CommVault备份方案建议书v1.0.doc

CommVault 系统方案建议 第 1 页 XXXXXXXXXXXX CommVaultCommVault 备份方案建议书备份方案建议书 二 二 二 二 年三月 CommVault 系统方案建议 第 2 页 目目 录录 第第 1 章章 前言前言 4 1 1概述 4 1 2容灾备份的必要性 4 1 3数据备份 5 1 4系统建设的非技术问题 6 第第 2 章章 用户现状和需求分析用户现状和需求分析 8 2 1用户现状 8 2 2目标分析 8 2 2 1数据丢失原因 10 2 2 2可用的技术 11 2 2 3备份需求 12 第第 3 章章 备份方案备份方案 14 3 1备份架构 14 3 2备份模式 15 3 3备份介质 16 3 3 1备份介质选择 16 3 4备份策略 17 3 4 1备份类型 18 3 4 2文件系统备份策略 20 3 4 3数据库备份策略 20 3 5介质异地存放管理 21 3 5 1辅助拷贝 21 3 6可恢复性管理 22 3 6 1内置报表 23 3 6 2恢复演练 24 3 7备份安全性管理 25 3 7 1权限管理 25 3 7 2备份数据加密 27 3 8系统优势 29 第第 4 章章 项目实施方案项目实施方案 32 4 1实施目标及内容 32 4 2项目阶段 32 4 2 1调研和设计阶段的工作内容 32 4 2 2安装实施阶段的工作内容 33 4 2 3测试验收阶段的工作内容 33 4 3工作任务分解 33 4 4项目进度计划 35 第第 5 章章 服务方案服务方案 37 CommVault 系统方案建议 第 3 页 5 1服务工作目标 37 5 2服务工作原则 37 5 3服务内容 37 5 4COMMVAULT原厂维保服务 38 5 4 1CommVault 技术支持服务概述 38 5 4 2CommVault 技术支持服务内容 38 5 4 3CommVault 技术支持服务流程 39 5 4 4CommVault 中国技术支持中心热线 39 5 4 5问题严重级别及响应时间 40 5 4 6CommVault 技术支持服务资源 41 5 4 7CommVault 技术支持与维护服务合约续签 42 5 4 8CommVault 教育培训服务 43 5 4 9联系我们 43 5 5服务种类及形式 44 附件 附件 COMMVAULT 备份和恢复的核心技术备份和恢复的核心技术 46 5 6磁盘优化技术 OPTIMIZED DISK 47 5 7灵巧客户端 SMART CLIENTS 48 5 8重复数据删除 DEDUPLICATION 48 5 9一次性恢复 ONE PASS IRESTOR 51 5 10 合成全备份 SYNTHETIC FULL 51 5 11 辅助拷贝 AUXILIARY COPY 52 5 12 存储策略 STORAGE POLICIES 53 5 13 存储组迁移 MEDIA GROUP MIGRATION 54 5 14 数据老化 DATA AGING 54 5 15 自动发现存储设备 AUTO DISCOVERY OF STORAGE DEVICES 55 5 16 应用级的集成 APPLICATION LEVEL INTEGRATION 55 5 17 小颗粒精确恢复 GRANULAR RESTORES 55 5 18 单一实例备份和恢复 SINGLE INSTANCE 56 5 19 可伸缩性 SCALABILITY 56 5 20 印象级备份 IMAGE LEVEL BACKUP 57 5 21 重起功能 检测点 RESTART CHECKPOINT 57 5 22 SIMPANA高级功能包 AFP 58 5 23 数据加密 DATA ENCRYPTION 58 5 24 储藏跟踪 VAULT TRACKER 59 5 25 COMMCELL迁移 COMMCELL MIGRATION 61 5 26 网格存储 GRIDSTOR 61 5 27 数据校验 DATA VERIFICATION 62 5 28 内容索引 63 CommVault 系统方案建议 第 4 页 第第 1 1 章章前言前言 1 11 1 概述概述 承蒙 XXXXXX 对慷孚系统公司 CommVault 公司的信任和厚爱 提供我们参与其备份容 灾系统建设的机会 我们不胜感激及深表荣幸 CommVault 公司将本着诚挚 科学的态度 充分考虑贵方的需求 利用我们国际领先的科技和丰富的设计 项目经验 提供最佳的专 业服务 以及高性价比的系统设计方案 为贵公司计算机系统提供一套优质的数据备份容 灾方案 慷孚系统公司 CommVault CommVault Systems于 1996 年从 AT反之 恢复时间 RTO 越长 灾难恢复方案的成本较低 由于灾难造成的业务损 失就较大 CommVault 系统方案建议 第 9 页 恢复点目标 Recovery Point Objective 以下简称 RPO RPO 是灾难发生后业务能够 容忍的数据丢失量 或者说灾难发生造成的数据丢失量 一般来说 RPO 越高 即 丢失 的数据越少 容灾的成本越高 但是由于灾难造成的业务损失就越小 反之 RPO 越低 即 丢失的数据较多 容灾的成本越低 