Simpana一体化数据管理方案

1、81/81Simpana一体化数据管理方案建议书目录 TOC o 1-4 h z u HYPERLINK l _Toc32511261 1数据管理挑战及需求分析 PAGEREF _Toc32511261 h 5 HYPERLINK l _Toc32511262 1.1数据管理面临的挑战 PAGEREF _Toc32511262 h 5 HYPERLINK l _Toc32511263 1.2需求分析 PAGEREF _Toc32511263 h 5 HYPERLINK l _Toc32511264 1.3Simpana一体化信息管理平台介绍 PAGEREF _Toc32511264 h 7 H

2、YPERLINK l _Toc32511265 2方案技术扩展介绍 PAGEREF _Toc32511265 h 8 HYPERLINK l _Toc32511266 2.1数据管理 PAGEREF _Toc32511266 h 8 HYPERLINK l _Toc32511267 2.1.1客户端 PAGEREF _Toc32511267 h 8 HYPERLINK l _Toc32511268 2.1.2数据备份 PAGEREF _Toc32511268 h 10 HYPERLINK l _Toc32511269 备份类型 PAGEREF _Toc32511269 h 10 HYPERLI

3、NK l _Toc32511270 文件系统备份 PAGEREF _Toc32511270 h 12 HYPERLINK l _Toc32511271 邮件系统备份 PAGEREF _Toc32511271 h 12 HYPERLINK l _Toc32511272 断点续备 PAGEREF _Toc32511272 h 13 HYPERLINK l _Toc32511273 快照管理IntelliSnap PAGEREF _Toc32511273 h 15 HYPERLINK l _Toc32511274 2.1.3数据归档 PAGEREF _Toc32511274 h 17 HYPERLI

4、NK l _Toc32511275 文件 OnePass 管理 PAGEREF _Toc32511275 h 19 HYPERLINK l _Toc32511276 NAS OnePass 管理 PAGEREF _Toc32511276 h 20 HYPERLINK l _Toc32511277 Exchange 邮件 OnePass 管理 PAGEREF _Toc32511277 h 21 HYPERLINK l _Toc32511278 VMware OnePass管理 PAGEREF _Toc32511278 h 23 HYPERLINK l _Toc32511279 邮件合规 PAGE

5、REF _Toc32511279 h 24 HYPERLINK l _Toc32511280 传统归档 PAGEREF _Toc32511280 h 27 HYPERLINK l _Toc32511281 2.1.1辅助拷贝 PAGEREF _Toc32511281 h 29 HYPERLINK l _Toc32511282 2.1.2连续复制 PAGEREF _Toc32511282 h 30 HYPERLINK l _Toc32511283 2.1.3搜索 PAGEREF _Toc32511283 h 31 HYPERLINK l _Toc32511284 2.2存储管理 PAGEREF

6、_Toc32511284 h 33 HYPERLINK l _Toc32511285 2.2.1库管理 PAGEREF _Toc32511285 h 33 HYPERLINK l _Toc32511286 磁盘库 PAGEREF _Toc32511286 h 33 HYPERLINK l _Toc32511287 磁带库 PAGEREF _Toc32511287 h 35 HYPERLINK l _Toc32511288 云存储库 PAGEREF _Toc32511288 h 38 HYPERLINK l _Toc32511289 2.2.2存储策略 PAGEREF _Toc32511289

7、h 38 HYPERLINK l _Toc32511290 2.2.3重复数据删除 PAGEREF _Toc32511290 h 40 HYPERLINK l _Toc32511291 重复数据删除数据库DDB（Deduplication Database） PAGEREF _Toc32511291 h 44 HYPERLINK l _Toc32511292 源端重复数据删除 PAGEREF _Toc32511292 h 44 HYPERLINK l _Toc32511293 DASH 拷贝 PAGEREF _Toc32511293 h 45 HYPERLINK l _Toc32511294

8、DASH Full PAGEREF _Toc32511294 h 47 HYPERLINK l _Toc32511295 SILO PAGEREF _Toc32511295 h 47 HYPERLINK l _Toc32511296 并行重删 PAGEREF _Toc32511296 h 48 HYPERLINK l _Toc32511297 2.2.4介质管理 PAGEREF _Toc32511297 h 48 HYPERLINK l _Toc32511298 介质校验 PAGEREF _Toc32511298 h 49 HYPERLINK l _Toc32511299 介质库藏跟踪（Vau

9、lt Tracker） PAGEREF _Toc32511299 h 49 HYPERLINK l _Toc32511300 介质刷新 PAGEREF _Toc32511300 h 50 HYPERLINK l _Toc32511301 介质阀值设定 PAGEREF _Toc32511301 h 51 HYPERLINK l _Toc32511302 2.2.5数据传输管理 PAGEREF _Toc32511302 h 52 HYPERLINK l _Toc32511303 2.3系统管理 PAGEREF _Toc32511303 h 53 HYPERLINK l _Toc32511304 2

10、.3.1策略管理 PAGEREF _Toc32511304 h 53 HYPERLINK l _Toc32511305 2.3.2安全管理 PAGEREF _Toc32511305 h 54 HYPERLINK l _Toc32511306 用户管理 PAGEREF _Toc32511306 h 54 HYPERLINK l _Toc32511307 权限管理 PAGEREF _Toc32511307 h 55 HYPERLINK l _Toc32511308 与域控相结合 PAGEREF _Toc32511308 h 58 HYPERLINK l _Toc32511309 2.3.3数据加密

