aimstor主动式持续数据保护系统-个人桌面数据保护解决方案.doc

aimstor主动式持续数据保护系统个人桌面数据保护解决方案目录一用户环境数据保护的要求3二需求分析4三解决方案53.1方案设计原则53.2方案系统结构组成53.2.1 aimstor集中管理服务器53.2.2 aimstor存储池63.2.3 aimstor客户端63.3安装配置63.4工作流程73.4.1 策略定义发布83.4.2 数据备份83.4.3数据恢复93.5方案特点分析与预期效果10四应用案例124.1一部分成功案例124.2案例-某大型设备公司134.3案例-某政府14一 用户环境数据保护的要求对于一般用户来讲，其数据中心的数据需要备份的观念已是深入人心。然而，“散落”企业集团办公电脑上的另外一些“关键数据”如一些管理人员电脑中的数据却是经常被人遗忘的角落。事实上，这些数据也是用户数据安全的一大“隐患”。据idc统计，企业60%的重要数据都存放在数据中心之外的台式机或笔记本电脑上。对于用户来说也不例外。目前用户台式机和笔记本电脑数据保护面临的常见问题：l 问 题后 果1.缺乏数据备份的观念，手动备份让人感到很麻烦而不采用往往造成数据丢失2.桌面用户分散给管理带来很大困难3.缺乏有效的系统容灾恢复策略，依靠人工程序恢复个人的台式机和移动手提电脑增加了维护成本4.每个人电脑水平参差不齐增加了网络管理人员的桌面支持力度5.数据量增加带来存储空间和性能压力面临这些数据保护、安全等方面的问题，如何实现它们的保护和备份，成为用户急需解决的问题：aimstor使得企业能够利用一套综合的数据保护系统实现自己多种级别的数据保护和容灾要求，可以在异构操作系统和存储硬件环境中实现全面保护、有效存储、随处恢复和集中管理。二 需求分析需 求目 标1.桌面数据需要规范性的保护实现客户端数据实时备份和文件的版本保护2客户端备份空间配额限制区别不同客户端分配不同的存储空间，节约存储空间3文件过滤备份限制备份数据类型，有效利用存储空间4.桌面客户端操作简单尽量实现客户端配置方便，满足不同水平人员的操作要求5.由于客户端数量庞大，需要便捷管理实现分组管理，针对相同的目录备份客户端能够统一策略，降低管理配置的复杂性6备份时用户正在使用电脑，不能影响性能软件在后台运行，不占用任何系统资源，让用户在不知不觉中实现数据备份详细说明：l 由于目前用户办公桌面对于自己的桌面数据没有实现数据保护，个人迫切需要把重要的需要进行保护的数据实现实时备份和文件的版本管理和保存；l 实现对不同客户端的空间分配限制，保证不必要的数据备份给存储空间带来巨大压力；l 文件过滤备份传输，对于一些没有必要进行备份的文件，限制客户端进行备份，以有效利用存储池空间；l 由于办公人员计算机水平的层次不同，对于备份数据如果操作过于复杂，不利于数据保护，因此桌面客户端的操作尽量简单，便捷，以满足不同层次桌面客户端需求；l做到用户管理便捷，相对于1000台这么大量的数据，实现分组管理，降低管理配置的复杂性。三 解决方案3.1 方案设计原则保证稳定性备份产品的主要作用是为系统提供一个数据保护的方法，于是该产品本身的稳定性和可靠性就变成了最重要的一个方面。首先，做到aimstor软件一定要与用户客户端操作系统100%的兼容，其次，当客户端数据发生丢失或错误时，能够快速有效地恢复数据。保证自动化用户很多办公系统由于工作性质，对何时备份、用多长时间备份都有一定的限制。在下班时间系统负荷轻，适于备份。可是这会增加用户系统管理员的负担，由于精神状态等原因，还会给备份安全带来潜在的隐患。因此，用户备份方案提供实时的后台自动备份。在自动备份过程中，还有日志记录功能。能实时备份数据，不让你的数据保护出现断点。保证操作简单数据备份应用于不同领域，进行数据备份的操作人员也处于不同的层次。针对用户方案，aimstor是一个直观的、操作简单的图形化用户界面，缩短了操作人员学习时间，减轻操作人员的工作压力，使备份工作得以轻松地设置和完成。