開啟云端備份與災(zāi)難恢復(fù)融合時(shí)代
已經(jīng)有充分的理由讓我們相信,備份到云端遠(yuǎn)比磁帶更具效率,成本更低,且更為便利。同時(shí),公有云的應(yīng)用亦使得備份功能與災(zāi)難恢復(fù)相融合。
要深入理解這種融合,不妨讓我們來探討下備份與災(zāi)難恢復(fù)的目的。備份旨在為重要的文件創(chuàng)造出副本,存儲(chǔ)再黑客更難接觸到的位置,使其不像工作數(shù)據(jù)那樣易受攻擊,而數(shù)據(jù)中心卻可以快速實(shí)現(xiàn)文件的恢復(fù)。而災(zāi)難恢復(fù)則是將數(shù)據(jù)副本存儲(chǔ)到另一個(gè)距離足夠遠(yuǎn)的位置,讓自然災(zāi)害不會(huì)破壞該數(shù)據(jù)中心和災(zāi)難恢復(fù)副本。災(zāi)難恢復(fù)數(shù)據(jù)通常是用來進(jìn)行恢復(fù)的,例如重新創(chuàng)建服務(wù)器鏡像,而單個(gè)文件的恢復(fù)在備份應(yīng)用中更加常見。
云計(jì)算的出現(xiàn)模糊了災(zāi)難恢復(fù)與備份兩者之間的界限,這意味著數(shù)據(jù)傳輸、存儲(chǔ)與管理方式的改變。通過適合的架構(gòu),同一次建設(shè)能夠滿足兩方面的要求,當(dāng)然這其中還需要考慮到云端站點(diǎn)的距離要求,以保障消除自然災(zāi)害所要的地理分散。
開啟云端的備份與恢復(fù)
備份到云端的第一步是選擇軟件包。大多數(shù)主流的備份軟件包均已包含災(zāi)難恢復(fù)功能,其中幾項(xiàng)關(guān)鍵的功能包括使用鏡像還原快速創(chuàng)建服務(wù)器、桌面和移動(dòng)端系統(tǒng),即將所存儲(chǔ)的操作系統(tǒng)鏡像、應(yīng)用程序、數(shù)據(jù)以及設(shè)置加載到新的設(shè)備上。理想狀況下,在即時(shí)鏡像上運(yùn)用存儲(chǔ)壓縮是災(zāi)難恢復(fù)過程中的最佳方案。
軟件可以安裝在云端的實(shí)例,或是單獨(dú)的物理服務(wù)器上。由于大多數(shù)近期文件的檢索操作都在備份系統(tǒng)完成(多達(dá)80%),我通常會(huì)在此作特殊安排,在該服務(wù)器上配置更快速的固態(tài)磁盤,以加快備份過程,同時(shí)通過緩存近期文件,在無需訪問外網(wǎng),承受云端延遲的情況下亦可以快速恢復(fù)大量文件。
認(rèn)可該軟件代表著你已經(jīng)檢查了其在網(wǎng)上的應(yīng)用案例,測(cè)試了驅(qū)動(dòng)代碼,那么下一步辨識(shí)選擇供應(yīng)商來完成云端備份。和任何事情一樣,價(jià)格起著決定性因素,但此外仍有一些注意事項(xiàng):
從云服務(wù)供應(yīng)商(CSP)中選擇基于磁盤的歸檔服務(wù)。磁帶歸檔必須依次加載磁盤和數(shù)據(jù)流,而這會(huì)增加每次系統(tǒng)恢復(fù)所需的時(shí)間增加數(shù)個(gè)小時(shí),即便只有一臺(tái)設(shè)備正在恢復(fù),與用于災(zāi)難恢復(fù)的歸檔相比,這種備份是有問題的。
接下來,選擇距你現(xiàn)有數(shù)據(jù)中心1000英里以外的云端服務(wù)區(qū)。我們已經(jīng)非常清晰地認(rèn)識(shí)到諸如颶風(fēng)等自然災(zāi)害在大范圍區(qū)域所引發(fā)災(zāi)害的力量。
離線維護(hù)你的數(shù)據(jù)
備份到云端的下一步是首次的數(shù)據(jù)轉(zhuǎn)儲(chǔ)。這可通過在廣域網(wǎng)上傳輸所有內(nèi)容,或者創(chuàng)建一組磁盤,甚至磁帶后將其送至CSP處來完成。事實(shí)上,業(yè)內(nèi)的CSP通常都可以提供這種服務(wù),用專業(yè)車輛一次性運(yùn)載、傳輸數(shù)PB級(jí)別的數(shù)據(jù)。備份軟件工具可以將數(shù)據(jù)壓縮,通??梢赃_(dá)到5:1的比例,甚至更好。在壓縮之前,比較好的做法是將鏡像等通用部件,例如操作系統(tǒng)和應(yīng)用程序和個(gè)性化數(shù)據(jù)或設(shè)置中分離開,從而節(jié)省出更多的空間。
在備份到云端的過程中,保持信息的更新過程更為復(fù)雜。有一種與傳統(tǒng)日常備份類似的替代方案,以增量的方式逐步更新,這樣可以將數(shù)據(jù)丟失限制在最短的時(shí)間間隔以內(nèi)。正確的設(shè)置可以確保以時(shí)間點(diǎn)恢復(fù),有助于同步所有待恢復(fù)的服務(wù)器。
應(yīng)對(duì)勒索或其它惡意軟件,通常涉及從備份副本中進(jìn)行數(shù)據(jù)恢復(fù),但副本同樣可能會(huì)受到某些漏洞的影響。在災(zāi)難恢復(fù)和歸檔副本中,通過壓縮,使用軟件來重組所保存的數(shù)據(jù)會(huì)被存放在更遠(yuǎn)的位置。
這部分?jǐn)?shù)據(jù)更難以訪問,不像通常的在線數(shù)據(jù)那樣,面向所有用戶。如果從攻擊中恢復(fù)失敗,那么或許要克隆新的實(shí)例和系統(tǒng),這時(shí)災(zāi)難恢復(fù)方式的價(jià)值顯而易見。