11、 PAGEREF _Toc32511309 h 60 HYPERLINK l _Toc32511310 2.3.4防火墙 PAGEREF _Toc32511310 h 62 HYPERLINK l _Toc32511311 2.3.5可用性管理 PAGEREF _Toc32511311 h 64 HYPERLINK l _Toc32511312 系统DR备份 PAGEREF _Toc32511312 h 64 HYPERLINK l _Toc32511313 2.3.6网格存储GridStor PAGEREF _Toc32511313 h 65 HYPERLINK l _Toc32511314

12、 2.3.7并行去重 PAGEREF _Toc32511314 h 66 HYPERLINK l _Toc32511315 2.3.8系统预检及健康检查 PAGEREF _Toc32511315 h 67 HYPERLINK l _Toc32511316 2.3.9恢复管理 PAGEREF _Toc32511316 h 68 HYPERLINK l _Toc32511317 2.3.10系统监控 PAGEREF _Toc32511317 h 70 HYPERLINK l _Toc32511318 报警管理 PAGEREF _Toc32511318 h 70 HYPERLINK l _Toc32

13、511319 审计跟踪功 PAGEREF _Toc32511319 h 72 HYPERLINK l _Toc32511320 日志管理 PAGEREF _Toc32511320 h 74 HYPERLINK l _Toc32511321 补丁管理 PAGEREF _Toc32511321 h 76 HYPERLINK l _Toc32511322 报告 PAGEREF _Toc32511322 h 77 HYPERLINK l _Toc32511323 工作流管理 PAGEREF _Toc32511323 h 80 HYPERLINK l _Toc32511324 2.3.11备份域之间数据

14、复制 PAGEREF _Toc32511324 h 81数据管理挑战及需求分析数据管理面临的挑战随着信息化的不断发展，当前商业银行的业务很大程度上依赖于IT系统的稳定运行，尤其是业务数据，更是商业银行宝贵的企业资产。随着业务的不断完善，IT系统运维也面临着越来越大的机遇和挑战，具体表现为以下几个方面：管理运行压力剧增,由于电子商务、互联网金融等网络应用的飞速增长，IT系统所要处理的数据量正猛烈剧增，这导致IT基础设施的数量正在迅速扩大；IT系统大集中，如核心业务系统，双核系统等，大集中虽然为企业带来管理以及成本上的节省，但同时也增加了数据丢失的风险；为规避灾难以及人为因素导致的数据丢失，大部分

15、商业银行都搭建了两中心或两地三中心的容灾备份架构，如何更好的管理多中心的IT系统，也是摆在IT运维人员面前的一大难题；当前主要业务都搭建在传统的小型机设备上，随着虚拟化的普及，大量应用开始部署在虚拟化平台，这也加大了对数据保护的难度；业务系统数据类型种类繁多，既有传统Oracle数据库等结构化数据，也有如影像平台的海量小文件数据，对这些数据进行全面的保护以及确保备份数据可恢复，也对IT运维人员提出了更高的要求。需求分析为保证业务系统数据安全，基于当前商业银行的IT系统以及数据特点，Commvault认为一套适合于商业银行的数据保护平台需具有以下能力：易于维护架构设计时尽可能做到集中部署、集中监

16、控、集中备份；对各应用系统进行基础设施整合，保证基础设施架构的一致性；减少设备的数量和种类；保持备份软件版本的一致性；完善各种技术规范、流程和制度，尽量减少集中和整合带来的系统间的影响和运维的风险；高可靠性提供备份介质和路径的冗余配置，防止介质失效造成的备份数据丢失。提供完善的索引保存恢复机制，使得不会由于元数据故障，造成备份数据失效。支持客户端，MediaAgent，CommServer的AutoFailover，确保备份的成功率。提供完善自动的报警机制，方便用户勘察错误。能够提供对磁带介质和驱动器的自动感知功能，确保备份数据的可靠性。可扩展性伴随业务的发展和新应用不断上线，对于集中备份系统

17、的要求也会来越高。这其中包括备份节点数量、存储容量、备份速度、管理方式等诸多方面。因此集中备份系统方案的设计充分考虑了可扩展性。包括在线扩展性、连接扩展性、容量扩展性、性能扩展性以及未来采取异地备份等功能性升级的需要。节约成本很多案例证明，对IT系统的盲目投入在很大程度上并不能使企业得到应有的回报，不必要的经济投入反而会产生严重的累计效率损失。因此我们在设计数据存储体系架构时一定要选择最符合系统应用特点的解决方案和产品，在能充分实现对核心业务的有力支援和保障的基础上，尽最大可能避免出现投资浪费，使计整个方案具有最佳的性能价格比。确保数据可恢复备份的目的在于恢复，但由于传统备份软件无法做到对备份