对于使用者来讲，不需要进行任何的操作，就可以保护自己的数据；对于管理员来说，不需要额外的工作，个人桌面使用者自己可以恢复自己的需要找回的数据。3.2 方案系统结构组成3.2.1 aimstor集中管理服务器配置需求：操作平台项目详细参数windows 2003（ntfs文件系统格式）内存4gb以上cpu两个四核心cpu，主频2.0ghz以上磁盘空间aimstor：50mb安装空间日志空间：4gb网络+100mbps第三方软件sun micro java, jreaimstor集中管理服务器这个核心可以集中控制、管理其他各处室的办公客户端，对它们实时集中的策略分发和监控。3.2.2 aimstor存储池鉴于的网络环境、存储数据等多方面的因素考虑，需要一个存储作为各处室客户端数据的备份存储系统。节点项目详细参数数量（台）磁盘阵列硬盘类型sata2连接接口iscsi raidraid 5缓存4gb以上3.2.3 aimstor客户端 各处室客户端只需要在办公系统上安装aimstor数据变化引擎（dca）客户端软件，由管理服务器集中授权管理。3.3 安装配置客户端节点统一分配管理：将各处室客户端统一规划，采用规则的客户端名称配置原则，并将配置原则文件统一到各分支机构以及局机关各处室对应接口负责人，由接口负责人将唯一标识分配到每台客户端，最后统一到管理员手中，以便管理员能够准确判定策略归属问题。内部服务器群：在内部服务器群网络中架设集中管理服务器和存储池存储系统；l 中心管理服务器在中心的内部服务器群中架设数据中心管理服务器作为数据备份的核心节点，这个核心可以控制、管理其他所有的节点。l 存储池系统在中心的内部服务器群中架设存储池网络，将所有的各处室办公客户端数据进行统一备份保护。分支机构及局机关各处室 按照客户端配置文件分配的唯一id标识，安装aimstor客户端，并将所需备份文件目录统计到客户端配置文件中，交由各接口人统一汇总备份文件目录，提交管理员。3.4 工作流程在内部服务器及其各处室的办公网络客户端电脑中安装完aimstor的软件后，各处室的办公网络客户端电脑会在其硬盘底层安装一个数据漏斗驱动，在总局服务器中心管理节点建立好对应的策略后，通过发布执行，管理节点开始发布对应指令给客户端，客户端通过数据漏斗实时监控和过滤其数据变化，客户端在往硬盘写数据的过程中通过数据漏斗驱动的作用一边把数据写进硬盘，同时将改变的数据通过执行中心管理服务器授予的策略将待备份的数据实时传输到相应的存储池中。3.4.1 策略定义发布 在中心管理节点上客户端个人桌面只需要告诉管理员需要对哪些数据进行备份，管理员根据客户端需求建立对应的数据策略，实现自动备份，而不需要客户端进行复杂的备份操作。 对于一些分支机构的客户端数据需要执行相同策略备份的，在中心管理节点上把这些客户端统一到同一个组群里面，建立统一策略，实现自动备份。 对于客户端非关键性数据通过限制模块来限制对这些数据进行备份，有效地利用存储空间。并通过建立系统日志通知和邮件通知实现客户端数据的安全性保护。使得客户端用户能够及时了解数据是否被迁移和泄露，访问跟踪日志不允许被删除。 对于不同的分支机构客户端通过增加模块选择空间分配额限制属性，对客户端根据数据类型有区别的对待是否需要进行备份，以节省和有效利用存储空间。3.4.2 数据备份 aimstor集中管理服务器实时监控各处室客户端数据变化，客户端通过网络，经过核心交换机，并根据分发的策略将数据备份到aimstor存储池中。3.4.3数据恢复个人桌面用户自己可以恢复自己所需要的数据，并可以通过aimstor的搜索引擎，用文件名、用户、后缀、时间、大小等很多方式查询历史数据，并快速的恢复。aimstor会纪录和保存你的任意一个修改版本的文件，并创建他们的关联性，让你很清楚的了解你的文件的来龙去脉。比如a文件，你因为某种原因，将文件名修改成b，这个时候aimstor的存储池会完整纪录a和b的关系，并让你知道这两个文件是一样的，来自于同一个文件。