但灾难造成的业务损失也越大 理想状态下 我们希望 RTO 0 RPO 0 即灾难发生对企业生产毫无影响 既不会 导致生产停顿 也不会导致生产数据丢失 从当前计算机技术水平来说 我们可以为用户 建设这种类型的容灾系统 其中最着名的例子当属 VISA 和 Master 的结算系统 由于这两 个银行结算组织占据了全球银行结算业务的重要地位 他们的结算系统不允许发生任何停 顿和数据丢失的情况 即使在 911 这种极端情况下 但实现这样的容灾系统的投资巨大 它结合了存储数据复制技术 服务器操作系统镜像技术 集群技术 数据库高可用性设计 应用系统高可用性设计 同步容灾技术 异步容灾技术 同城容灾方案 异地容灾方案 以及相应的管理流程和意外事件反映处理流程等详细的规章制度 和人员配备 行政保障 手段 通信 交通等 综合在一起完成一个完整的容灾方案 实际是双生产中心或多生产 中心方案 并没有单纯的容灾中心 但是这种方案的投资过于巨大 目前中国可能除了中 国银联这种特殊性质的企业外 不会有太多的企业会去实现这个系统 3 可用的技术 必须结合考虑所选技术在本地区的适用性 实现条件以及在实施时是否受某些现有条 件的制约选择不同的技术 4 投资及管理 实现灾难备份需要多少投资 灾难保护计划的目的是 确保关键业务持续运行以及减 少非计划宕机时间 所有与容灾方案相关的计划都试图在方案本身 宕机时间和成本之间 寻找一个平衡 合适的就是最好的 切忌贪大求全 比如有些业务可以容忍一段时间的停 机 完全可以通过脱机备份方式进行恢复 就没有必要建设实时的容灾复制 否则 不仅 浪费了大量的投资 而且也占用了大量的维护成本 使总体拥有成本 TCO 很高 同时 在 人力紧缺的情况下 不能把有限的人力投入到最需要关注的业务容灾系统上去 综合以上所述 可以如下图所示 CommVault 系统方案建议 第 10 页 灾难覆盖面 风险 技术选择 恢复性能 RTO 恢复点 RPO 投资 2 2 12 2 1 数据丢失原因数据丢失原因 Ontrack数据恢复公司在50 000个客户中作了数据丢失原因的调查 结果如下表 序号数据失效原因比例 1 硬件或系统失效 44 2 人为错误 32 3 软件程序错误 14 4 病毒 黑客破坏 7 5 灾害 难 3 通常而言 我们可以将硬件或者系统失效称为硬错误 将人为错误 软件程序错误 病毒 黑客破坏称为软错误或者逻辑错误 因此 我们需要防范的数据丢失原因分为如下三 类 硬错误 44 软错误 逻辑错误 53 灾难 3 CommVault 系统方案建议 第 11 页 2 2 22 2 2 可用的技术可用的技术 现在企业很多已经采用RAID技术对重要数据进行保护 利用内置的RAID卡或者外置的 磁盘阵列 采用Raid1 5等技术防范硬盘坏而导致数据丢失 除此之外 数据保护一般还 有3个技术手段实现 持续可用 Replicator 快速恢复 SnapShot 备份恢复 Backup 这几种方式能解决的数据丢失类型如下表 RAID HA 复制快照备份 自然灾害 3 自然灾害 是 是 硬件错误 44 硬件失效是是 是 人工出错 是是 软件失效 是是逻辑错误 53 病毒 是是 保留时间 Retention 能恢复多长时间内 丢失的数据 不能不能 几小时几 天 几周 几月 几年 这3种方式的投资是不同的 请看下图 由此可以看出 不同的PRO指标实现的代价和方式都不同 而这些技术手段的RTO也是 不同的 请看下图 CommVault 系统方案建议 第 12 页 可以看出 虽然备份的RPO指标比较差 丢失的数据较多 但RTO也可以很好 因为 可以采用事先恢复的方法 提高恢复响应时间 复制方式 虽然丢失的数据比较少 但是恢复运行时间可能比较长 由于数据库的日 志机制 在不同的设置下 如果复制中断 灾备中心有可能需要比较长的修复时间 日志 回滚和检测 所以如果要快速恢复应用运行 一般需要和快照 备份结合 同时 由于 复制不能避免逻辑错误 所以也必须和快照结合 来提高灾备数据的可用性 快照方式 快照机制能够在灾备中心创建若干个恢复时间点 例如1个小时1个 保留4 个等 快照丢失的数据有可能比较多 一般是1个小时 但是恢复的速度非常快 如果和应 用快照结合的话 恢复数据库运行一般只要几分钟 因为修复的时间非常短 在某个时间 点能够确保数据库数据完整一致 备份方式 有2种 1个是磁带备份 1个是磁盘备份 传统上采用备份方式的RPO和RTO 是最差的 但是 由于可以采用事先在灾备中心恢复数据的方式 其实备份方式的RTO并不 差 当然磁盘的效率会更高 我们在分析了XXXXXX的实际情况之后 认为有如下需求 2 2 32 2 3 备份需求备份需求 现阶段XXXXXX已经采用了SAN存储 在很大程度上能够避免硬错误的发生 例如1个硬 盘的损坏并不会导致数据的丢失 但是现阶段XXXXXX的备份系统很大程度上还依赖于人工 CommVault 系统方案建议 第 13 页 没有集中统一的 自动化的软件对备份进行统一管理 这将会对XXXXXX的数据安全造成隐 患 因此 我们认为必须采取如下措施 构建一个完整的数据统一备份系统 将整个网络中的所有关键业务数据进行集中 备份 建立统一的备份策略 自动备份数据 针对上述服务器的所有数据实现在 线备份 制定合适的恢复演练策略 这样 我们完善的备份保护 