18、数据的有效验证以及自动化恢复演练，很多用户的备份数据都无法确认是否可恢复。所以对于备份系统，需要能够做到自动化，基于策略的数据验证以及恢复演练测试。Simpana一体化信息管理平台介绍采用Simpana一体化信息管理的方法来进行数据管理，可得到意想不到的操作性能，因为一体化架构通过共享共同的服务功能来进行备份、恢复、复制、归档和内容搜索操作。Simpana一体化架构共享服务功能也被称为通用技术引擎CTE (Common Technology Engine)，它能提供更好地移动数据、更好地存放数据、更好地查找数据、更安全地管理数据，也能方便地进行扩展来支持变化的业务需求。Simpana一体化信息

19、管理的方法能提供空前的软件效率、性能和可靠性，从而有效地控制数据增长、费用和风险。可供选择的单一功能：CTE (Common Technology Engine)创建数据管理和数据移动的基础；提供共享服务：如单实例存储、数据加密和报告功能；打破了传统的数据隔阂，能全方位地观察所有被管理的数据；能够共享服务器、网络和驱动器；数据保护为文件系统、应用和数据库系统提供高可靠、高性能的备份和恢复；利用策略管理的自动任务、针对所有类型数据进行统一备份和恢复，还能提供点击式的报告功能，从而减少了管理人员的负担；能减少对额外存储驱动器和磁带需求的费用；归档对文件系统、NAS和微软Exchange系统进行活动

20、归档，数据可归档到磁盘和磁带二级存储上；控制数据增长、减少对在线存储的占用，能进行电子数据的发现和法规尊从；能达到数百万个文件和消息的量级；复制利用快照和字节级别的复制来保护关键应用和远程办公室数据；透明管理硬件的快照已成为数据管理过程的一部分；允许从上一个好的快照进行再同步；资源管理跨越所有数据、主存和二级存储以及全球分布的数据，提供历史数据和趋势分析；针对跨越部门、区域分布和应用，提供精确的费用计算和监控；自动为CxO提交执行情况总结报告；搜索内容索引提供在线数据、离线数据的全文搜索；专用个人搜索端口为微软Outlook客户端界面提供了扩展搜索功能；能对离线数据进行恢复，把离线的归档数据变

21、成可访问的业务信息；方案技术扩展介绍数据管理Simpana可以提供多种数据管理功能，主要包括：数据备份、快照管理、数据归档以及连续数据复制，下面将分别介绍各种数据管理功能及特点。客户端把被保护的生产服务器称为客户端，客户端通过网络TCP/IP协议与管理服务器器相连接，在每个客户端上需要安装数据备份、归档或其他管理模块，来实现多种数据管理功能。每个客户端上可安装一个或多个代理模块，每一个代理模块都有三个层次：代理模块（iDA）：文件系统、数据库和应用系统分别有不同的代理。备份集合（BackupSet）：在一个iDA下，可以创建多个备份集合，通过备份集合，可以集中管理子客户端，当iDA安装后，系统

22、自动创建一个默认的备份集合。子客户端（Subclient）：在一个备份集合中，可以创建多个子客户端，每个子客户端中定义所需要备份的内容，同一备份集合中子客户端之间的备份内容是互斥唯一的。当iDA安装后，系统在默认备份集合下自动创建一个子客户端。子客户端其他属性：过滤器数据流备份前后脚本存储策略在备份集合和子客户端上都可以发起备份/归档作业，作业可按计划定时执行，也可手工发起立即执行。数据备份备份类型数据备份是一种定时数据保护机制，在指定的时间发起备份作业，对需要保护的数据进行备份。通常，备份类型主要有三种：全备份全备份是将所选备份内容中的所有数据进行备份。如果使用全备份，恢复数据时仅需最新的全

23、备份副本。全备份通常在首次备份时执行。增量备份增量备份仅备份那些自上次全备份或增量备份以来新产生或更改的数据。如果结合全备份和增量备份，恢复所有数据时必须具备最新的全备份副本和所有增量备份副本。数据库的增量备份通常是指日志备份。差异备份差异备份仅备份那些自上次全备份以来新产生或更改的数据。如果结合全备份和差异备份，恢复所有数据时既需要最新全备份副本，也需要最新差异备份的副本。除此之外，Simpana 软件还提供了以下两种备份类型，它们的作用是辅助备份及合成全备份：辅助备份辅助备份用于创建次级备份副本，次级备份副本是备份数据的副本，也就是复制备份数据生成的新备份副本。如果当主备份副本丢失或损坏，

24、次级备份副本可升级成主备份副本。建议主要副本和次副本存放在不同的介质上，通常使用不同的备份库，如：主副本存放在磁盘库中，次级副本存放在磁带库中。合成完全备份合成全备份是选定最新全备份与所有后续增量和/或差异备份组合在一起，生成一个新的全备份副本。合成全备份在备份服务器上进行，不占用生产服务器的资源，首次全备份后，只需要在生产服务器上进行增量备份，在备份服务器上进行合成全备份。合成全备份主要用于提高恢复操作的性能。数据库通常不能进行合成完全备份。下表描述了各类备份的优缺点。备份类型比较备份类型优点缺点全备份恢复性能高，因为数据都包含在全备份副本上，数据恢复只需要一个全备份副本。备份费时，如果数据

