Cesta: Info / Tiskové centrum / Články / Zálohování v oblasti Enterprise s využitím produktů Veritas

• Manuál ServiceDesk ANECT
• HelpDesk
• ServiceDesk

• Tiskové centrum
• Zaměstnání
• Logo ke stažení

Momentální trendy na trhu informačních technologií kladou stále větší nároky na datová úložiště a pohánějí procesy, směřující ke konsolidaci a modernizaci infrastruktury úložišť. Konsolidace je jasným přínosem zejména pro přiřazování kapacit konkrétním jednotkám podle potřeby, zlepšuje se využitelnost a možnost sledování kapacit. Se zrychlením obchodního cyklu se také zvyšuje poptávka po trvale přístupných informacích, což znamená mít vyřešenu otázku replikace a zálohy dat - tedy jejich bezpečnost.

Vytvoření adekvátního úložného systému je však pouze jedna část řešení ochrany a vysoké dostupnosti dat. Další částí je schopnost účinně řešit situace, kdy dojde ke kritické havárii a nezabrání se ztrátě dat. Pro tyto případe je důležité mít vypracovánu strategii pro tzv. disaster recovery. Jedná se o soubor činností, které jednak zjišťují slabiny v informačních systémech a udržují program prevence proti havarijním situacím a dále mají za úkol minimalizovat dobu trvání výpadku a obnovit informační systémy do původního stavu před havárií.

Z pohledu administrace je samozřejmě základní otázkou snadná obsluha systémů pro konsolidaci a správu datových úložišť a samozřejmě i softwarových nástrojů pro zálohování, archivaci, obnovu dat a pro případné provedení disaster recovery. Volba vhodného software je samozřejmě závislá na mnoha faktorech.

Pro výběr vhodného software zvažujeme zejména splnění následujících kritérií :

• Zajištění důvěryhodné zálohy s možností snadné obnovy.
• Centrální administrace a vyrozumívání o událostech.
• V případě lokality se Storage Area Network podpora "server-less" nebo "server-free" zálohování. (Zálohování, kdy jsou zpracovávaná data přesunována přímo mezi původním úložištěm a zálohovacím médiem, tj. mimo LAN a mimo zálohující server.)
• Možnost zálohování všech používaných aplikací (databází, poštovních systémů apod.), včetně otevřených souborů.
• Možnost rychlé obnovy v případě zhroucení celého systému - disaster recovery.
• Široká podpora OS a HW, včetně spoužití specializovaných infrastruktur a zařízení (SAN, NAS, DAS, cluster ...).

Na trhu je dnes celá řada produktů, které vyhovují výše uvedeným kritériím a jsou vhodné pro enterprise prostředí. Jedná se o produkty výrobců HP, SUN, IBM, Legato, Veritas nebo CA. My se zaměříme na softwarového giganta, který je jedním z hlavních hráčů na poli systémů pro zálohování dat, Jedná se o společnost Veritas, která v nedávné době fúzovala se společností Symantec, jejíž produkty pro oblast zálohování a správy dat patří opravdu ke světové špičce.

Produktové portfolio společnosti Veritas je velmi rozsáhlé a dělí se do čtyřech základních celků, z nichž pro nás je zajímavá oblast, označovaná jako "Data protection". Do této kategorie spadají již výše zmiňované produkty Backup Exec a NetBackup a dále sem patří produkty Bare Metal Restore a Enterprise Vault. Zmiňme však ještě kategorii velmi úzce související, kterou je "Storage and Server Automation", kam patří produkty pro správu datových úložišť s označením Storage Foundation.

Kompletní seznam produktů z oblasti Data protection je následující :

• Backup Exec for NetWare Servers
• Backup Exec for Windows Servers
• Backup Exec for Windows Small Business Server
• Bare Metal Restore
• Enterprise Vault
• NetBackup Enterprise Server
• NetBackup Server
• NetBackup Storage Migrator

Produkty jako Backup Exec, nebo NetBackup jsou u nás velmi populární a to i v segmentu středních a malých společností. Zejména Backup Exec je velmi silným konkurentem rovněž populárního produktu CA ArcServe a můžeme říct, že pokud tento produkt doplníme dostupnými agenty, můžeme i s takto postaveným řešením směle zamířit na úroveň enterprise.