能够避免97 以上的数据丢失风险 CommVault 系统方案建议 第 14 页 第第 3 3 章章备份方案备份方案 我们先明确 CommVault 如下几个概念 在备份方案设计时会涉及 管理控制台 CommServe 服务器 CommVault 需要利用此服务器管理整个备份系统 维护所有的配置信息 客户端 介 质代理 备份设备等 管理所有的作业和历史任务记录 提供 GUI WEB 等管理界面 备份介质服务器 MediaAgent 服务器 负责管理备份存储设备 如磁带库等 将从各个数据服务器上的数据写到磁带 磁盘 等备份设备上 智能数据代理 Intelligent Data Agent iDA 代理 安装在各个业务服务上 负责将业务服务器上的数据发送至介质服务上保存在备份介 质上 如果智能数据代理和介质服务器安装在 1 台服务器上则可以实现 Lan Free 备份 3 13 1 备份架构备份架构 XXXXXX 备份方案如下图所示 CommVault 系统方案建议 第 15 页 架构说明 本备份方案为备份 D2D 的备份数据分层存储方案 1 系统数据备份到生产中心备份虚拟带库 当需要恢复数据时 可以从此备份 存储恢复数据 在生产中心准备一台服务器作为管理服务器以及介质服务器 建议使用一台虚拟磁带库 用来进行生产中心的数据备份 3 23 2 备份模式备份模式 通常而言 我们可以采取如下两种备份模式将数据进行备份 Lan 备份方式 CommVault 系统方案建议 第 16 页 LAN 备份方式 也就是在备份时 备份数据是通过网络传输到介质服务器连接的备份 设备上 如磁带库中实现备份的 LAN 备份方式的优点是节省投资 磁带库共享 集中备 份管理 它的缺点是对网络传输压力大 在该模式下 在生产机内只需要安装 iDA 模块 在备份操作时 iDA 模块把需要备份 的数据从生产数据存储设备中读入生产机 并通过 LAN 把备份数据传给专用 MA 服务器 MA 服务器将把数据通过 SAN 写到备份设备上 在恢复操作时 MA 服务器将通过 SAN 网从备份设备上读入恢复数据 并通过 LAN 把数据传给 iDA iDA 把数据写入生产系统 在 LAN 模式下 备份 恢复操作的数据需要经过 LAN 网转送 Lan Free 备份方式 LAN Free 的备份方式是建立在 SAN 存储区域网 的基础上的 基于 SAN 的备份是一 种彻底解决传统备份方式需要占用 LAN 带宽问题的解决方案 它采用一种全新的体系结构 将磁带库和磁盘阵列各自作为独立的光纤结点 多台主机共享磁带库备份时 数据流不再 经过网络而直接从磁盘阵列传到磁带库内 是一种无需占用网络带宽 LAN Free 的解决 方案 LAN Free 的优点是数据备份统一管理 备份速度快 网络传输压力小 磁带库资源 共享 缺点是投资高 在该模式下 在生产机内需要安装 iDA 和 SAN MA 模块 在备份操作时 iDA 模块把 需要备份的数据从生产数据存储设备中读入生产机 并在生产机内把备份数据传给 SAN MA 模块 SAN MA 模块将把数据通过 SAN 写到备份设备上 在恢复操作时 SAN MA 将通过 SAN 网从备份设备上读入恢复数据 在生产机内把数据传给 iDA iDA 把数据写入 生产系统 在 LAN Free 模式下 备份 恢复操作的数据经过 SAN 网转送 3 33 3 备份介质备份介质 3 3 13 3 1 备份介质选择备份介质选择 选择备份存储介质时需要考虑下列因素 要备份的数据量 要备份的数据类型 备份窗口 CommVault 系统方案建议 第 17 页 环境 正在备份的系统和存储设备之间的距离 组织预算 数据还原的服务级别协议 下表汇总了常见备份介质类型的优缺点 表表 备份媒体类型比较 备份媒体类型比较 备份介质类型备份介质类型优点优点缺点缺点 磁带备份速度快 保留 时间长 存储容量大 价格低于磁盘和光 盘 磨损快 比磁盘和光盘易于出错 需要定期清理驱动器 磁盘易于配置和维护 可用于暂存数据 是最昂贵的原始存储媒体 光盘寿命最长 媒体不 老化 备份和还原速度最慢 硬件选择受限 我们建议采用虚拟磁带库作为生产中心近期备份存储介质我们建议采用虚拟磁带库作为生产中心近期备份存储介质 3 43 4 备份策略备份策略 备份策略制定是一个重要部分 我们知道需要备份的数据都存在一个 2 8 原则 即 20 的 数据被更新的概率是 80 这个原则告诉我们 每次备份都完整的复制所有数据是一种非 常不合理的做法 事实上 真实环境中的备份工作往往是基于一次完整备份之后的增量或 差量备份 那么完整备份与增量备份和差量备份之间如何组合 才能最有效的实现备份保 护 这正是备份策略所关心的问题 还有工作过程控制 根据预前制定的规则和策略 备 CommVault 系统方案建议 第 18 页 份工作何时启动 对哪些数据进行备份 以及工作过程中意外情况的处理 这些都是备份 软件不可推卸的责任 这其中包括了与数据库应用的配合接口 也包括了一些备份软件自 身的特殊功能 例如很多情况下需要对打开的文件进行备份 这就需要备份软件能够在保 证数据完整性的情况下 对打开的文件进行操作 另外 由于备份工作一般都是在无人看 管的环境下进行 一旦出现意外 正常工作无法继续时 备份软件必须能够具有一定的意 外处理能力 