25、不频繁进行更改，全备份内容几乎完全相同。增量需要存储的数据最少，备份速度最快。完全恢复数据需要的时间比全备份或差异备份长。差异恢复时仅需要最新全备份的副本和差异备份的副本，备份速度比全备份快。完全恢复系统需要的时间比全备份长。如果大量数据发生变化，备份所需的时间长于增量备份的时间。辅助备份复制一个新的备份副本，与实际副本相比，辅助副本的生成速度更快。辅助副本可离场保存，供灾难恢复之用。合成全备份不占生产服务器资源，可提高备份和还原时间减少。不支持数据库。文件系统备份Simpana文件系统备份模块为非结构化文件系统提供了集中数据保护和恢复功能，支持的平台有：Windows，Unix，Linux，

26、OpenVMS和Mac等等，支持的备份类型有：全备份、增量备份、差量备份、合成全备份和On Demand备份。文件系统备份模块能与重复数据删除和高级报告组件相结合，确保对文件系统进行更方便的备份、查询、恢复和管理。也提供群集环境下数据备份和恢复。文件系统iDA主要的技术特点如下：管理简便：文件系统iDA提供了便捷的数据备份/恢复方法，通过统一的图形化控制台，选取备份内容，定制备份策略，自动执行备份作业，能快速浏览、查找并恢复备份文件。时间点恢复：一旦出现系统级故障，文件系统iDA能够提供基于时间点的快速恢复能力，可指定版本进行恢复。块级重复数据删除：结合重复数据删除功能，可进行源端重复数据删除

27、，减少传输数据量，缩短备份窗口的同时，节省存储空间。在传统的备份软件中，恢复通常要消耗更长的时间，导致这种现象的原因是重复恢复。如果一个文件在每天的增量备份中都出现，传统备份软件在恢复时就会对该文件重复恢复多次，这就消耗了更长恢复时间。Simpana的智能恢复算法，能确保每个文件只需要恢复一次，同时并能优化介质的读取先后次序，所有的介质只需要读取一次就能完成恢复操作。这种智能恢复算法，对磁带介质特别重要，可大大提高恢复速度。邮件系统备份邮件系统的数据管理相对其他系统来说要复杂很多，涉及到邮件系统的保护、邮件数据的保护、邮件数据归档和邮件的法规遵从。这里只介绍Simpana邮件备份功能，如果需要

28、邮件系统的全面数据管理方案，可联系我们。Simpana支持MS Exchange和IBM Lotus Domino邮件系统备份，下面分别介绍Exchange和Domino备份模块的功能。断点续备Simpana的备份、恢复、辅助拷贝、合成全备份等一切数据传输的操作都具有检测点，从而能保证操作中断后的重起。这一功能对WAN上备份、恢复十分重要，也确保了备份、恢复的成功率。与对手的产品相比，他们只是部分功能有该特性，因此他们的成功率和支持的方式比Simpana低。这样在网络故障修复的时候能够确保备份窗口和备份的成功率，提高作业效率。Simpana的Exchange备份模块主要优势：全面支持Excha

29、nge 2003、2007、2010和2013。支持DAG模式，并能从DAG的Passive服务器进行备份。提供数据库级别备份，能利用数据库级别的备份副本，快速恢复Exchange数据库和系统；还能把数据库文件恢复到其他文件系统中，利用Mining工具进行脱机邮件挖掘。提供邮件级别备份，邮件级别备份为快速恢复单封邮件提供了方便，用户能利用Outlook Plug-In 模块自助恢复自己的备份邮件。提供Public文件夹备份和恢复。能与重复数据删除相结合提高备份速度，节省存储空间。直接调用存储快照功能，保护Exchange数据库，并实现Server Free备份。支持全备份、日志备份、LAN备份

30、、LANFREE备份、SERVER FREE备份，邮件级别备份可支持合成全备份。Simpana的Domino备份模块主要优势：全面支持Windows、Linux、AIX和Solaris平台下Domino服务器。提供数据库级别备份，能利用数据库级别的备份副本，快速恢复Domino数据库和系统，并能进行异机恢复。提供文档级别备份，文档级别备份为快速恢复单个文档提供了方便。能与重复数据删除相结合提高备份速度，节省存储空间。支持全备份、日志备份、LAN备份、LANFREE备份、SERVER FREE备份，文档级别备份可支持合成全备份。快照管理IntelliSnap关键业务数据持续不断地快速增长，应用系

31、统越来越多，数据迅猛增长，生产及管理对应用系统的依赖越来越高。对关键业务数据的保护要做到万无一失，不断增长的备份/恢复时间难以满足SLA，数据快速增长导致在规定的窗口内无法完成数据备份，快速增长的备份数据导致恢复时间不断加长，难以保证业务连续性。管理压力不断考验IT人员的应变能力，数据的快速增长导致IT环境越来越复杂，需要投入更多存储设备和管理工具。基于竞争和预算的压力，IT投入每年都在不断地被压缩，IT人员需要不断采用更好的方法，在有效控制预算的前提下，妥善解决数据快速增长所带来的各种难题。快照是解决上述难题的重要技术，虽然主流存储设备中都含有快照技术，然而用户在使用这些快照功能时却面临许多

32、困难：没有统一的标准，每个厂商都有不同的接口和命令。需要编写复杂的脚本命令来管理存储和应用。要确保不同数据或应用的数据一致性十分困难，无法做到应用感知。难以同数据备份结合保护数据。从快照中进行小颗粒恢复操作十分复杂。IntelliSnap是业界唯一全面管理存储快照的软件，能直接调用存储设备的快照接口进行快照管理，不再需要编写复杂的命令脚本。最重要的是，IntelliSnap具有应用感知能力，能确保快照副本具有应用数据一致性，并能实现小颗粒恢复。IntelliSnap有效吧快照管理和备份结合起来，实现策略化，自动化管理，其管理流程如下：在以上管理流程中，IntelliSnap能自动发现文件系统、