V další části se tedy zaměřme na charakteristiku jednotlivých produktů.

Backup Exec 9.1

Poslední verzí, která je momentálně na trhu dostupná je verze 10, ovšem pouze několik dnů (oficiální termín release je uveden 18.1.2005). Jedná se tedy o zbrusu novou záležitost, takže se spíš zmíníme nejprve o prověřené verzi 9.1 a v závěru uvedeme několik novinek, které můžeme očekávat v "desítce".

Backup Exec 9.1 je řešení pro komplexní ochranu dat v prostředí Microsoft Windows i Novell NetWare. Co se týče podpory operačního systému NetWare, tato verze jako první podporovala operační systém NetWare 6.5 (v současné době téměř žádný dodavatel nepodporuje zálohování NetWare 6.5).

U operačních systémů Windows je samozřejmě možné provozovat systém na nejnovější verzi Windows 2003 Server, na předchozích verzích Windows serverů a rovněž na platformě Windows XP.

Backup Exec se vyznačuje velmi jednoduchou instalací, která je asistovaná (využívá se wizard, který je užitečným pomocníkem při instalaci a základní konfiguraci). Součástí instalační procedury je definice použití ovladačů, autodetekce zařízení pro ukládání dat a jejich konfigurace.

Pro ovládání celého prostředí se používá Veritas konzole, která je velmi intuitivní a přehledná a provádí se z ní prakticky všechny operace. Jednotlivé operace může administrátor provádět přímou volbou (Backup, Restore apod.), nebo může opět využít pomocníka (wizard), který jej provede nastavením příslušné operace.

Vzhled administrátorské konzole je zobrazen na následujícím obrázku.

K dispozici je také konzole webovská (BEWAC - Backup Exec Windows Administration Console), takže je možné provádět správu i pomocí webovského prohlížeče protokolem HTTP. Požadavkem je Windows server 2000/2003 s komponentou Remote Administration (HTML) a musí být instalován Microsoft Server Appliance Kit 2.0, nebo Windows Storage Server 2003.

Zkusme se zaměřit na sadu funkcí a doplňků (agentů), které umožňují použít tento produkt i pro vybudování robustního zálohovacího řešení v heterogenním prostředí střední a větší společnosti.

Výkon:

Backup Exec architektura je navržena tak, aby minimalizovala jak zatížení při zálohování serverů, stanic, tak i provoz na produkční síti. Co se týče vlastního výkonu zálohovacích úloh, tam je většinou úzkým místem spíše infrastruktura sítě, případně výkon zálohovacího zařízení. U verze pro systémy NetWare je výkon zálohování poněkud nižší než u systémů Windows. Je to dáno tím, že systém spolupracuje se standardními TSA moduly systému NetWare a ty bohužel nedosahují takového výkonu, jako architektura na systémech Windows. To platí jak pro lokální zálohování, tak i pro vzdálené zálohování NetWare serverů pomocí agenta.

Pro Windows platformy je možné použít Backup Network a Remote Agent Accelerator technologie, které slouží pro snížení provozu na LAN síti (používají se dedikované podsítě jako alternativní cesty pro zálohovací úlohy) při zálohování nebo obnově dat a k urychlení zálohovacích a obnovovacích úloh.

K dispozice jsou funkce pro využití hardwarové nebo softwarové komprese, což umožňuje jednak ovlivnit rychlost zálohovací úlohy a navíc efektivněji využívat místo na zálohovacích médiích.

Bezpečnost :

Systém je vybaven funkcí verifikace, a to nejen pro soubory, které se zálohují, ale navíc lze spustit verifikační úlohu, která kontroluje integritu použitého média. Tyto funkce zajistí maximální bezpečnost dat, uložených na zálohovacích médiích.

Zajímavá je možnost použití testovací úlohy (test run), což je úloha která simuluje skutečnou zálohovací úlohu, pouze se při ní nezapisují data. Administrátor si tak efektivně ověří, zda má správně zadány přihlašovací údaje, potřebné pro úlohu, že jsou zvolena správná média a je na nich dostatek místa apod.

Systém alertů a upozorňování je rovněž velmi dobře implementován. Upozorňování podporuje několik způsobů doručování varovných zpráv, výběr uživatelů na které bude oznamování prováděno atd. V prostředí kde je implementován centrální management, je možné nakonfigurovat oznamování pomocí SNMP protokolu a určit konzolu, na kterou budou zprávy doručovány.

