粒恢復（郵件級恢復，數據庫表級恢復） 實時備份/恢復 （快照備份，復制技術，CDP）,審計管理,事件審計 （傳統軟件沒有） 查詢和尋找針對系統某個特定或者孤立事件的內容，例如：設備故障，人員操作等等。 人員審計 （傳統軟件作的比較弱） 能夠針對操作人員做的任何操作，記錄并且查詢。例如：登陸

13、，退出，修改配置等等。 數據操作審計 （傳統軟件只有部分功能） 某個應用數據作的任何操作，進行記錄并且查詢。例如：某個應用是否在需要的時間進行了備份，備份是否成功，具體情況如何。,CommVault的特色,一體化信息管理平臺可以降低總費用 在一個統一的平臺上進行數據保護、數據復制以及數據歸檔，與采用多個產品集成的傳統方案相比，在性能、功能、靈活性、效率和總成本上都有顯著的優勢！ 管理時間減少80% 備份介質消耗降低60% 采購成本與競爭對手相比有絕對優勢,CommVault的特色,操作界面完全中文 強勁的通用技術引擎 - CTE 單一控制臺進行全方位管理,CommVault的特色,完全圖形化管理Oracle備份恢復 CommVault備份Oracle，不需要寫任何腳本； Oralce生成的日志，會自動捕捉到CommVault備份系統中，并且和相應的備份任務對應； 利用“斷點續傳”技術提高備份成功率,CommVault的特色,完善的操作權限管理 跨區域集中管理：遠距離，統一管理，可以根據不同的管理員做不同的權限設置,CommVault的特色,全方位數據查詢檢索： 內建一個索引引擎，可以通過二級索引機制，查詢當前數據，近期數據，歷史數據，在線數據，近線數據，離線數據,Comm