33、数据库、邮件系统所在的存储卷，在快照之前对应用发起静默，再去触发硬件存储快照，创建具有应用一致性的快照副本。在快照完成后，可以选择对快照数据进行编目索引，或者对快照进行离线备份，备份采用脱机方式，不占用生产系统的资源。进一步，还可以把备份副本拷贝到磁带或云存储，进行离场保护或做长期归档保留。IntelliSnap能利用快照副本快速恢复数据库和应用，还能从快照副本中恢复一个文件，或Oracle数据库的表空间以及某一张表。如果存储设备损坏导致快照副本也损坏，可以从备份副本恢复数据。利用IntelliSnap可实现多重保护，多重恢复，流水线般的操作，使管理更加便捷。目前IntelliSnap支持能支

34、持主流的存储设和主流的数据库、应用及虚拟化系统，支持的范围正在逐步扩大。数据归档信息必须按其固有的生命周期来组织，信息是动态的！信息被创造后就有了生命，当它存在时，具有或多或少的使用周期，利用数据的生命周期，对数据进行管理或保护是非常有效数据管理策略。首先必须把数据按优先级来分层，按照数据生命周期的规律把数据分为5个层面：应用层、生产层、恢复层、保护层和归档层，数据在应用层中产生，存放在生产层，在恢复层和保护层中进行保护，最后进入归档层，归档层中的数据要进行长期保留。因此归档管理是数据管理中的一个环节。一个好的归档管理需要满足以下要求：创建一个可保留的归档副本，可供用户发现信息或满足法规要求；

35、允许对信息进行深度查询和快速取回；能按内容快速搜索归档数据；减少归档的存储成本；具有监督管理功能；能提供操作审计报告。Simpana数据归档管理分几个部分：OnePass：备份归档一体化管理合规归档：对邮件系统进行法规遵从归档传统归档：数据按生命周期进行分级存储在Simpana 10之前，数据备份和归档是两个独立模块，其弊端在于要对生产数据进行多次扫描，对备份、归档数据分布创建索引。备份时，需要扫描生产数据，归档也需要扫描生产数据。备份数据需要创建一份索引，归档数据也需要创建自己的索引，另外数据分析也同样需要扫描和创建索引。这样对生产系统带来了很大的压力，同时也浪费了宝贵的时间、网络及存储资源

36、。OnePass 是业界第一款整合了备份、归档和报告流程的产品，以适应大数据增长带来的IT预算和资源紧张问题，是一款高性价比的数据管理方案。通过单次数据收集和数据移动，能够完成对文件，NAS和邮件系统的数据备份、归档和报告管理，把复杂的管理流程合并成一个更高效的流程。OnePass的核心思想是备份、归档一体化，利用永久增量技术把新的数据复制到数据副本中，对副本数据进行索引，利用副本数据索引生产数据分析报告，利用副本索引来搜索满足归档条件的数据，只要修改备份数据保留期并在生产系统中创建归档存根，就能实现数据归档。为了满足备份数据恢复性能，定期进行合成全备份，在合成全备份的过程中，删除超出保留期的

37、备份及归档数据。OnePass与重复数据删除相结合，会产生更大的性能优势，可节省网络、存储资源，在合成全备份时利用DASH FULL技术，速度更快。文件 OnePass 管理OnePass能支持Windows、Linux和Unix文件系统，在这些文件服务器上安装文件备份代理和归档文件回调驱动，这样就能对文件服务器进行OnePass数据管理，其管理流程如下：每次只需对文件系统进行一次扫描，可利用数据分类索引加快扫描速度；每次只需要拷贝新增加的文件，第一次是全备份；每次只需要创建一次索引和分析报告；归档操作利用副本索引扫描满足归档条件的文件，然后在生产系统中创建归档存根，存根在归档作业结束后立即备

38、份保护；定期执行合成全备份（Synth / DASH Full），删除备份/归档失效数据。OnePass的作业看上去就像文件备份作业一样，执行的是：全备份、增量备份、合成全备份，按这样的周期循环进行。OnePass的每个作业不仅完成了备份，同时还完成了归档和数据分析，备份数据和归档数据放在同一存储策略中，但备份数据和归档数据的保留期限是不同的。用户可利用归档存根，透明回调归档文件，回调的文件会替代归档存根，用户或应用访问文件不受影响。如果用户需要把备份数据和归档数据分开存储，OnePass也有选项来满足这一需求，可以配置2个子客户端，一个做备份，一个专门做归档。NAS OnePass 管理On

39、ePass目前能支持的NAS有NetApp、EMC Celerra和HDS BlueArc。通过部署一台Windows代理服务器，代理服务器与NAS用CIFS协议连接，在代理服务器上安装文件备份代理和归档文件回调驱动，这样就能对NAS进行OnePass数据管理，其管理流程如下：每次只需对NAS系统进行一次扫描；每次只需要拷贝NAS中新增加的文件，第一次是全备份；每次只需要创建一次索引和分析报告；归档操作利用副本索引扫描满足归档条件的文件，然后在NAS系统中创建归档存根，存根在归档作业结束后立即备份保护；定期执行合成全备份（Synth / DASH Full），删除备份/归档失效数据。OnePa

