备份还原虚拟化落地方案
感谢您关注紫泰科技我是陶工,这期和您聊备份还原虚拟化的落地方案,当然这是一种很笼统的说法,您遇到的实际情况肯定比我给您介绍的要复杂,但整体思路基本是一致的。
第一种是Veritas BE + VSphere的组合,他们分别安装在不同的服务器,这个是我所理解对于制药行业数据合规最好的方式,充分发挥两个服务器最大的优势,可以做到备份和虚拟过程的自动化,当您设置好之后无需人员的参与,就可以完成两个过程,有数据消重功能,不会让大量重复数据占据您的磁盘,节省服务器的存储压力。
对域服务有非常好的支持,其实在局域网服务中,最重要的设备其实是域控,其他设备坏了仅仅是这个功能失去了,而域控一旦坏了您这个系统所有的东西都用不了,它的风险级别和严重程度是最高的,但它往往是大家都忽略的,而且是最不好恢复的,对域控的备份和恢复最好有单独的优化,否则整体的系统备份很可能出问题,而一旦真的出问题后果是非常严重的。
系统可以增量备份,每次只备份每个系统增加的数据,这点对于大数据量的服务器作用特别大,因为每次全备份要很久,有的甚至一晚上系统闲置时间都不够,都有可能占据您的生产时间,这反倒是对您新产生数据的一个风险,所以增量备份巨大的减少了系统压力和网络压力。
可以统一的管理和部署,备份终端数量越大难度越大这是一定的,但他们之间是指数关系而不是普通的线性关系,您的个人电脑备份肯定没啥难度,如果上升到十个呢,这时候需要一个勤快人,根据您的SOP拿着硬盘挨个去备份,如果是一百个呢,光靠人就不够了,就和电话交换机一样,终究是自动化的取代人工插线的,您如果有大量需要备份的数据和设备,就需要给他们提供可以自动化的解决方案,所以统一管理和部署很重要,不需要每台电脑上进行操作,管理员在终端就可以批量对要备份的设备和数据进行操作,并且这些数据也要集中进行管理,防止数据意外泄露和硬件损坏造成的风险。
可以做到数据库备份,这样提高恢复的粒度,让系统最快速度可以恢复,并且数据库的重要性甚至高于数据文件,最大程度确保您系统的安全。
可以进行裸金属恢复,就是您的电脑即使彻底崩掉了,也可以恢复到不同硬件种类的设备上,确保系统能启动,正常对外提供服务,当然这个功能不能确保世界上这么多品牌和种类的设备都可以,但是目前主流的设备没有问题。
VSphere不光可以为所有BE备份的系统提供备份还原测试,还可以在您物理设备发生意外的情况下由它来提供服务,确保您业务的连续性和数据安全性,而且在VSphere中物理机转化成虚拟机的过程是自动的,这节省了您大量的人力成本,还有着很高的成功率。
另外备份系统的网络和虚拟机的网络是独立的,这点其实非常重要,因为您的网络带宽是固定的,您用于备份了就最好不用其他,否则影响正常业务,而恢复测试的数据量也是非常大的,这个时候您还用备份网络就会对其产生非常大的压力,所以将这两个系统网络独立开来,各自跑各自的业务,谁也不会影响正常的生产系统使用。
这套组合是我们公司为客户主推的方案,在各个层面上都发挥了每个系统的最大优势,一次投资终生受益,而且过程都是自动化的,在我们给您配置和调试完成之后,您甚至都不需要有专人对它管理,只有真的发生意外的时候才需要进行操作,恢复的成功率是非常高的,您损失的数据也是非常小的,或者迎检的时候数据恢复测试给各位专家看一下,唯一的缺点是贵,因为需要两台服务器,Veritas BE对于计算能力要求不大但是要求存储大,VSphere对于计算能力和存储都有要求,但您可以算另外一笔账,如果您哪个系统要是真出现问题了,请工程师的费用比这个要高的多。
第二种方案和刚才的差不多,就是取消了VSphere虚拟化服务器,只有一个Veritas BE备份服务器,所以整个系统就没有了虚拟化功能,无法进行灾难恢复测试,这个主要看您对于法规的理解和公司的实际需要,确实要承认一点,在备份还原虚拟化整个方案中,最重要的是备份还原,因为确保数据的安全和系统连续性是主要的,在这个前提之下再提其他的功能,只不过您要单独的来证明您的数据恢复能力。