个人用户可以将这些自己保护的数据恢复到原来的地方，也可以恢复到自己制定的任意一个地方。个人自己所做的操作恢复在服务器都会全部纪录，防止其他人的额外恢复数据。3.5 方案特点分析与预期效果个人桌面数据保护系统解决方案以其突出的特点和独特的优势极大的满足了用户各处室1000台个人桌面数据的保护，使用一套方案，一套软件实现了数据保护的所有的需求，是实现个人桌面数据保护的最佳解决方案。该建设方案的优点体现在以下几方面：1. 安全性、实时性高 方案所用到的aimstor产品在技术上实现基于byte的保护级别，可以侦测到每一个数据变化操作而记录下来，做到记录不断点，真正的实时保护；2. 过滤性强 区别对待各处室的客户端，在策略设置过程中对于不同类型的数据文件严格限制进行备份，并且权限完全由管理员来进行控制，避免滥用网络资源和存储资源。3. 部署灵活 对于网络环境的搭建，方案在不需要改变各处室办公网络的情况下，只需要在内部服务器群中增加备份所需的服务器、存储设备，就能轻松完成网络环境的建设。对于网络环境中的本地和远程客户端需要保护的数据，只要客户端提出了相应的要求，不需要客户端进行任何操作，只需将要求提交给管理员，由管理员集中在管理服务器上建立单一策略和组策略，过程只需要简单的几分钟的时间，一旦发布完成，一劳永逸。4. 优化核心网络传输各处室客户端都是通过路由转换经过总局的核心交换机与内部服务器群进行传输的。因此对于这1000台各处室客户端数据进行保护，势必会大量占用大量的核心主干网大量的网络带宽，无论是给总局还是给各其他分支机构的应用和办公都带来了极大的网络阻塞可能。鉴于此，aimstor软件在建立对这些客户端数据备份策略的过程中： 通过有选择的对策略进行源端数据压缩和周期性的带宽限制，极大的平衡了核心交换主干网的网络资源，避免了大量数据传输造成的的网络阻塞现象。 通过重复数据删除功能，从数据源端对数据进行分析去重，减少了占用核心主干网络进行数据传输的数据量，从而也在一定程度上实现了数据传输的畅通性。5. 节省存储空间 方案所使用的aimstor软件，为客户端数据的存储提供了统一的存储空间，可以将不同结构类型的数据集中存储。 方案所使用的aimstor软件，为客户端数据的存储在数据源端和目标端进行多级重复数据删除，实现了单实例存储，有效的利用存储池空间，大大节省了存储空间。综上所述，方案具备了以上方面的综合优势，预期能取得如下的具体效果： 在一个统一的界面上实现了终端到终端的所有结构数据的保护； 简单的鼠标拖曳的图形管理界面，让你在几秒钟内就能创建和执行很复杂的数据保护任务； 相对于传统的备份方式提高10-20倍的带宽使用率； 比传统方式节约了约95%的存储空间； 提高了200%-400%的it管理效率； 使用智能的存储池搜索引擎数据库，将数据恢复时间优化了3-100倍；应用案例4.1 一部分成功案例国外： ncr (oem)netapp (oem) bmw (factory)apple (oem)walmart (stores)yahoo (email)nec (oem) toyota (factory)los alamos labs新加坡国家银行，悉尼市政府，台湾银行、电子信息等等中国大陆：目前案例有：邢台人民医院北京市舞蹈学院河南信息技术大学北京回龙观医院唐山妇幼医院开滦集团冀东水泥陕西省工商局北京电力研究院中石化中铁集团外汇管理局西南电力北京检验检疫局邯郸眼科医院北大荒集团中煤集团首创集团河南政府北京市政府4.2 案例-某大型设备公司 配置 enterprise for windows 200 nodes (laptops) 2 repositories 25tb capacity cdp 实现的功能 桌面系统的实时保护 个人用户的自主恢复 设定一个策略：所有office文件进行cdp保护 集中管理，不同的部门分成一个群组，使用同一个策略，只要往群组里面添加用户，就会自动讲office文件进