40、ss的作业看上去就像文件备份作业一样，执行的是：全备份、增量备份、合成全备份，按这样的周期循环进行。OnePass的每个作业不仅完成了备份，同时还完成了归档和数据分析，备份数据和归档数据放在同一存储策略中，但备份数据和归档数据的保留期限是不同的。用户可利用归档存根，透明回调归档文件，回调的文件会替代归档存根，用户或应用访问文件不受影响。如果用户只需要对NAS归档，OnePass也有选项来满足这一需求，可以配置1个子客户端只备份归档文件。不同的NAS设备有不同类型的归档存根：NetApp NAS需要开启Fpolicy服务，创建Fpolicy归档存根，从任何客户端对NAS归档存根进行访问，都能触发

41、归档文件回调。EMC Celerra是利用DART来实现回调，创建DART归档存根，从任何客户端对归档存根进行访问，都能触发归档文件回调。HDS BlueArc是BlueArc OS，来实现回调，创建BlueArc归档存根，从任何客户端对归档存根进行访问，都能触发归档文件回调。Exchange 邮件 OnePass 管理Exchange邮件OnePass管理能支持Exchange 2003、2007、2010和2013。通过部署一台Windows代理服务器，在代理服务器上安装文件备份代理和Mail代理模块，这样就能对Exchange邮件进行OnePass数据管理，其管理流程如下：每次只需对Ex

42、change Mail进行一次扫描；每次只需要拷贝Mail中新增加的邮件，第一次是全备份；每次只需要创建一次索引和分析报告；归档操作利用副本索引扫描满足归档条件的邮件，然后在Exchange系统中创建归档存根，存根在归档作业结束后立即备份保护；定期执行合成全备份（Synth / DASH Full），删除备份/归档失效数据。（图：1-23）OnePass的作业看上去就像邮件备份作业一样，执行的是：全备份、增量备份、合成全备份，按这样的周期循环进行。OnePass的每个作业不仅完成了备份，同时还完成了归档和数据分析，备份数据和归档数据放在同一存储策略中，但备份数据和归档数据的保留期限是不同的。（

43、图：1-24）用户可利用多种方式访问归档邮件：WEB、Outlook、Recall Link。访问归档邮件不需Exchange服务器参与，这样不仅提高了访问效率还提高了邮件服务器的性能，对归档邮件的访问操作：预览邮件下载并预览下载整个邮件只下载附件VMware OnePass管理在虚拟机环境里，一个令虚拟机管理者苦恼的问题是虚拟机个数迅猛增加，得不到及时清理，特别是在测试和研发环境里这个问题更加突出。许多虚机虽然处于开机状态，但几乎没有在做任何事，CPU和IO非常低，占据了内存。还有大量虚机处于关机状态，但长时间没有开过机，占据了大量外存和备份资源。Simpana的VMware OnePass

44、是业界第一个将虚拟机备份、归档、关机、迁移功能集于一个模块的完整解决方案，不仅可以对虚拟机进行备份，还能制定管理策略实现以下功能：（图：1-25）对CPU和IO连续若干天都很低的虚拟机进行关机操作。对关机若干天后的虚拟机进行归档操作，归档后的虚拟机会留下虚拟机归档存根，对存根进行开机操作，会自动回调备份归档的虚拟机数据。对关机若干天后的虚拟机进行迁移操作，迁移是把虚拟机从当前的Data Store迁移到另一个Data Store中。邮件合规目前，美国及欧洲的很多国家都已相继制定出政府法规，强制要求重点行业、企业严格管理、保存公司重要的业务、财务等数据，并对公司的业务数据乃至员工邮件进行监督。这

45、些相关法规的制定已经影响到了公司的运作与发展，电子文档的保护与管理则成为法规制约的焦点所在。我国也有许多行业也开始重视数据的监管工作。“法规遵从”的概念也随之应运而生。所谓“法规遵从”就是指企业和组织在业务运作中，不仅要遵守自己的各项规章而且要遵守政府和行业制定的各项法律、法规及各种规章，同时又能证明自己确实做到了相关的要求。多少年来，多数企业和组织都在努力做到法规遵从，但是，随着经济与贸易的全球化，信息技术的广泛采用，在经济高速增长的形势下，企业和组织不应仅仅考虑经济指标增长的问题，同时应当关注是否做到了法规遵从。如何确保法规遵从性呢？如果从IT的角度去审视的话，会发现在法规遵从的过程中，有

46、三个基本的目标：第一个目标是确保信息的完整性；第二个目标是维护信息的保密性；第三个目标是确保信息能够在适当的时间以适当的格式访问。完整性、保密性和可存取性这三项贯穿于全部管理法规要求。例如，美国的Sarbanes-Oxley法案明确规定了各公司对信息保存的要求：对信息保护的能力：要求公司运用“细致入微”的存取控制和保护手段，防止非授权或因疏忽而更改、毁坏或破坏业务记录和财务信息。这就是维护信息的保密性。对信息准确跟踪的能力：要求公司能够提供审计人员与保存关键记录和信息的系统之间所有交互行动的“审计轨迹”。信息和记录以及文档管理软件、硬件和安全存储环境形成了关键的“内部控制”，它确保各公司其财务

