DiskSafe保护及数据恢复.ppt

飞康DiskSafe保护操作系统与数据,DiskSafe是飞康CDP备份方案的客户端软件，负责在备份的时候将数据发往飞康CDP服务器，以及在恢复的时候将从飞康CDP服务器中取回数据。使用飞康CDP服务器与DiskSafe客户端软件，可以为应用服务器建立一个简单快速易用而强大的备份平台。DiskSafe通过持续的方式将数据磁盘或分区拷贝到另外一个由飞康CDP管理的存储专用设备如飞康CDP专用设备来能够保护Windows应用服务器，桌面机及笔记本。在当操作系统或数据磁盘发生物理或逻辑故障时，DiskSafe能提供可靠的数据保护及快速的数据恢复。,DiskSafe概述,通过快照代理保证应用程序数据一致性在创建快照之前,DiskSafe会调用针对应用系统的快照代理程序来临时暂停应用磁盘，刷新Cache,以完全确保保护的数据一致性，包括数据库系统的交易一致性.通过一致性组保证多块磁盘的快照时间点一致性如果同时保护互相相关的两块磁盘或两个分区及以上数据区时，可以将它们编组加入到同一组中，来对这个组施加同一快照操作，以确保这些磁盘或分区是在相同时间点的数据版本，尤其是对数据库进行恢复时尤为重要.,DiskSafe的优势,通过挂载快照可以快速访问数据的历史版本如果镜像的磁盘是由飞康CDP管理的，对镜像可以施加多快照，通过快照，就很容易将系统恢复到前某状态良好的时间点数据，同时快照也允许执行远程启动，以确保你始终能取回正确的数据.支持光纤和iSCSI远程启动系统支持FC或iSCSIHBA的远程启动.支持从恢复光盘启动并恢复操作系统针对恢复可以设定Password.这样可以确保使用RecoveryCD进行恢复时，可以单独的恢复通过认证的主机.,DiskSafe的优势,安装DiskSafe(Windows),DiskSafe可安装在以下操作系统上:Windows2008(32or64bit)WindowsVista(32or64bit)MicrosoftWindowsServer2003R2StandardorEnterpriseEditionwithServicePack2(32-bitor64-bit)MicrosoftWindowsXPHomeEditionorProfessionalwithServicePack2ornewer(32-bit)MicrosoftWindows2000Professional,Server,orAdvancedServerwithServicePack4Redhat5.1、5.3及其兼容的CenterOS5.1、5.3、OracleLinux5.1、5.3,DiskSafe对操作系统的要求,通过IP(Ethernet)连接到飞康CDP专用设备上:一片与CDP服务器所在网络相连的网卡安装iSCSIinitiator客户端软件通过FiberChannel连接到飞康CDP专用设备上:一片与CDP服务器所在以太网络相连的网卡一片与CDP服务器所在SAN网络相连的光纤卡,安装DiskSafe前确认必要的组件,安装iSCSIinitiator,iSCSIinitiator微软开发的iSCSI客户端软件。iSCSIinitiator安装过程与普通软件相同，依照向导执行安装流程。安装好后，桌面上会生成iSCSIinitiator的图标.双击图标打开主界面后类似左边的图。,DiskSafe的安装过程与普通软件相同，依照向导执行安装流程。安装完成后会显示一些硬件信息，例如网卡和光纤卡的硬件信息。如果你未来需要使用RecoveryCD来恢复系统，请确认这些硬件是被RecoveryCD所支持的。,DiskSafe的安装过程,安装完成后即可在以下位置启动DiskSafe的操作界面在Windows的开启菜单中启动DiskSafe界面开始所有程序FalconStorDiskSafe在控制面机中启动DiskSafe界面开始设置控制面板管理工具计算机管理存储DiskSafe在MMC控制台(计算机管理)中启动DiskSafe界面鼠标右键点击“我的电脑”管理DiskSafe,启动DiskSafe,DiskSafe界面分为左右两栏。左栏显示操作导航（树）右栏显示详细信息。右键点击左栏及右栏显示出的对象均可弹出操作菜单，菜单项显示为灰色时表示当前该菜单项的操作条件不满足。