Přídavné komponenty systému Backup Exec 9.1

Zde uvádíme seznam a stručnou charakteristiku doplňkových komponent, které je možné dokoupit k produktu Backup Exec 9.1.

• Intelligent Disaster Recovery - obnova pomocí IDR, které urychluje obnovu systému po havárii. IDR integrováno společně s ASR (Microsoft Automated Server Recovery) používá nativní ASR API rozhraní pro obnovu celého systému.
• Open File Option - použitím OFO se zajistí zálohovaní otevřených souborů, které používá v danou chvíli systém, nebo jiný program. U systémů Windows 2003 Server lze s touto funkcí využívat Microsoft Shadow Copy.
• Library Expansion Option (LEO) - je určen pro podporu zálohovacích knihoven a robotů s více mechanikami.
• Admin Plus Pack Option - je určen pro správu v distribuovaném prostředí, kdy je možné vzdáleně instalovat a spravovat více media serverů v síti, přenášet mezi nimi předlohy, nastavené zálohovací úlohy atd.
• Agent pro Microsoft Exchange - umožňuje pokročilé zálohování systémů MS Exchange verzí 5.5/2000/2003. Zálohování a obnova je možná až na úroveň mailboxu, zálohují se veškeré potřebné objekt, atributy a komponenty systému Outlook.
• Agent pro Microsoft SQL - podporuje on-line zálohování databází nad systémy SQL Server verzí 7.0 a 2000. Zálohovat lze na úroveň filegroup level, obnova je možná metodou přesměrování i na jiné SQL servery na síti.
• Agent pro Oracle - Podporuje on-line zálohování systému Oracle Database Server verzí 8.0 až 9.i a Oracle Application Server 9i. Umožňuje zálohování kontrolních a redo souborů bez nutnosti zastavení databáze.
• Remote agent for NetWare server - podporuje vzdálené zálohování serverů NetWare verzí 5.1 a vyšší.
• Remote agent for Windows server - podporuje vzdálené zálohování serverů Windows.
• Agent pro Lotus Domino - podporuje zálohování systému Lotus Domino verzí 5 a 6. Je možná on-line záloha systému včetně transakčních logů (využívá se Lotus Domino API).
• SAN Shared Storage Option - používá se pro případ, kdy je implementována SAN síť a více média serverů sdílí mezi sebou zařízení pro zálohování. Toto zařízení může být připojenu buď lokálně k jednomu z média serverů, nebo přímo do sítě SAN
• Tivoli Storage Manager - umožňuje integrovat řízení systému Backup Exec do prostředí TSM, které je založeno na politikách. TSM storage system se jeví pro Backup Exec jako zálohovací knihovna a lze na něj zálohovat běžným způsobem.
• Agent pro Microsoft Share Point Portal Server - umožňuje zálohování veškerých souborů a jejich atributů aplikace Share Point Portal Server. Zálohování a obnova je možná až na úroveň souborů a workspace. Jedná se o jediné řešení třetích dodavatelů pro tento systém !
• ServerFree option - tato komponenta se distribuuje momentálně přes společnost HP. Jedná se o metodu zálohování v síti SAN, kdy zálohovací páska přímo přistupuje na sdílený diskový prostor, média server pouze zahajuje a ukončuje zálohovací proces (data přes něj neprochází). Tato komponenta vyžaduje výše popsané produkty Open Files Option a SAN Shared Storage Option.

Pro zálohování pracovních stanic s operačními systémy Windows je k dispozici sada agentů, kteří jsou zdarma a jejichž instalační soubory se implicitně kopírují na media server při instalaci.

Desítka nastupuje

Zde nabízíme několik novinek, které můžeme očekávat v právě ohlášené verzi produktu Backup Exec 10. Jako první věc je potřeba uvést, že produkt byl ohlášen prozatím pouze pro platformu Windows, o platformě NetWare prozatím nejsou dostupné informace, takže je otázkou, zda vůbec bude k dispozici.

Zajímavostí ovšem je, že je k dispozici agent pro vzdálené zálohování NetWare serverů a navíc je možné dokoupit i Disaster recovery a Open Files Option pro takto zálohované NetWare servery. To v žádné z předchozích verzích možné nebylo.