47、和业务信息是准确和可靠的。这就是信息完整性的要求。对信息长期保存的能力：要求公司确保用于保留要求记录的存档和存储系统和介质将支持长期可靠存取，对某些特定信息要求保存长达七年的时间。这就是可存取性的要求。Simpana邮件合规模块是按照“法规遵从”的规范进行设计的，帮助用户实现邮件系统的法规遵从规范，Simpana邮件合规能支持Exchange和IBM Domino邮件系统。Simpana可以依据法规遵从的要求实时监控邮件服务器上的所有进出邮件，毫无遗漏的将其进行归档，归档过程如下：所有进出邮件首先复制到日志邮箱；对每封邮件分配序列号；为每封邮件分配时间戳；为归档邮件建立内容索引；为每封邮件建立

48、审计索引；写入WORM设备。（图：1-26）授权的法规用户及审计人员能进行搜索、审查、执行法规保留操作，并提炼、共享、输出搜索结果，减少电子数据发现及法规遵从的费用和风险。Simpana的强大搜索引擎把数据发现搜索的时间从小时级别下降到分钟级别。这一过程完全可以满足法规遵从的要求，一系列归档策略可按企业记录管理策略而设定，先进的索引和查询功能大大提高了搜索的效率，完善的安全措施和审计能力也能降低管理风险。实施法规遵从方案需要着重考虑下述三点：数据保留：依据法规遵从的原则，归档的数据必须存放在WORM设备中，在数据到期之前不能被修改。从SEC和其他相关法律条款中针对金融行业数据保留的详细规定可以

49、看出其重要性。SEC条款17a-4对数据保留的规定为“all communication(internal or external) related to the business as such.”数据安全：尽管对于数据安全的要求差异较大，但是绝大多数的规定必须满足某些安全法规的约束。例如卫生保健行业就需要遵从HIPAA的安全规定，卫生保健企业必须保护病人的隐私。正因如此，数据安全的具体内容（访问控制和数据加密）对于满足这些要求是非常重要的。事实上，法规遵从在各种条款上都对数据安全作出了规定，这些规定包括从EU Data Protection Act（约束欧洲企业）的对员工隐私的保护，到Gr

50、amm-Leach-Bliley Act（约束美国金融行业）的对美国消费者的隐私保护等都加以体现。一个法规遵从的解决方案必须能够满足授权和访问控制等诸多数据安全的要求。审计要求：21 CFR的第11部分是FDA(Food and Drug Administration)法规，它着重强调了对于电子记录和签名的处理要求，安全的审计跟踪是这个要求的核心部分，每次对电子记录的访问和修改必须被完整的保存，审计要求是所有企业进行法规遵从必须满足的条件。传统归档传统归档也就是常说的数据分级存储，按数据生命周期的规律，把不常用的数据存放到次级存储，同时要确保数据能够访问，最好是透明回调，不影响前端用户或应用软

51、件访问。Simpana归档能支持文件系统、NAS、MS Exchange、Lotus Domino、SharePoint，由于文件系统、NetApp NAS、EMC NAS、HDS NAS和Exchange能用OnePass进行管理，推荐这些系统不再采用传统归档，其他系统如：CIF NAS、Domino、SharePoint采用传统归档。Simpana的归档模块可选择保留或不保留归档存根，有归档存根，用户可直接访问归档存根，系统会自动回调归档数据到原先的生产系统。如果没有归档存根，可利用GUI界面把归档数据恢复到指定的地方。Simpana的归档模块和备份模块都在一个平台下进行管理，能共享存储设

52、备和管理控制台。Simpana的传统归档模块另一个最大特点是能按策略进行多层分级存储，多级分层存储的优点有两点：一是可以节约存储成本，另外可对归档数据提供保护。存储策略如下图所示：在上图所示的多级存储中，近线存储上的归档数据被同步归档到磁带上，归档数据有两个副本存储在不同的存储介质上，这样就不需要再对近线存储的归档数据进行备份保护。两个副本可选择不同的保留期限，如：在磁盘上保留1年，在磁带上保留多年，充分利用廉价的磁带存储。其他厂商的归档软件只能支持一级归档，要么归档到磁盘，要么归档到磁带。这样还需要利用第三方的备份软件来保护归档数据。Simpana多级归档数据的恢复也是自动的，能从最优化的路

53、径上恢复归档数据，如：1年内数据从磁盘上回调，1年后数据从磁盘上回调。下图是归档数据恢复的示意图：辅助拷贝利用辅助拷贝功能,可以在系统闲暇的时候将重要的数据备份拷贝出另外一份放置在不同的磁带上或者通过网络传送到远程的存储设备上,这样在主拷贝丢失或者损害的时候不会影响数据的恢复,对数据提供了最大的保护.辅助拷贝可以同通常的备份策略一样定期进行,也可以在备份完成后自动触发.用辅助拷贝功能，Simpana软件能在不同的介质和地方之间创建或迁移备份数据的拷贝。这种“分级存储”是完全基于策略的，在系统的后台进行，不需要用户干预。数据拷贝的创建是基于策略的设定，而数据的保留和裁减是基于保留策略。因此，当存