对于当前系统备份策略的规划 建议按照以下原则进行 根据业务需要确认备份介质保存周期 合理的选择备份方式 备份的最终目的是为了进行数据恢复 在选择备份方式时 要在业务系统性能需求许可的情况下 最大程度的降低数据恢复时的复杂程度 对于相关业务系统的数据 为保证数据一致性 尽量安排在同一天进行备份 对于数据量较小的备份任务 或较为关键的业务 则建议每天进行一次全备份 以降低恢复时的复杂程度 根据各业务系统对备份的需求 以及系统的忙闲程度 为每个备份任务划定可以 进行数据备份的时段 尽量使备份数量在一周内的每天平均分布 可以采用大小 数据量相搭配 或关键业务与非关键业务相搭配等方式进行 在每次业务数据做大调整后应立即做一次全备份 尽量使并行工作 提高备份效率 3 4 13 4 1 备份类型备份类型 备份类型主要有三种 全备份 全备份将备份所有选定的文件 然后将每个文件标记为已备份 换句话说 存档属性 被清除 如果使用全备份 恢复所有文件时仅需具备最新的备份文件副本或磁带 全备份 通常在首次创建备份集时执行 增量备份 增量备份仅备份那些自上次全备份或增量备份以来创建或更改的文件 增量备份将文 件标记为已备份 换句话说 存档属性被清除 如果结合全备份和增量备份 恢复所有数 CommVault 系统方案建议 第 19 页 据时必须具备最新的全备份集和所有增量备份集 数据库的增量备份通常是指日志备份 差异备份 差异备份仅备份那些自上次全备份或增量备份以来创建或更改的文件 差异备份不将 文件标记为已备份 换句话说 存档属性不被清除 如果结合全备份和差异备份 恢复所 有数据时既需要最新全备份的文件或磁带 也需要最新差异备份的文件或磁带 除此之外 CommVault Simpana 软件还提供了以下两种备份类型 它们的作用是辅助 备份过程 节省关键备份窗口的时间 辅助副本备份 辅助 或次要 副本是备份数据的副本 已复制的数据是主要备份副本的真实映像 如果主要备份服务器 设备和媒体丢失或损坏 已复制的数据可用作热备用备份副本 主 要副本和次要副本使用不同的媒体 通常使用不同的备份库 合成完全备份 合成全备份将选定数据的最新全备份与所有后续增量和 或差异备份组合在一起 然后 将结果存储在单个存档文件中 综合全备份主要用于提高还原操作的性能 因为要进行成 功的还原 需要的仅是单个备份 数据库通常不能进行合成完全备份 下表描述了各类备份的优缺点 表表 备份类型比较 备份类型比较 备份类型备份类型优点优点缺点缺点 全备份易于查找文件 因为文件都位于当前备 份媒体上 文件恢复只需要一种媒体或 一组媒体 费时 如果文件不频繁进行更改 备份内容几乎完全相同 增量需要存储的数据最少 备份速度最快 完全恢复系统需要的时间比全备份 或差异备份长 差异恢复时仅需要最新全备份的媒体和差异 备份的媒体 备份速度比全备份快 完全恢复系统需要的时间比全备份 长 如果大量数据发生变化 备份 所需的时间长于增量备份的时间 辅助副本制作备用的备份磁带原样副本 与实际 副本相比 辅助副本的生成速度更快 CommVault 系统方案建议 第 20 页 备份类型备份类型优点优点缺点缺点 副本可现场保存供灾难恢复之用 合成全备 份 将全备份和增量备份合并到一个新的全 备份中 该全备份位于保存在网络和 或 关键服务器之外的库中 备份和还原时 间减少 3 4 23 4 2 文件系统备份策略文件系统备份策略 对于文件的备份可以将要备份的数据划分成两部分 一部分是纯操作系统数据的备份 另一部分是系统中的应用数据 通常来讲 操作系统数据只有安装系统软件包或改变一些 系统配置时才会改变 对于它的备份可以比较灵活 只需要在系统变更后进行一次操作系 统全备份即可 也可以定义在备份策略中每周做一次全备份 对于应用数据 它与应用密切相关 相对而言 它的数据变化也会频繁 在这里 建 议每周做一次全备份 每天做增量备份 每周三做差分备份 具体安排如下 3 4 33 4 3 数据库备份策略数据库备份策略 从应用角度划分 数据库备份分为脱机与在线备份两种方式 脱机备份是指在数据库 系统加载而未打开方式的情况下进行的备份 有时也称冷备份 冷备份进行时实际是将数 据库的相关文件作为文件系统的一部分进行备份 但仍将与普通的文件系统备份不同 它 需要数据库备份代理和数据库系统的支持 而在线备份是数据库打开方式下进行的备份 CommVault 系统方案建议 第 21 页 有时也称热备份 此时数据库的应用除性能上受到备份任务的影响外仍然可用 而脱机备 份时数据库是不可用的 方案建议书中所指的备份绝大多数是在线备份 但建议用户在进 行数据库运行较长时间后或系统进行了较大的结构性修改后进行一次脱机备份 尽管它不 是必须进行的 本方案针对数据库的备份主要是通过数据库自身备份工具与 CommVault 数据库备份代 理将数据库的相关文件 如系统的控制文件 数据文件 日志文件进行备份 通常可以对 单个的数据文件或整个数据库进行备份 数据库系统备份时间策略 每周执行数据库的全备份 每天执行数据库的增量备份 注 为了减少 RPO 可以在允许的情况下适当提高备份频度 例如可以在工作时 间每隔两小时备份数据库日志 3 53 5 介质异地存放管理介质异地存放管理 为了进一步提高数据的可靠性 我们必须考虑磁带的异地存放以便在发生重大灾难事 故时保证数据可以恢复 