Zákazníci nyní mají možnost volby nákupu Backup Exec 10 jako samostatného produktu, nebo jako bundle který obsahuje navíc ještě produkty pro správu a recovery - Replication Exec 3.1 a Storage Exec 5.3.

Další novinou je i "odlehčená" verze produktu s označením Backup Exec QuicStart Edition. Jedná se o řešení pro jeden server a vyznačuje se rychlou instalací a konfiguraci, což umožňuje velmi rychlou implementaci vhodnou pro menší společnosti.

Další slibovaná vylepšení jsou následující :

• Fast Disk-Based Recovery - s touto funkcí by měla být rapidně urychlena operace obnovy dat v porovnání s běžným způsobem. Testy uvedené na webovských stránkách Veritas napovídají, že jde opravdu o podstatné urychlení.
• Central Administration Server Option - jak název napovídá, jedná se o komponentu usnadňující správu a monitorování, a to zejména v prostředí více Backup Exec serverů. Správa je realizována samozřejmě pomocí jedné konzole.

NetBackup 5.1

VERITAS NetBackup verze 5.1 je ve dvou edicích - NetBackup Server a NetBackup Enterprise server. Verze Enterprise je zaměřena opravdu do kritických prostředí, verze NetBackup Server je určena jak pro enterprise prostředí, tak i pro střední a menší společnosti. Každopádně tato řada produktů je zárukou vybudování vysoce robustního řešení pro zálohování i v prostředí sítí SAN, vybavené například zařízeními NAS (Network Attached Storage), nebo DAS(Direct Attached Storage). Navíc je možné transparentní sdílení zdroje z páskových knihoven mezi operačními systémy Windows, UNIX a Linux.

Produkty mají třívrstvou architekturu, skládající se z Master Server, Media Server a klient. Tato architektura dává flexibilitu při rozhodování, jak rozmístit a připojit zařízení pro zálohování a dosáhnout tak maximálního výkonu zálohovacích procesů.

NetBackup nabízí mnoho druhů bezpečnostních funkcí. Jsou to například autentizace, autorizace, šifrování dat a kontrola. Každá z těchto funkcí může být uzpůsobena přesně podle požadavků zákazníka. Data mohou být šifrována ještě před zasláním na síť a/nebo před uložením na pásku.

Instalace a konfigurace produktu je již poněkud složitější záležitostí, než v případě Backup Exec. Vyškolený odborník s vysokou úrovní znalostí produktu je téměř nutností. V opačném případě není zaručena kvalifikovaná obsluha a funkčnost řešení.

Konzole pro správu je velmi dobře propracována a velká množina funkcí je zde efektivně a intuitivně rozložena. Vidíme rozložení na tři logické celky - NetBackupManagement, Media and Device Management a Vault Management. V pravé části obrazovky jsou pak k dispozici nejvíce použité funkce, které jsou spustitelné pomocí wizardů, které by nám měli veškerá nastavení maximálně zjednodušit.

Rozšiřitelnost produktu je jednou z nejpodstatnějších vlastností, které bychom chtěli vyzdvihnout. Máme k dispozici vlastně neomezené rozšíření počtu zálohovacích serverů a zálohovacích zařízení s využitím centralizovaného řízení zálohovacích procesů a jejich kontroly.

Pokud máme geograficky rozsáhlou instalaci, obsahující větší počet Media serverů a klientů, je možné pro lepší administraci a kontrolu použít doplňkový produkt Global Data Manager. Tento produkt umožňuje centralizovanou správu i ve vícedoménové architektuře.

Výkon :

Součástí jsou NetApp produkty s technologiemi pro okamžitou obnovu dat. NetApp Snapshot je produkt, pomocí kterého je možné vytvářet point-in-time snapshoty a NetApp SnapRestore umožňuje okamžitě odblokovat jediný soubor nebo veškerý obsah recovery. NetBackup Advanced Client je rozšiřující modul, umožňující pokročilou ochranu dat pro zařízení NAS (Network Attached Storage).