第三种还是只有一个服务器,这个服务器底层用的是windows作为BE备份服务器来使用,安装一个单机版的Workstations来进行恢复测试,其实也是可以的,只是这种方案您需要非常好的IT人员,因为这种恢复完全靠手动,而且恢复过程中会遇到各种各样的挫折,要求使用的人员有非常好的IT基本功,并且对于备份系统、虚拟系统和生产系统都非常熟悉,恢复好的虚拟机也很难对外提供服务,我只能说是很难而不是做不到,因为如果您真的是高手确实可以做到,但是由于Workstations仅仅作为一个单机的软件很多功能它是没有的,大概相当于一个五座车硬塞七个人一样,能做到只是你不能和我谈每个人是否舒服。
这种是我最不推荐的方式,是用一台服务器来安装虚拟机系统,在虚拟机中安装备份软件结合本身的虚拟化能力,然后完成备份还原虚拟化的所有工作,确实它可以最大发挥整个服务器的能力,但是它有一个最致命的缺点,因为这个底层的VSphere虚拟系统有可能中勒索病毒,一旦发生您的备份的虚拟机根本打不开,虽然您有备份但使用不了,这就失去了备份还原的最核心的作用,它就是来为您抵御风险的,而不是发生灾难的时候它成为风险的一部分,所以强烈不推荐这种方案,连背景都变成红色,请大家千万注意。
接下来是Veritas System Recovery的方案,这个方案有个最大的特点就是便宜,您甚至都不需要有个服务器,买个存储就行,这里的备份主机仅仅用了一个文件夹来表示,因为Veritas System Recovery作为单机备份软件,所有的数据压缩和计算都是由客户端的CPU完成的,您要做的是把这个备份的数据放在远端的存储上,这个存储都不需要有计算能力,它仅仅是为了本地系统崩溃的时候,可以通过存储访问备份点来进行恢复。
当然它这么简单的功能也会有缺点,没有任何虚拟化的能力,您需要单独证明您的灾难恢复,这还是小问题,最重要的是大量数据备份的传输问题,假设1T数据顺利的话需要5个小时,您有3T数据15个小时,这还是顺利的情况,小文件多备份速度会更慢,如果数据再大会影响您上班的生产系统,这东西备份了就停不下来,而且您要做到多久的备份间隔,是每天都要备份还是一周一次,您的存储能不能承受没有消重功能数据量的倍增,域控的备份也是个风险,因为单机的备份软件对于域控的支持不如网络级别的软件好用,一旦域控崩溃了恢复又出现问题会多大程度影响您的业务,这些需要您进行详细的评估。
这个方案比刚才的好一点,至少备份单机的Veritas System Recovery有台服务器,有了计算能力就可以在备份服务器上安装单机的虚拟软件,进行备份恢复测试,它的缺点刚才都说过了,但是它也有自己的适用场景,您的备份系统数据量都不大,您服务器有足够的硬盘容量,您不需要虚拟机来为您提供仪器的服务,您有很好的IT人员来定期进行恢复系统测试。
这种是难度比较大的混合系统,就是除了物理机之外您还有虚拟机提供服务,那备份方案中就需要对虚拟机进行支持,Veritas BE是一个很好的选择,因为它作为老牌备份恢复软件,对于物理机的恢复是它最引以为傲的,同时它又有对虚拟机的支持,正好满足全部的需要,而且这种方案还有一个好处是省钱,因为您已经有VSphere虚拟机了,它本身可以作为恢复测试机来使用,省下一台服务器。
最后一种场景是最简单的,是您只需要备份虚拟机其他物理机都不管,那您就直接上veeam来备份,可以说veeam这个软件对于虚拟机来说是天作之合,拥有异常强大的功能,绝对满足您各种想折腾的需要,而且VSphere虚拟机本身可以作为恢复测试使用,两者正好相辅相成。
这里并没有介绍之前视频和您提到的文件级别产品DLO,文件级别产品DLO不能满足您系统恢复的需要,如果真的系统崩溃了,您仍然需要重装系统和应用软件,可能您自己做不了还是需要找官方工程师,这就失去了备份的意义了。
也没有提巨无霸产品NBU,因为如果您都考虑上NBU了,您一定对您的应用场景和实际需要比我还要了解,不过您要是找我做还是非常高兴,毕竟上百万的单子,感激不尽。