CommVault 可以提供如下的技术将数据从本地放置在异地 3 5 13 5 1 辅助拷贝辅助拷贝 利用辅助拷贝功能 可以在系统闲暇的时候将重要的数据备份拷贝出另外一份放置在不 同的磁带上或者通过网络传送到远程的存储设备上 这样在主拷贝丢失或者损害的时候不会 影响数据的恢复 对数据提供了最大的保护 辅助拷贝可以同通常的备份策略一样定期进行 也可以在备份完成后自动触发 用辅助拷贝功能 Simpana 软件能在不同的介质和地方之间创建或迁移备份数据的拷 贝 这种 分级存储 是完全基于策略的 在系统的后台进行 不需要用户干预 数据拷 贝的创建是基于策略的设定 而数据的保留和裁减是基于保留策略 因此 当存储方式过 去了需要改变时 数据的拷贝能在整个存储集合上被终止或被再创建 CommVault 系统方案建议 第 22 页 一个应用辅助拷贝做一个应用辅助拷贝做 D2D2TD2D2T 的实例的实例 辅助拷贝比计划备份 scheduled backup 的优先级低 辅助拷贝是在较低存储资源使用 周期内在后台被激活执行的 另外 内置的自动重起功能也是有效的 这样一个高级别的 作业可以暂停辅助拷贝 来加速完成作业 当高级别的作业完成后 辅助拷贝能被再次恢 复操作 从中断的地方继续进行 这种内置的功能可以更有效的利用存储 减少对人的依 赖 并能确保关键的数据按时完成备份 另外 利用辅助拷贝功能还可以定期将老磁带上的数据拷贝到新磁带上 避免因为 磁带的损害导致数据丢失 在设备升级的时候 如采用新格式的磁带库 磁带等 也可以 通过辅助拷贝迁移数据 3 63 6 可恢复性管理可恢复性管理 数据备份的根本目的 是重新利用 这也就是说 备份工作的核心是恢复 一个无法 恢复的备份 对任何系统来说都是毫无意义的 在实际情况中 厂商或集成商更多的是向 用户吹嘘 自己的产品在备份过程中如何的巧妙 然而 作为最终用户 一定需要清醒的 认识到 能够安全 方便而又高效的恢复数据 才是备份系统的真正生命所在 也许很多 人会以为 既然备份系统已经把需要的数据备份下来了 恢复应该不成什么问题 这就大 错而特错了 事实上 无论是在金融电信行业的数据中心 还是在普通的桌面级系统中 备份数据无法恢复 从而导致数据丢失的例子实在太多了 META Group 在 2004 年 4 月的 一份题为 Proactive Data Protection 的调查揭示了数据恢复的真相 CommVault 系统方案建议 第 23 页 1 恢复作业的平均成功率只有 70 左右 2 主要的恢复需求是恢复单个文件或单个表空间 而不是整个卷 3 而恢复单个文件至少要花 1 个小时 有时甚至要接近 1 天 3 6 13 6 1 内置报表内置报表 报告报告使用使用 特性特性 好处好处 工作报告 备份工作历史记录验证备份工作已经运行 更快速地发现并修复故障 恢复工作历史记录验证恢复工作已经运行 更快速地发现并修复故障 工作计划审查并评估您的预定数据管理 包括备份 数据老化和灾难恢复备份 预先发现并避免任何问题 存储策略副本中的 工作 审查所有受保护和可用数据的总结 确保符合保留策略并验证该数据 是否可以恢复 网络附加存储 NDMP 备份归档 审查在网络附加存储 NDMP 上的所有受保护和可用数据的总结 确保符 合保留策略并验证该数据是否可以恢复 存储报告 介质上的数据和老 化预测 审查并评估所有磁性 磁带和光学库的介质使用 通过预先规划容量 需求降低成本并避免数据丢失 库和驱动器报告审查并评估所有磁性 磁带和光学库上的库和驱动器使用 通过更有 效地利用介质降低成本 介质信息报告和临 时池报告 所有介质的健康状况检查总结提供可用介质总体准备情况的快速审查 详细结果可以确保您定位 审查并确保单个介质的适当处理 存储策略报告审查确定的所有 CommVault 存储策略 帮助精确调整您的数据保护和 辅助副本配置 CommVault 系统方案建议 第 24 页 CommServe 报告 CommCell 准备情况 和总结报告 Re 审查您的 CommVault 备份环境 或 CommCell 及其操作准备情况 更方便地预先查找并解决问题 避免故障发生 事件审查事件 快速查找和排除故障并追踪趋势 图形用户界面审计 痕迹和用户能力 快速定位人为错误的问题来源 因此您可以重新培训并消除这些错误 用户能力审查分配给单个用户和用户组的管理能力 确保适当的控制范围 许可总结在大范围的系统配置中方便地追踪并管理您的 CommVault 许可 存储追踪报告 追踪更容易追踪并管理介质转换周期并确保遵守在非现场位置保存和保持 介质的策略 快速调节介质库存 确保介质在磨损导致数据无法恢复 之前停止使用 表 内置报表 3 6 23 6 2 恢复演练恢复演练 为了确保数据可以恢复 我们建议 1 每天下午 16 00 时运行 准备就绪检查 并发送给相应的管理人员 检查整个备份 系统状态 尽量避免一些诸如 DNS 解析失败 磁带库脱机等故障导致凌晨备份失 败 2 每天上午 8 00 时运行作业状况报表 以了解上一天备份运行情况 确认每个重要 系统的作业均正确运行 3 每周对整个备份系统生成审计报告 确认没有意外的访问 4 每周对存放重要系统的备份数据的磁带进行数据校验 避免介质错误 5 对于重要的系统 可以准备 1 台恢复演练服务器 