Systém podporuje současně zálohovat až 32 datových proudů na jednu páskovou mechaniku, umožňuje meziukládání dat na disk pro rychlejší přístup (tzv. Disk Staging), lze duplikovat pásky asynchronně i synchronně. Výkon zálohování je urychlen funkcí Flashbackup, pro rychlou zálohu databází se používá tzv. Block-Level Incremental Backup. Samozřejmostí je možnost konfigurace multiplexingu nebo paralelního zálohování.
Podstatné zrychlení výkonu zálohovacích procesů lze dosáhnout technikami LAN free, Server-free a Server-free s Exported Copy. Tyto funkce NetBackup samozřejmě podporuje, pro použití je však nutné mít přizpůsobenou síťovou infrastrukturu.

Bezpečnost :

NetBackup autentizuje pomocí peer-to-peer protokolu mezi NetBackup master servery, vzdálenými servery a klienty aby ověřil, že systémy jsou skutečně takové, za jaké se vydávají a ochránil se proti "spoofingu". Pro NetBackup, je standardní autentizací jednou použitelné heslo (výzva/odpověď) mechanismus je založený na protokolu OPIE.

Bezpečnostní záležitostí s eminentní důležitostí je ochrana zálohovaných dat proti jejich zneužití, neboli neautorizovanému přístupu. Uživatelé nemají přímý přístup ke svým zálohovaným souborům a nemohou si zvolit své vlastní zálohovací média. VERITAS NetBackup server má důmyslný systém zabezpečení pro volby druhotných skladovacích médií. Media Manager povoluje přístup k zálohám a provádí přístupovou kontrolu k zálohovaným datům na páskách. Administrátoři mají možnost tato omezení upravovat v případě speciálních požadavků. Administrátor systému NetBackup může vytvořit další uživatelské účty, a delegovat na ně příslušná práva pro administraci NetBackup.

Zajímavá funkce která spadá do oblasti bezpečného provedení zálohovacích úloh je funkce Checkpoint/Restart, která umožňuje při havárii zálohovací/obnovovací úlohy návrat do místa, kde byla přerušena. Úloha tedy neběží znovu od začátku, což může značně ušetřit čas.

Podporováno je šifrování dat, prováděné při přenosu i ukládání dat. NetBackup chrání důležitá data před neautorizovaným přístupem falšováním při přenosu a také při uložení na média. NetBackup provádí šifrování dat na klientovi, přenáší data sítí a skladuje na zálohovacích zařízeních v šifrovaném formátu. Při obnově jsou data čtena z média a zaslána sítí na klienta před tím, než jsou dešifrována. Šifrovací algoritmus je plně exportovatelný.

Přídavné komponenty systému NetBackup

K produktu NetBackup lze dokoupit následující komponenty :

• VERITAS Global Data Manager
• VERITAS NetBackup Advanced Client
• VERITAS NetBackup Advanced Reporter
• VERITAS NetBackup Desktop and Laptop Option
• VERITAS NetBackup Encryption Option
• VERITAS NetBackup Netware Media Server Option
• VERITAS NetBackup Shared Storage Option
• VERITAS NetBackup Vault
• VERITAS NetBackup for NDMP

Pro zálohování databází je možné zakoupit tyto agenty :

• VERITAS NetBackup for Microsoft SharePoint Portal Server
• VERITAS NetBackup for DB2
• VERITAS NetBackup for Informix
• VERITAS NetBackup for Lotus Notes
• VERITAS NetBackup for Microsoft Exchange Server
• VERITAS NetBackup for Microsoft SQL Server
• VERITAS NetBackup for Oracle
• VERITAS NetBackup for SAP
• VERITAS NetBackup for Sybase

Podpora operačního prostředí pro provoz systému NetBackup snad nevyžaduje komentář, více napoví následující tabulka :

Pozn. NetBackup Enterprise Server umožňuje na platformách NetWare a SGI IRIX pouze provoz Media serveru.

Bare Metal Restore

Jedná se o automatizovaný nástroj, který usnadňuje obnovení serverů po havárii a jejich nastavení zpět k poslední provedené záloze. Nastavení serverů, včetně rozmístění disků a konfigurace TCP/IP se automaticky nahrávají a ukládají během zálohování. Jednoduchým příkazem se v případě havárie systémy celkově obnoví ze záloh. Důraz je samozřejmě kladen na minimalizaci ručních úkonů a maximální zkrácení výpadku systémů po haváriích.