,DiskSafe操作界面布局,使用DiskSafe保护系统及数据(Windows),使用DiskSafe保护系统及数据,在飞康CDP服务器控制台上完成CDP服务器预设置在DiskSafe界面中创建磁盘保护创建保护过程中或完成后设置保护（快照）策略完成数据同步（创建保护后会自动进行同步）视实际情况设置快照一致性组完成以上几步，应用服务器的备份设置即完成，可手工申请生成快照,或等待备份策备触发,自动生成快照,依如下流程完成CDP服务器预设置:为应用服务器创建/设置DiskSafe登录用户及密码.为应用服务器创建/设置Storagepool访问权限，将之前创建用户加入.请确认您的CDP服务许可包含iSCSI支持选件，并开启了iSCSI功能.删除应用服务器对应的SAN客户端（如果已存在）,在CDP服务器控制台上完成CDP服务器预设置,1.在DiskSafe界面中找到ProtectedStorage右键点击Disks，在弹出的菜单中选择CreateProtection此时配置向导会自动打开，引导您完成磁盘保护配置过程,打开DiskSafe操作界面,展开DiskSafeProtectedStorage,右键点击Disks,然后再点击Protect就可开始何护磁盘的向导.在向导的每一视图中，点击Next继续操作.在Eligibleprimarystorage的列表中，点击所要保护的磁盘或分区，然后选择next.如果在列表中没有被显示，则需点击Refresh来更新列表.,选择被保护磁盘,此处选择目标镜像盘，该盘位于CDP服务器上。当然您也可选择一个非CDP盘，但这样的话针只能使用镜像功能防范被保护盘发生物理损坏，不能使用快照功能生成备份版本进行逻辑故障防范。在Eligiblemirrordisks列表中,选择事先已经为主磁盘准备好的镜像盘，然后点击Next继续.如果没有磁盘在Eligiblemirrordisk的列表中,或如果试图使用其它磁盘，点击NewDisk以创建.,选择目标镜像盘,从Servers列表中选择一个存储服务器以创建新磁盘，并选择使用的协议(iSCSI或FibreChannel)，点击Enable,然后再选择OK.iSCSI如果您的应用服务器上配置了多个iSCSIinitiator，选择与您的CDP服务器相连的那个。如果只有一个initaltor，则无需设置。FibreChannel使用光纤方式连接时，需输入与CDP服务器相连光纤卡的WWPN号，该号可使用光纤卡附带工具查看，或在光纤交换机中查看。如果在服务器列表中没有存储服务器，或者没有被列出你将要在其创建新磁盘的服务器，点击AddServer.此处需输入之前创建的DiskSafe登录用户名及密码。,创建目标镜盘,这里是AddServer配置窗口,在Servername的对话框中键入存储服务器的IP或服务器名,在UserName和Password并输入之前创建的DiskSafe登录用户名及密码以访问存储服务器.选择数据传输协议(FibreChanneland/oriSCSI),然后点击OK以完成.,设置飞康CDP服务器登录参数,选择镜像模式.ContinuousMode连续复制方式。在本地盘被更新时也同时更新到镜像盘中.PeriodicMode间隔复制方式以事先设定的时间间隔，有规律的更新到镜像盘中.Copyonlysectorsusedbyfilesystem仅仅只拷由文件系统占用的扇区,不包括没有在磁盘卷中未使用的空间.Optimizedatacopy扫描本地磁盘及镜像盘，只拷贝差量的扇区.,DiskSafe的数据同步模式,8.四种PerformanceoptionsMinimizeperformanceimpacttoprimaryI/O选中该方式可以保证最低影响主存储的I/O,此时mirrorbuffers的最大数量将被设置为64，最大buffer抵达等待时间值将被设置为0秒.Optimizedatamirrorcoverage选中此方式可以中断镜像同步来保证读写性能，此时mirrorbuffers的最大数量将被设置为8，最大buffer抵达等待时间值将被设置为10秒.Balanceperformanceandcoverage此选项为默认选项，该方式兼顾读写性能和镜像同步此时mirrorbuffers的最大数量将被设置为1，最大buffer抵达等待时间值将被设置为10秒.Advancedcustomsettings此选项可供设置特定的值来满足用户的设定要求。在此可以设置mirrorbuffers的最大数量和最大buffer抵达等待时间值,DiskSafe数据同步性能调整,9.Schedule，提供制定创建snapshot或同步周期的时间策略提供多种时间颗粒度选择：分钟、小时、天、周、月等等高级时间策略选项：提供了客户化制定schedule的灵活策略，例如：用户可以排除节假日的sanpshot创建。