并可以通过软件自动将生产数 据恢复到其上 确认备份的数据可以恢复 CommVault 系统方案建议 第 25 页 图 通知管理 备份恢复演练可以帮助客户确保灾难备份系统有效性 通过灾难恢复演练客户可以实 现以下目的 检验灾难恢复计划可以满足客户灾难恢复的要求 验证灾难恢复系统的高可用性 高可靠性和高响应度 确认灾难恢复水平满足客户灾难恢复目标的要求 确认灾难备份系统的处理能力符合客户的要求 提高恢复团队的恢复技能 我们建议至少每半年要进行一次恢复演练 3 73 7 备份安全性管理备份安全性管理 3 7 13 7 1 权限管理权限管理 一个成熟的 IT 架构下 用户的权限是确定的 应用系统 操作系统或者数据库的用户 权限管理也比较明确 但很多时候用户会忽略备份系统对整个企业 IT 用户安全管理环境的 CommVault 系统方案建议 第 26 页 破坏 事实上而言 备份系统需要对整个 IT 环境下所有重要的数据实现访问以便保护 但 很多备份软件的权限管理非常薄弱 一个备份系统用户要么什么都能做要么什么都不能做 因此对于一个备份系统 备份数据不能被非法使用或者窃取 如非法恢复 非常重要 必 须确保在非授权情况下无法访问备份数据或者修改任何备份系统配置 同时也需要对备份 系统用户的行为进行审计 以发现非法操作或者明确责任 CommVault 的用户组权限管理分成两个部分 用户组有什么权限 如可以备份数据还是可以恢复数据 或者仅能进行磁带库 介 质管理 作业调度等等 用户组的权限可以在什么目标对象上实现 例如一个计算机组 一台服务器或者 仅仅是一台服务器上的数据库 图 用户组权限配置 关联用户组的权限和对象就能确保只有授权的用户才能进行指定的操作 避免了数据 的失密 作为一个规范的管理制度 审计制度是必需的 在备份系统中也是一样的 CommVault 是免费提供此功能 CommVault 系统方案建议 第 27 页 图 用户审计报表 同时 CommVault 的用户组管理也可以内嵌到企业已经构建好的 Windows AD 域中 即可以使用 Windows 域服务器认证代替备份软件本身的认证体系 同时为了方便管理 可以实现单一登录功能 3 7 23 7 2 备份数据加密备份数据加密 由于需要在本地以及异地之间实现数据的移动拷贝 因此为了保障数据的安全性不被 窃取 我们建议对备份数据实现加密功能 数据加密工具能在传输线路和存储设备上对数据进行加密 每种情况下的加密算法都 是一样的 但数据加密提供不同形式的密钥来满足不同的用户保密需要 下面提供三种不 同形式的加密码的方法 仅仅在数据传输机构上对数据加密 当数据通过网络传送时 这种方法很有用 当数据到达目的地时 会被解密存到存储介质上 数据在传输线路上和存储设备上都加密 但把密钥保存在 CommServe 上 这种方 CommVault 系统方案建议 第 28 页 法保证加密数据一旦存储后 就增加了一层安全保护 即使存储介质丢失或被盗 也没关 系 把密钥放在 CommServe 上 象辅助拷贝和合成全备份等高级功能仍然有效 还不会破 坏加密 作为 Simpana 的软件 它们能取到密钥并解密 再生成新的加密数据拷贝 来作 为 ILM 数据储藏 数据在传输线路上和存储设备上都加密 密钥有用户自己设定 这可以防止数据 在没有用户许可的情况下被看到 因为必须要用户输入正确的代码 这个级别的安全能防 止自动的恢复或自动拷贝的过程 如合成全备份 在没有人干预的情况下就执行了 即使 在这种情况下 也有两种附加的情况能在保证安全的情况下来执行 Simpana 的高级功能 1 输出一个含有密钥的文件 利用这个文件 CommVault 能恢复用户端的数据到含 有那个文件的计算机上 仅仅是那一台计算机 这不需要提示用户输入加密码 2 你能明确的允许合成全备份 建一个密钥的拷贝在数据库里 普通的恢复操作仍 然提示要用户输入密码 用这些级别的加密功能 CommVault 提供让用户针对特殊数据要求来定义加密级 别的能力 附加的加密功能充分的设置数据的存取安全 并在用户安全的前提下保证健壮 和灵活的方案满足用户安全要求 图 数据加密 CommVault 系统方案建议 第 29 页 3 83 8 系统优势系统优势 采用 CommVault 的备份解决方案有如下优势 高可靠高可靠 CommVault 内含 ER 备份模式 能够将备份服务器的环境全部备份下来 避免备份服务器失败 而无法备份恢复数据 CommVault 备份支持 Failure Resume 机制 通过内建的 CheckPoint 机制 能从备份或者异地复制失败或中断点继续往下备份 从而大大减 少了备份窗口 提高了备份成功率 提高了网络的效率 CommVault 支持将备份数据复制到不同的存储介质上 从而实现备份介 质的冗余 CommVault 的元数据索引采用分布式存放到各个 Media Server 上 这 样就没有单点故障 任何一台 MediaServer 的崩溃都不会造成备份恢复 的失败 CommVault 在每个备份介质集中 都包含了相应的元数据索引 能够快 速的从备份介质上重建索引 CommVault 的报警和报表机制能保证任何错误都能发送给系统管理员 支持从客户 到 MEDIA SERVER COMMSERVR 的 Cluster 和 Auto