54、储方式过去了需要改变时，数据的拷贝能在整个存储集合上被终止或被再创建。辅助拷贝比计划备份(scheduled backup)的优先级低，辅助拷贝是在较低存储资源使用周期内在后台被激活执行的，另外，内置的自动重起功能也是有效的。这样一个高级别的作业可以暂停辅助拷贝，来加速完成作业，当高级别的作业完成后，辅助拷贝能被再次恢复操作，从中断的地方继续进行。这种内置的功能可以更有效的利用存储，减少对人的依赖，并能确保关键的数据按时完成备份。另外,利用辅助拷贝功能还可以定期将老磁带上的数据拷贝到新磁带上,避免因为磁带的损害导致数据丢失。在设备升级的时候（如采用新格式的磁带库、磁带等），也可以通过辅助拷贝迁

55、移数据。连续复制连续数据复制CDR（Continuous Data Replicator）是Simpana组件中的一模块，以近似实时的方式把数据从源计算机复制到目标计算机，能和其他模块一起共同保护生产数据，CDR和快照管理都处在数据中心的恢复管理层。CDR采用了独特的方法，把基于文件的复制和快照结合起来，来满足用户的RTO和RPO。由于采用连续复制方法保护保护数据，在大多数情况下，复制目标端的数据恢复点仅比原始数据晚几秒钟。再通过与目标端快照恢复点相结合，恢复时间将被减到最小。可以从复制副本上恢复，也可从多个快照恢复点中选一个快照副本进行恢复。CDR的工作原理如下：当源计算机写入数据时，CDR

56、以字节级别来捕获写入的数据，用异步传输方式把捕获的数据传送到目标计算机，在目标计算机上把数据再次写入到磁盘。复制过程分两个阶段：开始时对数据集合创建一个基本的复制副本，或叫镜像，接下来对数据集合中的增量数据进行连续复制，一个校验机制用来确保增量数据传送的可靠性。CDR内含应用“一致恢复点”功能，在连续数据集上标注应用“一致恢复点”，并在目标端用快照来保护“一致恢复点”。这并不是在源端创建快照并把快照复制到目标端，而是在源端标注应用数据一致点，当一致点复制到目标端后，在目标端创建快照来保护应用“一致恢复点”。Simpana的CDR能支持Windows，Linux，Unix文件系统、SQL Ser

57、ver数据库、Exchange以及Oracle数据库（Windows，Linux，Unix）。具有以下优势：能支持多种磁盘设备，DAS、FC-SAN、IP-SAN；具有数据加密、数据压缩、带宽限制功能；支持点对点、点对多、多对点复制模式；具有应用一致性快照恢复点，缩短恢复时间；首次同步时可采用带外同步加快数据同步，适合窄带宽网络环境；占用CPU、网络资源少；容错能力强，能应对各种网络中断；部署、管理简单。搜索Simpana能对存储在Content Store中的备份数据和归档数据创建索引，在智能索引章节介绍过如何创建数据对象索引和内容索引，这里将介绍如何利用索引来搜索信息。Simpana为用户

58、提供了多种搜索方式：法规遵从搜索：基于内容的索引，用于法规、审计、内控。自助WEB搜索：利用WEB界面进行搜索，基于内容或对象索引。Outlook Plug-In：用于搜索邮件，基于备份/归档对象索引。Content Store Mail：基于内容的索引，以Outlook方式直接访问Content Store中的归档邮件。Simpana搜索的优势：根据业务、合规、审计或取证要求，保留、存储、分类信息；数据及索引都保留在虚拟存储池Content Store中，管理简便；在数据生命周期内智能、自动、低成本地管理数据；系统具有可扩展性，能满足业务的不断发展；快速查找关键证据，评估风险，控制成本，在诉

59、讼或审计前期就确定最佳策略；内外部审核时，为审核员自动生成报告，极大减少反应时间。存储管理库管理介质库就是用于存放数据的存储设备，是ContentStore中的一个重要组件，由于介质形态不同，介质库可大致分为：磁盘库：磁盘存储设备，可以是本地磁盘，网络磁盘或NAS存储。磁带库：磁带存储设备，可以是磁带机，或带机械臂的磁带库。云存储库：具有云接口的存储，利用一个URL、帐号信息进行访问。当一个介质库连接到硬件环境中后，必须把介质库添加到Simpana系统中，Simpana系统才能使用该介质库。添加介质库时，第一步就是指定MediaAgent。每一个介质库都必须指定一个或多个MediaAgent来

60、管理，当一个介质库被多个MediaAgent共享时，就要指定多个MediaAgent来管理该介质库。支持所有主流备份介质，如： HP、IBM、HDS、华为、EMC、NETAPP、飞康、昆腾、STK等的存储设备及磁带设备。磁盘库配置一个磁盘库的过程很简单，用“添加-磁盘库”命令添加一个磁盘库，输入磁盘库名称，先选择MediaAgent，再选择磁盘库所在的存储路径及名称等相关参数，就能完成磁盘库的配置。从上面配置窗口可以看出，存储路径可以是介质服务器本地文件夹，也可以是网络路径。这表明磁盘库是建立在文件系统之上的，磁盘库中所有相关文件是放置在基文件夹里面，磁盘库是把数据打包存储在若干个Chuck文