,DiskSafe备份策略(定时)设置,10.选择了目标镜像盘后.如果选择了Optimizedatacopyduringsynchronizationsoption，则从本地盘拷贝到镜像盘中的数据以4-KB的块代替64-KB大小的块.LimitI/OthroughputgeneratedbyDiskSafe指定将数据写到镜像盘的最大速率.Ifsynchronizationfails,retryforevery用来设置如果同步失败的重试时间间隔SuspendI/OWhenmirrordiskthroughputdeteriorates指定I/O被挂起的策略.Encryptmirrordisk可以加密保护的磁盘,DiskSafe数据同步高级选项,Advancedsnapshotoptions.Limitthenumberofsnapshotstokeep.当创建的照数量达到时，新创建的快照会使最旧的快照被删除.Takeatemporarysnapshotbeforeeachsynchronizationtorecoverthemirrorincaseoffailure.此选项提供在每次同步之前创建临时sanpshot，以防范意外的数据丢失.Invokesnapshotagents在快照发生的前后是否通知快照代理.Keepfixednumberofsnapshots此选项提供限制快照数量DiskSafe将按照策略保留所需的历史快照。,DiskSafe数据保护(快照)高级选项,挂起磁盘保护当挂起磁盘保护时,数据只写到本地磁盘中，而不写到镜像盘中，其结果是本地磁盘和镜像磁盘之间数据数据开始有差异.恢复磁盘保护当恢复磁盘保护时，依照已存在的配置，被保护的磁盘会同步数据到镜像盘.注意：如果一个磁盘已加入一致性组，则无法单独操作该磁盘删除磁盘保护删除磁盘或分区保护，不会直接删除镜像磁盘，这使得重建同样的磁盘或分区保护时镜像盘也是同一个，因此，在删除了磁盘保护后，镜像盘是被保留在此主机上的，也就是可以直接访问镜像盘中的数据.删除以后不在使用的镜像磁盘时，只能通过存储服务器的控制台去删除.,DiskSafe磁盘保护的维护选项,当对一磁盘或分区创建保护时,允许本地磁盘在被改写时，同时镜像磁盘也被改写(continuousmode)或指定间隔时间(periodicmode).因此，无论何时,镜像的模式都可被更改或混合使用(磁盘保护无需停止，除了rollbackorrestore).例如，对周期性同步的间隔及时间都可更改.持续模式在本地磁盘被改写的同时镜像盘也被改写周期模式按照事先设定的间隔时间定期更新镜像盘,DiskSafe的数据同步方式解释,DiskSafe的数据分流原理,持续模式特征:确保镜像盘一直存放最新的数据.当数据块被更新，同步操作就会在主磁盘与镜像盘之间发生.如果镜像盘的写入速度远远低于保护的磁盘速度，DiskSafe不会等待镜像盘的响应，而直接将数据写入到主磁盘中，这时，持续同步操作则会临时中断.,DiskSafe,DiskSafe磁盘连续保护方式图示,周期模式特征:对网络影响最小的情况下将改变的数据写入到镜像盘中提供内置的数据延迟更新机制以消除对镜像盘数据的损耗.只复制更改的数据到镜像盘.,DiskSafe,ProtectedDiskorPartition,MirrorDisk(LocalorRemote),ScheduleTime,DiskSafe磁盘周期保护方式图示,在初始同步中,一些参数据的修改可以改善同步的性能.可以拷贝文件系统占用的扇区DiskSafe可以识别Windows文件系统FAT16/FAT32/NTFS.如果被保护的磁盘或分区的文件系统是其中之一，选择此选项能提高同步的效率.只同步拷贝文件系统使用到的扇区到镜像盘，而不复制文件系统未使用的卷空间.注意：如果应用程会直接访问裸设备，则不要开启该选项优化数据拷贝如果镜像盘是原来保护磁盘以前使用的镜像盘，则镜像盘中会存在与原主磁盘相同的一些数据，使能此选项可以提升初始同步的效率，它会扫描本地磁盘与镜像盘，只拷贝两磁盘间的差量数据，另外一点，如果镜像盘是新的裸磁盘，此选项将会不可用.,DiskSafe初始同步,使用DiskSafe生成备份版本（生成快照）,在DiskSafeProtectedStorage中点击Disks或Groups(如果创建了组)。在界面的右栏中使用鼠标右键点击要产生快照的作业,在弹出AdvancedTakeSnapshot。等待数秒后DiskSafe会弹出快照创建的执行结果DiskSafeNotification窗口，报告本次快照是否创建成功。