感谢您关注紫泰科技我是陶工,这期和您聊备份还原虚拟化的落地方案,当然这是一种很笼统的说法,您遇到的实际情况肯定比我给您介绍的要复杂,但整体思路基本是一致的。
第一种是Veritas BE + VSphere的组合,他们分别安装在不同的服务器,这个是我所理解对于制药行业数据合规最好的方式,充分发挥两个服务器最大的优势,可以做到备份和虚拟过程的自动化,当您设置好之后无需人员的参与,就可以完成两个过程,有数据消重功能,不会让大量重复数据占据您的磁盘,节省服务器的存储压力。
对域服务有非常好的支持,其实在局域网服务中,最重要的设备其实是域控,其他设备坏了仅仅是这个功能失去了,而域控一旦坏了您这个系统所有的东西都用不了,它的风险级别和严重程度是最高的,但它往往是大家都忽略的,而且是最不好恢复的,对域控的备份和恢复最好有单独的优化,否则整体的系统备份很可能出问题,而一旦真的出问题后果是非常严重的。
系统可以增量备份,每次只备份每个系统增加的数据,这点对于大数据量的服务器作用特别大,因为每次全备份要很久,有的甚至一晚上系统闲置时间都不够,都有可能占据您的生产时间,这反倒是对您新产生数据的一个风险,所以增量备份巨大的减少了系统压力和网络压力。
可以统一的管理和部署,备份终端数量越大难度越大这是一定的,但他们之间是指数关系而不是普通的线性关系,您的个人电脑备份肯定没啥难度,如果上升到十个呢,这时候需要一个勤快人,根据您的SOP拿着硬盘挨个去备份,如果是一百个呢,光靠人就不够了,就和电话交换机一样,终究是自动化的取代人工插线的,您如果有大量需要备份的数据和设备,就需要给他们提供可以自动化的解决方案,所以统一管理和部署很重要,不需要每台电脑上进行操作,管理员在终端就可以批量对要备份的设备和数据进行操作,并且这些数据也要集中进行管理,防止数据意外泄露和硬件损坏造成的风险。
可以做到数据库备份,这样提高恢复的粒度,让系统最快速度可以恢复,并且数据库的重要性甚至高于数据文件,最大程度确保您系统的安全。
可以进行裸金属恢复,就是您的电脑即使彻底崩掉了,也可以恢复到不同硬件种类的设备上,确保系统能启动,正常对外提供服务,当然这个功能不能确保世界上这么多品牌和种类的设备都可以,但是目前主流的设备没有问题。
VSphere不光可以为所有BE备份的系统提供备份还原测试,还可以在您物理设备发生意外的情况下由它来提供服务,确保您业务的连续性和数据安全性,而且在VSphere中物理机转化成虚拟机的过程是自动的,这节省了您大量的人力成本,还有着很高的成功率。
另外备份系统的网络和虚拟机的网络是独立的,这点其实非常重要,因为您的网络带宽是固定的,您用于备份了就最好不用其他,否则影响正常业务,而恢复测试的数据量也是非常大的,这个时候您还用备份网络就会对其产生非常大的压力,所以将这两个系统网络独立开来,各自跑各自的业务,谁也不会影响正常的生产系统使用。
这套组合是我们公司为客户主推的方案,在各个层面上都发挥了每个系统的最大优势,一次投资终生受益,而且过程都是自动化的,在我们给您配置和调试完成之后,您甚至都不需要有专人对它管理,只有真的发生意外的时候才需要进行操作,恢复的成功率是非常高的,您损失的数据也是非常小的,或者迎检的时候数据恢复测试给各位专家看一下,唯一的缺点是贵,因为需要两台服务器,Veritas BE对于计算能力要求不大但是要求存储大,VSphere对于计算能力和存储都有要求,但您可以算另外一笔账,如果您哪个系统要是真出现问题了,请工程师的费用比这个要高的多。
第二种方案和刚才的差不多,就是取消了VSphere虚拟化服务器,只有一个Veritas BE备份服务器,所以整个系统就没有了虚拟化功能,无法进行灾难恢复测试,这个主要看您对于法规的理解和公司的实际需要,确实要承认一点,在备份还原虚拟化整个方案中,最重要的是备份还原,因为确保数据的安全和系统连续性是主要的,在这个前提之下再提其他的功能,只不过您要单独的来证明您的数据恢复能力。