Failover 高性能高性能 CommVault 采用了 D2D2T 的备份模式 能够利用磁盘加速备份 提高了 备份速度 CommVault 提供 Synthetic Fulls 合成全备份 功能 可以将 Media Server 上的全备份和增量备份合并成最新的全备份 而不需要从客户 端作全备份 这样能减少全备份的次数 减少全备份窗口 同时 尽量 减少对网络的负荷 CommVault 系统方案建议 第 30 页 CommVault 采用的 DataInterFace Pairs 方式 能够让备份数据通过专 用的备份网络 从而避免和业务网络的互相干扰 同时 也能实现多块 网卡的负载均衡 CommVault 的 D2D2T 模式中 磁盘备份采用的是文件系统作为备份介质 从而能够提供多个并发备份和恢复流 提高了备份效率 CommVault 提供直接从磁盘恢复的功能 这样能够快速的定位备份内容 大大提高了恢复速度 分布式的索引机制 提供了更强的顺缩性和可靠性 备份时能够在 MediaAgent 中实现负载均衡 易管理易管理 通过存储策略 将备份存储设备统一的管理起来 降低了设备和介质管 理的复杂度 直观完善的界面 所有的操作在一个窗口中就能维护管理 所有的操作都可以基于策略 方便了相同部门和环境下的数据管理和备 份 丰富的报表 能明确管理所有的存储资源和客户端 完善的用户分组和权限机制 确保备份系统的方便管理 完全的汉化 方便用户维护和管理 低成本低成本 CommVault 能够跨越磁盘 磁带 光盘不同的备份介质 统一集成的授权方式 降低了软件隐含成本 不需要多个服务器域管 理 能够结合 ILM 方案 进一步的降低成本 完善的 SRM 报表 能够报告每个应用和客户所耗用的存储资源 从而能 够进一步的进行资源分析和计算成本 CommVault 系统方案建议 第 31 页 通过合并磁带流技术 能够将多个并发任务的数据合并到 1 合磁带上 从而减少了磁带的数量 降低成本 扩展性扩展性 能够方便的升级到 SAN 环境下 支持 LAN FREE Server Free ImageBackup 等方式 支持所有主流存储设备的快照 复制等先进功能 能够支持所有主流应用的在线备份 支持软件或者硬件快照功能 实施远程异步复制 通过代理备份方式 能够实现备份零窗口 Server Free 等备份模式 通过断定续传 合成全备份减少备份对网络的占用 提高网络效率 有 效地实施灾备 完善的权限管理 避免用户得到未经授权的数据 方便用户统一管理所 有的备份数据 CommVault 系统方案建议 第 32 页 第第 4 4 章章项目实施方案项目实施方案 4 14 1 实施目标及内容 实施目标及内容 完成 CommVault 软件环境的安装配置 完成介质管理模块的安装 带库 驱动器 磁带等 的软件配置 完成备份 归档存储池 策略配置 完成所有客户端安装配置 完成 Exchange 文件归档模块的备份恢复测试 系统交付 本项目包括备份 归档服务器安装 客户端主机安装 策略配置 备份测试 典型系统 恢复测试和系统优化部分 整个项目实施流程参考以下标准 4 24 2 项目阶段项目阶段 本项目将分三个阶段完成 调研和设计阶段 安装实施阶段 测试验收阶段 4 2 14 2 1 调研和设计阶段的工作内容调研和设计阶段的工作内容 1 完成客户环境调研 提前确认需要安装实施的所有主机 应用的版本兼容性 网络的配 置 SAN 环境 防火墙设置情况 并制定对应的安装策略 2 提供用户 实施环境准备要求 用户和集成商按照要求准备好硬件环境和操作系统 数据库环境 网络环境 SAN 环境 确保磁带库可用 3 制定初步的备份系统实施方案 备份的实现方法 备份服务器的设立 MA 介质服务器 的设立 包括备份策略 建议提前考虑好 并与客户确定实施的时间计划安排和需要 配合的事项 CommVault 系统方案建议 第 33 页 4 2 24 2 2 安装实施阶段的工作内容安装实施阶段的工作内容 1 工程师到现场 检查实施环境 并与用户进行实施方案的最终制定和确认 包括 备份策略的调整和确认 数据保存周期 介质的管理 命名规范 备份窗口的确 认等等 2 按照实施方案和计划进行安装实施 3 整体安装实施完成后 对用户备份系统进行整体的调优 4 2 34 2 3 测试验收阶段的工作内容测试验收阶段的工作内容 1 实施完成后开始试运行 按照备份测试计划 完成典型系统的备份恢复 测试 容灾恢复测试 如果用户具备测试条件 2 对用户进行半天的运维培训 3 准备相关文档 4 用户在 CBAR 和服务备忘录上签字 4 34 3 工作任务分解工作任务分解 我们可以将整个项目的工作进行如下分解以便于项目沟通 计划编制 项目控制管理 任务号任务号任务任务 1 1 项目启动项目启动 1 11 1 项目组织建立项目组织建立 1 21 2 项目启动会议项目启动会议 1 31 3 项目计划制定项目计划制定 1 3 1 项目工作范围明确 1 3 2 项目进度和里程碑制定 CommVault 系统方案建议 第 34 页 2 2 方案设计方案设计 2 12 1 需求调研需求调研 2 1 1 设定备份目标 2 1 2 设计 备份 归档系统调研表 2 1 3 用户填写 备份 归档系统调研表 2 1 4 整理分析 备份 归档系统调研表 