,创建快照,MountingaSnapshot该操作可以挂载一个快照，执行完成后该快照将以一个磁盘的形式挂载到（DiskSafe所在的）应用服务器上。该操作可用于验证快照可用性，或在丢失少量数据时从快照中将数据拷贝回，或用于做测试。Note:不要在原应用服务器上使用该功能操作动态盘，Windows将不能识别。中级培训中会讲到如何在另一台服务器上进行挂载。DismountingaSnapshot卸载快照，执行完成后将从应用服务器上断开该快照。建议在使用完快照数据后及时卸载快照。ViewingSnapshotProperties查看快照详细说明，例如生成的时间，数据的变化量等。DeleteSnapshot删除快照。快照被删除后，会与之前的快照合并,使用及维护快照,使用一致性组保障多个磁盘的数据一致性,当被保护的应用程序数据被分置在多个磁盘上时，将需要进行快照一致性保障，这就是一致性组的作用。例如数据库的日志和数据文件有可能被分别存放在D盘和E盘上，如果不使用一致性组，则创建快照时两个磁盘的时间点将有可能不一致，导致在使用该快照时日志与数据文件时间点不同，数据库不能正常启动。举列来说，下列被保护对象是需要设置一致性组的：数据库Windows动态卷,DiskSafe,一致性组,DiskSafe的一致性快照组,在DiskSafe界面左栏中选ProtectedStorage,右键点击GroupsCreate即可打开一致性组的创建向导。在Groupname中输入组名，并设置复制方式和备份策略，方法与之前保护单个磁盘时的设置方法完全相同。设置完成后，该组中的所有成员将使用相同策略在同一时间产生快照，快照时间点精确一致。,创建一致性组,在DiskSafe界面左栏ProtectedStorage中右键点击GroupsJoin即可添加组成员。注意，当被保护磁盘在进行某些活动时暂时不能加入组，等待片刻再操作即可。,将被保护的磁盘加入组中,一致性组的操作选项与单个磁盘的操作选项相同：Suspend挂起复制。挂起操作完成后将停止生产盘到飞康CDP镜像盘的复制动作，直至恢复复制。Resume恢复生产盘到飞康CDP镜像盘的复制动作。Synchronize立即同步。完成操作后生产盘的累积增量将立即向飞康CDP镜像盘中写入。CancelSynchronize取消同步。取消当前的复制过程。注意：一致性组里没有“取消保护”的操作选项,一致性组的操作选项,DiskSafe保护MicrosoftMSCS,恢复数据,提取快照方式恢复（数据和部分操作系统文件）磁盘回滚方式恢复（数据盘）RecoveryCD方式恢复操作系统RemoteBoot方式恢复操作系统,数据恢复概要,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据D盘,DiskSafe,飞康CDP服务器,以太网,C:,D:,E:,F:,连续/间隔镜像,飞康CDP快速恢复数据盘故障,1分钟找回丢失数据,DiskSafe,本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据盘,使用RecoveryCD启动,以太网,飞康CDP服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,使用RecoveryCD快速恢复操作系统,本地磁盘,分配镜像盘,使用RemoteBoot功能通过FC/iSCSIHBA用快照启动,使用DiskSafe将快照恢复到操作系统C盘,DiskSafe,以太网,飞康CDP服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,SystemDiskC:,使用远程启动快速恢复操作系统,使用DiskSafe恢复数据盘,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据D盘,DiskSafe,飞康CDP服务器,以太网,C:,D:,E:,F:,连续/间隔镜像,飞康CDP快速恢复数据盘故障,1分钟找回丢失数据,在DiskSafeProtectedStorage中右键点击DisksRestore打开恢复向导.选择恢复方式：File挂载快照，恢复丢失的文件.DiskorPartition执行回滚，恢复受损的磁盘本例中我们选择File,使用DiskSafe恢复丢失的文件,在上方选择要丢失数据/损坏的磁盘.下方选择可用于恢复的快照.,使用DiskSafe恢复丢失的文件,点击Finish后，等待系统挂载快照磁盘，期间提示Mountingsnapshot。