第三种还是只有一个服务器,这个服务器底层用的是windows作为BE备份服务器来使用,安装一个单机版的Workstations来进行恢复测试,其实也是可以的,只是这种方案您需要非常好的IT人员,因为这种恢复完全靠手动,而且恢复过程中会遇到各种各样的挫折,要求使用的人员有非常好的IT基本功,并且对于备份系统、虚拟系统和生产系统都非常熟悉,恢复好的虚拟机也很难对外提供服务,我只能说是很难而不是做不到,因为如果您真的是高手确实可以做到,但是由于Workstations仅仅作为一个单机的软件很多功能它是没有的,大概相当于一个五座车硬塞七个人一样,能做到只是你不能和我谈每个人是否舒服。
这种是我最不推荐的方式,是用一台服务器来安装虚拟机系统,在虚拟机中安装备份软件结合本身的虚拟化能力,然后完成备份还原虚拟化的所有工作,确实它可以最大发挥整个服务器的能力,但是它有一个最致命的缺点,因为这个底层的VSphere虚拟系统有可能中勒索病毒,一旦发生您的备份的虚拟机根本打不开,虽然您有备份但使用不了,这就失去了备份还原的最核心的作用,它就是来为您抵御风险的,而不是发生灾难的时候它成为风险的一部分,所以强烈不推荐这种方案,连背景都变成红色,请大家千万注意。
接下来是Veritas System Recovery的方案,这个方案有个最大的特点就是便宜,您甚至都不需要有个服务器,买个存储就行,这里的备份主机仅仅用了一个文件夹来表示,因为Veritas System Recovery作为单机备份软件,所有的数据压缩和计算都是由客户端的CPU完成的,您要做的是把这个备份的数据放在远端的存储上,这个存储都不需要有计算能力,它仅仅是为了本地系统崩溃的时候,可以通过存储访问备份点来进行恢复。
当然它这么简单的功能也会有缺点,没有任何虚拟化的能力,您需要单独证明您的灾难恢复,这还是小问题,最重要的是大量数据备份的传输问题,假设1T数据顺利的话需要5个小时,您有3T数据15个小时,这还是顺利的情况,小文件多备份速度会更慢,如果数据再大会影响您上班的生产系统,这东西备份了就停不下来,而且您要做到多久的备份间隔,是每天都要备份还是一周一次,您的存储能不能承受没有消重功能数据量的倍增,域控的备份也是个风险,因为单机的备份软件对于域控的支持不如网络级别的软件好用,一旦域控崩溃了恢复又出现问题会多大程度影响您的业务,这些需要您进行详细的评估。
这个方案比刚才的好一点,至少备份单机的Veritas System Recovery有台服务器,有了计算能力就可以在备份服务器上安装单机的虚拟软件,进行备份恢复测试,它的缺点刚才都说过了,但是它也有自己的适用场景,您的备份系统数据量都不大,您服务器有足够的硬盘容量,您不需要虚拟机来为您提供仪器的服务,您有很好的IT人员来定期进行恢复系统测试。
这种是难度比较大的混合系统,就是除了物理机之外您还有虚拟机提供服务,那备份方案中就需要对虚拟机进行支持,Veritas BE是一个很好的选择,因为它作为老牌备份恢复软件,对于物理机的恢复是它最引以为傲的,同时它又有对虚拟机的支持,正好满足全部的需要,而且这种方案还有一个好处是省钱,因为您已经有VSphere虚拟机了,它本身可以作为恢复测试机来使用,省下一台服务器。
最后一种场景是最简单的,是您只需要备份虚拟机其他物理机都不管,那您就直接上veeam来备份,可以说veeam这个软件对于虚拟机来说是天作之合,拥有异常强大的功能,绝对满足您各种想折腾的需要,而且VSphere虚拟机本身可以作为恢复测试使用,两者正好相辅相成。
这里并没有介绍之前视频和您提到的文件级别产品DLO,文件级别产品DLO不能满足您系统恢复的需要,如果真的系统崩溃了,您仍然需要重装系统和应用软件,可能您自己做不了还是需要找官方工程师,这就失去了备份的意义了。
也没有提巨无霸产品NBU,因为如果您都考虑上NBU了,您一定对您的应用场景和实际需要比我还要了解,不过您要是找我做还是非常高兴,毕竟上百万的单子,感激不尽。
联系
- 189 4564 8369
- zitaikeji
- zitaikeji@gmail.com