Tento produkt vyžaduje instalaci vlastních serverových komponent na Master Server a další komponenty na klienty, u kterých bude požadována funkce pokročilé obnovy. Princip další funkce je takový, že současně se zálohovací úlohou systému NetBackup se ukládají na pásku data, která si generuje systém Bare Metal. Tato data se současně ukládají na hlavní Bare Metal server. Tato data jsou pak v případě potřeby využívána k obnově systémů, což automatizuje a urychluje celou obnovovací proceduru.

Enterprise Vault

Tento produkt vyvinula firma Compaq již v roce 1999. Dále se vývojem zabývala firma KVS, která je dnes součástí společnosti Veritas. Jedná se o ucelené řešení archivace dokumentů a emailů pro systémy Microsoft Exchange, SharePoint Portal Server a souborové systémy.
Produkt se vyznačuje tím, že poskytuje transparentní přístup k archivovaným zprávám, přináší lepší správu pošty, optimalizuje nároky na zálohování/obnovu a zaručuje rychlý přístup k cenným informacím v archívu.

Produkty Enterprise Vault se dělí takto :

• Enterprise Vault For Exchange
• Enterprise Vault For SharePoint Portal
• Enterprise Vault File System Archiving

Enterprise Vault For Exchange

Produkt zabezpečuje automatickou přemístění historických zpráv do archívu. Šetří se tak místo na disku produkčních serverů a samozřejmě objem databáze Exchange serveru a to až o 80%! Archivované zprávy jsou v Exchange serveru nahrazeny odkazem a jsou nadále, uživatelsky transparentně, dostupné. Navíc jsou všechny položky zařazené v archívu fulltextově indexovány a to s plnou podporou českých znaků. Vyhledávání je dostupné jednak z prostředí Outlooku (je nutný speciální plug-in modul do aplikace Outlook) a jednak z webové aplikace, která je součástí celého řešení.

Takto vybudované centrální úložiště umožňuje zlepšit a urychlit procesy zálohování a dále nabízí možnosti vyhledávání, sdílení archívů apod.

Enterprise Vault For SharePoint Portal

Princip funkce je podobný jako u předchozího produktu. Předmětem archivace jsou zde však soubory (dokumenty), uložené v rámci SharePoint serveru. Archivují se složky standard i enhanced, podporováno je sdílení a vyhledávání. Pro uživatele je změna úložiště zcela transparentní, takže přistupuje k datům obvyklým způsobem prostřednictvím rozhraní SharePoint serveru.

Enterprise Vault File System Archiving

Obdobný princip archivace dat je aplikovatelný na souborové systémy serverů. Dostatek volného místa na souborových systémech serverů je klíčovou záležitostí, která má mimo jiné i zásadní vliv na funkci operačních systémů. Tento produkt jednoduchým způsobem archivuje data z různých typů souborových systémů (NTFS, CIFS, ...), ukládaná data indexuje pro lepší vyhledávání a samozřejmě je také komprimuje. Přístup k souborům je transparentní, což umožňuje systém vytváření odkazů na archivované soubory.

Zhodnocení

V následujícím příspěvku jsme se snažili podat stručnou charakteristiku produktů společnosti Veritas, které jsou určeny pro zálohování a archivaci dat zejména v Enterprise prostředí. Uvedené produkty jsou značně komplexní a jejich podrobnější popis je zcela mimo rámec tohoto článku. Šlo nám ale spíše o usnadnění orientace v širokém portfóliu společnosti Veritas, neboť se jedná opravdu o špičkové produkty ve své třídě. Dá se tedy očekávat, že při výběru vhodné řešení pro zálohování se vždy mezi kandidáty objeví některý z výše popsaných produktů.

Podrobnější informace o produktech lze dále získat na webovských stránkách společnosti Veritas na adresách www.veritas.com, případně www.backupexec.com. Podpora ve formě znalostní báze, dokumentace a aktualizace software je dostupná na adrese support.veritas.com.

V naší republice je možné produkty z řady Backup Exec nakoupit u řady distributorů. Uveďme například společnosti Abakus nebo Clarionet. Společnost Clarionet rovněž pořádá kurzy produkty Backup Exec, obě společnosti pak poskytují technickou podporu.

Dodávku Enterprise řešení z řady NetBackup je možné získat od společnosti Soft-tronik, implementace a technickou podporu těchto produktů zajišťují pouze autorizované partnerské firmy Deltax a ANECT a.s.