挂载完成后，文件管理器会打开，从中找到丢失的文件并拷回即可恢复1分钟找回丢失的文件,使用DiskSafe恢复丢失的文件,如果之前选择的是DiskorPartition,则进行磁盘回滚操作。可以选择从镜像恢复还是从快照恢复MirrorImage从CDP镜像盘恢复，通常用于恢复物理故障Snapshot从快照恢复，通常用于恢复逻辑损坏(例如中毒),使用DiskSafe恢复数据盘,点击Advanced打开高级选项Restoredisksignature恢复时将磁盘签名一起恢复回，否则写入随机签名。该选项默认为选上。Forcefullrestore选上该项则执行扇区对拷恢复，包括未被使用的扇区也被复制，这会拉长恢复时间。,使用DiskSafe恢复数据盘,恢复过程中可看到恢复进度.完成后如想继续恢复其它盘，点击RestoreAnother.,使用DiskSafe恢复数据盘,使用RecoveryCD恢复操作系统,DiskSafe,本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据盘,使用RecoveryCD启动,以太网,飞康CDP服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,使用RecoveryCD快速恢复操作系统,如果您使用DiskSafe保护了操作系统，则当操作系统受损无法启动时，可以使用RecoveryCD启动应用服务器，并从快照列表中选取一个受损前的备份版本进行恢复。这种方式可以恢复几乎所有的服务器。RecoveryCD(WinPE版)该光盘是基于WinPE制作的，当您发现该光盘不支持您的硬件（例如网卡、光纤卡、内置RAID卡、存储设备等）时，可以使用Win2003的驱动来完成对硬件的驱动，然后进行恢复操作,使用RecoveryCD恢复受损操作系统,如果应用服务器使用iSCSI协议连接飞康CDP服务器，则需要设置恢复密码。该密码可在DiskSafe中事先设置好，或在飞康CDP服务器控制台中设置。没有该密码将无法进行恢复，以保证数据不被非法获取。在DiskSafe上设置恢复密码后,该密码会同时保存在服务器与应用服务器上。如果您从未设置过该密码，则该密码是一个由系统自行产生随机密码。,使用RecoveryCD恢复操作系统设置恢复密码,在DiskSafe左栏中用鼠标右键点击DiskSafeRecoveryCDSetPassword，并输入1216位密码即可注意：如果忘掉该密码，可在飞康CDP控制台中将该应用服务器对应的SAN客户端iSCSI认证设置为无需认证。,设置恢复密码的界面,RecoveryWizard恢复向导DeviceManagement设备管理，可在此查看设备，及加载设备驱动程序NetworkConfiguration网卡设置，配置一个可访问飞康CDP服务器的IP地址以连接到CDP服务器上取回快照进行恢复CommandConsole打开命令行操作界面（俗称DOS窗口）,RecoveryCD操作界面,选择RecoveryWizard选项后，进行恢复向导的第一个界面：输入CDP连接信息。在Storageserver中输入飞康CDP服务器IP；在ClientName中输入要恢复的应用服务器的客户端名称，Windows下通常为主机名，最正确的说法是initiator串中冒号后面的一串字符.如果服务器在域中，请在DomainName中输入域名；在RevoeryPassword中输入恢复密码，如果已在飞康CDP控制台中设置为不需要认证，则留空。,连接飞康CDP服务器,左上方选择源，其中显示被保存的所有磁盘的备份信息，选择一个系统损坏前的快照；右上方输入恢复目标盘，选择操作系统所在的盘，如果保护时使用的是分区方式保护，则应选操操作系统所在的分区；选择完成后点中部的下箭头创建一个恢复任务作业，可同时创建多个作业；设置完成后点击Restore即开始恢复；完成后重启服务器，操作系统此时正常启动。,选择恢复来源与恢复目标,使用Remoteboot恢复操作系统,本地磁盘,分配镜像盘,使用RemoteBoot功能通过FC/iSCSIHBA用快照启动,使用DiskSafe将快照恢复到操作系统C盘,DiskSafe,以太网,飞康CDP服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,SystemDiskC:,使用远程启动快速恢复操作系统,应用服务器通过FC/iSCSIHBA使用CDP镜像/快照盘启动的叫作远程启动。所有操作前请确认你所选择的操作系统快照是未被破坏的。如