2 22 2 实施方案架构设计实施方案架构设计 2 2 1 编写 备份 归档系统架构设计 2 2 2 评审 备份 归档系统架构设计 3 3 安装实施阶段安装实施阶段 3 13 1 工程师进场检查环境准备情况工程师进场检查环境准备情况 3 1 1 检查硬件连接 网络环境 3 1 2 检查服务器系统环境 3 1 3 检查带库是否可用 3 1 4 检查 SAN 配置 3 23 2 项目实施启动会项目实施启动会 3 2 1 讨论详细系统实施方案 3 2 2 讨论实施进度安排 3 2 3 调整和补充系统实施方案 3 33 3 归档服务器安装归档服务器安装 3 43 4 MAMA 介质服务器安装介质服务器安装 磁带库的配置磁带库的配置 3 53 5 安装配置备份客户端安装配置备份客户端 3 63 6 客户化配置客户化配置 3 6 1 归档策略 计划的配置 3 6 2 归档策略配置 3 6 3 分级管理配置 3 6 4 出错报警配置 3 6 5 介质管理配置 CommVault 系统方案建议 第 35 页 3 6 6 文件归档配置 3 6 7 报告的配置 3 73 7 备份系统整体优化备份系统整体优化 4 4 测试验收阶段测试验收阶段 4 1 测试 4 1 1 测试环境搭建 4 1 2 文件典型归档 恢复恢复验证 4 1 3 邮件典型归档 恢复恢复验证 4 24 2 现场培训现场培训 4 34 3 文档编写文档编写 4 3 1 编写 安装配置手册 4 3 2 编写 恢复手册 4 3 3 编写 日常维护手册 4 44 4 项目总结项目总结 4 4 1 文档交接 4 4 2 签署安装报告 4 4 3 填写 客户满意度调查表 项目结束转入运维 4 44 4 项目进度项目进度计划计划 本项目将包含以下里程碑 里程碑里程碑目标预计时间点 里程碑一里程碑一项目启动 里程碑二里程碑二环境准备和方案设计完成 里程碑三里程碑三安装实施完成 CommVault 系统方案建议 第 36 页 里程碑四里程碑四测试完成 里程碑五里程碑五文档完成 里程碑六里程碑六项目结束 CommVault 系统方案建议 第 37 页 第第 5 5 章章服务方案服务方案 5 15 1 服务工作目标服务工作目标 在用户的支持与配合下 通过维保服务 使被维保设备或系统始终在可控的安全运行 状态之下 通过预防性维护工作 及早发现系统隐患 尽可能在隐患发展成故障之前将隐 患处理掉 做到防患于未然 对于不可预知的故障或突发故障 通过预先制定的故障处理 流程尽可能将故障处理时间降到最低 5 25 2 服务工作原则服务工作原则 维保服务工作积极主动 对用户的系统进行主动寻访和定期检查 对于系统隐患 及时排除 以防患于未然 对于最终用户单位提出的任何问题 我们都不拖延推诿 在解决问题时保持较高的工作效率 保证及时解决问题 维保服务工作接受客户的统一领导和监督 有统一固定的维保服务联系接口 并有专人负责 保证每个问题和责任落实到具 体的人 所有交流沟通书面化原则 每个向用户提供服务的人员都要谦虚谨慎 虚心向用户学习 在学习技术的同时 还要学习相应的专业知识 为今后更好地为用户提供服务打下良好的基础 5 35 3 服务内容服务内容 设备 软件服务内容 原厂项目实施 分析需求 制定部署方案 备份系统 安装及维保 一个服务年度 部署备份系统 CommVault 系统方案建议 第 38 页 进行备份系统培训 故障响应服务 邮件响应故障处理 电话响应故障处理 远程 telnet 故障处理服务 配置变更服务 在 License 范围内 系统咨询服务 5 45 4 CommVaultCommVault 原厂维保服务原厂维保服务 5 4 15 4 1 CommVaultCommVault 技术支持服务概述技术支持服务概述 5 4 1 15 4 1 1 CommVaultCommVault 服务声明服务声明 美国慷孚系统公司 CommVault Systems Inc 始终坚持最先进的统一数据管理理念 为客户提供安全 可靠 高效的数据管理解决方案 同时帮助您利用 CommVault 产品实现 最大商业价值 CommVault 公司技术支持服务的服务宗旨是以最快速度响应您的问题及咨询 我们 的主要目标是为客户提供优秀的产品 为客户提供专业的支持服务 为客户提供丰富的技 术资源和技术帮助 内容及版权声明 CommVault 公司保留对本手册及其中所述的内容及条款进行修改的权利 如果您对本 手册或其中所述的政策和过程存有疑问 请访问 CommVault 技术支持网站或通过 CommVault 中国技术支持中心热线 400 818 5908 垂询 5 4 25 4 2 CommVaultCommVault 技术支持技术支持服务内容服务内容 作为 CommVault 的客户 请您相信 我们将会为您提供最好的软件和支持 以使您的 数据得到最佳的管理 我们将倾听您的需求并且预期您将来可能有的要求 我们藉此设计 最好的支持计划 满足您各个层次的需求 最大限度地提高工作效率并降低成本 根据客户类型 我们提供以下技术服务 标准型技术支持服务 Standard Support CommVault 系统方案建议 第 39 页 增值型服务支持服务 Premium Support 5 4 35 4 3 CommVaultCommVault 技